Хорошо, запускай процесс обновления. Сначала зашифруй его асимметричной подписью – миниатюрным ECC-ключом, который устройство проверяет ещё до обработки самого обновления. Это обеспечит защиту от подделок. Затем раздели прошивку на блоки, сжимай их по ходу и отправляй каждый блок через DTLS-туннель, чтобы снизить нагрузку на канал, но при этом сохранить шифрование. Используй простой CRC или небольшой хэш для каждого блока, чтобы сразу же обнаруживать любые повреждения. Если блок не пройдёт проверку, просто перекачай его, нет смысла скачивать всё заново. Серверная часть протокола должна быть без сохранения состояния – просто отправляй подписанные изменения, пусть устройство проверяет их на ходу. Так быстрее, безопаснее и меньше потребление памяти. Попробуй, и не забудь протестировать процедуру отката – никогда не знаешь, когда неудачное обновление может выйти из-под контроля.

Ключевое хранилище – готово? Буфер отката подписан? Готово? Осталось только запустить самый жёсткий тест на прочность, и тогда мы точно узнаем, насколько всё надёжно. Сообщи, как результаты. Удачи в настройках.

Отлично, только не халтури, проведи всё как надо. Буду ждать.