Отличный трюк. Храни прошивку в разделе только для чтения, проверяй хеши при загрузке и запускай минимальный сторожевой таймер, который перезагрузит дисплей при обнаружении любого несанкционированного кода. Зашифруй поток данных, чтобы только твое устройство могло его декодировать. И защити порт управления интерфейсом VPN — никто не должен иметь прямого доступа к светодиодам без доступа в одну сеть. Веди логи, и если что-то пойдет не так, в них будет видно, с чего началось взлом.