Schlüsselpunkte
- Was FOTA ist: Firmware-over-the-air-Updates (FOTA) liefern und installieren Geräte-Firmware drahtlos und aktualisieren Komponenten wie UEFI/BIOS und Bootloader.
- OTA- vs. FOTA-Updates: OTA-Updates patchen in erster Linie Betriebssysteme und Anwendungen, während FOTA-Updates Firmware auf Pre-Boot- und Hardware-Ebene verändern.
- So funktionieren FOTA-Updates: FOTA nutzt signierte Firmware, Integritätsprüfungen, A/B- bzw. inaktive Partitionen, kontrollierte Neustarts und automatisiertes Rollback.
- Sicherheitsrelevanz von FOTA: Firmware-Updates verkleinern die Angriffsfläche und helfen Unternehmen, Compliance-Standards wie NIST und SOC 2 zu erfüllen.
- Vorteile und Herausforderungen: FOTA verbessert die Gerätesicherheit im großen Maßstab, erfordert aber einen sorgfältigen Umgang mit Kompatibilitätsrisiken und fehlgeschlagenen Updates.
- FOTA im Unternehmensmaßstab einsetzen: Unternehmen schützen mit zentral gesteuertem Firmware-Update-Management ganze Geräteflotten in verteilten Umgebungen.
Firmware-over-the-air-Updates (FOTA) sind die Technologie, mit der Firmware-Updates drahtlos an Geräte ausgeliefert und dort installiert werden. Dieser Artikel erklärt, was Firmware und FOTA-Updates sind, welche Aufgabe sie erfüllen, wie sie funktionieren und welche Vorteile und Herausforderungen sie für IT-Teams mit sich bringen.
Was sind Firmware-over-the-air-Updates (FOTA)?
Firmware-over-the-air-Updates sind eine spezielle Form von Over-the-air-Updates (OTA), mit der Firmware an mobile und eingebettete Geräte ausgeliefert wird.
Zur Einordnung: Firmware ist die Software, die auf der untersten Ebene eines Geräts arbeitet. Sie steuert die grundlegendsten Funktionen, etwa den Startvorgang, und bildet die Basis für alle weitere Software auf dem Gerät, indem sie direkt mit Hardware wie Bildschirmen, Akkus und Sensoren kommuniziert.
Firmware stellt außerdem die Schnittstellen bereit, über die das Betriebssystem Ihres Geräts mit der zugrunde liegenden Hardware spricht. Dabei gilt allerdings: Moderne Geräte nutzen inzwischen mehrere Firmware-Ebenen, z. B. UEFI/BIOS, Bootloader, TPM-/Secure-Enclave-Firmware und Peripherie-Firmware. Firmware liegt damit nicht mehr „unterhalb des Betriebssystems“, sondern wird davor, parallel dazu und unabhängig davon ausgeführt.
Da Firmware für den Betrieb von Geräten fundamental ist, muss sie stabil laufen und möglichst wenige Fehler enthalten. Genau deshalb ist es so wichtig, Firmware-Updates regelmäßig und zuverlässig bereitzustellen und zu installieren.
Werden diese Updates über die Luftschnittstelle ausgeliefert, lassen sie sich automatisiert auf den Geräten der Benutzer:innen installieren. Niemand muss das Gerät dafür an einen Computer anschließen oder spezielle Software ausführen.
OTA- und FOTA-Updates im Vergleich
Die folgende Tabelle fasst die Unterschiede zwischen OTA- und FOTA-Updates zusammen:
| Merkmal | OTA-Updates | FOTA-Updates |
| Ziel des Updates | Betriebssystem & Apps | Geräte-Firmware |
| Berechtigungsebene | Benutzer/Kernel | Pre-Boot/Hardware |
| Sicherheitsrelevanz | Hoch | Kritisch |
| Ausfallrisiko | Gering | Hoch (Rollback erforderlich) |
Halten Sie Ihre Geräte mit automatisierten Firmware-Updates durchgehend auf dem neuesten Stand.
So funktionieren Firmware-Updates
Für Endanwender:innen laufen OTA-Updates weitgehend gleich ab, egal welcher Art sie sind: Sie erhalten eine Benachrichtigung, dass ein Update bereitsteht, und dieses wird entweder zu einem geplanten Zeitpunkt automatisiert installiert oder Sie installieren es manuell.
Der FOTA-Update-Prozess selbst muss robust sein, weil Firmware eine Schlüsselrolle im Betrieb eines Geräts spielt. Hardware-Anbieter testen Firmware-Updates deshalb gründlich, bevor sie sie ausrollen. Ziel ist es, Störungen so gering wie möglich zu halten und gravierende Fehler auszuschließen.
Hier ein kurzer technischer Überblick über den Ablauf:
- Ein kryptografisch signiertes Firmware-Paket wird veröffentlicht
- Das Gerät prüft Signatur und Integrität
- Das Update wird in der inaktiven Partition installiert
- Das Gerät startet neu und verifiziert sich selbst
- Schlägt die Prüfung fehl, erfolgt ein automatisiertes Rollback
Vorteile von FOTA-Updates
Firmware-OTA-Updates bieten sowohl Benutzer:innen als auch Geräteanbietern mehrere Vorteile:
- Komfort für Benutzer:innen: Niemand muss manuell nach Updates suchen, Geräte an einen Computer anschließen oder spezielle Software herunterladen, um sie zu aktualisieren.
- Mehr Sicherheit: Aktuelle Geräte sind sicherer, und Updates werden nicht auf später „verschoben“ oder schlicht vergessen. Hinzu kommt eine bessere Einhaltung von Compliance-Anforderungen (z. B. NIST, SOC 2)
Konkret führt die verbesserte Firmware-Sicherheit durch installierte FOTA-Updates zu Folgendem:- Sicherere Boot-Ketten
- Bessere Behebung von Schwachstellen
- Sicherere Zero-Trust-Architekturen
- Neue Funktionen, Fehlerbehebungen und bessere Geräteleistung: FOTA stellt sicher, dass Benutzer:innen stets die neuesten Fehlerbehebungen und Funktionen erhalten. Das verbessert Funktionalität, Stabilität und Leistung.
- Bessere Ergebnisse für Hersteller: Statt fehlerhafte Geräte zurückzurufen, können Hersteller Firmware-over-the-air-Updates ausliefern und die Geräte direkt im Feld reparieren. Sie können solche Updates außerdem zunächst mit einer Teilgruppe von Benutzer:innen testen, die sich dafür angemeldet haben, um die Zuverlässigkeit vor dem breiten Rollout abzusichern. Das verbessert sowohl die Zuverlässigkeit als auch die Markenwahrnehmung.
Herausforderungen und Überlegungen rund um FOTA
Es gibt allerdings auch einige mögliche Nachteile, die Sie im Blick behalten sollten:
- Firmware-Updates können die Kompatibilität mit anderen Geräten beeinträchtigen. Bei eng integrierten Smartphones und Tablets eines einzelnen Anbieters spielt das keine Rolle, bei individuell zusammengestellten Geräten mit einzeln aktualisierbaren Komponenten dagegen schon.
- Manche Hersteller gehen mit der Qualität von Firmware-OTA-Updates weniger streng um, als sie sollten. Deshalb ist es wichtig, Geräte von seriösen Unternehmen einzusetzen, die bei Update-Stabilität, Regelmäßigkeit und Sicherheit eine gute Bilanz vorweisen.
- FOTA-Updates erreichen unter Umständen ältere Nischengeräte nicht mehr, für die der Firmware-Support eingestellt wurde. Diese Geräte lassen sich dann nur noch schwer aktualisieren und absichern. In so einem Fall ist es oft am besten, sie bei einer Kompromittierung vollständig auszumustern.
Dennoch überwiegen die Vorteile des Firmware-Update-Managements die Nachteile deutlich. Firmware-Updates werden in der Regel gründlich getestet und erst veröffentlicht, wenn der Hersteller sie für stabil hält. Das Risiko, dass ein fehlerhaft arbeitendes Gerät Ihre Daten oder Ihre Sicherheit gefährdet, ist damit deutlich geringer.
Firmware-over-the-air-Updates in der Praxis
Mobiltelefone
Ihr iPhone oder Android-Smartphone erhält FOTA-Updates als Teil seines Update-Prozesses. So wird der Code, der mit der Hardware des Geräts interagiert, gemeinsam mit dem Betriebssystem aktualisiert, was die Stabilität verbessert und neue Funktionen ermöglicht.
Elektrofahrzeuge
Auch die Elektrofahrzeuge von Tesla erhalten bekanntlich Firmware-Updates für Fahrzeuge über die Luftschnittstelle. Häufig geschieht das im Rahmen sogenannter „Rückrufe“, um festgestellte Probleme an den Fahrzeugen zu beheben, ohne dass diese physisch in eine Tesla-Werkstatt gebracht werden müssen.
IoT-Geräte
Auch Geräte aus dem Internet der Dinge (IoT) und Smart-Home-Geräte setzen auf FOTA-Updates. Smarte Lautsprecher, Glühbirnen, Staubsauger und Schlösser mit eingebetteten smarten Komponenten erhalten FOTA-Updates und arbeiten dank IoT-Firmware-Updates reibungslos und mit erweitertem Funktionsumfang weiter, ganz ohne Ihr Zutun (und oft, ohne dass Sie das Update überhaupt bemerken).
Machen Sie mehr aus Ihrer Remote-Geräteverwaltung. Sehen Sie sich Was sind Firmware-over-the-air-Updates (FOTA)? an und ermöglichen Sie reibungslose Updates für Ihre Geräte.
Spielen Sie Firmware-Updates und Sicherheits-Patches mit NinjaOne Patch-Management aus.
➤ Testen Sie 14 Tage kostenlos oder sehen Sie sich eine kostenlose Demo an.
Effektives Firmware-Update-Management für Unternehmensgeräte im großen Maßstab
Firmware-Updates aus der Ferne sind für Unternehmen jeder Größe ein zentraler Baustein eines reibungslosen IT-Betriebs und einer soliden Endpunkt-Sicherheit. Geräte für manuelle Updates zurückzuholen, ist bestenfalls unpraktisch. Die automatisierte, drahtlose Bereitstellung von Firmware- und Software-Updates wirkt für IT-Teams daher wie ein Kraftmultiplikator.
Natürlich nützen Software-Patches nur, wenn sie auch tatsächlich installiert werden. Mit den Plattformen von NinjaOne für Endpoint Management sowie Fernwartung und -Verwaltung (RMM) behalten Sie den vollen Überblick über alle Geräte Ihrer Mitarbeiter:innen und können Updates ausrollen und erzwingen, damit die Geräte stabil und sicher bleiben.
