Belangrijkste punten
- Wat OTA-updates zijn: Over-the-air (OTA) updates zijn draadloze software-updates die rechtstreeks naar devices zoals smartphones, tablets, IoT-devices en voertuigen worden gestuurd, zonder fysieke verbinding.
- Soorten OTA-updates: OTA-updates zijn in te delen naar doel (FOTA versus SOTA), leveringsmethode (volledig versus incrementeel) en installatiemethode (A/B versus traditioneel), die elk invloed hebben op prestaties, betrouwbaarheid en beveiliging.
- Voordelen van OTA-updates: OTA-updates verbeteren de beveiliging van devices, leveren nieuwe functies en verlengen de levensduur van hardware door kwetsbaarheden te verhelpen en prestaties te verbeteren, allemaal zonder tussenkomst van de gebruiker.
- Toepassingen van OTA-updates: OTA-updates worden gebruikt in uiteenlopende systemen en sectoren, zoals consumentenelektronica, industriële machines, voertuigen, IoT en satellieten.
- Beste praktijken voor OTA-beheer: veilige OTA-uitrol vraagt om verificatie van updates, rollbackbescherming, gefaseerde uitrol en een goede planning, zeker in bedrijfs-IT-omgevingen.
Over-the-air (OTA) updates zijn software-updates die draadloos naar uw apparaten worden gestuurd en daar worden geïnstalleerd, zonder dat u ze hoeft aan te sluiten. In deze gids leest u wat OTA-updates zijn, hoe het OTA-updateproces werkt en welke voordelen ze u opleveren. Ook komt de rol en het belang van OTA-updates binnen IT aan bod.
Introductie tot over-the-air updates
Over-the-air updates worden via de draadloze internetverbinding naar uw mobiele telefoons, tablets en andere embedded devices gestuurd (vandaar de naam “over the air”). OTA-software-updates hebben meestal betrekking op het besturingssysteem of de kernsoftware van een device. U kunt OTA-updates zo instellen dat het besturingssysteem ze na het downloaden automatisch installeert, wat de beveiliging en het gebruiksgemak ten goede komt.
Vóór OTA-updates moest u uw mobiele devices handmatig op een computer aansluiten om updates te installeren, die u ofwel van de website van de fabrikant had gedownload ofwel via een speciaal downloadprogramma voor dat device had opgehaald. Door dat omslachtige proces verzuimden gebruikers updates te installeren of wisten ze niet eens dat er updates beschikbaar waren.
Dankzij over-the-air updates is de kans veel groter dat devices beschikken over de nieuwste softwarepatches die prestaties en beveiliging verbeteren, en over de nieuwste functies van het besturingssysteem van de fabrikant.
Houd OTA-updates op al uw mobiele devices en devices op afstand in de hand met een krachtige MDM-oplossing.
→ Meer informatie over NinjaOne MDM
Zo werkt het OTA-updateproces
Voor de eindgebruiker hangt het OTA-updateproces af van de vraag of automatische of handmatige updates zijn ingeschakeld:
- Automatische updates worden geleverd zonder tussenkomst van de gebruiker. Het wordt steeds gebruikelijker dat kritieke beveiligingsupdates standaard automatisch worden gedownload en geïnstalleerd.
- Grotere updates van het besturingssysteem, die veel van uw mobiele databundel kunnen opslokken, worden meestal handmatig uitgevoerd. In dat geval krijgt u een melding dat een update klaarstaat om te downloaden. Zodra de gegevens zijn gedownload, krijgt u opnieuw een melding dat de update klaar is om te installeren. Het is ook mogelijk om alle updates handmatig in te stellen, al wordt dat niet aanbevolen.
De fabrikant levert de OTA-updates voor mobiele devices en de meldingen daarover komen van het device zelf. Daarnaast zijn OTA-updates de afgelopen jaren modulairder geworden. Neem bijvoorbeeld Project Mainline van Android. Die modulaire aanpak werkt specifieke systeemcomponenten rechtstreeks bij via de infrastructuur van Google Play. Apple doet iets vergelijkbaars met rapid security responses die los van grote iOS- of macOS-versies verschijnen. Deze aanpak heeft de snelheid van Patching verhoogd en de noodzaak van volledige systeemupgrades verkleind.
Bekijk OTA-updates in actie in deze korte videogids: “Wat zijn over-the-air (OTA) updates?”.
Soorten OTA-updates
Over-the-air updates zijn in drie categorieën te verdelen: naar doel, naar leveringsmethode en naar installatiemethode.
Naar doel
- FOTA (Firmware Over-The-Air): firmware-OTA-updates richten zich op systeemcomponenten op een lager niveau die belangrijk zijn voor de stabiliteit van de hardware, de connectiviteit en de beveiliging. Voorbeelden van FOTA zijn BIOS-updates, beveiligingspatches en nieuwe functies op een mobiele telefoon.
- SOTA (Software Over-The-Air): software-OTA-updates richten zich juist op systeemcomponenten zoals het besturingssysteem, om de functionaliteit uit te breiden, extra functies naar applicaties te pushen of andere softwaregerelateerde verbeteringen door te voeren.
Naar leveringsmethode
- Incrementele OTA-updates: incrementele updates leveren alleen de verschillen (of “diffs”) tussen de huidige en de doelversie van de software. Deze leveringsmethode wordt gebruikt bij kleine versiewijzigingen of kleine geplande patches.
- Volledige OTA-updates: bij een volledige OTA-update wordt een complete systeemimage uitgerold die alle bestanden op de systeempartitie van het device vervangt. Dit wordt meestal toegepast bij grote systeemupdates of wanneer updates te complex zijn voor incrementele levering.
Naar installatiemethode
- A/B-updates (seamless): devices met A/B-partitionering hebben twee systeempartities: terwijl de ene actief is, wordt de andere op de achtergrond bijgewerkt. Na een reboot schakelt het device over naar de bijgewerkte partitie, waardoor een veilige rollback mogelijk is als de update mislukt.
- Traditionele updates (niet-A/B): bij een traditionele OTA-opzet wordt de update tijdens de installatie rechtstreeks naar de actieve systeempartitie geschreven. Als de update wordt onderbroken of mislukt, kan het device onbruikbaar worden. Daarom geniet deze methode voor kritieke systemen minder de voorkeur.
Toepassingen van OTA-updates
OTA-updates worden meestal besproken in de context van mobiele telefoons en tablets, maar elk embedded device met upgradebare software en een netwerkverbinding profiteert van over-the-air software-updates:
- Consumentenelektronica: de software achter consumentenelektronica wordt steeds complexer en meer verbonden. Zelfs goedkope televisies bevatten tegenwoordig volwaardige besturingssystemen en internetverbindingen die regelmatige Patching vereisen.
- Industriële machines: industriële machines met afstandsbedieningssystemen en microcontrollers kunnen OTA-updates ontvangen om hun werking te waarborgen.
- Voertuigen: moderne elektrische voertuigen zijn in wezen gigantische accu’s op wielen, met krachtige embedded computers voor rijhulp, entertainment en navigatie – allemaal zaken die regelmatige OTA-updates nodig hebben om bruikbaar te blijven.
- IoT: Internet of Things (IoT)-devices, zoals slimme verlichting en verwarming en apparaten voor domotica, profiteren allemaal van OTA-updates.
- Satellieten en ruimtevaartuigen: zodra een satelliet is gelanceerd, komt hij niet meer terug (in elk geval niet in één stuk). Updates voor de embedded systemen worden dus draadloos verstuurd. Ook de ruimtesonde Voyager en de Marsrovers krijgen hun updates OTA.
Voordelen van OTA-updates
Als u automatische OTA-updates op uw devices inschakelt, levert dat het volgende op:
- Betere beveiliging: in embedded devices zoals smartphones, tablets, smartwatches en IoT-devices worden regelmatig kwetsbaarheden ontdekt. Die kwetsbaarheden worden via OTA-updates gepatcht, dus zonder regelmatige updates blijft uw device kwetsbaar.
- Nieuwe functies: nieuwe functionaliteit wordt regelmatig meegeleverd in over-the-air updates van het besturingssysteem.
- Langere levensduur van devices: ook hardwaregebreken in mobiele devices kunnen via OTA-updates worden ondervangen, waardoor devices met bekende ontwerpfouten langer meegaan.
Beste praktijken voor het gebruik van OTA-updates
Om over-the-air updates veilig en effectief naar devices te sturen, kunt u de volgende beste praktijken volgen:
Controleer de authenticiteit van updates
Alle OTA-updatepakketten worden geverifieerd met digitale handtekeningen. Zorg ervoor dat u alleen updates ontvangt die cryptografisch zijn ondertekend en door het device zijn geverifieerd vóór de installatie, zodat kwaadaardige updates geen kans krijgen.
Zet rollbackbescherming in
Met rollbackbescherming voorkomt u dat uw devices worden teruggezet naar een oudere versie. Het blokkeert gebruikers die bewust of handmatig eerdere firmwareversies willen installeren. Zo verkleint u het risico dat devices worden blootgesteld aan oudere en kwetsbare firmwareversies.
Werk met gefaseerde uitrol
Beperk de risico’s van een verstorende uitrol door updates geleidelijk vrij te geven aan kleine groepen gebruikers. Zo spoort u bugs of prestatieproblemen op voordat de update breed wordt verspreid.
Plan updates buiten werktijd
Automatiseer de installatie van updates op momenten waarop devices doorgaans niet worden gebruikt, bijvoorbeeld tijdens inactieve uren. U kunt gebruikers ook zelf een geschikt moment laten kiezen, zodat er zo min mogelijk productiviteit verloren gaat.
Ondersteun downloads op de achtergrond
Voor maximale productiviteit kunt u OTA-updates op de achtergrond laten downloaden. Zo onderbreken updates en installaties de gebruiker niet terwijl die het device gebruikt.
Handhaaf updatebeleid via MDM
Gebruik in bedrijfsomgevingen MDM-oplossingen (Beheer van mobiele apparaten) om updateschema’s te automatiseren, naleving van beveiligingsvoorschriften af te dwingen en te voorkomen dat gebruikers kritieke updates uitschakelen.
Ontmoedig eindeloos uitstel van updates
Moedig gebruikers aan OTA-updates meteen te downloaden en te installeren zodra ze beschikbaar zijn. Dat is vooral belangrijk bij kritieke updates die de kwetsbaarheid van een device verminderen. Verouderde systemen zijn bovendien zeer gevoelig voor exploits en kunnen uiteindelijk zonder ondersteuning komen te zitten. Tenzij de verwachte updates niet worden uitgesteld.
Ontdek hoe NinjaOne u realtime inzicht en controle geeft over de updates van elk device.
Start een gratis trial of bekijk een demo van NinjaOne MDM
Welk risico loopt u zonder OTA-updates?
Software-updates werken alleen als u ze ook daadwerkelijk installeert. Negeer de meldingen die u krijgt dus niet en installeer updates zodra ze beschikbaar zijn.
Hetzelfde geldt wanneer u automatische over-the-air updates uitschakelt en niet regelmatig handmatig op updates controleert: dan loopt u risico. Het ongemak van een korte onderbreking door een automatische update weegt niet op tegen de schade die kwaadaardige code of een ongepatchte fout in uw device kan aanrichten.
Sommige OTA-updates veranderen de functionaliteit of de gebruiksvoorwaarden van uw device en software, maar up-to-date blijven levert op de lange termijn voordelen op voor uw beveiliging en privacy. Er bestaat ook een klein risico dat een over-the-air update wordt gebruikt om malware te verspreiden als de fabrikant van het device is gecompromitteerd. De kans daarop is echter verwaarloosbaar klein vergeleken met de kans op een infectie of hack van een ongepatcht mobiel device.
Het belang van OTA-updates in de bedrijfs-IT
OTA-updates zijn onmisbaar in bedrijfs-IT-omgevingen. Zonder OTA-updates zouden IT-afdelingen alle devices van medewerkers regelmatig moeten terugroepen voor handmatige updates, een vrijwel onmogelijke taak op grote schaal.
Het nadeel van vertrouwen op automatische over-the-air updates om uw IT-infrastructuur te beveiligen is dat uw medewerkers ze mogelijk hebben uitgeschakeld. De MDM-oplossing (Beheer van mobiele apparaten) van NinjaOne biedt volledig inzicht in en controle over de mobiele devices van uw organisatie, zodat u updatebeleid kunt afdwingen en zeker weet dat devices gepatcht zijn.
