firmware güncellemesinde kaynak kodunun açık olması, cihaza yeni sürüm yükleme güvenliğini çözmüyor. imzalı paket, dosyanın yetkili üreticiden ya da geliştiriciden geldiğini denetler; güvenlik açığı taşımadığını veya cihazın kalibrasyonunu bozmayacağını söylemez. güvenli geri dönüş, sürüm düşürme politikasının kötüye kullanımını engelleme ve yükleme sonrası temel işlev testi ayrı kontrol noktalarıdır. cihaz açılmadığında mesele hangi katmanda kalıyor: paketin kimliği, sürümün uyumu, yoksa yükleme sonrası ayarlar mı?