Aggiornamenti OTA per IoT: guida alla configurazione remota delle SIM

Questa guida offre un'analisi approfondita della tecnologia SIM OTA, la funzionalità principale di Com4 in qualità di fornitore di connettività IoT cellulare: come funziona effettivamente il provisioning OTA delle SIM, la differenza tra Multi-IMSI ed eUICC e come i clienti reali di Com4 gestiscono la connettività da remoto su larga scala.

Punti chiave:

• La tecnologia SIM OTA consente a Com4 di attivare, riconfigurare e gestire da remoto la connettività di una SIM per tutta la durata di un'implementazione, senza che un tecnico debba mai recarsi sul posto.
• Il tradizionale provisioning SIM OTA avviene tramite SMS A2P o HTTP, entrambi i quali funzionano senza richiedere una sessione dati persistente.
• L’eUICC (spesso denominata eSIM) consente a una singola SIM di ospitare più profili di operatore che possono essere aggiunti, rimossi o sostituiti interamente via OTA.
• SMS A2P (Application-to-Person Short Message Service). Il fornitore di connettività invia alla SIM un messaggio SMS con un formato speciale contenente l’aggiornamento o il comando. Poiché si avvale del canale di segnalazione della SIM anziché di una sessione dati, l’OTA basato su SMS A2P funziona anche quando il dispositivo non è attivamente online o non dispone di una connessione dati aperta, il che lo rende un canale di riserva affidabile per i comandi di provisioning.

Che cos’è l’OTA nell’IoT e perché è importante?

Per qualsiasi implementazione IoT che vada oltre una manciata di dispositivi pilota, l’accesso fisico rappresenta il vincolo che determina quasi ogni altra decisione. Un dispositivo nascosto in un armadio tecnico, montato su una turbina eolica, installato in un seminterrato o distribuito in centinaia di punti vendita non può essere raggiunto fisicamente ogni volta che è necessario apportare una modifica. L’OTA risolve questo problema utilizzando la connettività del dispositivo stesso per ricevere aggiornamenti da remoto, su larga scala e secondo una tempistica controllata da qualcun altro.

Per Com4, quel “qualcosa” è la SIM stessa: la sua configurazione, lo stato di attivazione e il profilo di rete, di proprietà e gestiti dal fornitore di connettività cellulare, e forniti in remoto tramite la connessione esistente del dispositivo, senza che un tecnico debba mai recarsi sul posto.

Come funziona l’OTA

Gli aggiornamenti Over-the-air (OTA) consentono ai dispositivi IoT di ricevere nuovi software, firmware, configurazioni o impostazioni di connettività senza la presenza di un tecnico in loco. Il processo segue solitamente cinque fasi:

1. Il pacchetto di aggiornamento viene creato, firmato con una chiave privata e abbinato al modello di dispositivo o al profilo SIM corretto.

2. Il pacchetto viene ospitato su un servizio cloud, una piattaforma OTA o un sistema di provisioning remoto della SIM.

3. Il dispositivo si connette tramite MQTT, HTTPS, CoAP, LwM2M, SMS o un canale di gestione cellulare.

4. Il dispositivo scarica il pacchetto, ne verifica la firma, controlla la versione e ne conferma la compatibilità prima di installarlo.

5. Il dispositivo segnala al backend lo stato di successo, fallimento o rollback.

Per il firmware, l’OTA sicuro utilizza solitamente due slot di memoria. Il dispositivo conserva la versione precedente in uno slot, scrive la nuova versione nell’altro, quindi esegue il rollback se i controlli all’avvio falliscono. L’OTA del firmware e l’OTA della SIM risolvono diversi problemi di aggiornamento remoto. L’OTA del firmware modifica il software del dispositivo, mentre l’OTA della SIM modifica il profilo di connettività o la configurazione della SIM.

Tipi di OTA nell’IoT

L’OTA nell’IoT si suddivide in firmware e connettività. Entrambi seguono la stessa sequenza, sebbene gli aspetti in gioco, il trasporto e gli standard differiscano.

OTA del firmware

L’OTA del firmware aggiorna il sistema operativo di un dispositivo, i driver, il firmware del modem o il binario dell’applicazione. Un aggiornamento fallito può rendere il dispositivo inutilizzabile o esporlo ad attacchi.

La nuova immagine viene scritta su una partizione inattiva (architettura A/B), mentre il dispositivo continua a funzionare su quella attiva. Il bootloader la verifica prima del passaggio, per poi ripristinare la configurazione precedente in caso di errore.

Gli aggiornamenti delta trasferiscono solo le parti modificate dell’immagine, riducendo la larghezza di banda e il consumo energetico su NB-IoT e LTE-M. MCUboot gestisce i microcontrollori, Mender si occupa di Linux embedded, mentre AWS IoT Device Management o Azure Device Update gestiscono le flotte cloud.

SIM OTA

SIM OTA, ovvero il provisioning remoto della SIM, consente di scaricare, abilitare, disabilitare o eliminare i profili dell’operatore su una eUICC senza la sostituzione fisica della SIM. Gli standard GSMA regolano il processo: SGP.02 per l’uso M2M e industriale, SGP.22 per i dispositivi di consumo con interfaccia utente e SGP.32 per i dispositivi senza interfaccia utente che richiedono un provisioning automatico su scala di flotta.

Il dispositivo esegue l’autenticazione presso il gestore degli abbonamenti, scarica un profilo crittografato e lo installa nell’elemento sicuro dell’eUICC. Il profilo precedente viene disabilitato o eliminato in base alla politica, e il dispositivo si connette alla nuova rete utilizzando le credenziali appena abilitate.

Le flotte possono cambiare operatore di rete o lanciare lo stesso hardware in un nuovo mercato senza intervenire fisicamente sul dispositivo.

Multi-IMSI vs eUICC: due approcci diversi al cambio di rete OTA

Sia il Multi-IMSI che l’eUICC utilizzano la tecnologia OTA per consentire a una singola SIM di connettersi a più reti mobili, ma risolvono il problema in modo diverso, e questa differenza è determinante per il livello di controllo che si mantiene sulla propria connettività.

Com4 supporta entrambi gli approcci, ed entrambi sono indipendenti dall’operatore all’interno dell’infrastruttura di rete di Com4: le SIM possono passare automaticamente da una rete all’altra tra oltre 750 reti in più di 190 paesi senza intervento manuale, mentre i formati eUICC ed eSIM aggiungono la possibilità di configurare o modificare i profili degli operatori interamente over-the-air.

Oggi, Com4 fornisce le eUICC come standard in tutto il proprio parco SIM, in modo che la flessibilità sia integrata di default anziché essere qualcosa che occorre richiedere separatamente. Il Multi-IMSI rimane utile per le implementazioni che richiedono solo una copertura multirete fissa e gestita dal provider. Per le flotte che devono lanciare lo stesso hardware in più mercati, o che potrebbero dover cambiare provider nel corso di un lungo ciclo di vita del dispositivo, la piena portabilità dei profili offerta dall’eUICC rappresenta la soluzione più adatta a lungo termine. La guida di Com4 alle SIM Multi-IMSI approfondisce questo aspetto, mentre la pagina dedicata alla tecnologia eSIM contiene le specifiche relative all’eUICC.

Provisioning OTA con eUICC ed eSIM

L’eUICC, ovvero la Embedded Universal Integrated Circuit Card, è la tecnologia che rende l’eSIM molto più di una semplice SIM di dimensioni ridotte. Consente a una singola SIM fisica o integrata di ospitare più profili di operatori e, tramite una piattaforma di provisioning remoto delle SIM (RSP), tali profili possono essere aggiunti, rimossi o sostituiti interamente via etere.

Questo aspetto è particolarmente importante nella fase di produzione di un’implementazione IoT. Un dispositivo può essere spedito con un unico profilo di avvio caricato in fase di produzione, per poi ricevere in remoto il profilo operativo specifico per il mercato una volta giunto nella sua effettiva sede di implementazione, che si tratti di un paese diverso, di una rete primaria diversa o semplicemente di un contratto con un cliente diverso. Senza l’eUICC, quella stessa flessibilità richiederebbe la sostituzione fisica della SIM in ogni unità prima o dopo la spedizione.

Perché l’OTA è sia la soluzione che la superficie di attacco

L’OTA garantisce la sicurezza delle flotte IoT, distribuendo patch di sicurezza, correzioni di bug e rotazioni dei certificati ai dispositivi destinati a rimanere sul campo per anni. La legge europea sulla resilienza informatica (EU Cyber Resilience Act) affronta direttamente la mancanza di aggiornamenti di sicurezza tempestivi per i prodotti connessi e impone ai produttori di fornire aggiornamenti di sicurezza durante il periodo di supporto.

Lo stesso canale crea però anche dei rischi. L’OTA ha l’autorizzazione a modificare i livelli più affidabili del dispositivo. Se un aggressore compromette il server di aggiornamento, le chiavi di firma, il flusso di provisioning o il percorso di download, il danno può estendersi all’intera flotta.

I punti di vulnerabilità più comuni includono:

• Firmware non firmato, che consente l’esecuzione di payload dannosi.

• Controlli TLS deboli, che consentono la sostituzione dei pacchetti.

• Assenza di controlli anti-rollback, che consente ai dispositivi di accettare versioni precedenti e vulnerabili.

• Mancanza di archiviazione A/B, che può rendere i dispositivi inutilizzabili in caso di interruzione di corrente.

• Scarsa visibilità della flotta, che nasconde i dispositivi non aggiornati o aggiornati solo parzialmente.

Considerate l’OTA come un’infrastruttura di produzione, non come una semplice funzionalità di comodità. Utilizzate la firma asimmetrica, l’avvio sicuro, le implementazioni graduali, il rollback, l’identità dei dispositivi e la reportistica post-aggiornamento prima di passare da una fase pilota a una su larga scala.

L'OTA SIM è adatto alla vostra implementazione IoT?

Nella maggior parte delle applicazioni IoT industriali, commerciali e di consumo, l’accesso fisico ai dispositivi una volta implementati risulta difficile, costoso o semplicemente impraticabile: questo è esattamente lo scenario per cui è stato progettato l’OTA via SIM. Prima di definire l’ambito di un’implementazione, vale la pena chiarire cosa rientra effettivamente in tale ambito: la commutazione di rete e la gestione dei profili, fornite over-the-air tramite SIM OTA, insieme all’attivazione e alla sospensione gestite attraverso la piattaforma di gestione della connettività di Com4 — il tutto senza necessità di recarsi in loco.

Ciò rende molto più semplice comprendere esattamente quali siano le responsabilità di un partner per la connettività IoT cellulare come Com4 e quali invece non lo siano.

Scegliere l’approccio OTA giusto per l’IoT

Non esiste un’unica configurazione OTA corretta. L’approccio giusto dipende dalle dimensioni della flotta, dall’hardware, dalla connettività e dal livello di controllo che il team desidera mantenere. La seguente matrice decisionale vi aiuterà a scegliere il percorso OTA ideale:

Esempi pratici di OTA SIM e gestione remota della connettività: casi di clienti Com4

Dignio: gestione del ciclo di vita della connettività OTA per un dispositivo medico regolamentato. Il portapillole intelligente Pilly di Dignio è distribuito in oltre 50 contee norvegesi e in Danimarca, e funziona grazie alla tecnologia SIM di Com4 su una rete privata con APN dedicati, crittografia end-to-end e registri di connettività verificabili a garanzia della conformità a GDPR, MDR e IEC. Com4 fornisce una gestione del ciclo di vita che mantiene conforme il livello di connettività dalla prima attivazione fino alla fine del ciclo di vita, il che significa che lo stato della SIM, i parametri di sicurezza e la configurazione di rete possono essere gestiti da remoto per l’intera durata operativa del dispositivo, senza la necessità di un intervento in loco solo per aggiornare le impostazioni di connettività.

Gomero: gestione remota della connettività in nove paesi. Gomero raccoglie dati in tempo reale sulle apparecchiature per oltre 100 aziende in nove paesi, consentendo una manutenzione predittiva anziché programmata. La gestione di un numero così elevato di connessioni in così tanti mercati dipende da una gestione centralizzata e remota dello stato delle SIM e delle prestazioni di rete, piuttosto che da un intervento manuale per singolo dispositivo: questo è esattamente il ruolo che svolge la piattaforma Polaris CMP di Com4 attraverso il provisioning OTA delle SIM.

ZetaDisplay: connettività affidabile come base per gli aggiornamenti remoti effettuati direttamente dal cliente. Il digital signage di ZetaDisplay è attivo in luoghi quali le fermate degli autobus, il treno espresso per l’aeroporto di Oslo e la stazione centrale di Oslo, collegati tramite modem 4G industriali e SIM Com4. Le informazioni in cui il tempo è un fattore critico, come le partenze dei treni, possono essere aggiornate in pochi secondi tramite il sistema di gestione dei contenuti basato su cloud di ZetaDisplay, attraverso la stessa connessione sicura e protetta da VPN fornita e gestita da Com4. Non è Com4 a inviare tali aggiornamenti dei contenuti – questo è compito della piattaforma di ZetaDisplay – ma è proprio la connettività SIM sempre attiva e gestibile da remoto che sta alla base di tutto ciò a rendere possibile questo tipo di aggiornamento remoto quasi istantaneo.