Mi a firmware és mire használják: teljes és gyakorlati útmutató

Informatec Digital » Erőforrás » Mi a firmware és mire használják: teljes és gyakorlati útmutató

Minden alkalommal, amikor bekapcsolod a számítógépedet, feloldod a telefonod zárolását, vagy beprogramozod a mosógépet, van egyfajta csendes szoftver, ami mindenki más előtt munkához jut: a firmware. Nem látod, nem használod naponta, mint az operációs rendszert, de nélküle semmi sem indulna el.

Ez a firmware magában az eszközben található , speciális memóriachipeken tárolva, és felelős azért, hogy megmondja a hardvernek, mit, hogyan és milyen sorrendben kell csinálnia. Annak megértése, hogy mi is ez valójában, mire szolgál, és hogyan lehet biztonságban tartani, ma már kulcsfontosságú, mind az otthoni felhasználók, mind a digitális infrastruktúrájukra támaszkodó vállalkozások számára.

Mi is valójában a firmware?

Amikor firmware-ről beszélünk, egy nagyon alapvető programra utalunk , amely szinte minden modern elektronikus eszközön előre telepítve van. Ez egy hardverbe ágyazott szoftver , amely tartalmazza a készülék bekapcsolásához, az összetevők inicializálásához és más rendszerekkel való kommunikációhoz szükséges minimális utasításokat.

Ez a kód általában nem felejtő memóriában, például ROM-ban, EEPROM-ban vagy flash memóriában tárolódik , így akkor is ott marad, ha az eszköz ki van kapcsolva, vagy áramszünet van. A hagyományos alkalmazásokkal ellentétben, amelyeket szükség szerint telepíthet és távolíthat el, a firmware az eszköz „személyiségének” része.

Gyakorlatilag az összes körülötted lévő eszköz firmware-t futtat : számítógépek, routerek, okostévék, mobiltelefonok, biztonsági kamerák, robotporszívók, nyomtatók, modern autók, okosórák, Wi-Fi izzók, az internetszolgáltatód routerei, konyhai gépek és még sok más. Sokuknak nincs hagyományos operációs rendszere, de van firmware-ük, amely lehetővé teszi a működésüket, ahogyan sok beágyazott rendszer esetében is.

A firmware kifejezés történelmileg az 60-as években keletkezett , amikor egy speciális memóriában tárolt mikrokódra utalt, amely a CPU utasításkészletét határozta meg. Ez a koncepció azóta kibővült, és magában foglal minden programozható tartalmat egy eszközön belül: a PC BIOS-ától az ASIC vagy IoT eszköz belső konfigurációjáig.

Különbségek a firmware, a szoftver, az operációs rendszer és az illesztőprogramok között

Könnyű összekeverni az olyan fogalmakat, mint a firmware, a szoftver, az operációs rendszer és az illesztőprogramok , mivel ezek mind valamilyen módon egy eszközön futó kódok. De mindegyikük egészen más szerepet játszik a technológiai „piramisban”.

Firmware vs. „normál” szoftver

A firmware egy magasan specializált szoftvertípus , amelyet azonban a felhasználó nem használ közvetlenül. Célja a hardver alacsony szintű vezérlése és a rendszer felkészítése más programok működésére. Ezért nevezik gyakran „hardverszoftvernek”.

A felhasználói szoftverek (alkalmazások, programok, játékok) az operációs rendszertől függetlenül működnek, és nem függenek semmilyen konkrét hardverösszetevőtől . Telepíthet böngészőt, szövegszerkesztőt vagy zenelejátszót különböző számítógépekre anélkül, hogy aggódnia kellene a használt chip miatt, mivel a rendszer (Windows, Linux, Android stb.) firmware-en és illesztőprogramokon keresztül kezeli a hardvert.

Firmware vs. operációs rendszer

Az operációs rendszer (Windows, macOS, Linux, Android, iOS stb.) az a „zsíros” szoftver, amellyel nap mint nap kapcsolatba lépünk: van egy felülete, ablakai, alkalmazásai, jogosultságai, hálózatai stb. A firmware ezzel szemben az operációs rendszer előtt és alacsonyabb szinten fut.

Egy PC alaplapjára például BIOS vagy UEFI firmware lehet gravírozva. Amikor megnyomja a bekapcsológombot, ez a firmware elvégzi a memória, a processzor, a tárolóeszközök és más alkatrészek kezdeti ellenőrzését, és csak ezután adja át az irányítást az operációs rendszernek a lemezről való betöltéssel.

Érdekes módon egy eszköz működhet hagyományos operációs rendszer nélkül , de firmware-rel (gondoljunk egy távirányítóra vagy egy digitális órára), míg az alapvető hardvert vezérlő firmware nélkül nem működhet.

Firmware vs. illesztőprogramok vagy vezérlők

Az illesztőprogramok is szoftverek, de a szerepük más . Az illesztőprogramot az operációs rendszerre telepítik , és „fordítóként” működik a rendszer és egy adott eszköz, például a grafikus kártya, a nyomtató, az egér, a monitor stb. között.

A firmware magában az eszközben található , gyakran egy, az alaplapra forrasztott chipen. Ez mondja meg az alkatrésznek, hogyan viselkedjen , és hogyan kommunikáljon a külvilággal. A meghajtóprogram ezzel szemben megmondja az operációs rendszernek, hogyan kommunikáljon az adott alkatrészel . Két egymást kiegészítő alkatrészről van szó, de nem ugyanazokról.

Egy sikertelen illesztőprogram-frissítés általában visszafordítható (eltávolítod és visszaállítod az előző verziót). Egy sikertelen firmware-frissítés azonban használhatatlanná teheti az eszközt (a hírhedt "tégla"), képtelenné a rendszerindításra, mert megsérült az a kód, amelyik elindítja.

Hogyan működik a firmware a mindennapokban

A firmware működése könnyen érthető, ha belegondolunk bármely eszköz rendszerindítási folyamatába. Amikor bekapcsolunk valami akár kissé bonyolultabbat is (számítógép, mobiltelefon, router):

• A firmware felébreszti a processzort és megmondja, hogy mely utasításokat hajtsa végre először.
• Ellenőrizze a memóriát és egyéb alapvető alkatrészeket annak biztosítására, hogy ne legyenek súlyos hibák.
• Kezdeti paraméterek konfigurálása például a rendszerindítási sorrend, bizonyos energia- vagy hálózati beállítások.
• Átveszi vagy átadja az irányítást az operációs rendszernek vagy a láncban következő szoftverre (bootloader, hypervisor stb.).

Egy hagyományos PC-ben erre a klasszikus példa a BIOS/UEFI : végrehajtja a „POST”-ot (bekapcsolási önellenőrzés), felismeri a lemezeket, a billentyűzetet, az egeret, a kártyákat, betölti a rendszerindító kezelőt, és ez viszont betölti a Windowst vagy a Linuxot a memóriába.

Egy mobiltelefonban a SoC gyártójától származó firmware és maga a telefon vezérel mindent az energiagazdálkodástól kezdve az érintőképernyő, a kamera, a 4G/5G modem és az ujjlenyomat-olvasó működéséig. Az Android vagy az iOS ezután jön a képbe, de alatta több réteg firmware és bootloader található, amelyek mindezt lehetővé teszik.

Egyszerűbb eszközökben (vezérlők, érzékelők, kis készülékek) a firmware közvetlenül „belső operációs rendszerként” működhet. Nincsenek további rétegek: a beágyazott kód értelmezi a gombnyomásokat, az időzítést és az érzékelők által leolvasott értékeket, és ennek megfelelően aktiválja a motorokat, lámpákat vagy jeleket.

Hol tárolódik a firmware, és miért fontos ez?

A firmware mindig nem felejtő memóriában tárolódik , ami azt jelenti, hogy nem veszít információt, amikor az eszközt kikapcsolják. Korábban a következőket használták:

• ROM (csak olvasható memória)Gyárilag programozott és nem módosítható.
• EPROM: újraprogramozható, de nehézkes fizikai folyamatokkal (törlés ultraibolya fénnyel).
• EEPROM és flash memóriaelektromosan újraírható, bármi szétszerelése nélkül.

Manapság a firmware jellemzően flash memóriachipeken , például NAND flash memórián vagy hasonló chipeken található. Ezek olcsók, gyorsak és viszonylag egyszerű frissítést (flashelést) tesznek lehetővé, akár az eszköz kinyitása nélkül is. Ezért frissítheted az alaplap UEFI vagy SSD firmware-jét közvetlenül az operációs rendszeren belül.

Sok modern alaplap tartalmaz egy biztonsági mentési chipet a firmware egy „jó” példányával. Ha valami hiba történik a frissítés során, a rendszer vissza tudja állítani az eredeti tartalmat, és megakadályozza, hogy egy téglás alaplap maradjon. Évekkel ezelőtt ez nem létezett, és az áramkimaradás a flashelés közben azt jelentette, hogy az alaplapot ki kellett dobni, vagy vissza kellett küldeni a gyártóhoz.

IoT-eszközök és routerek esetében (lásd a routerek kézikönyveiről és műszaki adatairól szóló útmutatónkat ) a firmware-t tartalmazó memória általában a panelre van forrasztva, és a frissítések webes vagy mobilalkalmazásokon keresztül történnek. Ennek a flash memóriának a tartalma átíródik, és újraindításkor az eszköz az új kóddal bootol.

Firmware típusok: szintek és gyakorlati példák

Nem minden firmware egyformán bonyolult, és nem is mindegyik található ugyanazon a ponton a „parancsláncban ”. Általában a kifinomultsági szintje és az eszköz típusa szerint osztályozzák, amelyben megtalálható.

Alacsony szintű firmware

Az alacsony szintű firmware a legszorosabban kötődik a hardverhez . Bekapcsoláskor azonnal fut, és jellemzően ROM-ban vagy magas szintű védelemmel ellátott memóriában található , amelyet nem könnyű átírni. Feladata a kritikus komponensek észlelése és minimális konfigurálása, hogy minden más elindulhasson.

Sok egyszerű eszközben ez a firmware minden, ami van : gondoljunk csak egy digitális ébresztőórára, bizonyos típusú távirányítókra, olcsó hőmérséklet-érzékelőkre stb. Ez a mikrokód határozza meg az eszköz teljes logikáját.

Magas szintű firmware

A magas szintű firmware az alacsony szintű firmware felett működik , és összetettebb funkciókat lát el : fejlett konfigurációs menük, grafikus felületek, hálózatkezelés stb. Általában újraírható flash memóriában tárolódik, ami viszonylag gyakori frissítéseket tesz lehetővé.

Alrendszer vagy eszköz firmware

Komplex rendszerekben számos belső komponensnek saját, különálló firmware-e van . Ezt alrendszer firmware- nek nevezik : félig függetlenül működik a fő rendszer firmware-jétől.

• Grafikus kártyák saját BIOS-szal.
• RAID-vezérlők vagy tárolás.
• WiFi vagy Bluetooth modulok laptopba integrálva.
• SSD meghajtók a memóriacellák, a gyorsítótárak és a hibajavítás kezeléséért felelős firmware-rel.

Ezen alrendszerek mindegyike képes firmware-frissítéseket kapni , néha a gyártó saját eszközeiről vagy fejlettebb, harmadik féltől származó szoftvereken keresztül.

BIOS, EFI és UEFI: PC firmware

Az asztali és laptop számítógépekben a legfontosabb firmware a BIOS (Basic Input/Output System). Évtizedekig az alaplapon lévő chipen helyezkedett el, és a következőkért volt felelős:

• Végezze el a POST-ot és memória- vagy CPU-hibák észlelése.
• Billentyűzetek, lemezek, kártyák felismerése és egyéb alapvető perifériák.
• Töltse be a rendszerindító kezelőt lemezről, USB-meghajtóról vagy telepítő adathordozóról.

Később jött az EFI és mindenekelőtt az UEFI (Unified Extensible Firmware Interface), amelyet a legtöbb jelenlegi PC használ. UEFI:

• Grafikus felületeket tesz lehetővé egérrel.
• Támogatja a nagy lemezeket, a modern partíciókat és a biztonságos rendszerindítást..
• Speciális lehetőségeket kínál energiagazdálkodás, biztonság és diagnosztika.

A Mac világában az Apple évekkel ezelőtt szintén áttért az EFI/UEFI-re , és ez a modern szerverek és munkaállomások szabványa. Magából az UEFI menüből frissítheti az alaplap firmware-jét, konfigurálhatja a rendszerindítási jelszavakat, vagy engedélyezheti az olyan funkciókat, mint a TPM a lemeztitkosításhoz.

Firmware mobiltelefonokon, IoT-eszközökön és egyéb eszközökön

A telefonok, táblagépek és okosórák több rétegű firmware-rel rendelkeznek : a modemben, az audio chipben, a kamerában, a tápellátás-vezérlőben… Mindez független az Androidtól vagy az iOS-től, bár összehangoltan működik.

A dolgok internetének (IoT) területén minden érzékelő, villanykörte, okoscsatlakozó vagy IP-kamera saját firmware-rel rendelkezik, amely felelős a WiFi-hez való csatlakozásért, a gyártó felhőjével való kommunikációért és a parancsok végrehajtásáért (bekapcsolás, kikapcsolás, mérés, adatküldés stb.).

A modern autók tele vannak apró elektronikus vezérlőegységekkel (ECU-kkal) a motorhoz, az ABS fékekhez, a légzsákokhoz, az infotainment rendszerhez, a klímaberendezéshez… Mindegyiknek megvan a saját firmware-e, amely sok esetben a műhelyben, a legfejlettebb modellekben pedig akár távolról is frissíthető.

Miért olyan fontos frissíteni a firmware-t?

A firmware frissítése nem szeszély: stabilitás, teljesítmény és mindenekelőtt biztonság kérdése . Ennek ellenére sokan halogatják, és ennek következményei lehetnek.

Stabilitási és kompatibilitási fejlesztések

Idővel hibákat fedeznek fel az eredeti firmware-ben : kompatibilitási problémák bizonyos hardverekkel, összeomlások bizonyos helyzetekben, alvó állapotból való visszatérés sikertelensége stb. A gyártók ezeket a hibákat kijavítják az új verziókban.

A frissítés megakadályozhatja a véletlenszerű újraindításokat, összeomlásokat vagy más szokatlan viselkedést a számítógépeken, útválasztókon, kamerákon és IoT-eszközökön. Bizonyos esetekben ez az egyetlen módja annak, hogy egy komponens megfelelően működjön egy új operációs rendszerrel.

Biztonság: a firmware legkényesebb aspektusa

A firmware nagyon vonzó támadási felület a kiberbűnözők számára . Ha sikerül oda kártékony kódot juttatniuk, az óriási perzisztenciát ér el : még ha formázzuk is a számítógépet, újratelepítjük az operációs rendszert vagy visszaállítjuk a mobileszközt, a kártevő aktív maradhat ebben a mély rétegben.

Léteznek olyan fenyegetések, mint a firmware rootkitek , amelyek a BIOS/UEFI-ben vagy a lemezek és eszközök firmware-jében rejtőznek. Rendkívül nehéz őket észlelni, még a fejlett víruskereső szoftverek számára is, mivel a rendszer előtt és a háttérben futnak.

Továbbá a gyártók a kezdeti tervek során gyakran nem helyezték előtérbe a biztonságot ezekben a rétegekben: hiányoztak a digitális aláírások, a laza validációk, az írásvédelmi mechanizmusok hiánya stb. Ez azóta változik, de még mindig sok sebezhető firmware található az útválasztókban, kamerákban, otthoni eszközökben és természetesen a régebbi, nem támogatott berendezésekben.

A firmware-frissítések kritikus javításokat tartalmaznak , amelyek olyan sebezhetőségeket javítanak, amelyeket kihasználva adatlopásra, kommunikáció kémkedésére, egy eszköz működésének manipulálására vagy a teljes hálózathoz vezető hátsó kapuk megnyitására lehet használni.

Teljesítmény és új funkciók

Nem csak a biztonsági javításokról van szó . Gyakran egy új firmware-verzió teljesítményjavulásokat eredményez (például SSD-n, grafikus kártyán vagy routeren), vagy feloldja a kompatibilitást az új formátumokkal és szabványokkal.

Még a látszólag „öreg” eszközök is felfrissíthetők egy jó flash-el: egy olyan tárolóegységgel, amely már nem ad ki hibákat, egy olyan routerrel, amely stabilitást és sebességet nyer, egy olyan alaplappal, amely mostantól egy új processzorcsaládot támogat a fizikailag lehetséges keretek között, stb.

Kockázatok, csalások és módosított firmware

A firmware frissítése nem kockázatmentes , és a módosított firmware-ek világa is létezik, mind legálisak, mind nyíltan csalárdak.

A frissítés során fellépő meghibásodás veszélye

A legkritikusabb pillanat maga a flashelési folyamat . Miközben az új firmware a memóriába íródik, ha áramszünet van, az eszköz leáll, vagy a folyamat bármilyen okból megszakad, az eszköz valószínűleg használhatatlanná válik.

Ezért mindig ajánlott stabil tápegységgel flashelni (kerüld a lemerült akkumulátorokat, a töltő nélküli laptopokat és a gyanús elosztókat), és semmit sem megérinteni, amíg a folyamat be nem fejeződik. Sok eszköz egyértelműen figyelmeztet arra, hogy semmilyen körülmények között ne kapcsold ki az eszközt.

Megtévesztő firmware és átverések

Néhány csaló szándékosan módosítja a firmware-t, hogy hazudjon a termék specifikációiról . Viszonylag gyakran látni:

• Olcsó SSD-k vagy USB-meghajtók, amelyek "állítólag" 1 TB vagy 2 TB kapacitással rendelkeznek Valójában 32 vagy 64 GB tárhelyük van. A firmware hamis kapacitást jelez, de a tényleges kapacitáson túli írás tönkreteszi az adatokat.
• Alsó kategóriás grafikus kártyák, felső kategóriás modelleknek álcázvaahol a firmware olyan nevet vagy frekvenciákat jelent, amelyek nem felelnek meg a chipnek.

Az ilyen típusú termékek többnyire nemzetközi értékesítési platformokon , kétes üzletekben vagy használtcikk-piacokon találhatók. A kapacitás- és teljesítménytesztelő eszközök leleplezhetik a megtévesztést azáltal, hogy összehasonlítják a firmware által állítottakat a hardver tényleges képességeivel.

Nem hivatalos firmware-ek és alternatív projektek

Másrészt vannak nem hivatalos firmware-ek, amelyeket közösségek és független fejlesztők készítettek, és amelyek sok esetben teljesen legitimittak és extra funkciókat kínálnak:

• OpenWRT, DD-WRT vagy Tomato routerekhezamelyek olyan fejlett opciókat kínálnak, amelyeket sok gyártó nem kínál.
• Alternatív firmware zenelejátszókhoz, kamerákhoz vagy játékkonzolokhozamelyek lehetővé teszik további kodekek használatát, RAW formátumban történő felvételt, homebrew szoftverek futtatását stb.

A probléma az, hogy az ilyen típusú firmware flashelése mindig kockázattal jár , és egyes eszközökön érvénytelenítheti a garanciát vagy sértheti a szolgáltatási feltételeket. Továbbá, ha nem megbízható webhelyekről töltesz le, ráadásként kártevő szoftverrel is találkozhatsz.

Hogyan frissítsük biztonságosan a firmware-t

Minden eszköztípusnak megvan a saját frissítési eljárása , de számos általános irányelvet kell betartani a kockázatok minimalizálása érdekében.

Alapvető lépések és bevált gyakorlatok

• A pontos modell és az aktuális firmware verzió azonosítása az eszközön. Általában a beállítások menüjében található (routereken, kamerákon, okostévéken stb.), vagy a gyártói eszközökben PC-ken és mobileszközökön.
• Töltse le a firmware-t kizárólag a hivatalos weboldalról Töltsd le a gyártótól vagy a hivatalos alkalmazásukból. Kerüld a nem ellenőrzött harmadik féltől származó webhelyeket vagy fórumokon keringő fájlokat.
• Győződjön meg arról, hogy stabil áramellátással rendelkezikLaptopok esetén tartsa a töltőt csatlakoztatva; asztali számítógépek esetén kerülje ezt vihar vagy áramkimaradás esetén.
• Olvassa el figyelmesen az utasításokat a gyártó által megadottak szerint, különösen, ha vannak előzetes lépések (alaphelyzetbe állítás, konfiguráció biztonsági mentése stb.).
• Ne kapcsolja ki a készüléket, és ne zárja be az alkalmazást Amíg a folyamatjelző sáv megjelenik, legyen türelmes, még akkor is, ha úgy tűnik, hogy néhány másodpercre lefagy.

Konkrét esetek: PC-k, SSD-k, alaplapok és egyebek

A modern asztali számítógépekben és laptopokban az UEFI-vel ellátott alaplapok általában beépített segédprogramokat tartalmaznak az új verziók kereséséhez és telepítéséhez az internethez való csatlakozással, vagy a letöltött fájllal történő flashelés lehetővé tételéhez egy USB-meghajtóról.

Az SSD-k gyakran rendelkeznek saját hivatalos szoftverrel (például Samsung Magician, CORSAIR tools, Crucial stb.), amely felismeri a tárolómeghajtót , és néhány kattintással felajánlja a megfelelő firmware-frissítést.

A grafikus kártyák, fejhallgatók, mechanikus billentyűzetek és más perifériák egyre inkább tartalmaznak saját konfigurációs segédprogramot, amelyből új firmware tölthető be a kompatibilitás javítása, hibák kijavítása vagy funkciók hozzáadása érdekében.

Mac környezetben firmware jelszó is létezhet a jogosulatlan rendszerindítási módosítások megakadályozására. Ezt a védelmet a macOS helyreállító eszközeivel kezelik.

Firmware biztonság: támadások és védekezés

A firmware biztonsága központi kérdéssé vált , különösen az otthonokban és vállalkozásokban használt csatlakoztatott eszközök (IoT), valamint a kamerák, routerek és érzékelők elterjedésével.

Milyenek a firmware-támadások?

A firmware-támadás alapvetően a beágyazott kód átírását vagy módosítását jelenti , hogy az eszköz a támadó érdekeinek megfelelően viselkedjen. Ez egy nagyon alacsony szintű hackelés.

A következmények az eszköz használhatatlanná tétlenségétől kezdve a hálózati átjáróként való használaton át a zsarolóvírusok telepítéséig, a kommunikáció kémkedéséig vagy az adatok ellopásáig terjedhetnek . Mivel a rosszindulatú program ilyen mélyen beágyazódott, túléli a formázást, a rendszer-visszaállítást és még a merevlemez-cserét is.

A biztonsági kamerák, az operátori routerek, a videorögzítők, az ipari érzékelők és az otthoni automatizálási rendszerek gyakori célpontok, mivel a sebezhető firmware lehetővé teszi a támadók számára, hogy átvegyék az irányítást a teljes kapcsolódó infrastruktúra felett.

Hogyan éri el a támadás az eszközt

Tipikus bejutási útvonalak a következők :

• Rosszul védett WiFi hálózatok vagy alapértelmezett jelszavakkal.
• Sebezhetőség kihasználása a javítatlan firmware-ben ismert.
• Feltört külső eszközök, például USB-meghajtók vagy már fertőzött eszközök ugyanazon a hálózaton.
• „Frissítések” letöltése nem hivatalos weboldalakról amelyek valójában módosított firmware-ek rosszindulatú kóddal.

A védekező intézkedések közé tartozik a firmware naprakészen tartása , az alapértelmezett kulcsok módosítása, a hálózatok lehetőség szerinti szegmentálása és a kétes forrásokból származó fájlok flashelésének mindenáron történő elkerülése.

Professzionális firmware-kezelés és IT-karbantartás

Egy vállalkozásban a firmware kezelése már nem egyszeri feladat, hanem a folyamatos informatikai karbantartás része . Minden szervernek, switchnek, routernek, tűzfalnak, tárolóeszköznek, munkaállomásnak és IoT-eszköznek megvan a saját firmware-ökoszisztémája, amely rendszeres frissítéseket igényelhet.

Jó gyakorlat a modellek, firmware-verziók és a legutóbbi frissítés dátumainak részletes leltározása , valamint egy egyértelmű eljárásrend kidolgozása az új verziók tesztelésére tesztkörnyezetekben, mielőtt éles környezetben telepítenék őket.

Célszerű a firmware-felülvizsgálatot is beépíteni a kiberbiztonsági szabályzatokba : ellenőrizni a gyártói közleményeket, ütemezni a kritikus flash frissítések karbantartási időszakait, dokumentálni a lehetséges visszaállítási útvonalakat, ha valami rosszul megy, és betanítani az informatikai csapatot, hogy megértsék ennek a rétegnek a fontosságát.

A firmware figyelmen kívül hagyása egy biztonsági stratégiában a legtürelmesebb és legjobban felkészült támadó előtt nyit utat, pont ott, ahol a hagyományos eszközökkel a legkevésbé látható a helyzet.

Végső soron a firmware az a diszkrét darab, ami mindent egyben tart : ha naprakész, jól védett és megfelelően kezelt, az eszközei jobban fognak teljesíteni, tovább fognak tartani, és sokkal kevésbé lesznek kitéve a nehezen megoldható biztonsági aggályoknak.