Mapea el producto, la aplicación, la nube y la cadena de actualizaciones.

Enumere el modelo y SKU del altavoz, la revisión del hardware, el gestor de arranque, el firmware del MCU, el archivo DSP, el firmware del módulo Bluetooth, la compilación de la aplicación, los sistemas operativos de teléfono compatibles, el paquete de actualización, el entorno del servidor y el canal de lanzamiento. Indique qué componente puede actualizar a qué otro.

El Guía para la presentación de expedientes de aprobación de proyectos Proporciona un lugar para controlar estas dependencias junto con las muestras físicas.

Prueba de emparejamiento inicial y control diario

Utilice los estados de instalación limpia y actualización de la aplicación. Pruebe los permisos aceptados, denegados, modificados posteriormente y eliminados. Empareje altavoces nuevos de fábrica y altavoces previamente emparejados. Confirme la identidad del modelo, la nomenclatura, la gestión de múltiples dispositivos, el alcance, la reconexión, el comportamiento en segundo plano/primer plano, el reinicio del teléfono y el cierre forzado de la aplicación.

Utilice todos los controles disponibles: volumen, ecualizador, luces, efectos de micrófono, fuente, emparejamiento estéreo, nombre del dispositivo, modo de suspensión, indicador de batería, información del firmware y reinicio (cuando corresponda). Registre las combinaciones no compatibles y haga que la interfaz las impida o las explique.

Defina la autorización de actualización y las comprobaciones de paquetes.

Confirme cómo la aplicación y el dispositivo verifican el modelo, el hardware, la versión actual, la versión de destino, la integridad del paquete y la autorización. No se fíe únicamente del nombre del archivo. Un paquete para otro amplificador, pantalla, tamaño de memoria o asignación de pines puede inutilizar el producto.

La guía de actualización de software para IoT del NIST describe funcionalidades como limitar las actualizaciones a entidades autorizadas y verificar que provengan de una fuente válida. Aplique una revisión de ciberseguridad y privacidad específica del mercado cuando el producto o el destino lo requieran; este artículo constituye un marco de aceptación de ingeniería, no una determinación de cumplimiento.

Interrumpir la actualización deliberadamente

En puntos controlados, desconecte el teléfono, aléjese del alcance, cierre la aplicación, reinicie el teléfono, interrumpa la alimentación del altavoz cuando sea seguro, active el modo de batería baja, apague la pantalla del teléfono y proporcione un paquete dañado. Registre si la descarga se reinicia, la instalación se reanuda, la imagen anterior sigue siendo utilizable o si hay disponible una ruta de recuperación definida.

No realice interrupciones de energía inseguras si la arquitectura o las instrucciones del laboratorio lo prohíben. El departamento de ingeniería debe proporcionar puntos de inyección de fallas y herramientas de recuperación compatibles. Un dispositivo de programación oculto puede ser aceptable para la contención en fábrica, pero no reemplaza un plan de recuperación para el cliente cuando se ofrecen actualizaciones en campo.

Ejecutar pruebas de regresión de audio y funciones después de la actualización

Una actualización puede alterar la configuración de sonido, los niveles de volumen, las indicaciones, el emparejamiento, la función TWS, el procesamiento del micrófono, las luces, los indicadores de carga, el consumo de energía en espera, los datos de la aplicación o el comportamiento de la radio relevante para la certificación. Repita un conjunto de regresión basado en riesgos y compárelo con la muestra aprobada.

El proceso de solicitud de cambio de orador Se deben tratar los cambios de software con la misma responsabilidad que los cambios de componentes. Registre qué cambió, por qué, las unidades afectadas, las pruebas, los aprobadores, la fecha de lanzamiento y la acción de reversión o contención.

Verificar el restablecimiento, los datos y el comportamiento de la cuenta.

Prueba el cierre de sesión, la eliminación de aplicaciones, el reemplazo del teléfono, la transferencia del dispositivo, el restablecimiento de fábrica, la eliminación de la cuenta (si corresponde), el nombre del altavoz almacenado, las credenciales de Wi-Fi (si se utilizan), los ajustes preestablecidos y el historial de actualizaciones. Confirma qué datos se almacenan en el teléfono, el dispositivo y el servicio. Los avisos de privacidad, los permisos, la retención y los requisitos de la cuenta requieren una revisión especializada para cada mercado.

Tras su devolución, reacondicionamiento o transferencia, el producto no debe revelar la configuración de otro cliente. Las instrucciones de servicio deben definir el proceso de borrado y verificación autorizado sin revelar credenciales privadas.

Planifique el soporte y el fin de vida útil antes del lanzamiento.

Asigne la propiedad de las cuentas de la tienda de aplicaciones, las credenciales de firma, el servicio de actualización, el entorno de código fuente y compilación, las notas de la versión, los mensajes a los clientes, los informes de seguridad, los costos del servidor, los cambios en el sistema operativo del teléfono y el fin del soporte del producto. Evite hacer afirmaciones sobre la duración de las actualizaciones a menos que la organización cuente con los recursos y la política aprobados para respaldarlas.

Utilice el Guía de consistencia para pedidos repetidos Para evitar que la sustitución de un componente de hardware provoque una interrupción silenciosa en la base de aplicaciones instaladas. Revise la cotización, la cantidad mínima de pedido (MOQ), el plazo de entrega, la certificación, la garantía, el servicio y la comunicación con el distribuidor cuando cambie la cadena de software.

Registro de lanzamiento de productos conectados

• Se identifican las versiones del dispositivo, el gestor de arranque, el firmware, el DSP, el módulo, la aplicación, el sistema operativo del teléfono, el servidor, el paquete y el canal.
• Se prueban el emparejamiento, los permisos, la reconexión, los dispositivos múltiples, el uso en segundo plano y todos los controles anunciados.
• El destino del paquete, la integridad, la autorización, el estado de energía, el progreso y la política de versiones tienen controles explícitos.
• Los puntos de interrupción admitidos producen un resultado definido de reanudación, reversión o recuperación.
• El audio, la radio, los controles, las luces, la carga, el modo de espera, el reinicio y la configuración reciben cobertura de regresión.
• Se revisan la ubicación, la transferencia, el borrado, la cuenta y el comportamiento en materia de privacidad de los datos.
• Se asignan los propietarios de la firma, el servicio, la tienda de aplicaciones, el código fuente, el soporte y el fin de su ciclo de vida.
• Los componentes de producción y los de pedidos repetidos siguen vinculados a versiones de software compatibles.

Referencias

• Instituto Nacional de Estándares y Tecnología, Guía sobre la capacidad de actualización de software de los dispositivos IoT .