Fehlerbehandlung, digitale Signatur?

Das fällt mir jetzt gerade einmal zum Thema "Funkupdate" ein.

Was passiert denn, wenn das Update abbricht?  Wird dann wieder die
alte Fassung verwendet, oder überschreibt das Update das EEPROM, in
welchem wohl die Firmware abgelegt ist direkt?

Wie läuft das Update? Geht das "TFTP-mäßig", oder wird das Update vor
der Aktualisierung mittels digitaler Signatur geprüft? Wo steht dann
der dazu nötige Schlüsssel?

So, wie die Sache mit den Maut-Boxen bisher lief, ahne ich
Schlimmes....

A.