Két lehetőség van erre:
1. felnyomni a gyártó belső rendszerét (webserver, signing cuccok, stb.), de ez nyilván atól függetlenül működik, hogy autoupdate van-e - noha nyilván kisebb az érintett eszközök köre. Ezt csak úgy lehet kiiktatni, hogy megtiltjuk a gyártóknak a sw supportot...
2. valahogy rá kell venni a dobozkákat arra, hogy ne az eredeti helyről töltsék le a cuccot. Ehhez vagy a user DNS szolgáltatását kell hozzá korrumpálni, vagy az ISP-je routing dolgait. Mi sem egyszerűbb ennél, ez sokkal könnyebb mint 2 dolláros exploit-tal törhető dobozkákat keresni a netre kötött százmilliókból...