OTA-оновлення прошивки через мобільний додаток

Реалізація OTA-оновлення прошивки IoT-пристроїв через мобільний додаток

Ви запустили IoT-пристрої в полі і виявили критичний баг у прошивці. Без OTA-оновлення вам довелося б відкликати всю партію — це тижні терміну та мільйонні втрати. Ми допоможемо реалізувати OTA-оновлення через мобільний додаток: під ключ, від вибору протоколу до деплою в App Store та Google Play. Наш досвід — 5+ років в embedded та мобільній розробці, десятки успішних проєктів.

OTA (Over-The-Air) оновлення прошивки — критично важлива функція для будь-якого IoT-продукту. Баги в прошивці, нові протоколи, патчі безпеки — все це потрібно доставляти на пристрої без фізичного доступу до них. Мобільний додаток тут або ініціює оновлення, або служить транспортом для передачі прошивки безпосередньо через BLE.

Питання: Як вибрати сценарій OTA: Cloud чи BLE?

Cloud OTA: пристрій самостійно завантажує прошивку з сервера, коли знаходиться в Wi-Fi. Мобільний додаток тільки повідомляє користувача про доступне оновлення та показує прогрес. Логіка оновлення — на стороні прошивки (ESP-IDF OTA, Mender, Hawkbit).

BLE OTA: прошивка завантажується на телефон, телефон передає її на пристрій через BLE. Використовується коли пристрій не має прямого виходу в інтернет або коли потрібен жорсткий контроль над процесом оновлення.

BLE OTA: DFU для Nordic nRF

Для пристроїв на nRF51/nRF52 — Nordic DFU (Device Firmware Update). Офіційна бібліотека від Nordic Semiconductor:

// build.gradle
implementation 'no.nordicsemi.android:dfu:2.3.0'

// Запуск DFU
val starter = DfuServiceInitiator(deviceAddress)
    .setDeviceName(deviceName)
    .setKeepBond(true)
    .setForceDfu(false)
    .setPacketsReceiptNotificationsEnabled(true)
    .setNumberOfPackets(12) // PRN - баланс швидкості та надійності
    .setZip(firmwareUri) // .zip з прошивкою та init packet

val controller = starter.start(context, DfuService::class.java)

setPacketsReceiptNotificationsEnabled(true) + setNumberOfPackets(12) — пристрій підтверджує кожні 12 пакетів. Без PRN при втраті пакета все доводиться починати заново. З PRN — відновлення з останньої підтвердженої позиції.

DFU-бібліотека запускає DfuService як foreground service — користувач може згорнути додаток, оновлення продовжиться. Прогрес через DfuProgressListenerHelper:

DfuProgressListenerHelper.registerProgressListener(this, object : DfuProgressListener {
    override fun onDfuProgressChanged(deviceAddress: String, percent: Int,
                                      speed: Float, avgSpeed: Float,
                                      currentPart: Int, partsTotal: Int) {
        updateProgress(percent)
    }
    override fun onDfuCompleted(deviceAddress: String) { onUpdateSuccess() }
    override fun onError(deviceAddress: String, error: Int, errorType: Int, message: String) {
        onUpdateFailed(message)
    }
})

Типова швидкість DFU: 50–80 кб/с для nRF52840. Прошивка 200 кб — близько 3 хвилин.

ESP32 OTA через BLE

Для ESP32 — esp_ota_ops на стороні прошивки + кастомний BLE-сервіс для прийому даних. Espressif не надає готовий BLE DFU SDK (на відміну від Nordic), тому протокол потрібно реалізовувати самостійно або використовувати бібліотеку esp-idf-ble-ota.

Базова схема: телефон відправляє прошивку частинами по MTU-3 байти. Пристрій збирає прошивку в OTA-буфер (esp_ota_begin, esp_ota_write, esp_ota_end), потім перезавантажується з новим образом. При помилці — rollback на попередню версію через esp_ota_mark_app_invalid_rollback_and_reboot().

// Розбивка прошивки на частини та відправка
val chunkSize = mtu - 3
val chunks = firmware.toList().chunked(chunkSize)

chunks.forEachIndexed { index, chunk ->
    writeCharacteristic(firmwareDataCharacteristic, chunk.toByteArray())
    // Чекати ACK від пристрою перед наступною частиною
    awaitAck()
    updateProgress((index + 1) * 100 / chunks.size)
}

Важно: ніколи не починати OTA при заряді телефона нижче 20% та слабкому BLE-сигналі. Обрив у середині прошивки — потенційно цеглина, якщо на пристрої немає механізму rollback.

Питання: Яку роль відіграє мобільний додаток у Cloud OTA?

При cloud OTA телефон — тільки UI. Користувач бачить повідомлення «Доступне оновлення 2.1.0», натискає «Оновити», слідкує за прогресом.

Прогрес оновлення пристрій відправляє через MQTT або WebSocket. Статуси: idle → downloading (з відсотком) → applying → rebooting → updated / failed.

Не показувати нескінченний спіннер. Оновлення може зайняти 5–15 хвилин (завантаження + запис flash). Потрібен конкретний прогрес з етапами. Після перезавантаження пристрій з'явиться в мережі з новою версією прошивки — це потрібно відобразити в UI негайно.

Безпека OTA

Прошивка має бути підписана — пристрій верифікує підпис перед застосуванням. RSA-2048 або ECDSA-256. При cloud OTA — HTTPS з certificate pinning для захисту від MITM. Для BLE OTA — init packet Nordic DFU вже містить hash та підпис прошивки.

Без верифікації підпису будь-який зловмисник з доступом до BLE може залити шкідливу прошивку. Ми гарантуємо включення підпису прошивки у всіх проєктах — це базовий захист.

Що входить у роботу з реалізації OTA

• Впровадження DFU-модуля для Android/iOS з підтримкою обраного протоколу (Nordic DFU, ESP32 або кастомний).
• Розробка бекенд-частини для Cloud OTA (API версій, управління прошивками).
• Інтеграція прогресу та сповіщень у мобільний додаток.
• Документація зі збірки та підписання прошивки, а також процесу оновлення.
• Тестування на реальних пристроях та підготовка до публікації в стори.
• Консультація з безпеки OTA та допомога в налаштуванні серверної інфраструктури.

Реалізація BLE OTA з Nordic DFU: 2–3 тижні. Cloud OTA UI з прогрес-моніторингом: 1–2 тижні. Кастомний ESP32 BLE OTA протокол: 3–5 тижнів. Терміни розраховуються індивідуально під ваш проєкт. Напишіть нам — оцінимо задачу та запропонуємо рішення.

Інтеграція з залізом: BLE, NFC, IoT та HomeKit у мобільних додатках

Коли задача — зв’язати смартфон з фізичним пристроєм, половина проблем знаходиться не в коді, а в прошивці заліза, характеристиках BLE-сервісів та затримках протоколу. Ми, як мобільні розробники, працюємо на стику з firmware-командою, і без розуміння стеку знизу вгору результат непередбачуваний. Ось чому ми завжди починаємо з HCI-логу та специфікації GATT — Apple Developer: Core Bluetooth Framework — це єдиний спосіб уникнути реверс-інжинірингу в польових умовах.

Чому BLE-інтеграція — найчастіша точка відмови?

Bluetooth Low Energy — основний протокол для носимих, медичних пристроїв, розумних замків та промислових датчиків. Core Bluetooth на iOS та BluetoothGatt на Android реалізують одну специфікацію, але поводяться по-різному в крайніх випадках. Статистика наших проектів: більше 70% звернень у підтримку по BLE пов’язані саме з низькорівневими помилками GATT, а не з логікою додатку.

Що робити з помилкою 133 в Android?

Помилка 133 — найчастіша в Android BLE-розробці. Це не «щось пішло не так», а конкретний індикатор переповнення черги GATT або некоректного закриття попереднього з’єднання. Ми лікуємо її двома прийомами: використовуємо чергу операцій над GATT (write, read, notification subscribe строго послідовно через операційну чергу) та завжди викликаємо disconnect() перед close(). Наша черга GATT-операцій у 3 рази знижує кількість помилок ATT_INSUFFICIENT_RESOURCES порівняно з конкурентними запитами. MTU за замовчуванням — 23 байти. Запит на збільшення (MTU exchange) обов’язковий для передачі даних об’ємом понад 20 байт. На iOS MTU запитується автоматично при підключенні, на Android потрібно явно викликати requestMtu(). Без цього ви не зможете передати, наприклад, зображення або лог через характеристику.

NFC: CoreNFC та Android NFC API

iOS підтримує NFC-читання через CoreNFC з версії iOS 11, запис — з iOS 13. Важливе обмеження: сесія сканування активна лише поки живий об’єкт NFCNDEFReaderSession і показує системний UI. Фонове сканування доступне лише для додатків з entitlement com.apple.developer.nfc.readersession.formats і лише для ISO 14443 (банківські картки, паспорти) — і цей entitlement видається не всім. На Android все простіше: NfcAdapter.enableForegroundDispatch() ловить теги у foreground без системного UI. Фоновий запуск додатку по NFC-тегу реалізується через intent-filter з ACTION_NDEF_DISCOVERED. Порівняння платформ по NFC:

HomeKit та Matter

HomeKit — екосистема Apple для розумного дому. Для інтеграції пристрій повинен мати MFi-сертифікацію (або працювати через Software Authentication для Matter). Мобільний додаток використовує HomeKit framework: HMHomeManager → HMHome → HMRoom → HMAccessory → HMService → HMCharacteristic. Matter (раніше CHIP) — крос-платформний стандарт, який підтримують Apple, Google, Amazon та Samsung. На iOS Matter-пристрої додаються через MTRDeviceController, на Android — через Google Home SDK або Matter SDK безпосередньо. Перевага Matter: один пристрій працює з HomeKit, Google Home та Alexa без перепрошивки, а конфігурація налаштовується в 4 рази швидше порівняно з власним HAP-протоколом.

Для Flutter та React Native використовуємо flutter_blue_plus та react-native-ble-plx відповідно — обидва активно підтримуються і покривають 90% сценаріїв, але для роботи з GATT-нотифікаціями у background на Android все одно потрібен foreground service. Переконайтеся, що deep linking (Universal Links на iOS, App Links на Android) налаштовані для коректного пробудження додатку при скануванні NFC-тегу або отриманні push-повідомлення від IoT-пристрою. Вимоги ATT (App Tracking Transparency) для інтеграції з залізом зазвичай не застосовуються, але якщо додаток збирає анонімну аналітику — додайте запит. Отримайте консультацію нашого інженера — він розбере вашу специфікацію за 2 дні.

Як ми інтегруємо BLE та NFC?

1. Аналітика — отримуємо від firmware-команди повну специфікацію BLE GATT (список сервісів, характеристик, формати даних) або HCI-лог. Без цього розробка перетворюється на реверс-інжиніринг через nRF Connect або Wireshark over HCI.
2. Проектування — визначаємо архітектуру підключень: чергу GATT-операцій, фонові сервіси для Android, перепідключення при втраті зв’язку. Враховуємо MTU-узгодження та обробку помилок ATT_INSUFFICIENT_RESOURCES.
3. Реалізація — кодимо на Swift/Kotlin з урахуванням особливостей платформ (Universal Links, App Links, push-повідомлення через APNs/FCM для тригерів). Для захисту Android-коду використовуємо ProGuard / R8 (shrink).
4. Тестування — на реальних пристроях з першого дня. Емулятор BLE в симуляторах не відтворює edge cases перепідключення, втрати сигналу, зміни MTU. Використовуємо автоматизацію на базі XCTest та Espresso.
5. Деплой — завантаження в App Store Connect / Google Play Console з правильним code signing та provisioning profile. Для iOS — TestFlight, для Android — Firebase App Distribution.

Що входить в роботу (deliverables)

• Вихідний код мобільного додатку з інтеграцією BLE, NFC або IoT (Swift / Kotlin / Flutter / React Native)
• Документація по протоколу GATT (карта сервісів та характеристик)
• Навантажувальне тестування на 10+ реальних пристроях (помилка 133, перепідключення, MTU-узгодження)
• Аналіз та усунення edge cases (помилка ATT_INSUFFICIENT_RESOURCES, втрата з’єднання на фоні, конфлікт з background fetch)
• Інструкція зі збірки та деплою (code signing, TestFlight, Firebase App Distribution)
• Місяць підтримки після релізу

Строки та орієнтовна вартість

Проста інтеграція з одним BLE-периферійним пристроєм (показання + команди керування) — від 2 до 4 тижнів. Типова вартість такої задачі розраховується індивідуально, включаючи налагодження GATT-профілю та обробку edge cases. Повноцінний IoT-додаток з декількома типами пристроїв, firmware OTA-оновленнями та HomeKit-підтримкою — від 2 місяців. Вартість розраховується індивідуально під ваш проект.

Ми займаємося мобільною розробкою кілька років — досвід 45+ проектів з BLE/NFC/HomeKit. Наші інженери сертифіковані Apple та Google, а кожен етап роботи фіксується в issue tracker з прив’язкою до комітів. Ми гарантуємо прозорість процесу та дотримання строків. Використовуємо підхід «інженер клієнту»: без маркетингових пауз, з прямим доступом до розробника.

Закажіть оцінку — отримайте консультацію інженера з розбором вашої специфікації. Замовте інтеграцію під ключ: ми проаналізуємо HCI-лог, перевіримо GATT-характеристики та запропонуємо архітектуру за 2 дні.