El protocolo SOME/IP convierte el vehículo en una nube de microservicios sobre ruedas. Pero considerar la red interna como una LAN de confianza es un peligro mortal: si el Wi-Fi cae, el atacante invoca el freno. Los cortafuegos SOME/IP introducen aislamiento zero-trust dentro del coche.
Un cortafuegos sin estado sólo mira la cabecera. Un atacante puede inventar una respuesta SOME/IP afirmando que la velocidad es 0 km/h y abrir los cierres a 120 km/h. El cortafuegos con estado guarda las peticiones activas: si recibe una respuesta sin una petición previa, la bloquea como intento de intrusión.