Il protocollo SOME/IP trasforma l'auto in un cloud di microservizi distribuiti su ruote. Ma considerare la rete interna come una LAN fidata è un errore fatale: se il Wi-Fi cede, l'hacker può invocare i freni. I firewall stateful SOME/IP impongono il modello Zero-Trust a bordo.
I filtri stateless esaminano solo l'intestazione. Un intruso può fabbricare una falsa risposta SOME/IP dichiarando che l'auto è ferma a 0 km/h per sbloccare le portiere a 120 km/h. Il firewall stateful memorizza le richieste aperte: se riceve una risposta non richiesta, scarta il frame come attacco.