Jag skulle anta att det är enheten som initierar uppdateringen. M.a.o. enheten har en lite programloop som nån gång i veckan eller så anropar en specifik IP-adress och frågar om senaste versionsnumret etc. Det är inget som någon kan komma åt utifrån.