Можно ли подменить траффик для обновления ПО?
чисто теоретически - никаких проблем, классическая атака MITM. На практике с вероятностью 99.99% прошивка подписана ключем и неродная просто не встанет.
Можно, если это не TLS или если устройство не проверяет сертификаты как нужно.