Öffnet das FW Update da evtl ein Fenster? Immerhin hat schon jemand ein Link auf das entschlüsselte ZIP gepostet. Ich stelle mir das so vor:

Das FW-Update aufmachen, preparieren (ist es eine Sammlung von Kernel, Bootloader und System-Partition als jffs oder image?). Dann auf einem http-Server im Heimnetzstellen und dns auf diesen umbiegen, so dass die das NPS denkt, es gäbe ein Update und dieses auf das Gerät spielt.

Todo:
NPS Netzwerkverkehr mitschneiden
Entschlüsseltes ZIP manipulieren
Konfiguration zum Unterschieben zusammenbasteln.

Irgendwelche Einwände?