> Так в каком контроллере приличного авто эти стм32ф0* применяются?

1) Это распостраняется на вообще все семейство. И клоны, те даже лажовее.
2) Это довольно большой и известный производитель, который встречается много где.
3) Automotive-grade варианты и всякие firmware safety guides, c рассказами про MISRA и проч очень прозрачно намекают что автомотивщики всем этим еще и пользуются. Иначе нафига заморачиваться с сертификациями?
4) Думаете у других производителей все это принципиально иначе? Я вот сталкивался с тем что народ вскрыл AVR и PIC еще.

Тут фокус в том что чипмейкеры - решают задачу, а не мыслят как атакующие. Поэтому атакующие умудряются создать множество ситуаций и близко не предусмотренных чипом. Поэтому сказ в то что все отключено, вай-вай, как бы это сказать, не очень соотвествует реальному состоянию вещей. И вон те рожи обошлись аж каплей азотки и бумажкой для экранирования основной области от ультрафиолета, так что фьюз с блокировкой стирается, а фирмвара - нет. Попутно декодировав физическую структуру флеша и где что. С чего бы вдруг это нельзя к другим применять - кто его знает, довольно generic атака.

Впрочем потом им надоело и они придумали пяток способов читать всю или почти всю прошивку без таких сложностей. И, кстати, сравнимые фокусы и на PIC/AVR работают. Да и на других, вероятно.