Zum Hauptinhalt springen
ESCRYPT Fuzz-Testing-Service

Decken Sie die verborgenen Sicherheitslücken in Ihren eingebetteten Systemen auf

Zwei Ingenieure testen gemeinsam die Sicherheitsfunktionen von Kfz-Steuergeräten auf einem Computerbildschirm und konzentrieren sich dabei auf die sichere Kommunikation, die Schlüsselverwaltung und die Reaktion auf falsche Eingaben. Das Bild symbolisiert das Engagement von ETAS für gründliche und kontinuierliche Sicherheitstests.

Der ESCRYPT Fuzz-Testing-Service konzentriert sich auf mögliche Angriffsflächen in vernetzten Fahrzeugen. Wir bei ETAS verwenden kommerzielle und hauseigene Fuzzer wie unser ESCRYPT CycurFUZZ für Protokolle wie UDS und J1939. Beim Fuzz-Testing werden versteckte Bugs ans Tageslicht gebracht, indem man die Software unerwarteten Eingaben aussetzt. Damit lassen sich Bugs noch vor dem Release identifizieren, Schwachstellen reduzieren und die Fehlertoleranz der Software zum Schutz von Fahrzeuginsassen und Daten verbessern.

Ihre Vorteile

Fachkundige Unterstützung

Erfahrene Fachkräfte mit einem vollausgestatteten Labor leiten Sie beim Testen an.

Abgestimmt auf OEMs

Unsere Tests decken die wichtigsten Sicherheitsanforderungen an OEMs umfassend ab.

Zuverlässige Testergebnisse

Sie erhalten Vorabinfos zu Funden und Berichte mit Zusammenfassungen, Testergebnissen und Vorschlägen für Maßnahmen.

Fuzz-Tests für eingebettete Systeme

Das Diagramm zeigt Fuzz-Tests für die Robustheit von Software. Gültige Eingaben führen zu definiertem Verhalten, unerwartete Eingaben verursachen undefiniertes Verhalten, und ungültige Eingaben werden zurückgewiesen. ETAS nutzt Fuzzing, um Reaktionen auf zufällige Eingaben zu testen, Schwachstellen und Fehler zu identifizieren, einschließlich Abstürzen in sicherheitskritischen Steuergeräten.
Das Fuzz-Testing-Diagramm zeigt, wie Software mit gültigen, unerwarteten und ungültigen Eingaben umgeht. Unsere Fachkräfte bei ETAS nutzen diese Methode, um Schwachstellen zu identifizieren und robuste und sichere Fahrzeugsysteme zu gewährleisten.
sadasdf

Expertinnen und Experten für Sicherheitstests im Automobilbereich

  • Handelsübliche und hauseigene Fuzzer für automobil- und OEM-spezifische Spezifikationen, wie UDS und J1939
  • Haus-interne Forschung und Entwicklung mit mehreren Patenten
  • Unterstützung von Fuzz-Tests auf Systemebene und Software-in-the-Loop (SiL)
  • Überwachung der ECU-Reaktion auf mehreren Ebenen (protokollspezifisch, Stromstärke, Stromzyklen, Kameraerkennung usw.)
  • Ein mit allen großen OEMs abgestimmtes Testportfolio zur Abdeckung ihrer Fuzz-Test-Anforderungen

Unterstützung aller relevanten Protokolle und Anwendungen

Unser ESCRYPT Fuzz-Testing-Service ist verfügbar für CAN-basierte Protokolle, Ethernet-basierte Protokolle (TCP, TLS, etc.), Protokolle von Steuergeräten im Fahrzeug (WIFI, BT, USB, etc.) und viele mehr.

Alle News

Nächste Veranstaltungen

Kontakt

Sie haben eine Frage? Melden Sie sich bei uns! Wir helfen Ihnen gerne weiter.