Pentest IoT et systèmes embarqués

Relier les accès physiques, le firmware et les interfaces aux scénarios d’attaque du produit.

Une prestation adaptée à votre produit

Le pentest embarqué examine ce qu’un attaquant peut obtenir depuis les interfaces du produit et, lorsque cela est autorisé, depuis un accès physique à sa carte. La rétroconception et l’instrumentation servent à comprendre les échanges, valider les vulnérabilités et mesurer leurs conséquences sur l’équipement ou les services associés.

Rétroconception et firmware

Identifier les composants et les interfaces, analyser le logiciel embarqué et rechercher les actifs ou mécanismes de protection exposés.

Bus et débogage

Observer les échanges I²C, SPI et UART et examiner les interfaces JTAG/SWD présentes. Relier les signaux mesurés aux comportements du produit.

Microsoudure et instrumentation

Accéder aux points de test, préparer une piste et souder un microfil lorsque nécessaire. Fabriquer des PCB d’interface, supports et outils d’essai adaptés.

Scénarios produit et services

Évaluer les protections des données, des mises à jour et de l’authentification. Examiner les conséquences vers une API ou un service distant uniquement s’il fait partie du périmètre.

Comment se déroule la mission ?

Préparer les exemplaires
Définir les versions, les interfaces, les accès et les opérations matérielles acceptées. Identifier les essais susceptibles de modifier ou d’endommager un exemplaire.
Instrumenter et tester
Combiner observations, analyses du firmware et essais manuels. Le glitching ou l’EMFI restent des moyens complémentaires lorsque le besoin le justifie.
Documenter les résultats
Présenter les chemins d’attaque, leurs prérequis, les preuves et les impacts. Proposer des corrections puis un nouveau test selon la mission retenue.

Ce que vous obtenez

Rapport avec scénarios, prérequis et preuves techniques.
Description des accès matériels et logiciels examinés et des limites rencontrées.
Recommandations priorisées et conditions des nouveaux tests.

Instrumenter le produit au laboratoire

Microsoudure, observation des bus, analyse logique, oscilloscope et interfaces spécifiques : les moyens du laboratoire sont mobilisés selon les accès nécessaires au produit. L’impression 3D permet aussi de préparer des supports et des gabarits pour stabiliser les essais.

Découvrir les outils Loot Us

Des constats utilisables par vos équipes

Observation et preuves

Comprendre ce qui a été observé, les accès utilisés et les limites du contrôle.

Impact et priorité

Relier le constat à ses conséquences dans le contexte du système étudié.

Correction et vérification

Proposer une mesure adaptée et les conditions permettant d’en vérifier l’effet.

Vos questions sur cette prestation

Le matériel doit-il être démonté ?

Cela dépend des objectifs. Un accès physique peut nécessiter ouverture, démontage, soudure ou dessoudage. Les opérations et les exemplaires mobilisés sont définis avant les essais.

Fabriquez-vous des interfaces spécifiques ?

Oui. Des PCB d’adaptation, des microfils et des supports sur mesure peuvent permettre de connecter les instruments au produit et d’observer ses communications.

Faut-il forcément utiliser l’injection de fautes ?

Non. La mission privilégie les techniques utiles au scénario étudié. L’injection de fautes est une possibilité complémentaire, pas un passage systématique.

Les cadres de conformité à examiner

RED DA et EN 18031 concernent les équipements radio entrant dans leur champ. Le CRA porte plus largement sur les produits comportant des éléments numériques. Le rôle du fabricant et les caractéristiques du produit déterminent les travaux utiles.

RED DA · EN 18031

Équipements radio concernés : examiner les exigences de cybersécurité activées par le règlement délégué et les normes EN 18031 applicables.

Comprendre ce cadre

Cyber Resilience Act

Produits comportant des éléments numériques : déterminer le périmètre et les obligations du fabricant sur le cycle de vie.

Comprendre ce cadre

Les autres prestations IoT

Parlons de votre périmètre

Définissons les systèmes concernés, les objectifs et les conditions de la mission.

Parler de votre périmètre