# Finde die Schwachstellen in deinem Fahrzeug, bevor Angreifer es tun.

> Ein Automotive-Penetrationstest ist eine praktische Sicherheitsprüfung von Fahrzeugkomponenten wie Steuergeräten, Gateways, Infotainment, Telematik und Backends, um ausnutzbare Schwachstellen zu finden. Zyberum kombiniert manuelle Tests mit automatisiertem Fuzzing (AutoST) und liefert CVSS-bewertete Findings in einem TARA-kompatiblen Format, das direkt in die Compliance mit ISO/SAE 21434 und UN R155 einfließt.

Penetrationstests für Steuergeräte und Fahrzeuge, Fuzzing, TARA und ISO/SAE 21434-Beratung für UN R155/R156. Automotive Security aus Deutschland.

Source: https://zyberum.com/de/automotive-security

Moderne Fahrzeuge sind Netzwerke aus über 100 Steuergeräten mit Cloud-Anbindung. Wir testen jede Ebene, von Hardware und Firmware über CAN, Diagnose und Funk bis zu den Backends, und machen aus den Findings Nachweise für ISO/SAE 21434.

## Vier Wege, wie wir dein Fahrzeugprojekt absichern

### Penetrationstests

Security Research an Fahrzeugsteuergeräten, um Schwachstellen in Hard- und Software aufzudecken.

### Fuzz-Testing

Automatisiertes Fuzzing von UDS-, DoIP-, SOME/IP- und CAN-Stacks, um Abstürze und Speicherfehler zu finden.

### Security by Design

Review von Sicherheitskonzepten und -anforderungen für neu geplante Steuergeräte und Architekturen.

### Risikoanalyse (TARA)

Bedrohungs- und Risikoanalyse für Steuergeräte und Fahrzeugkonzepte nach ISO/SAE 21434.

## Jede Ebene der Fahrzeugarchitektur

Wir testen echte Hardware, in unserem Labor oder bei dir vor Ort, nach etablierten Methoden.

### Hardware & Steuergerät

Debug-Zugriff über JTAG/SWD, Firmware-Extraktion, Fault Injection, Seitenkanalanalyse und PCB-Reverse-Engineering.

### Firmware-Reverse-Engineering

Binäranalyse mit Ghidra/IDA, Prüfung der Secure-Boot-Kette, Krypto-Implementierung und Update-Mechanismen.

### Fahrzeugnetzwerke

Sicherheit von CAN/CAN FD, UDS/KWP2000-Diagnose, Gateway-Umgehung und Kommunikation zwischen Steuergeräten.

### Funk & RF

Bluetooth/BLE, WLAN, 4G/5G, V2X, RDKS, Funkschlüssel (Relay, Replay, Rollback) und NFC.

### Backend & APIs

Telematikplattformen, OTA-Update-Server, APIs von Companion-Apps und Vehicle-to-Cloud-Kanäle.

### Secure Boot & Schlüssel

HSM-Konfiguration, Schlüsselspeicherung, Zertifikatsmanagement und Implementierung kryptografischer Protokolle.

### Infotainment & Apps

IVI-Systeme, Android/iOS-Companion-Apps und die Grenze zwischen Infotainment- und Safety-Domäne.

### E-Mobilität & Laden

Ladekommunikation (ISO 15118 / PLC) und Backend-Schnittstellen der Ladeinfrastruktur.

## Ohne Cybersecurity keine Typgenehmigung

Seit Juli 2024 gelten die UN-Regelungen Nr. 155 (Cybersecurity) und Nr. 156 (Software-Updates) für alle in der EU und weiteren UNECE-WP.29-Märkten neu zugelassenen Fahrzeuge. OEMs müssen ein zertifiziertes Cybersecurity-Managementsystem (CSMS) betreiben und nachweisen, dass Risiken in der gesamten Lieferkette beherrscht werden.

ISO/SAE 21434 beschreibt, wie das in der Entwicklung umgesetzt wird: von der TARA in der Konzeptphase bis zu Verifikation, Validierung und Penetrationstests vor Produktionsstart. Zulieferer müssen diese Nachweise zunehmend mit jeder Komponente liefern.

**Das bekommst du**

- Management Summary für die Geschäftsleitung
- Technischer Bericht mit CVSS-bewerteten Findings
- Proof-of-Concepts für kritische Schwachstellen
- Priorisierte Roadmap zur Behebung
- Nachtest nach der Behebung
- TARA-kompatible Findings für ISO 21434

## So läuft ein Automotive-Pentest ab

1. **Scoping & Bedrohungsmodell** Wir legen Umfang und kritische Assets fest und bauen ein gezieltes Bedrohungsmodell auf Basis deiner Architektur und deines Risikoprofils.
2. **Black, Grey oder White Box** Von der Angreifersimulation ohne Vorwissen bis zum vollen Quellcodezugriff mit Unterstützung deiner Entwickler.
3. **Aktive Tests & Exploitation** Hands-on-Tests an echter Hardware. Wir verketten Schwachstellen, um die reale Auswirkung zu zeigen.
4. **Bericht & Behebung** Detaillierte Findings, Empfehlungen zur Behebung und Nachtests, bis die Lücken zu sind.

## ISO/SAE 21434 vom CSMS bis zum Audit

### CSMS-Einführung

Richtlinien, Rollen, Kompetenzmanagement und kontinuierliche Verbesserung gemäß ISO/SAE 21434 und UN R155.

### TARA

Asset-Identifikation, Bedrohungsszenarien, Angriffspotenzial, Risikowerte und Behandlungsentscheidungen.

### Audit-Vorbereitung

Cybersecurity Case, Assessment-Berichte und durchgängige Traceability von den Anforderungen bis zu den Verifikationsnachweisen.

## FAQ

**Was ist der Unterschied zwischen ISO/SAE 21434 und UN R155?**

UN R155 ist eine gesetzliche Regelung: Fahrzeughersteller benötigen ein genehmigtes Cybersecurity-Managementsystem und müssen es für die Typgenehmigung nachweisen. ISO/SAE 21434 ist der Engineering-Standard, der beschreibt, wie Cybersecurity-Aktivitäten über den gesamten Fahrzeuglebenszyklus umgesetzt werden. Er ist der gängigste Weg, die Anforderungen der R155 zu erfüllen.

**Wie lange dauert ein Penetrationstest für ein Steuergerät?**

In der Regel zwei bis sechs Wochen, abhängig von der Anzahl der Schnittstellen, dem Zugriffsniveau (Black, Grey oder White Box) und davon, ob Hardware-Angriffe im Scope sind. Nach dem Scoping-Gespräch bekommst du einen festen Umfang und ein Angebot.

**Braucht ihr unsere Hardware?**

Idealerweise ja: zwei bis drei Muster des Steuergeräts plus Prüfstandsaufbau oder Kabelbaum. Wir können auch bei dir vor Ort, im Fahrzeug oder remote über einen Prüfstand testen, den du bereitstellst.

**Könnt ihr unseren Diagnose-Stack automatisiert fuzzen?**

Ja. Unsere Testsuite AutoST fuzzt UDS, DoIP, SOME/IP und CAN/CAN FD und läuft in deiner CI- oder HIL-Umgebung. So fallen Regressionen vor jedem Release auf.

---
Zyberum GmbH. Canonical page: https://zyberum.com/de/automotive-security