Fuzzing
Envoie à l’ECU des données invalides, inattendues ou aléatoires pour provoquer plantages, blocages et corruptions mémoire, avec détection des plantages et des anomalies.
Produit · AutoST
Les tests de sécurité automobile, automatisés.
AutoST est une suite de tests de sécurité automatisés pour les ECU embarqués dans les véhicules. Elle fuzze, attaque et scanne vos ECU via leurs interfaces réelles et transforme les résultats en preuves pour le WP.29 (UN R155) et l’ISO/SAE 21434.
En bref
AutoST est le logiciel de Zyberum qui automatise les tests de sécurité des ECU automobiles. Il exécute des campagnes de fuzzing, des tests de sécurité et des scans de vulnérabilités via UDS, CAN/CAN FD, DoIP, SOME/IP et d’autres interfaces, et documente les résultats pour la vérification ISO/SAE 21434 et l’homologation UN R155.
Interfaces
Interfaces et protocoles pris en charge
- UDS
- CAN / CAN FD
- DoIP
- SOME/IP
- USB
- Bluetooth
- Wi-Fi / WLAN
- V2V / V2X
Moteurs de test
Trois moteurs, une seule plateforme
Chaque moteur exécute un type différent de test de sécurité automatisé.
Tests de sécurité
Applique de véritables techniques d’attaque au secure boot, à la mise à jour du firmware, aux protocoles, aux interfaces matérielles, au système de fichiers et aux mécanismes de sécurité.
Scan de vulnérabilités
Recherche et vérifie les vulnérabilités connues des systèmes embarqués, avec découverte des DID et des routines à partir de bases ODX/CDD.
Conçu pour les équipes d’ingénierie
Des tests ponctuels aux preuves reproductibles
Les tests d’intrusion manuels révèlent des failles profondes, mais ce ne sont que des instantanés. AutoST rend les tests de sécurité reproductibles : lancez les mêmes campagnes à chaque version logicielle, sur votre banc de test, votre banc HIL ou en CI, et repérez immédiatement les régressions.
Les résultats sont enregistrés par ECU et par session, avec une traçabilité complète, prêts à être référencés dans votre dossier de cybersécurité (cybersecurity case) ISO/SAE 21434 et votre documentation UN R155.
- Compatible avec les interfaces CAN courantes (Vector, PEAK, Kvaser, SocketCAN)
- Déploiement sur site : vos données ne quittent jamais votre réseau
- Des rapports pour les ingénieurs comme pour les auditeurs
- Avec l’appui de l’équipe pentest de Zyberum
FAQ
FAQ AutoST
Quels ECU AutoST peut-il tester ?
Tout ECU accessible en UDS via CAN/CAN FD ou DoIP, les services SOME/IP ainsi que d’autres interfaces comme l’USB, le Bluetooth et le Wi-Fi. AutoST fonctionne sur banc de test, sur banc HIL et sur véhicule complet.
AutoST remplace-t-il un test d’intrusion ?
Non, il le complète. AutoST automatise les tests reproductibles et les contrôles de non-régression ; nos pentesters vont plus loin grâce à la recherche manuelle. De nombreux clients combinent les deux.
AutoST est-il une solution cloud ?
Non. AutoST est déployé sur site : les données de test et les firmwares restent dans votre réseau.
Passez à l’action
Découvrez AutoST en direct
Lors d’une démo en direct d’une heure, nous vous montrons le fuzzing, les tests de sécurité et le scan de vulnérabilités, et voyons ensemble comment AutoST s’intègre à votre banc de test.
- Une vraie démonstration du produit, pas des slides
- Vos interfaces et vos protocoles passés en revue
- Licences et options de projet pilote expliquées
Vous échangerez avecTom ZaubermannFondateur et CEO, Zyberum
Ou écrivez-nous
Nous répondons sous un jour ouvré.