Leistung
Hardware- Pentest — Sicherheit von Hardware, IoT und Zahlungsterminals
Unser Hardware-Hacking- und IoT-Pentest-Service bewertet die Sicherheit physischer Geräte und Embedded Systems durch kontrollierte Angriffe.
Ein Terminal. Viele Grenzen.
Der Test verbindet Hardware, Firmware und Kommunikation und zeigt, wie eine lokale Schwäche zum Risiko für den Zahlungsbetrieb werden kann.
- Firmware und Boot — Firmware-Extraktion und -Analyse, Secure Boot, Updates, Codesignatur und Recovery-Mechanismen.
- Hardware und Interfaces — PCB-Inspektion, Service-Ports, Debug-Interfaces, Tamper-Sensoren und Schutz vor physischem Zugriff.
- Zahlung und Kryptografie — Bewertung von Schlüsselisolation, Secure Element, PIN-Flows und Schutz sensibler Zahlungsdaten.
- Kommunikation und Perimeter — Tests von Netzinterfaces, Pairing, exponierten Diensten und Kommunikation zwischen Terminal, App und Infrastruktur.
So arbeiten wir
- Vorbereitung und Kickoff — Wir definieren Modelle, Hardware- und Firmware-Versionen, Ziele, Testgrenzen und Sicherheitskriterien zum Schutz von Geräten und Betrieb.
- Geräte-Mapping — Wir dokumentieren Komponenten, Interfaces, Kommunikationsflüsse und Boot-Kette, bevor invasivere Tests folgen.
- Risikogetriebene Ausführung — Wir validieren Hypothesen im Labor, mit reproduzierbarer Evidenz und sofortiger Kommunikation bei relevantem Impact.
- Bericht und Retest — Wir liefern Root Cause, Wirkung, technische Empfehlungen und Abnahmekriterien. Nach Korrekturen validieren wir die Funde unter vertraglichen Bedingungen.