Servicio
Pentest de Hardware — Seguridad de hardware, IoT y terminales de pago
Nuestro servicio de Hardware Hacking y Pentest IoT evalúa la seguridad de dispositivos físicos y sistemas embebidos mediante ataques controlados.
Un terminal. Varias fronteras.
La prueba conecta hardware, firmware y comunicación para mostrar cómo una debilidad local puede convertirse en riesgo para la operación de pago.
- Firmware e inicialización — Extracción y análisis de firmware, secure boot, actualizaciones, firma de código y mecanismos de recuperación.
- Hardware e interfaces — Inspección de PCB, puertos de servicio, interfaces de depuración, sensores de violación y protección contra acceso físico.
- Pago y criptografía — Evaluación del aislamiento de claves, elemento seguro, flujos de PIN y protección de datos sensibles de pago.
- Comunicación y perímetro — Pruebas de interfaces de red, emparejamiento, servicios expuestos y comunicación entre terminal, aplicación e infraestructura.
Cómo trabajamos
- Preparación y kickoff — Definimos modelos, versiones de hardware y firmware, objetivos, límites de prueba y criterios de seguridad para preservar equipos y operación.
- Mapeo del dispositivo — Documentamos componentes, interfaces, flujos de comunicación y cadena de arranque antes de dirigir las pruebas más invasivas.
- Ejecución orientada al riesgo — Validamos hipótesis en laboratorio, con evidencias reproducibles y comunicación inmediata cuando un hallazgo tiene impacto relevante.
- Informe y retest — Entregamos causa raíz, impacto, recomendaciones técnicas y criterios de aceptación. Tras las correcciones, validamos los hallazgos en las condiciones contratadas.