Serviço

Pentest de Hardware — Segurança de hardware, IoT e terminais de pagamento

Nosso serviço de Hardware Hacking e Pentest IoT avalia a segurança de dispositivos físicos e sistemas embarcados por meio de ataques controlados.

Um terminal. Várias fronteiras.

O teste conecta hardware, firmware e comunicação para mostrar como uma fraqueza local pode se transformar em risco para a operação de pagamento.

Firmware e inicialização — Extração e análise de firmware, secure boot, atualizações, assinatura de código e mecanismos de recuperação.
Hardware e interfaces — Inspeção de PCB, portas de serviço, interfaces de depuração, sensores de violação e proteção contra acesso físico.
Pagamento e criptografia — Avaliação do isolamento de chaves, elemento seguro, fluxos de PIN e proteção dos dados sensíveis de pagamento.
Comunicação e perímetro — Testes das interfaces de rede, pareamento, serviços expostos e comunicação entre terminal, aplicação e infraestrutura.

Preparação e kickoff — Definimos modelos, versões de hardware e firmware, objetivos, limites de teste e critérios de segurança para preservar os equipamentos e a operação.
Mapeamento do dispositivo — Documentamos componentes, interfaces, fluxos de comunicação e cadeia de inicialização antes de direcionar os testes mais invasivos.
Execução orientada ao risco — Validamos hipóteses em laboratório, com evidências reproduzíveis e comunicação imediata quando um achado apresenta impacto relevante.
Relatório e reteste — Entregamos causa raiz, impacto, recomendações técnicas e critérios de aceite. Após as correções, validamos os achados nas condições contratadas.