sicher ist?
dissecto bietet Ihnen Sicherheitsanalysen und -diagnosen sowie automatisierte Lösungen und führt Sicherheitsschulungen und Workshops durch.
Lassen Sie sich von dissecto bei den Sicherheitstests Ihrer Hard- und Softwareentwicklung unterstützen. Wir begleiten Sie während des gesamten Produktlebenszyklus ihres eingebetteten Systems. dissecto bietet zudem Schulungen zur Systemsicherheit von Netzwerken und Steuergeräten im Automobilbereich an. Unsere Software unterstützt Sie bei Ihren Sicherheitsprüfungen.
Die perfekte Lösung für Ihre Sicherheitsanforderungen
selbst erlernen oder von unserer Software erledigen lassen.
Produktorientiertes Testen
dissecto unterstützt Sie bei der Prüfung spezifischer Funktionen/Sicherheitsmaßnahmen Ihrer Hardware. Wir können für Sie problemlos Mikrocontroller-Pen-Tests nach dem Black-, Grey- oder White-Box-Ansatz durchführen.
Wir sind spezialisiert auf:
- Sicherheitstests für Fahrzeuge
- Penetrationstests für Steuergeräte und eingebettete Systeme
- Hardware-Sicherheitsanalyse
- Prozessor-Sicherheitsanalyse
- Demonstration von Angriffen als Showcase
Fahrzeugsicherheit: Schulungen und Workshops
Seit mehr als 7 Jahren entwickeln wir unsere Systeme und Praktiken kontinuierlich weiter, um Automotive- und Embedded-Security-Experten und solche, die dieses anspruchsvolle Gebiet erlernen möchten, zu helfen.
Hier erfahren Sie mehr über:
- Die Grundlagen der Kfz-Protokolle
- Alle Angriffsflächen moderner Steuergeräte
- Reverse-Engineering-Techniken von eingebetteten Systemen
- Tools und Hintergrundinformationen zum Hacken echter Autos und Steuergeräte
- Automatisierungsstrategien für die Sicherheit von Netzwerken und die Bewertung der Systemsicherheit.
HydraScope
HydraScope ist unsere Software, die es Ihnen ermöglicht Sicherheitsscans für Fahrzeugen und Steuergeräten zu automatisieren, z. B. UDS-Protokoll Scans durchzuführen. Mit der Software können Sie wertvolle Zeit bei der Identifizierung von Angriffsvektoren sparen sowie Schwachstellen und Probleme in Ihren Netzwerkbussen leichter erkennen.
HydraVision
Durch das vollautomatische Testsystem HydraVision, erhalten Sie detaillierte Berichte über Schwachstellen Ihres Produkts. dissecto konzentriert sich auf alle Bedrohungen Ihres Produkts, so dass Ihnen kein Angriffsvektoren gegen Ihre Hard- und Software entgeht. Mit HydraVision haben Sie die Möglichkeit, entweder On-Premise-, Off-Premise- oder in einer Hybrid-Cloud-Lösungen zu arbeiten.
HydraHat - Dual CAN FD to Ethernet Gateway
Der HydraHat ist ein Hochleistungs-Gateway zur zuverlässigen und effizienten Kommunikation zwischen bis zu zwei CAN FD und einem Ethernet-Netzwerk. Mit seinen fortschrittlichen Funktionen und seinem robusten Design ist der HydraHat die perfekte Lösung zur Überbrückung der Lücke zwischen Ihren CAN-basierten Systemen und einer Ethernet-Infrastruktur.
Nutzen Sie die Vorteile unserer All-in-One-Angebote
Zeit- und kosteneffizient
Durch die Kombination aus SaaS-Technologie, Kundensupport und unserem Fachwissen haben wir ein Testmanagementsystem entwickelt, mit dem wir kosteneffiziente ESST-Services (Embedded System Security Test) anbieten können. Das von unserem ESST-Expertenteam entwickelte (SaaS)-Modell ermöglicht uns, Ihnen eine kostengünstige und hochwertige Lösung anzubieten. (Dieses automatisierte Testtool wird inzwischen von Unternehmen weltweit eingesetzt.)
Hohe Qualität
Die Basis unseres Unternehmens bildet langjährige Forschungs- und Entwicklungsarbeit, die es uns ermöglicht, unser Produkt zu implementieren. Best Practices und einheitliche Vorgehensweisen in Kombination mit den Erfahrungen aus dem Dienstleistungsbereich treiben unser Produkt voran und standardisieren unsere Dienstleistungsprojekte.
Schließen Sie Sicherheitslücken
Sicherheit gewinnt zunehmend an Relevanz, deshalb müssen Software- und Sicherheitstests umfassender durchgeführt werden. Unser Testmanagementsystem führt automatisierte Sicherheitstests auf eingebetteten Systemen durch. Führen Sie Ihre Tests jederzeit nachvollziehbar und zuverlässig durch. Darüber hinaus ist unser Testmanagementsystem flexibel und skalierbar.
Team
Alexander Meisel
Dr. Nils Weiß
Enrico Pozzobon
Veröffentlichungen
Expertenvorträge
dissecto hat sich der Verbesserung der Sicherheit von Automobilsystemen verschrieben, daher engagieren wir uns und stellen uns der Herausforderung, mehr darüber zu lernen. Wir veranstalten Seminare und Schulungen, die darauf abzielen, mehr Menschen eine sicherere Umgebung bei der Nutzung ihrer Autos zu bieten.
In den folgenden Videos können Sie mehr über unsere Aktivitäten in diesem Bereich erfahren:
-
TROOPERS23: Fault Injection Attacks on Secure Automotive Bootloaders
Nils Weiss and Enrico Pozzobon
-
Relay Attack applied to NFC Virtual Car Keys
Enrico Pozzobon
-
From Blackbox to Automotive Ransomware
Nils Weiss and Enrico Pozzobon
-
Bringing light into the Black Box
Nils Weiss and Enrico Pozzobon
-
TR19 Automotive Penetration Testing with Scapy
Nils Weiss and Enrico Pozzobon
-
TR19 SIM Simulator
Enrico Pozzobon
-
TROOPERS22 Automotive Network Scans with Scapy
Nils Weiss and Enrico Pozzobon
-
TR19 IoT backdoors in cars
Nils Weiss and Enrico Pozzobon
-
Fault Injection Attacks on Secure Automotive Bootloaders
Nils Weiss and Enrico Pozzobon
Wissenschaftliche Veröffentlichungen und Präsentationen
Unsere Produkte und Dienstleistungen stützen sich auf jahrelange Forschung und veröffentlichte Arbeiten. Wir verfügen über eine solide Erfahrung im Bereich der Sicherheit von Hard- und Software-Design von integrierten Schaltkreisen und eingebetteten Systemen, was uns zur besten Option für alle Sicherheitsbelange in diesem Bereich macht.
Netzwerk und Partner
Referenzen und Empfehlungsschreiben
Mercedes-Benz Group AG
"… We experience you as a valuable and professional partner. Taking this opportunity, we would like to emphasize that we highly appreciate your profound know-how, expertise and the effort you have put to help further secure our vehicless …"
Vollständiges Empfehlungsschreiben der Mercedes-Benz Group AG ansehen →
We (the product development team for airbags) of Continental Automotive GmbH had the pleasure of attending a Security training with dissecto. The training covered topics such as CAN, ISO-TP, UDS, OBD, Ethernet, Reverse Engineering, Fault Injection, hacking with Python, Scapy and more. It was an extremely practical and hands-on training with a good balance of theory and application. We highly recommend this training to anyone looking to expand their knowledge in the field of Automotive Security. The trainers were knowledgeable engaging and provided valuable insights and practical examples throughout the training.
Als Teil des Scapy-Kernteams leisten wir einen aktiven Beitrag zur Entwicklung des Automotive-Toolings
