Permissions & Komponenten
Gefährliche Permissions, die der Shell gewährt sind, exponierte Activities und Services sowie der SELinux-Status des Geräts.
Engine · Infotainment
Der Bildschirm ist auch eine Angriffsfläche.
Modernes Infotainment läuft auf Android, mit Apps, Permissions und Services wie jedes Gerät. AutoST verbindet sich über ADB und führt ein vollständiges Härtungs-Assessment der Head Unit durch.
Kurz gesagt
Die IVI-Engine bewertet Android-Infotainment-Einheiten über ADB. Dabei führt sie eine Recon von Paketen, Permissions, exponierten Komponenten, auslesbaren Dateien und SELinux-Status durch, macht eine statische Analyse von APKs (Manifest-Flags und Secret-Scanning) und kann funktionale Tests mit Screenshots und Live-Logcat-Streaming ausführen. Findings werden nach Schweregrad gruppiert, mit Behebung pro Finding, und fließen in den gemeinsamen Fix Plan.
Was es bewertet
Ein vollständiger Head-Unit-Härtungs-Check
Auslesbare Dateien
System- und App-Dateien, die vom Gerät gezogen werden können, ein häufiger Weg zu Secrets und sensiblen Daten.
Statische APK-Analyse
Manifest-Flags und Secret-Scanning über installierte APKs, um debuggbare Builds und fest codierte Zugangsdaten zu fangen.
Funktional & Logcat
Funktionale Tests mit Screenshots und Live-Logcat-Streaming, sodass du das Gerät im Betrieb siehst.
FAQ
Häufig gestellte Fragen
Wie verbindet sich AutoST mit dem IVI?
Über ADB, die Android Debug Bridge, mit einer Head Unit oder einem Emulator. Von dort enumeriert es Pakete, Permissions, Komponenten und Dateien.
Listet es nur Probleme auf?
Nein. Jedes Finding kommt mit einer Behebung, und alle fließen in den gemeinsamen Fix Plan neben den UDS-, DoIP- und SOME/IP-Findings.
Sieh es auf deinem ECU
Lass AutoST auf deinem eigenen ECU laufen
In einer Stunde definieren wir den Scope eines Piloten: dein Prüfstand, deine Protokolle, die Ziele und wie Erfolg aussieht.
- Ein konkreter Testplan für deinen Aufbau
- Läuft über CAN, CAN FD, DoIP und SOME/IP
- NDA auf Wunsch, bevor wir starten
Deine Demo ist mitTom ZaubermannGründer von Zyberum, früher Leiter des VW InCar Security Testing Lab
Bereits im Einsatz bei Tier-1-, Tier-2-Zulieferern und OEMs. Referenzen auf Anfrage.
Oder schreib uns eine Nachricht
Wir antworten innerhalb eines Werktags.