Aleatoriedad del seed
Marca seeds constantes, cero, de baja entropía o incrementales, medidos a lo largo de varias peticiones.
Motor · SecurityAccess
¿Tu seed/key aguanta de verdad?
SecurityAccess (0x27) es lo que se interpone entre un atacante y los servicios peligrosos. AutoST comprueba si esa barrera es real: seeds aleatorios, un algoritmo de clave fuerte, un bloqueo que funciona y una secuencia obligada.
En resumen
El motor de SecurityAccess prueba activamente el servicio UDS 0x27. Mide la aleatoriedad del seed (seeds constantes, cero, de baja entropía o incrementales), intenta recuperar el algoritmo seed-to-key y prueba un catálogo de claves por defecto, comprueba si se dispara un bloqueo ante fuerza bruta tras claves incorrectas, y verifica que la ECU obliga a la secuencia de pedir-seed-y-luego-enviar-clave. Una prueba opcional de reinicio de ECU comprueba si el seed es predecible entre reinicios. Cada prueba está acotada y es no destructiva por defecto; la prueba de reinicio está protegida por una confirmación.
Qué comprueba
Cinco formas en que falla una barrera seed/key
Algoritmo de clave
Intenta recuperar una relación seed-to-key débil y prueba un catálogo de claves por defecto conocidas.
Bloqueo ante fuerza bruta
Comprueba si la ECU se bloquea tras claves incorrectas repetidas, o si deja que un atacante siga intentándolo.
Cumplimiento de la secuencia
Verifica que la ECU rechaza una clave enviada sin pedir antes un seed.
Predecibilidad en el reinicio
Opcional: comprueba si vuelve el mismo seed tras reiniciar la ECU, señal de una generación basada en reloj o en tiempo de actividad.
Método fundamentado
Los casos de prueba reflejan la investigación consolidada (CaringCaribou para la aleatoriedad del seed, HydraVision para el bloqueo).
FAQ
Preguntas frecuentes
¿Esto es destructivo?
Las pruebas principales están acotadas y son no destructivas. La única excepción es la prueba opcional de predecibilidad en el reinicio, que reinicia la ECU y por eso está protegida por una confirmación explícita.
¿Qué cuenta como un algoritmo de clave débil?
Si AutoST puede derivar la clave del seed con una transformación simple, o si una clave por defecto de un catálogo conocido desbloquea la ECU, el esquema seed/key se reporta como débil.
Míralo sobre tu ECU
Ejecuta AutoST sobre tu propia ECU
En una hora definimos el alcance de un piloto: tu banco, tus protocolos, los objetivos y qué significa el éxito.
- Un plan de pruebas concreto para tu montaje
- Funciona con CAN, CAN FD, DoIP y SOME/IP
- NDA bajo petición antes de empezar
Tu demo es conTom ZaubermannFundador de Zyberum, ex responsable del VW InCar Security Testing Lab
Ya confían en él proveedores Tier 1, Tier 2 y OEM. Referencias a petición.
GratisSesión técnica a fondo de 1 horaPlanifica un piloto sobre tu propia ECU: montaje de banco, protocolos, alcance y criterios de éxito.Reservar 1 horaGratisLlamada de introducción de 15 minutosCuéntanos sobre tus ECUs y tu montaje de pruebas. Te decimos con honestidad si AutoST encaja.Reservar 15 minutos
O envíanos un mensaje
Respondemos en un día hábil.