Permisos y componentes
Permisos peligrosos concedidos al shell, actividades y servicios expuestos, y la postura SELinux del dispositivo.
Motor · Infotainment
La pantalla también es una superficie de ataque.
El infotainment moderno funciona con Android, con apps, permisos y servicios como cualquier dispositivo. AutoST se conecta por ADB y ejecuta una evaluación completa de hardening de la unidad principal.
En resumen
El motor IVI evalúa unidades de infotainment Android por ADB. Realiza reconocimiento de paquetes, permisos, componentes expuestos, archivos extraíbles y postura SELinux, ejecuta análisis estático de APKs (flags del manifiesto y búsqueda de secretos), y puede ejecutar pruebas funcionales con capturas y streaming de logcat en vivo. Los hallazgos se agrupan por severidad con remediación por hallazgo y fluyen hacia el fix plan compartido.
Qué evalúa
Una comprobación completa de hardening de la unidad principal
Archivos extraíbles
Archivos de sistema y de apps que se pueden extraer del dispositivo, una vía habitual hacia secretos y datos sensibles.
Análisis estático de APK
Flags del manifiesto y búsqueda de secretos en los APKs instalados, para detectar builds depurables y credenciales embebidas.
Funcional y logcat
Pruebas funcionales con capturas y streaming de logcat en vivo, para que veas el dispositivo mientras funciona.
FAQ
Preguntas frecuentes
¿Cómo se conecta AutoST al IVI?
Por ADB, el Android Debug Bridge, a una unidad principal o un emulador. Desde ahí enumera paquetes, permisos, componentes y archivos.
¿Solo lista problemas?
No. Cada hallazgo viene con remediación, y todos fluyen hacia el fix plan compartido junto a los hallazgos de UDS, DoIP y SOME/IP.
Míralo sobre tu ECU
Ejecuta AutoST sobre tu propia ECU
En una hora definimos el alcance de un piloto: tu banco, tus protocolos, los objetivos y qué significa el éxito.
- Un plan de pruebas concreto para tu montaje
- Funciona con CAN, CAN FD, DoIP y SOME/IP
- NDA bajo petición antes de empezar
Tu demo es conTom ZaubermannFundador de Zyberum, ex responsable del VW InCar Security Testing Lab
Ya confían en él proveedores Tier 1, Tier 2 y OEM. Referencias a petición.
GratisSesión técnica a fondo de 1 horaPlanifica un piloto sobre tu propia ECU: montaje de banco, protocolos, alcance y criterios de éxito.Reservar 1 horaGratisLlamada de introducción de 15 minutosCuéntanos sobre tus ECUs y tu montaje de pruebas. Te decimos con honestidad si AutoST encaja.Reservar 15 minutos
O envíanos un mensaje
Respondemos en un día hábil.