Permissions et composants
Permissions dangereuses accordées au shell, activités et services exposés, et posture SELinux de l’appareil.
Moteur · Infotainment
L’écran est aussi une surface d’attaque.
L’infotainment moderne tourne sous Android, avec des apps, des permissions et des services comme tout appareil. AutoST se connecte via ADB et mène une évaluation de durcissement complète de l’unité centrale.
En bref
Le moteur IVI évalue les unités d’infotainment Android via ADB. Il effectue une reconnaissance des paquets, permissions, composants exposés, fichiers extractibles et posture SELinux, lance une analyse statique des APK (drapeaux de manifeste et recherche de secrets), et peut lancer des tests fonctionnels avec captures d’écran et diffusion logcat en direct. Les résultats sont regroupés par gravité avec une remédiation par résultat et alimentent le fix plan partagé.
Ce qu’il évalue
Un contrôle de durcissement complet de l’unité centrale
Fichiers extractibles
Fichiers système et applicatifs qui peuvent être extraits de l’appareil, un chemin courant vers des secrets et des données sensibles.
Analyse statique d’APK
Drapeaux de manifeste et recherche de secrets sur les APK installés, pour repérer les builds débogables et les identifiants codés en dur.
Fonctionnel et logcat
Tests fonctionnels avec captures d’écran et diffusion logcat en direct, pour voir l’appareil pendant qu’il tourne.
FAQ
Questions fréquentes
Comment AutoST se connecte-t-il à l’IVI ?
Via ADB, l’Android Debug Bridge, à une unité centrale ou un émulateur. De là, il énumère les paquets, permissions, composants et fichiers.
Se contente-t-il de lister les problèmes ?
Non. Chaque résultat vient avec une remédiation, et tous alimentent le fix plan partagé aux côtés des résultats UDS, DoIP et SOME/IP.
Voyez-le sur votre ECU
Faites tourner AutoST sur votre propre ECU
En une heure, nous cadrons un pilote : votre banc, vos protocoles, les cibles et à quoi ressemble la réussite.
- Un plan de test concret pour votre configuration
- Fonctionne sur CAN, CAN FD, DoIP et SOME/IP
- NDA sur demande avant de commencer
Votre démo se fait avecTom ZaubermannFondateur de Zyberum, ancien responsable du VW InCar Security Testing Lab
Déjà adopté par des fournisseurs Tier 1, Tier 2 et des OEM. Références sur demande.
GratuitPlongée technique d’une heurePlanifiez un pilote sur votre propre ECU : installation du banc, protocoles, périmètre et critères de réussite.Réserver 1 heureGratuitAppel de présentation de 15 minutesParlez-nous de vos ECU et de votre configuration de test. Nous vous disons honnêtement si AutoST vous convient.Réserver 15 minutes
Ou envoyez-nous un message
Nous répondons sous un jour ouvré.