Casualità dei seed
Segnala seed costanti, a zero, a bassa entropia o incrementali, misurati su più richieste.
Motore · SecurityAccess
Il tuo seed/key tiene davvero?
SecurityAccess (0x27) è ciò che sta tra un attaccante e i servizi pericolosi. AutoST verifica se quel cancello è reale: seed casuali, un algoritmo di chiave robusto, un lockout funzionante e una sequenza applicata.
In breve
Il motore SecurityAccess testa attivamente il servizio UDS 0x27. Misura la casualità dei seed (seed costanti, a zero, a bassa entropia o incrementali), tenta di recuperare l’algoritmo seed-to-key e prova un catalogo di chiavi di default, verifica se un lockout anti brute-force scatta dopo chiavi errate, e controlla che la ECU applichi la sequenza richiedi-seed-poi-invia-key. Una sonda opzionale di reset della ECU verifica se il seed è prevedibile tra i riavvii. Ogni sonda è limitata e non distruttiva per default; la sonda di reset è protetta da una conferma.
Cosa controlla
Cinque modi in cui un cancello seed/key cede
Algoritmo di chiave
Tenta di recuperare una relazione seed-to-key debole e prova un catalogo di chiavi di default note.
Lockout anti brute-force
Verifica se la ECU blocca l’accesso dopo ripetute chiavi errate, oppure lascia un attaccante continuare a provare.
Applicazione della sequenza
Verifica che la ECU rifiuti una chiave inviata senza prima aver richiesto un seed.
Prevedibilità al reset
Opzionale: verifica se lo stesso seed ritorna dopo un reset della ECU, segno di una generazione basata su clock o uptime.
Metodo fondato
I casi di test rispecchiano la ricerca consolidata (CaringCaribou per la casualità dei seed, HydraVision per il lockout).
FAQ
Domande frequenti
È distruttivo?
Le sonde principali sono limitate e non distruttive. L’unica eccezione è la sonda opzionale di prevedibilità al reset, che resetta la ECU ed è quindi protetta da una conferma esplicita.
Cosa conta come algoritmo di chiave debole?
Se AutoST riesce a derivare la chiave dal seed con una semplice trasformazione, o se una chiave di default da un catalogo noto sblocca la ECU, lo schema seed/key è riportato come debole.
Vedilo sulla tua ECU
Esegui AutoST sulla tua ECU
In un’ora definiamo l’ambito di un progetto pilota: il tuo banco, i tuoi protocolli, i target e cosa significa successo.
- Un piano di test concreto per il tuo setup
- Funziona su CAN, CAN FD, DoIP e SOME/IP
- NDA su richiesta prima di iniziare
La tua demo è conTom ZaubermannFondatore di Zyberum, ex responsabile del VW InCar Security Testing Lab
Già scelto da fornitori Tier 1, Tier 2 e OEM. Referenze su richiesta.
GratisApprofondimento tecnico di 1 oraPianifica un progetto pilota sulla tua ECU: setup del banco, protocolli, ambito e criteri di successo.Prenota 1 oraGratisCall introduttiva di 15 minutiRaccontaci delle tue ECU e del tuo setup di test. Ti diciamo onestamente se AutoST fa al caso tuo.Prenota 15 minuti
Oppure inviaci un messaggio
Rispondiamo entro un giorno lavorativo.