권한 및 컴포넌트
셸에 부여된 위험한 권한, 노출된 액티비티와 서비스, 그리고 기기의 SELinux 상태를 점검합니다.
엔진 · 인포테인먼트
화면도 공격 표면입니다.
현대의 인포테인먼트는 Android로 구동되며, 다른 기기와 마찬가지로 앱, 권한, 서비스를 갖추고 있습니다. AutoST는 ADB로 연결해 헤드유닛의 전체 하드닝 평가를 수행합니다.
요약
IVI 엔진은 ADB를 통해 Android 인포테인먼트 장치를 평가합니다. 패키지, 권한, 노출된 컴포넌트, 추출 가능한 파일, SELinux 상태를 정찰하고, APK 정적 분석(매니페스트 플래그 및 시크릿 스캔)을 실행하며, 스크린샷과 실시간 logcat 스트리밍을 통한 기능 테스트를 수행할 수 있습니다. 발견 사항은 심각도별로 그룹화되고 항목별 조치 방법과 함께 공유 Fix Plan으로 전달됩니다.
평가 항목
헤드유닛 하드닝 전체 점검
추출 가능한 파일
기기에서 추출할 수 있는 시스템 및 앱 파일은 시크릿과 민감한 데이터로 이어지는 흔한 경로입니다.
APK 정적 분석
설치된 APK 전체에 대한 매니페스트 플래그 및 시크릿 스캔으로 디버그 가능한 빌드와 하드코딩된 자격 증명을 잡아냅니다.
기능 테스트 및 logcat
스크린샷과 실시간 logcat 스트리밍을 통한 기능 테스트로 기기가 실행되는 모습을 그대로 확인합니다.
FAQ
자주 묻는 질문
AutoST는 IVI에 어떻게 연결합니까?
ADB(Android Debug Bridge)를 통해 헤드유닛이나 에뮬레이터에 연결합니다. 그 다음 패키지, 권한, 컴포넌트, 파일을 열거합니다.
문제를 나열하기만 합니까?
아니요. 각 발견 사항에는 조치 방법이 포함되며, 모든 항목이 UDS, DoIP, SOME/IP 발견 사항과 함께 공유 Fix Plan으로 전달됩니다.
귀사의 ECU에서 직접 확인하십시오
귀사의 ECU에서 AutoST를 직접 실행하십시오
1시간 안에 파일럿 범위를 정합니다: 귀사의 벤치, 프로토콜, 대상, 그리고 성공 기준.
- 귀사 환경에 맞춘 구체적인 테스트 계획
- CAN, CAN FD, DoIP, SOME/IP에서 작동
- 시작 전 요청 시 NDA 체결
데모 진행자Tom ZaubermannZyberum 창립자, 전 VW InCar Security Testing Lab 책임자
Tier 1, Tier 2 공급업체와 OEM이 이미 신뢰하고 있습니다. 레퍼런스는 요청 시 제공합니다.
또는 메시지 보내기
영업일 기준 1일 이내에 답변드립니다.