SCHUTZWERK GmbH

SCHUTZWERK GmbH

31 Follower

11-50 Mitarbeitende

Neuigkeiten

Alle Neuigkeiten

SCHUTZWERK GmbHhat einen Beitrag geschrieben.25. April 2023

SCHUTZWERK wird vom 26. bis 27. April 2023 auf der building IoT Konferenz in München mit einem Vortrag vertreten sein. Die building IoT ist seit 2016 der Treffpunkt für diejenigen, die Softwareanwendungen und digitale Produkte im Internet der Dinge und im Industrial Internet of Things entwickeln. Am 27. April werden wir im Vortrag "Leichte Beute für Hacker? Typische Schwachstellen in IoT-Lösungen finden und vermeiden" die häufigsten und relevantesten Schwachstellen in IoT-Geräten aus unserer Prü...

SCHUTZWERK GmbHhat einen Beitrag geschrieben.9. März 2023

Nur noch wenige Tage, dann können Sie uns vom 14. bis 16. März auf der Embedded World in Nürnberg am Stand 4-104c treffen. Erfahren Sie von unseren Embedded-Security-Experten, wie die Sicherheit Ihrer Produkte von unserer Erfahrung in ganzheitlichen Security Assessments profitieren kann und sehen Sie unseren PROBoter in Aktion. Erfahren Sie mehr auf https://www.embedded-world.de/en/exhibitors-products/products?vendorId=YqjmrEsPBpMRPWyn2yjI und buchen Sie Ihren persönlichen Termin über Talque unt...

SCHUTZWERK GmbHhat einen Beitrag geschrieben.17. Januar 2023

SCHUTZWERK wird vom 14. bis 16. März 2023 auf der Embedded World in Nürnberg vertreten sein. Die Embedded World ( www.embedded-world.de ) ist die Fachmesse für Experten entlang der gesamten Wertschöpfungskette von eingebetteten Systemen. Besuchen Sie unseren Stand 4-104c in Halle 4 und lernen Sie unseren PROBoter ( www.schutzwerk.com/blog/tags/proboter/ ) aus nächster Nähe kennen. Gerne stellen wir Ihnen unsere Dienstleistungen im Bereich Embedded Security Assessments vor und erläutern Ihnen, wel...

SCHUTZWERK GmbHhat einen Beitrag geschrieben.22. Dezember 2022

Frohe Weihnachten und ein gesundes Neues Jahr! Wir danken Ihnen, als Kunden und Partner der SCHUTZWERK GmbH, dass Sie auch im Jahr 2022 weiterhin auf unsere Dienstleistungen sowie Kompetenz vertraut haben. Anbei ein kleines Weihnachtsgruß-Video, das wir auf unserem diesjähirgen Winter-Team-Event erstellt haben!

SCHUTZWERK GmbHhat einen Beitrag geschrieben.21. September 2022

Wer unseren Votrag auf Automotive Security Conference "Secure Our Streets 2022" über "PROBoter - Automating PCB analysis tasks to support penetration tests of embedded systems" oder einen der anderen spannenden Talks verpasst hat, kann sich jetzt kostenlos die Aufzeichnung ansehen, einfach auf https://secureourstreets.com/ registrieren. Vielen Dank dass wir dabei sein durften und die tolle Organisation @asrg #embedded und #automotivesecurity.

SCHUTZWERK GmbHhat einen Beitrag geschrieben.12. September 2022

Diese Woche werden unsere Kollegen Fabian Weber und Florian Schmid auf der von der @asrg organisierten Automotive Security Conference "Secure Our Streets 2022" über "PROBoter - Automating PCB analysis tasks to support penetration tests of embedded systems" sprechen. Die Anmeldung ist kostenlos und noch offen ( https://secureourstreets.com/ ), viele interessante Vorträge über #embedded und #automotivesecurity.

SCHUTZWERK GmbHhat einen Beitrag geschrieben.10. August 2022

Neuer ausführlicher Blogbeitrag zur Erläuterung der "Visual PCB analysis with Neural Networks and classic Computer Vision algorithms", die in unserer Open-Source-Sicherheitstestplattform PROBoter verwendet wird, siehe https://www.schutzwerk.com/en/43/posts/proboter_03/ . Nach der Veröffentlichung unseres langen Videos, das den PROBoter auf Youtube vorstellt ( https://www.youtube.com/watch?v=TYEjZA-xbGo ), Teaser unten, haben wir auch weitere Softwarekomponenten auf GitHub veröffentlicht. Lasst uns...

SCHUTZWERK GmbHhat einen Beitrag geschrieben.10. Mai 2022

BSides Munich wieder vor Ort, SCHUTZWERK ist Bronze Sponsor Am 15. Mai 2022 startet die BSides Munich ( https://2022.bsidesmunich.org ) mit Workshops, am Tag darauf folgen wieder interessante Talks! Nachdem die letzten zwei Jahren sämtliche Onsite-Veranstaltungen entweder abgesagt werden mussten, nur unter erschwerten Bedingungen durchführbar waren oder virtuell geplant wurden, freuen wir uns SCHUTZWERKler, dass in diesem Jahr ein Stück Normalität zurückgekehrt ist. Als Bronze Sponsor unterstütz...

SCHUTZWERK GmbHhat einen Beitrag geschrieben.2. Februar 2022

Jetzt kann man unseren PROboter, eine Plattform zur Automatisierung bei Penetrationstest im Bereich Embedded Systems, in Aktion sehen! Wie der PROboter grundsätzlich funktioniert wird im Video erklärt, außerdem gibt es einen neuen Blogpost in unserer Serie mit tiefergehenden technischen Details ( https://www.schutzwerk.com/en/43/posts/proboter_02/ ) https://www.youtube.com/watch?v=TYEjZA-xbGo #embeddedsecurity #penetrationstest #automation

PROBoter - Automating PCB analysis in penetration tests of embedded systems

The PROBoter is a modular, self-calibrating probing machine to support PCB analysis tasks in penetration tests of embedded systems. The video of the PROBoter demonstrates its four main contributions: 1) The automatic visual detection of components and contact points on a PCB 2) the automatic probing of contact points for net reversing and signal detection 3) the mapping of signal lines to given bus protocols, and 4) the support in identification of potential attack vectors. Analyzing the security of hardware components is an essential part of penetration tests in the context of embedded systems. Especially in the domain of automotive security and upcoming autonomous vehicles, vulnerabilities of electronic control units (ECUs) may have severe implications and therefore should be identified early in the development process. Typically, the security analysis requires manual probing of pins or other contact pads on the printed circuit boards (PCBs) followed by the attempt to identify signals and respective bus protocols. To increase the efficiency of this hardware analysis and further reduce error-proneness of manual probing steps, we introduce the PROBoter (PROBing roboter) as a novel open-source and self-calibrating architecture for automated PCB analysis as part of a penetration test. The PROBoter consists of four independently moving probes assisted by a camera for the detection of pins and contact pads, and an oscilloscope for signal measurement. Several algorithms allow the automatic probing of voltages at detected pins and contact pads, and subsequently try to identify existing bus protocols. We evaluated the feasibility of our approach using different PCBs and a self-designed test board for signal generation. Our evaluation shows that the PROBoter can detect and probe respective parts of a PCB with high accuracy and can successfully identify selected bus protocols. Our novel approach provides a significant contribution to the field of PCB analysis by automating manual work and thus increasing the efficiency of penetration tests of embedded systems such as automotive ECUs. This video is part of the SecForCARs project’s demo video series. Videos about other parts of the project can be found on the SecForCARs YouTube channel: https://www.youtube.com/channel/UCGwcmqMzUUrfftdyRLQEKiA For further details, please see: * PROBoter paper: https://doi.org/10.13154/294-8348 * PROBoter blog posts: https://www.schutzwerk.com/en/43/tags/proboter/ * PROBoter Github repo: https://github.com/schutzwerk/PROBoter * SecForCARs website: https://www.secforcars.deyoutube.com

SCHUTZWERK GmbHhat einen Beitrag geschrieben.27. Januar 2022

Spannende Einblick in eines unserer Projekte im Embedded Security Bereich: Success Story über unser technisches Assessment des TCC803x Automotive Application Processor SoC für TeleChips https://www.schutzwerk.com/en/43/posts/telechips/ #embedded #automotive #cybersicherheit

Embedded Security Assessment of a TeleChips SoC

Success Storywww.schutzwerk.com

Alle Neuigkeiten

XING empfiehlt folgende Unternehmen:

IPG Group

HvS-Consulting GmbH

CrowdStrike

Über uns

Alle Infos ansehen

Die SCHUTZWERK GmbH ist ein international tätiges Beratungsunternehmen. Unsere Kernkompetenz liegt in der unabhängigen Prüfung und ganzheitlichen Optimierung aller Aspekte der Informations-, IT- und Cybersicherheit. Ziel unserer Arbeit ist die Schaffung von Risikotransparenz sowie die Stärkung technischer, organisatorischer...

Alle Infos ansehen