Zum Inhalt springen

Penetrationstest für IoT und Hardware

Ein IoT- und Hardware-Penetrationstest prüft, ob sich Ihr vernetztes Produkt missbrauchen lässt, um an Nutzerdaten zu kommen, Geräte zu übernehmen oder das Backend anzugreifen. Mr Cyber testet Gerät und Elektronik, Firmware, Begleit-App und Cloud-Dienste gemeinsam, mit ETSI EN 303 645 und OWASP ISVS als Checklisten – zum Festpreis und mit kostenlosem Retest.

Festpreis ab 4.700 € · 5 Testtage · Retest inklusive

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

Paketbox Debug-Anschluss offen Begleit-App Box öffnen
Paketbox, Platine und App: Über einen offenen Debug-Anschluss liest jeder mit einem Kabel die Platine aus.
  • 5–10 Testtage5 Testtage im Einstiegspreis
  • ETSI EN 303 645+ 4 weitere Standards
  • Bericht + Gesprächinnerhalb von 5 Werktagen
  • Kostenloser Retestinnerhalb von 60 Tagen

Für wen

  • Hersteller, die sich auf den EU Cyber Resilience Act vorbereiten
  • Hersteller von Funkanlagen mit Cybersicherheitsanforderungen nach RED (EN 18031)
  • Hersteller von Smart-Home-, Gebäude-, Medizin- und Industriegeräten
  • Unternehmen, deren Handels- oder Enterprise-Kunden vor dem Rollout einen Sicherheitstest verlangen

Was wir testen

Gerät & Elektronik

  • Offene Debug- und Service-Schnittstellen
  • Schutz von Firmware und Schlüsseln auf dem Gerät
  • Manipulationsschutz und Verhalten beim Öffnen

Firmware & Updates

  • Secure Boot und Signatur der Firmware
  • Update-Prozess und Schutz vor Downgrades
  • Standardpasswörter und lokale Dienste

Schnittstellen & Funk

  • Netzwerkdienste auf dem Gerät
  • Bluetooth und weitere Funkschnittstellen
  • Kopplung und Inbetriebnahme

Begleit-App

  • Von der App gespeicherte Daten
  • Login und Gerätesteuerung aus der App

Cloud & Backend

  • Authentifizierung von Geräten und Nutzern
  • Trennung zwischen Kunden und Geräten
  • APIs, die Gerät und App nutzen

Lebenszyklus & Daten

  • Zurücksetzen und Außerbetriebnahme
  • Umgang mit personenbezogenen Daten
Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

Ebenfalls abgedeckt. Im selben Test oder als eigener Einsatz.

Hardware & Embedded-Firmware

Ein tieferer Blick auf die Elektronik, für Produkte, die Schlüssel, Lizenzen oder personenbezogene Daten auf dem Gerät speichern. Wir prüfen, was jemand mit physischem Zugriff auslesen oder verändern könnte: Debug-Ports, Firmware-Speicher, Secure Boot und Manipulationsschutz. Am besten vor der Serienfertigung oder einer neuen Hardware-Revision.

Ohne Aufpreis In die Anfrage aufnehmen

Automotive-Komponenten

Steuergeräte, Telematik, Infotainment und Ladesysteme, getestet am Prüfstand oder nach Absprache im Fahrzeug. Die Ergebnisse passen zu Ihren Arbeitsprodukten nach ISO/SAE 21434 und zu OEM-Kunden mit Pflichten aus UN R155 und R156 und stützen TISAX-Nachweise zur sicheren Entwicklung. Die Typgenehmigung erteilt die Behörde dem Fahrzeughersteller, nicht wir. Angebot pro Projekt.

Eigener Einsatz, Preis auf Anfrage In die Anfrage aufnehmen

Kein Aufpreis für das Thema selbst. Braucht es zusätzliche Testtage, steht das vorab im Angebot.

So testen wir Ihr Gerät. Fünf Phasen, ein Tester.

Derselbe erfahrene Tester vom Scope bis zum Retest.

Testtage im Einstiegspreis
5
Werktage bis zum Bericht
5
Tage für den kostenlosen Retest
60

In der Regel 5–10 Testtage, abhängig von Gerät, App und Cloud-Komponenten im Scope.

  1. Phase 1

    Scope & Starttermin

    Preis und Starttermin online oder im Gespräch. NDA, unterschriebener Scope und schriftliche Freigabe kommen vor dem ersten Test.

    Termin nach Wahl

  2. Phase 2

    Geräte- & Firmware-Analyse

    Hardware-Schnittstellen, Firmware und Begleit-App untersucht.

    Testtag 1

  3. Phase 3

    Geräte- & Cloud-Tests

    Gerät, App und Cloud-Backend gemeinsam getestet.

    Ab Testtag 2

  4. Phase 4

    Bericht & Abschlussgespräch

    Prüffähiger Bericht und Ticket-Datei, danach ein Gespräch.

    Innerhalb von 5 Werktagen

  5. Phase 5

    Kostenloser Retest

    Ihre Behebungen erneut getestet und schriftlich bestätigt.

    Innerhalb von 60 Tagen

Methodik & Standards

  • ETSI EN 303 645
  • OWASP ISVS
  • OWASP FSTM
  • OWASP IoT Top 10
  • CVSS 3.1

So testen wir vernetzte Produkte

Wir betrachten Ihr Produkt so, wie Ihre Kunden es bekommen: Gerät, App und Cloud dahinter. Wir erfassen, wie die Teile miteinander sprechen und wem sie vertrauen, und prüfen dann jeden Teil manuell, mit ETSI EN 303 645 und dem OWASP IoT Security Verification Standard als Checklisten.

Von Ende zu Ende

Viele ernste IoT-Befunde liegen zwischen den Teilen, etwa eine Cloud-API, die jedem Gerät vertraut. Ein gemeinsamer Test findet sie.

Vereinbarte Tiefe bei der Hardware

Vor dem Start legen wir fest, wie weit die Hardware-Analyse geht und welche Schritte ein Gerät beschädigen dürfen.

Kritische Befunde warten nicht auf den Bericht

Finden wir etwas Kritisches, etwa Zugriff auf Geräte anderer Kunden, erfahren Sie es noch am selben Tag.

Nachweise für die Regulierung

Die Befunde sind der ETSI EN 303 645 zugeordnet. Das unterstützt Ihre Arbeit für den Cyber Resilience Act und die RED-Anforderungen.

Was Sie erhalten

  • Management-Summary für Geschäftsleitung, Produktverantwortliche und Prüfer
  • Jeder Befund mit Nachweis, bei Bedarf mit Fotos, und Empfehlung
  • Zuordnung der Befunde zu den Anforderungen der ETSI EN 303 645
  • CVSS-3.1-Bewertung plus Geschäftsrisiko und priorisierter Maßnahmenplan
  • Abschlussgespräch mit Ihren Hardware-, Firmware- und Backend-Teams
  • Kostenloser Retest und aktualisierter Bericht

Immer inklusive

  • Kostenloser Retest innerhalb von 60 Tagen
  • Abschlussgespräch mit Ihrem Team
  • NDA, AVV und Testfreigabe mit dem Angebot
  • Kritische Befunde noch am selben Tag gemeldet
  • Test-Stopp jederzeit auf Ihren Zuruf
  • Prüffähiger Bericht (PDF)
  • Importfertige Tickets für Jira, ServiceNow, GitLab, Azure DevOps und GitHub
  • E-Mail-Import für Helpdesks wie OTRS/Znuny, Zammad, TOPdesk und Matrix42
Festpreis berechnen Zum Bericht
Pentest-Bericht · Admin & Söhne GmbH · MC-2026-020
Risiko: Mittel CVSS 3.1 · 5.3 Offen · Retest inklusive

Bluetooth-Öffnungssignal der Paketbox lässt sich mitschneiden und wiederholen

Smarte Paketbox von Admin & Söhne · Firmware, Bluetooth-Öffnung

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Beschreibung

Admin & Söhne verkauft eine smarte Paketbox, die Kunden per App über Bluetooth öffnen. Die Öffnungsnachricht ist jedes Mal gleich, sie enthält weder Zähler noch wechselnden Code. Wer in der Nähe steht, während der Besitzer die Box öffnet, kann die Nachricht aufzeichnen und später erneut senden, um die Box ohne App zu öffnen.

Reproduktion

  1. Testbox A mit einem Testkonto koppeln und einmal per App öffnen.
  2. Die Bluetooth-Öffnungsnachricht aus einigen Metern Entfernung aufzeichnen.
  3. Später bei geschlossener App die aufgezeichnete Nachricht erneut senden: Box A öffnet sich.
Öffnungsnachricht, 1. Nutzung:  0x5A 0x01 … 0x7C   (gekürzt)
Öffnungsnachricht, 2. Nutzung:  0x5A 0x01 … 0x7C   (identisch)
Wiederholt nach 24 h → Status der Box „geöffnet“

Geschäftliche Auswirkung

Ein Dieb, der einmal in der Nähe steht, kann die Box später leeren. Fehlender Wiederholungsschutz ist genau das, was EN 18031 prüft: Das kann die CE-Kennzeichnung blockieren und ein Update oder einen Rückruf aller verkauften Boxen erzwingen.

Empfehlung

Ein Challenge-Response-Verfahren einführen: Die Box sendet einen frischen Zufallswert, die App antwortet mit einer signierten, nur einmal gültigen Antwort. Die Korrektur per Firmware-Update ausliefern und Öffnungsversuche mit alten oder wiederholten Nachrichten protokollieren.

OWASP IoT Top 10 2018: I3 Insecure Ecosystem Interfaces · CWE-294 (Authentication Bypass by Capture-replay) · EN 18031-1

Festpreis ab

4.700 €

5 Testtage · Bericht in 5 Werktagen · Retest inklusive

Leistungen ausschließlich für Unternehmen. · Wie sich der Preis zusammensetzt

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

Häufige Fragen

Was kostet ein IoT- und Hardware-Penetrationstest?
Festpreise beginnen bei 4.700 € für ein Gerät mit App und Backend in einem Basis-Scope. Weitere Gerätevarianten, eine tiefere Hardware-Analyse oder mehrere Backends erhöhen den Aufwand. Das Anfrageformular zeigt Ihren verbindlichen Festpreis sofort, das schriftliche Angebot (PDF) erhalten Sie direkt nach Ihrer Anfrage per E-Mail.
Was brauchen Sie von uns?
Zwei oder drei Geräte der aktuellen Version, die Begleit-App, Testzugänge, Zugang zu einem Test-Backend sowie Firmware und Dokumentation, falls vorhanden. Bei der Hardware-Analyse wird eventuell ein Gerät geöffnet, planen Sie also bitte ein Ersatzgerät ein.
Zertifiziert der Test unser Produkt für CRA oder RED?
Nein. Wir zertifizieren keine Produkte. Der Bericht liefert Nachweise für Ihre eigene Konformitätsbewertung und, falls nötig, für eine benannte Stelle oder ein Prüflabor.
Wo findet der Test statt?
Arbeiten an Gerät und Hardware erfolgen in unserem Labor. Sie schicken uns die Geräte, wir senden sie zurück oder entsorgen sie wie vereinbart. App und Cloud testen wir remote.

Passende Leistungen

NIS2 & Compliance

IoT- & Hardware-Pentest: Festpreis in Sekunden

Wählen Sie aus, um Ihre Anfrage zu starten. Sie erhalten Ihren verbindlichen Festpreis sofort und das schriftliche Angebot (PDF) direkt nach Ihrer Anfrage per E-Mail.

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen