--- title: "IoT- & Hardware-Penetrationstest | Mr Cyber" url: https://mr-cyber.com/de/leistungen/iot-hardware-penetrationstest language: de-DE description: "Manueller Pentest vernetzter Produkte, von Gerät, Firmware und Elektronik bis App und Cloud. Nachweise für Cyber Resilience Act und RED. Festpreis ab 4.700 €." --- # Penetrationstest für IoT und Hardware Ein IoT- und Hardware-Penetrationstest prüft, ob sich Ihr vernetztes Produkt missbrauchen lässt, um an Nutzerdaten zu kommen, Geräte zu übernehmen oder das Backend anzugreifen. Mr Cyber testet Gerät und Elektronik, Firmware, Begleit-App und Cloud-Dienste gemeinsam, mit ETSI EN 303 645 und OWASP ISVS als Checklisten – zum Festpreis und mit kostenlosem Retest. Festpreis **ab 4.700 €** · 5 Testtage · Retest inklusive [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=iot) Lieber erst sprechen? [Gespräch buchen](https://mr-cyber.com/de/kontakt#book) Paketbox, Platine und App: Über einen offenen Debug-Anschluss liest jeder mit einem Kabel die Platine aus. - **5–10 Testtage**5 Testtage im Einstiegspreis - **ETSI EN 303 645**\+ 4 weitere Standards - **Bericht + Gespräch**innerhalb von 5 Werktagen - **Kostenloser Retest**innerhalb von 60 Tagen ## Für wen - Hersteller, die sich auf den EU Cyber Resilience Act vorbereiten - Hersteller von Funkanlagen mit Cybersicherheitsanforderungen nach RED (EN 18031) - Hersteller von Smart-Home-, Gebäude-, Medizin- und Industriegeräten - Unternehmen, deren Handels- oder Enterprise-Kunden vor dem Rollout einen Sicherheitstest verlangen ## Was wir testen ### Gerät & Elektronik - Offene Debug- und Service-Schnittstellen - Schutz von Firmware und Schlüsseln auf dem Gerät - Manipulationsschutz und Verhalten beim Öffnen ### Firmware & Updates - Secure Boot und Signatur der Firmware - Update-Prozess und Schutz vor Downgrades - Standardpasswörter und lokale Dienste ### Schnittstellen & Funk - Netzwerkdienste auf dem Gerät - Bluetooth und weitere Funkschnittstellen - Kopplung und Inbetriebnahme ### Begleit-App - Von der App gespeicherte Daten - Login und Gerätesteuerung aus der App ### Cloud & Backend - Authentifizierung von Geräten und Nutzern - Trennung zwischen Kunden und Geräten - APIs, die Gerät und App nutzen ### Lebenszyklus & Daten - Zurücksetzen und Außerbetriebnahme - Umgang mit personenbezogenen Daten ## Ebenfalls abgedeckt. Im selben Test oder als eigener Einsatz. ## Hardware & Embedded-Firmware Ein tieferer Blick auf die Elektronik, für Produkte, die Schlüssel, Lizenzen oder personenbezogene Daten auf dem Gerät speichern. Wir prüfen, was jemand mit physischem Zugriff auslesen oder verändern könnte: Debug-Ports, Firmware-Speicher, Secure Boot und Manipulationsschutz. Am besten vor der Serienfertigung oder einer neuen Hardware-Revision. Ohne Aufpreis [In die Anfrage aufnehmen](https://mr-cyber.com/de/angebot?service=iot,hardware) ## Automotive-Komponenten Steuergeräte, Telematik, Infotainment und Ladesysteme, getestet am Prüfstand oder nach Absprache im Fahrzeug. Die Ergebnisse passen zu Ihren Arbeitsprodukten nach ISO/SAE 21434 und zu OEM-Kunden mit Pflichten aus UN R155 und R156 und stützen TISAX-Nachweise zur sicheren Entwicklung. Die Typgenehmigung erteilt die Behörde dem Fahrzeughersteller, nicht wir. Angebot pro Projekt. Eigener Einsatz, Preis auf Anfrage [In die Anfrage aufnehmen](https://mr-cyber.com/de/angebot?service=automotive) Kein Aufpreis für das Thema selbst. Braucht es zusätzliche Testtage, steht das vorab im Angebot. ## So testen wir Ihr Gerät. Fünf Phasen, ein Tester. Derselbe erfahrene Tester vom Scope bis zum Retest. Testtage im Einstiegspreis 5 Werktage bis zum Bericht 5 Tage für den kostenlosen Retest 60 In der Regel 5–10 Testtage, abhängig von Gerät, App und Cloud-Komponenten im Scope. 1. Phase 1 ### Scope & Starttermin Preis und Starttermin online oder im Gespräch. NDA, unterschriebener Scope und schriftliche Freigabe kommen vor dem ersten Test. Termin nach Wahl 2. Phase 2 ### Geräte- & Firmware-Analyse Hardware-Schnittstellen, Firmware und Begleit-App untersucht. Testtag 1 3. Phase 3 ### Geräte- & Cloud-Tests Gerät, App und Cloud-Backend gemeinsam getestet. Ab Testtag 2 4. Phase 4 ### Bericht & Abschlussgespräch Prüffähiger Bericht und Ticket-Datei, danach ein Gespräch. Innerhalb von 5 Werktagen 5. Phase 5 ### Kostenloser Retest Ihre Behebungen erneut getestet und schriftlich bestätigt. Innerhalb von 60 Tagen ## Methodik & Standards - ETSI EN 303 645 - OWASP ISVS - OWASP FSTM - OWASP IoT Top 10 - CVSS 3.1 ## So testen wir vernetzte Produkte Wir betrachten Ihr Produkt so, wie Ihre Kunden es bekommen: Gerät, App und Cloud dahinter. Wir erfassen, wie die Teile miteinander sprechen und wem sie vertrauen, und prüfen dann jeden Teil manuell, mit [ETSI EN 303 645](https://www.etsi.org/technologies/consumer-iot-security) und dem [OWASP IoT Security Verification Standard](https://owasp.org/www-project-iot-security-verification-standard/) als Checklisten. ### Von Ende zu Ende Viele ernste IoT-Befunde liegen zwischen den Teilen, etwa eine Cloud-API, die jedem Gerät vertraut. Ein gemeinsamer Test findet sie. ### Vereinbarte Tiefe bei der Hardware Vor dem Start legen wir fest, wie weit die Hardware-Analyse geht und welche Schritte ein Gerät beschädigen dürfen. ### Kritische Befunde warten nicht auf den Bericht Finden wir etwas Kritisches, etwa Zugriff auf Geräte anderer Kunden, erfahren Sie es noch am selben Tag. ### Nachweise für die Regulierung Die Befunde sind der ETSI EN 303 645 zugeordnet. Das unterstützt Ihre Arbeit für den Cyber Resilience Act und die RED-Anforderungen. ## Was Sie erhalten - Management-Summary für Geschäftsleitung, Produktverantwortliche und Prüfer - Jeder Befund mit Nachweis, bei Bedarf mit Fotos, und Empfehlung - Zuordnung der Befunde zu den Anforderungen der ETSI EN 303 645 - CVSS-3.1-Bewertung plus Geschäftsrisiko und priorisierter Maßnahmenplan - Abschlussgespräch mit Ihren Hardware-, Firmware- und Backend-Teams - Kostenloser Retest und aktualisierter Bericht ### Immer inklusive - Kostenloser Retest innerhalb von 60 Tagen - Abschlussgespräch mit Ihrem Team - NDA, AVV und Testfreigabe mit dem Angebot - Kritische Befunde noch am selben Tag gemeldet - Test-Stopp jederzeit auf Ihren Zuruf - Prüffähiger Bericht (PDF) - Importfertige Tickets für Jira, ServiceNow, GitLab, Azure DevOps und GitHub - E-Mail-Import für Helpdesks wie OTRS/Znuny, Zammad, TOPdesk und Matrix42 Pentest-Bericht · Admin & Söhne GmbH · MC-2026-020 Risiko: Mittel CVSS 3.1 · 5.3 Offen · Retest inklusive ### Bluetooth-Öffnungssignal der Paketbox lässt sich mitschneiden und wiederholen Smarte Paketbox von Admin & Söhne · Firmware, Bluetooth-Öffnung CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N #### Beschreibung Admin & Söhne verkauft eine smarte Paketbox, die Kunden per App über Bluetooth öffnen. Die Öffnungsnachricht ist jedes Mal gleich, sie enthält weder Zähler noch wechselnden Code. Wer in der Nähe steht, während der Besitzer die Box öffnet, kann die Nachricht aufzeichnen und später erneut senden, um die Box ohne App zu öffnen. #### Reproduktion 1. Testbox A mit einem Testkonto koppeln und einmal per App öffnen. 2. Die Bluetooth-Öffnungsnachricht aus einigen Metern Entfernung aufzeichnen. 3. Später bei geschlossener App die aufgezeichnete Nachricht erneut senden: Box A öffnet sich. ``` Öffnungsnachricht, 1. Nutzung: 0x5A 0x01 … 0x7C (gekürzt) Öffnungsnachricht, 2. Nutzung: 0x5A 0x01 … 0x7C (identisch) Wiederholt nach 24 h → Status der Box „geöffnet“ ``` #### Geschäftliche Auswirkung Ein Dieb, der einmal in der Nähe steht, kann die Box später leeren. Fehlender Wiederholungsschutz ist genau das, was EN 18031 prüft: Das kann die CE-Kennzeichnung blockieren und ein Update oder einen Rückruf aller verkauften Boxen erzwingen. #### Empfehlung Ein Challenge-Response-Verfahren einführen: Die Box sendet einen frischen Zufallswert, die App antwortet mit einer signierten, nur einmal gültigen Antwort. Die Korrektur per Firmware-Update ausliefern und Öffnungsversuche mit alten oder wiederholten Nachrichten protokollieren. OWASP IoT Top 10 2018: I3 Insecure Ecosystem Interfaces · CWE-294 (Authentication Bypass by Capture-replay) · EN 18031-1 ## Festpreis ab [4.700 €](https://mr-cyber.com/de/angebot?service=iot) 5 Testtage · Bericht in 5 Werktagen · Retest inklusive Leistungen ausschließlich für Unternehmen. · [Wie sich der Preis zusammensetzt](https://mr-cyber.com/de/preise) ## Häufige Fragen Was kostet ein IoT- und Hardware-Penetrationstest? Festpreise beginnen bei 4.700 € für ein Gerät mit App und Backend in einem Basis-Scope. Weitere Gerätevarianten, eine tiefere Hardware-Analyse oder mehrere Backends erhöhen den Aufwand. Das Anfrageformular zeigt Ihren verbindlichen Festpreis sofort, das schriftliche Angebot (PDF) erhalten Sie direkt nach Ihrer Anfrage per E-Mail. Was brauchen Sie von uns? Zwei oder drei Geräte der aktuellen Version, die Begleit-App, Testzugänge, Zugang zu einem Test-Backend sowie Firmware und Dokumentation, falls vorhanden. Bei der Hardware-Analyse wird eventuell ein Gerät geöffnet, planen Sie also bitte ein Ersatzgerät ein. Zertifiziert der Test unser Produkt für CRA oder RED? Nein. Wir zertifizieren keine Produkte. Der Bericht liefert Nachweise für Ihre eigene Konformitätsbewertung und, falls nötig, für eine benannte Stelle oder ein Prüflabor. Wo findet der Test statt? Arbeiten an Gerät und Hardware erfolgen in unserem Labor. Sie schicken uns die Geräte, wir senden sie zurück oder entsorgen sie wie vereinbart. App und Cloud testen wir remote.