Hardware & IoT Security Testing

Hardware security testing is het beveiligingsonderzoek van een fysiek apparaat en de firmware, chips en communicatie erin. Waar een klassieke pentest zich richt op software en netwerken, opent hardwareonderzoek het apparaat zelf: we halen firmware van de flash, sluiten aan op debug-poorten zoals UART en JTAG, onderscheppen busverkeer en vallen de beveiligingsmechanismen aan die de fabrikant in silicium heeft gelegd. Het resultaat laat zien wat een aanvaller met fysieke toegang, of met een gekocht exemplaar op zijn werkbank, daadwerkelijk kan bereiken.

Het zijn twee geavanceerde hardware-aanvalstechnieken die wij zelf uitvoeren. Bij fault injection (glitching) verstoren we opzettelijk de voeding, klok of een elektromagnetisch veld op een precies moment om een chip een instructie te laten overslaan, bijvoorbeeld om secure boot te omzeilen of een leesbeveiliging op te heffen. Bij side-channel analysis meten we het stroomverbruik of de elektromagnetische straling van een chip terwijl die cryptografie uitvoert, en leiden we daaruit geheime sleutels af met technieken als DPA en CPA. Beide zijn de aanvallen waarmee echte secure elements en betaalchips zijn gebroken.

IoT- en smart-home-apparatuur, embedded en industriele (OT) systemen, medische apparaten, automotive-componenten en ECU's, betaal- en smartcards, hardware security modules en losse chips en secure elements. Als er een printplaat, een microcontroller of firmware in zit, kunnen we het onderzoeken. Voor productbedrijven testen we vaak een device voordat het naar de markt gaat; voor eindgebruikers beoordelen we apparatuur die al in de infrastructuur draait.

Een reguliere pentest richt zich op software, web en netwerk vanaf de buitenkant. Hardware security testing gaat de andere kant op: naar binnen, tot op het niveau van de chip. Het vereist andere apparatuur (oscilloscopen, logic analyzers, glitch- en side-channel-opstellingen, soldeer- en micro-probing-gereedschap) en andere expertise. De twee vullen elkaar aan: het volledige beeld van een connected product ontstaat als de hardware, de firmware en de bijbehorende cloud- en app-laag alle drie zijn getest.

Ja. We stemmen het onderzoek af op het relevante kader: ETSI EN 303 645 voor consumenten-IoT, IEC 62443 voor industriele en OT-systemen, de EU Radio Equipment Directive (RED) artikel 3.3 voor draadloze producten en NIST IR 8259 voor IoT-fabrikanten. U ontvangt bevindingen die direct te koppelen zijn aan de eisen waaraan u moet voldoen, plus het onderliggende technische bewijs.

Ja, hardwareonderzoek is hands-on. We werken idealiter met meerdere exemplaren van het apparaat, omdat sommige technieken zoals fault injection destructief kunnen zijn of hardware onbruikbaar kunnen maken. Bij de scoping bespreken we hoeveel eenheden nodig zijn, of we onder NDA werken en of het onderzoek in ons lab of bij u op locatie plaatsvindt.

Elk hardwareonderzoek wordt per apparaat en per doelstelling gescoopt; er is geen vaste prijslijst. De kosten hangen af van de complexiteit van het apparaat, de diepte van het onderzoek (van interface-mapping tot volledige silicium-aanvallen met fault injection) en de standaarden waaraan getoetst wordt. Een scoping-gesprek van doorgaans 30 minuten levert binnen enkele werkdagen een vastomlijnd voorstel op.