- IoTデバイス
ペネトレーションテスト -

ソフトウェア解析 ✕ ハードウェア解析
IoTデバイスの脅威に対するセキュリティを評価

IoTデバイスにセキュリティ上の問題がないか「ソフトウェア解析」や「ハードウェア解析」を通じ、様々な観点から、そのセキュリティを評価します。製品を市場にリリースする前に、セキュリティ評価を行うことで、製品品質の向上や改修コストの削減が見込まれます。

対象機器

インターネットなど外部と通信を行うデバイス

対応実績の一例

ゲーム機/スマートロック/スマート家電/ネットワーク機器/オフィス機器/ドローン/カメラ/ヘルスケア機器/ 車両部品など

IoTデバイス
ペネトレーションテストは
こんな方におすすめ

IoTデバイスペネトレーションテストの
3つの特長

多様な観点からIoTデバイスを評価

01ハードウェア解析

ハードウェアを分解し、基盤に搭載されるマイコンのデバックインタフェースなどをテスト

02ソフトウェア解析(ファームウェア解析)

ソフトウェア（ファームウェア）を逆アセンブルし、サービスやアプリケーションの問題などを評価

03動的解析

通信路のパケットキャプチャやインタフェーステストを行い、コミュニケーションの問題などを評価

IoTデバイスペネトレーションテストの
評価観点

※評価項目は変更される場合があります

分類	代表的な評価観点	概要
コミュニケーション	TLSの評価	動的解析やソフトウェア解析を通じ、TLS (SSL) 通信が適切に行われているか評価します。
コミュニケーション	Wi-Fi / Bluetooth / BLEの評価	動的解析やソフトウェア解析を通じ、Wi-Fi / Bluetooth / BLEのセキュリティ設定などを評価します。
サービス/アプリケーション	APIの評価	動的解析やソフトウェア解析を通じ、処理フローの解析、認証認可処理、入出力、仕様上の問題などを評価します。
	Webアプリケーションの評価	動的解析やソフトウェア解析を通じ、処理フローの解析、認証認可処理、入出力、仕様上の問題などを評価します。
	アップデートサービスの評価	動的解析やソフトウェア解析を通じ、処理フローの解析、認証認可処理、入出力、署名検証の不備、仕様上の問題などを評価します。
プラットフォーム	ライブラリの評価	動的解析やソフトウェア解析を通じ、ライブラリに悪用可能な公知脆弱性がないか評価します。
プラットフォーム	OSの評価	動的解析やソフトウェア解析を通じ、OSのセキュリティ設定や悪用可能な公知脆弱性がないか評価します。
ブートローダ	セキュアブートの評価	ソフトウェア解析を通じ、署名検証の不備、不適切なセキュアブート実装などを評価します。
ハードウェア	ハードウェアの評価	ハードウェア解析を通じ、デバッグインタフェースやフラッシュ等よりソフトウェア（ファームウェア）の抽出などを評価します。
プライバシー	プライバシー情報の漏えい	診断を通じ、プライバシー情報の漏えいを評価します。