Pentest Smart Cars: CAN bus, Infotainment, OBD, TCU
Pentest em veículo conectado — CAN bus, infotainment, OBD-II, TCU/telemática, app de companheiro, integração com seguradora.
Perché ora
Il dolore reale
Carro conectado é alvo crescente: keyless entry replay, infotainment com Android sem patch, TCU com cellular modem 24/7 conectado à internet. Pentest automotivo serve fabricante, seguradora (telemetria) e frota corporativa.
Framework applicabili
/superficie-di-attacco
Pentest Smart Cars
Ogni ingaggio è progettato per il vostro ambiente. I punti seguenti fanno parte del nostro playbook standard per questo settore — lo scope finale è adattato al vostro stack e contratto.
CAN bus
Injection de mensagem CAN, manipulação de instrumento, controle indireto de função.
Infotainment
Android Auto/CarPlay, USB, Bluetooth, Wi-Fi, vulnerabilidade de browser embarcado.
OBD-II e dongle
Dongle de seguradora (telemática), API de upload, autenticação do device.
TCU/telemática
Cellular modem, comunicação fabricante, OTA update, vehicle backend.
App de companheiro
Mobile app que controla porta/janela/AC, autenticação, IDOR entre veículos.
Keyless entry e PKE
Replay, relay attack, jamming, código rolante mal implementado.
/metodologia
Pentest manuale vero
Gli scanner automatici trovano ciò che è documentato. Gli attaccanti veri trovano ciò che non lo è. Il 90% del lavoro è manuale — eseguito da specialisti con OSCP, CISSP, CRTO e GPEN.
01 · Ricognizione
Mapping del target, OSINT, footprint, threat modeling specifico del settore.
02 · Scoperta
Enumerazione approfondita, scansione complementare, identificazione manuale dell'esposizione.
03 · Sfruttamento
Validazione manuale con PoC controllata, concatenamento di finding, escalation.
04 · Report
Esecutivo + tecnico, replica passo-passo, mappato alla regolamentazione applicabile.
/perche-fidarsi
Chi si è già fidato del nostro lavoro
Pentest para montadora, seguradora com telemetria veicular e frota corporativa.
Valutazione tecnica riconosciuta in ambienti regolamentati ad alta criticità — il pentest che trova ciò che nessuno aveva trovato prima.
Douglas Lopes
Founder · CEO · intrus.io
/faq
FAQ — Pentest Smart Cars
Vocês precisam do carro físico?
Sim para teste end-to-end. Para componentes individuais (TCU, infotainment), pode ser ECU em bancada.
Faixa de preço?
Componente único (infotainment ou TCU): R$ 30-80k. Veículo completo end-to-end: R$ 150-500k em multiple-week engajamento.
/contatti
Conversar sobre pentest automotivo
Fissa una riunione riservata. Entro 48h inviamo la proposta con scope, tempi e prezzo.