Tests d’intrusion et Red Team
Nous testons votre système comme le ferait un attaquant : depuis l'extérieur, par les ondes ou directement sur le matériel, sans accès que vous ne nous auriez pas donnés. Puis nous montrons à vos ingénieurs chaque étape suivie.
- Votre système est construit, déployé ou sur le point d'être livré
- Il a une interface radio que personne n'a encore testée
- Vous voulez voir comment un attaquant entrerait, pas une liste de contrôle
- Il vous faut des preuves de test pour NIS2 ou le CRA
- La cible comprend un bâtiment, un véhicule ou un drone
Comment cela se déroule
Nous vous tenons informé pendant le travail. Les constats graves sont signalés le jour même, sans attendre le rapport.
Cadrage
Un court échange sur le système, ce qu'il transmet et ce qui vous inquiète. Nous vous envoyons ensuite un périmètre, un nombre de jours et un prix que vous pouvez reporter sur un bon de commande.
Reconnaissance
En passif d'abord : ce qui émet, ce qui s'identifie et ce qui répond sans qu'on le lui demande. Beaucoup de constats commencent ici.
Attaque
Tests actifs sur les cibles convenues : rejeu, forge, détournement de protocole, accès physique, et attaques matérielles comme l'analyse de canaux auxiliaires et l'injection de fautes, selon la cible. Les constats à fort impact sont signalés le jour même.
Rapport
Les constats classés selon ce qu'un attaquant pourrait réellement en faire, avec les étapes de reproduction, les captures et une correction recommandée.
Contre-vérification
Une fois les corrections déployées par votre équipe, nous revenons les vérifier. La contre-vérification est comprise dans le prix.
Livrables
Un rapport sur lequel vos ingénieurs peuvent agir, une synthèse lisible par votre direction, et tout ce qu'il faut pour reproduire chaque constat.
- Rapport technique
- Constats, impact, étapes de reproduction et remédiation pour chaque problème
- Synthèse pour la direction
- Deux pages sur lesquelles un lecteur non technique peut agir
- Captures et scripts
- La matière brute derrière chaque constat, pour pouvoir le reproduire
- Restitution
- Une présentation à vos ingénieurs, avec du temps pour les questions
- Rapport de contre-vérification
- Ce qui a été corrigé, ce qui ne l'a pas été, et ce qui a changé
Ce que nous testons
Dites-nous lesquels vous concernent et nous estimerons le nombre de jours nécessaires pour chacun.
Toutes les prestations| Cible | Ce que cela implique |
|---|---|
| Produits sans fil | Appareils grand public ou industriels avec une interface radio, quelle qu'elle soit |
| Réseaux mobiles et privés | Appareils, accès radio et cœur, de la 2G à la 5G SA |
| OT et radio industrielle | Télémesure, télécommande, LoRa et liaisons propriétaires |
| Communications exotiques | Liaisons satellite, récepteurs exotiques, liaisons propriétaires, sur mesure ou non documentées, quel que soit le support |
| Véhicules | Systèmes de clés, V2X, GPS, télématique, liaisons de recharge V2G, accès au bus par la radio |
| Drones | Reconnaissance et détournement des liaisons de contrôle et vidéo, évaluation radio aérienne |
| Bâtiments | Contrôle d'accès, portails, systèmes de badges, intrusion physique par les ondes |
| Matériel embarqué | Interfaces de débogage, firmware, secrets stockés, analyse de canaux auxiliaires et injection de fautes |
| Red Team complète | Un objectif plutôt qu'une liste de cibles, avec la radio comme voie d'entrée |
Questions fréquentes
Avez-vous besoin de notre code source ?
Non. Par défaut, Penthertz travaille depuis l'extérieur, exactement comme un véritable attaquant, sans accès préalable à votre code ni à votre documentation interne. Cette approche en boîte noire montre ce que quelqu'un à portée radio ou sur votre site pourrait réellement atteindre. Si vous partagez le firmware, le code source ou les documents de conception, nous passons en boîte grise ou blanche et allons nettement plus loin dans le même nombre de jours, car le temps sert à tester plutôt qu'à rétro-concevoir. Vous choisissez le niveau d'accès au départ et nous cadrons le travail en conséquence.
Allez-vous casser l'appareil ?
Cela peut arriver, en particulier avec les attaques matérielles comme l'injection de fautes ou le glitching, où pousser une puce au-delà de ses limites fait partie du test. Penthertz ne met jamais votre matériel en danger par surprise : avant de commencer, nous convenons par écrit des unités qui peuvent être sacrifiées, de celles qui doivent revenir intactes, et du nombre de pièces de rechange que vous pouvez fournir. Pour toute opération irréversible, nous vous demandons d'abord votre accord. Vous obtenez ainsi la profondeur d'une vraie évaluation matérielle sans perdre un appareil dont vous avez encore besoin en production.
Pouvez-vous tester un déploiement en production ?
Souvent, oui, dans des conditions convenues par écrit au préalable. Quand émettre sur des fréquences réelles pourrait perturber un service, enfreindre la loi ou toucher des tiers, Penthertz reproduit votre installation dans notre labo blindé, pour que la partie risquée ne touche jamais votre environnement réel. Pour le travail radio, nous disposons du bon matériel et respectons les règles locales sur les émissions. Nous planifions la fenêtre de test avec votre équipe, définissons des conditions d'arrêt claires et restons joignables tout du long : un système en production n'est jamais laissé sans surveillance pendant l'évaluation.
Qui rédige le rapport ?
L'ingénieur qui a réalisé les tests. Chez Penthertz, la personne qui a trouvé un problème le rédige : le rapport explique exactement ce qui a été fait, comment le reproduire et pourquoi c'est important, sans rien perdre dans un résumé de seconde main. Vous recevez un compte rendu technique clair pour vos ingénieurs et une synthèse lisible pour la direction, chaque constat étant noté et accompagné d'une correction concrète. Nous vous le présentons lors d'une restitution et restons disponibles pour vos questions pendant la remédiation.
Parlons de votre projet
Nous cadrons le travail lors d'un premier échange, puis vous envoyons une proposition à prix ferme. Nous pouvons signer un accord de confidentialité réciproque avant d'entrer dans les détails.