Recherche de vulnérabilités
Une recherche approfondie sur la cible de votre choix : fuzzing de protocoles, analyse de baseband et constats de niveau CVE, entièrement documentés et divulgués comme vous le décidez.
- Vous voulez de la profondeur sur une cible plutôt que de l'étendue
- Un protocole ou un composant n'a jamais été sérieusement étudié
- Vous pouvez financer des semaines de travail, pas des jours
- Vous voulez garder les outils ensuite
Comment cela se déroule
Nous vous tenons informé tout du long. Les constats importants sont partagés dès que nous les avons.
Cadrage
La cible, la profondeur, la façon dont vous voulez que les constats soient divulgués, et les étapes, avec une décision de poursuite entre chacune.
Analyse
Rétro-ingénierie et instrumentation jusqu'à comprendre assez la cible pour l'attaquer.
Attaque
Fuzzing, détournement de protocole, et développement d'exploits quand un constat le justifie.
Divulgation
Un compte rendu complet, les outils de preuve de concept, et la divulgation coordonnée ou la publication de CVE, selon votre décision.
Livrables
Un rapport sur lequel vos ingénieurs peuvent agir, une synthèse lisible par votre direction, et tout ce qu'il faut pour reproduire chaque constat.
- Compte rendu technique
- La recherche avec assez de détails pour la reproduire et agir
- Outils de preuve de concept
- Documentés, avec un droit d'usage pour vos besoins ; cession complète des droits par accord écrit
- Accompagnement à la divulgation
- Coordonnée avec les fabricants ou gardée privée, c'est vous qui décidez
- Publication de CVE
- Quand le constat le justifie et que vous êtes d'accord
Ce que nous testons
Dites-nous lesquels vous concernent et nous estimerons le nombre de jours nécessaires pour chacun.
Toutes les prestations| Cible | Ce que cela implique |
|---|---|
| Baseband et modems | Le firmware des téléphones, véhicules, routeurs et passerelles |
| Radio propriétaire | Protocoles non documentés, rétro-conçus puis attaqués |
| Piles protocolaires | Des bancs de fuzzing pilotés depuis la radio |
| Cœur de réseau mobile | Signalisation, interfaces et exposition côté abonné |
Questions fréquentes
À qui appartiennent les constats ?
C'est vous qui les contrôlez. Les constats concernant votre produit sont vos informations confidentielles : vous décidez si, comment et quand ils sont divulgués, et nous ne divulguerons jamais rien sur votre produit sans votre accord écrit. Penthertz demande seulement à être créditée du travail technique, comme il est d'usage dans la communauté de la recherche. Le compte rendu et les outils de preuve de concept vous sont remis avec un droit d'usage pour vos propres besoins, tandis que nos outils et les techniques génériques que nous développons, comme RF Swift, restent les nôtres. S'il vous faut la pleine propriété de ce que nous développons pour vous, une cession des droits peut être convenue et chiffrée dans la proposition. Si vous voulez une divulgation coordonnée avec un fabricant concerné, nous pouvons mener ce processus pour vous, du premier contact jusqu'à la CVE. Si vous préférez garder le constat privé, il reste privé.
Pouvez-vous garantir une CVE ?
Non, et nous le disons dès le départ. Penthertz s'engage sur l'effort de recherche, le temps, les personnes et la méthode, pas sur un résultat fixé d'avance, car qu'un problème signalé devienne une CVE dépend de ce qui existe réellement dans la cible et de la réponse du fabricant. Nous vous disons honnêtement ce que nous pensons trouver et vous tenons informé de l'avancement, pour qu'il n'y ait pas de surprise. Nos travaux publiés portent surtout sur les techniques qui permettent de trouver des vulnérabilités plutôt que sur des fabricants en particulier, avec quelques CVE à notre nom ; nous vendons le travail et la rigueur, jamais un résultat garanti.
Parlons de votre projet
Nous cadrons le travail lors d'un premier échange, puis vous envoyons une proposition à prix ferme. Nous pouvons signer un accord de confidentialité réciproque avant d'entrer dans les détails.