Des réponses claires avant de tester vos liens radio ou votre matériel

Un test d'intrusion radio examine la partie sans fil de vos systèmes comme le ferait un attaquant à portée. Chez Penthertz, nous considérons le lien radio lui-même comme surface d'attaque : Wi-Fi, Bluetooth et BLE, RFID et NFC, sub-GHz et LoRa, réseaux mobiles 2G à 5G, liaisons satellites et drones. À l'aide de la radio logicielle (SDR) et de nos propres outils, nous capturons, décodons, rejouons et forgeons des signaux pour atteindre l'appareil ou le réseau situé derrière. Vous obtenez une vision claire de ce qu'une personne à portée radio pourrait réellement faire, et les preuves pour corriger.

Un pentest classique part du réseau ou de l'application web et suppose l'attaquant déjà sur le fil. Il touche rarement la radio ou l'électronique d'un produit. Penthertz commence un cran plus tôt, par les ondes et sur la carte : fausse station de base, badge cloné, télécommande rejouée, extraction de firmware depuis une puce. Nous couvrons ensuite les couches classiques une fois entrés, mais le point d'entrée reste la surface radio et matérielle que les tests standards laissent de côté, souvent le point faible d'un produit connecté.

La directive RED, via la norme harmonisée EN 18031, et le Cyber Resilience Act fixent des obligations de sécurité pour les produits connectés et radio vendus dans l'UE : empêcher les accès non autorisés, protéger les données personnelles, limiter les perturbations réseau, puis en apporter la preuve. Penthertz confronte ces exigences à votre produit réel, teste la radio et le firmware comme le ferait un évaluateur, et produit les preuves techniques attendues par votre organisme notifié ou la surveillance du marché, aux côtés de votre équipe conformité.

La plupart des missions Penthertz durent d'une à quatre semaines de tests selon le périmètre. Un seul protocole ou un appareil : environ une semaine ; un produit complet, un réseau 5G privé ou un red team par les ondes : davantage. Nous cadrons le besoin lors d'un premier échange, puis envoyons une proposition à prix fixe avec date de début, durée et l'ingénieur en charge. Les formations publiques durent de deux à cinq jours. Si vous avez une échéance ferme, comme une date de certification, dites-le tôt : nous organisons le travail en conséquence.

Penthertz travaille sur des propositions à prix fixe, pas en régie ouverte : vous connaissez le coût avant le début. Le prix dépend du périmètre : nombre de protocoles, d'appareils ou de sites, profondeur d'analyse, et besoin éventuel de recherche de vulnérabilités jusqu'à une CVE. Un test ciblé sur un protocole radio est bien plus léger qu'un red team multisite ou la construction d'un laboratoire privé. Après un court échange de cadrage, nous envoyons une proposition écrite avec les livrables, le calendrier et le prix. Aucun frais de licence : vous conservez le droit d'utiliser l'outillage que nous construisons pour vous.

Oui. Penthertz est immatriculée en France, avec des bureaux près de Paris et un laboratoire, mais l'essentiel de notre activité est international. Nous menons des missions à distance et sur site en Europe et au-delà, et nous avons formé et présenté dans des conférences sur plusieurs continents : Black Hat, Hardwear.io, Troopers, Hack In The Box, DEF CON. Les rapports et formations sont livrés en français ou en anglais. Pour le sur-site, déplacements et planning sont convenus dans la proposition. Où que soient votre produit, votre réseau ou votre équipe, nous pouvons généralement intervenir.

Oui. Penthertz travaille sous NDA mutuel avant tout échange de détails techniques : nous pouvons mettre le nôtre en place rapidement, ou revoir le vôtre pour l'aligner, afin que les deux parties soient protégées. Résultats, rapports et données manipulées restent entre nous et votre équipe ; nous ne publions jamais la vulnérabilité d'un client sans accord écrit, et notre recherche publique porte sur nos propres cibles ou avec consentement explicite. Les données brutes ne sont conservées que le temps nécessaire à la mission, puis supprimées sur demande. Un ingénieur identifié suit votre dossier du premier échange au rapport final.

Oui. Penthertz est un organisme de formation enregistré en France, et nos cours sont assurés par les ingénieurs qui réalisent les missions, dont l'auteur de RF Swift. Nous couvrons la radio et le SDR, le mobile et la 5G, le matériel et l'IoT, et les techniques de red team, en présentiel chez vous, en conférence, ou à la demande sur notre plateforme Hackademy. Chaque formation en direct s'accompagne d'un kit matériel que votre équipe conserve. Nous bâtissons aussi des programmes sur mesure autour de vos produits et protocoles pour que vos ingénieurs testent ensuite en interne.