攻击对象向新型智能设备扩展,攻击手段日趋多样化

• 

  数据存储
  不安全

• 

  身份认证
  措施不当

• 

  服务器控制
  措施部署不当

• 

  密钥保护
  措施不当

• 

  传输过程中
  没有加密

• 

  会话处理
  不当

• 

  手机客户端
  的注入

• 

  敏感数据
  泄露

传统解决方案已无法满足智能设备的快速更迭

采用黑盒测试,模拟攻击来检测产品及其关联系统、
设备是否符合信息安全标准,是否存在保护机制
防止非法入侵和其他各种因素干扰

功能安全测试

针对数据保护合规性,逻辑功能健壮性验证是否与
预期安全需求一致

漏洞安全测试

以发现软件安全漏洞为目的,发现系统在设计实现,
操作管理上是否存在的可被利用的权限或弱点

预先进行安全检测, 是提升设备安全的有效手段

• 

  云安全测试能力

  azure、aws等IoT云平台

• 

  移动安全分析能力

  IOS/Android应用软件分析
  和逆向技术

• 

  应用调试分析能力

  二进制漏洞挖掘
  动态插桩技术

• 

  嵌入式系统分析能力

  uclinux、openwrt等嵌入式
  操作系统

• 

  无线信号分析能力

  433/315Khz射频无线信号协议逆向
  BLE协议应用层协议逆向和透传