Pentest de Firmware

Metodologia de trabalho

Seguimos padrões internacionais como OWASP IoT, WSTG e MITRE, com métodos de exploração em dispositivos reais, bancadas de teste e ambientes emulados. A metodologia própria tem 9 etapas:

1. 1Definição do escopo: imagem, tipo de teste e formas de acesso ao firmware, avaliando também vazamentos públicos e riscos internos
2. 2Obtenção do firmware por OTA, direto do fabricante, repasse interno, imagens de backup ou dumps físicos (SPI/JTAG), com artefatos versionados e metadados em repositório seguro
3. 3Análise do binário: sistemas de arquivos, hardcoded secrets, configurações, dependências e bibliotecas
4. 4Engenharia reversa dos binários para mapear fluxos, handlers críticos, verificações de integridade e rotinas de atualização
5. 5Levantamento de algoritmos, certificados, armazenamento, verificação de assinaturas e exposição de chaves
6. 6Emulação, quando possível, ou execução em dispositivos reais para coletar logs, tráfego, syscalls e comportamentos
7. 7Avaliação do pipeline de atualização, proteção contra downgrade/rollback e exposição de builds ou artefatos públicos
8. 8Criação de PoCs com evidências das vulnerabilidades encontradas
9. 9Checklist com todos os testes realizados

O que você recebe

Um relatório técnico completo em PDF, apresentado em uma reunião final de alinhamento com o seu time.

• Evidências e capturas de tela
• PoCs reproduzíveis
• Classificação CVSS e impacto potencial
• Recomendações de mitigação
• Referências técnicas
• Reunião final de alinhamento

Como contratar

1. 1Reunião inicial
2. 2Definição e aprovação de escopo
3. 3Envio de proposta
4. 4Assinatura de contrato
5. 5Execução técnica
6. 6Entrega do relatório
7. 7Reunião de apresentação dos resultados
8. 8Suporte pós-consultoriaOpcional
9. 9Retest após mitigaçãoOpcional