PICOFAULT
FORSCHUNGSLABOR FÜR
SICHERHEIT EINGEBETTETER SYSTEME
Über das Labor
IoT/OT-Sicherheit und Intelligence
Wir sind ein unabhängiges europäisches Labor, fokussiert auf die Angriffsfläche eingebetteter Systeme. Unser Labor ist spezialisiert auf Schwachstellenanalysen von Hardware und Firmware, Vulnerability Research, Reverse Engineering und IoT/OT-Intelligence. Wir decken Schwachstellen auf, damit die Geräte, auf die sich Menschen verlassen, vertrauenswürdig sind.
CRA-Annex-I-Sicherheitsaudits
Wir helfen Ihnen, Compliance-Anforderungen zu erfüllen und Schwachstellen zu finden, bevor sie Ihre Nutzer oder Ihr Unternehmen gefährden.
Entdecken Sie echte Schwachstellen jenseits automatisierter Scanner und Fehlalarme.
Leistungen
Was wir tun
Mit uns arbeiten →Firmware-Analyse
Systematische manuelle Untersuchung von Firmware und ihrer Angriffsfläche: Authentifizierungs- und Update-Mechanismen, exponierte Dienste und unsichere Konfigurationen.
Reporting und Veröffentlichung
Wir veröffentlichen detaillierte Berichte unabhängiger Entdeckungen im Rahmen unserer Responsible-Disclosure-Releases, damit Antivirus-Hersteller und Security-Anbieter Erkennungsprüfungen integrieren können, sobald Fixes verfügbar sind. Für unsere Kunden kommt jede gefundene Schwachstelle mit einem detaillierten Bericht und einem Proof-of-Concept-Exploit, damit Entwicklerteams jedes Problem schnell verstehen und reproduzieren können.
Private LLM-Infrastruktur
Automatisiertes Firmware-Scanning läuft auf unseren eigenen Servern mit privater LLM-Infrastruktur (GLM 5.3) – so bleiben Ihre Firmware und gefundene Schwachstellen gegenüber LLM-Drittanbietern unbekannt, bis sie behoben und ausgerollt sind.
Reverse Engineering
Disassemblierung und Dekompilierung von Bare-Metal- und RTOS-Firmware: Rekonstruktion des Boot-Ablaufs, Protokoll-Rückgewinnung und Schwachstellensuche in Closed-Source-Binaries.
Fault Injection
Spannungs-, Takt-, EM- und Laser-Glitching-Kampagnen gegen Secure Bootloader, Krypto-Beschleuniger und Trusted Execution Environments.
Seitenkanalanalyse
Aufzeichnung von Strom- und EM-Traces, Leakage-Bewertung und Key-Recovery-Angriffe auf Software- und Hardware-Krypto-Implementierungen.
Schlüsselextraktion
Wir holen die Schlüssel aus dem Silizium: Zugangsdaten, Zertifikate und Schlüsselmaterial, wiederhergestellt aus Flash-Dumps, eMMC/NAND-Auslesungen, OTP-Fuses und verschlüsselten Update-Paketen.
Forschung & Tooling
Offene Veröffentlichung von Methoden, reproduzierbaren Messaufbauten und eigens entwickelten Werkzeugen – alles geteilt über unser Research Log.
Kontakt
Möchten Sie mit uns arbeiten?
Ob Pre-Silicon-Evaluation, Security-Assessment eines Produkts oder gemeinsames Forschungsprojekt: Sprechen Sie uns an. Wir antworten mit einem abgestimmten Angebot, nicht mit einer Vertriebspräsentation.
Responsible-Disclosure-Richtlinie
Diese Richtlinie beschreibt, wie Picofault Lab Sicherheitslücken an Hersteller und Open-Source-Projekte meldet, Korrekturen abstimmt und Sicherheitshinweise veröffentlicht.
Disclosure-Richtlinie ansehen- Eingangsbestätigung
- Innerhalb von 7 Kalendertagen
- Bestätigung der Ergebnisse
- Innerhalb von 30 Kalendertagen
- Veröffentlichungsfrist
- 90 Kalendertage nach der ersten Meldung