Priorität statt Scannerliste. Wissen, welche Firmware-Risiken wirklich zählen.
Wir analysieren Ihre Firmware und validieren reale Angriffswege am Gerät – manuell, aus dem Blick eines Angreifers.
Erstgespräch vereinbarenWissen Sie, was in Ihrer Firmware steckt?
Zwei Befunde, die ein Scanner nicht meldet:
Fernzugriff ohne Login – bis auf Root-Rechte.
Das Gerät führte ohne jede Anmeldung Befehle mit vollen Systemrechten aus. Vollständige Geräteübernahme aus der Ferne.
Firmware-Signatur ausgehebelt.
Der Prüfschlüssel war ein öffentlich bekannter Beispielschlüssel, der private Schlüssel lag im Gerät. Schadcode, getarnt als echtes Update.
Automatische Scans allein übersehen solche Lücken. Ein manueller Test deckt sie auf.
Anonymisierte Beispielbefunde aus einem realen Projekt
Die regulatorische Uhr läuft bereits.
Wer Firmware-Risiken heute kennt, plant Releases und Nachweise ohne Zeitdruck.
- 11.09.2026
CRA-Meldepflichten
Aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle müssen gemeldet werden.
- 20.01.2027
Maschinenverordnung (Anhang III)
Schutz sicherheitsrelevanter Hard- und Software sowie Daten vor Manipulation wird Pflicht.
- 11.12.2027
CRA voll anwendbar
Security by Design, sichere Updates und Schwachstellenmanagement über den Supportzeitraum.
Stand 10/2026 · VO (EU) 2024/2847 (CRA), VO (EU) 2023/1230 (Maschinenverordnung)
Späte Funde kosten Zeit, Geld und Vertrauen.
Release-Verzug
Ein kritischer Fund kurz vor Schluss erzwingt die Wahl: Launch verschieben oder verwundbar ausliefern.
Updates im Feld
Korrekturen nach Auslieferung sind aufwendig – erst recht bei ganzen Baureihen.
Vertrauen & Lieferantenprüfung
Kunden und NIS2-Lieferantenprüfungen fragen nach Belegen, nicht nach Absichten.
Wer jetzt prüft, geht mit Belegen in CRA, Maschinenverordnung und Kundenaudits.
Die Einordnung ist produkt- und einzelfallabhängig.
Muster, die ein Scanner allein nicht erkennt.
Identische Geräteschlüssel über die ganze Serie
Ein kompromittiertes Gerät gefährdet die gesamte Flotte.
Fehlende Rechteprüfung an mehreren Schnittstellen
Ein systematisches Muster – jeder im Netz konnte Konten übernehmen.
Angriffskette zur vollen Übernahme
Einzeln harmlos wirkende Lücken – verkettet vom Netzwerk ohne Login bis zu Root.
Vergessene Entwickler-Einstellung
Fernzugang offen für jeden im Netz – auf jedem Gerät wie geliefert.
Rollback auf alte Firmware möglich
Bereits behobene Lücken lassen sich erneut öffnen.
Jeder Befund mit Nachweis, Risikoeinstufung und Gegenmaßnahme.
Erst die Firmware. Dann das echte Gerät.
Firmware analysieren
Extraktion, Dateisystem, Dienste, Secrets und Zugangsdaten, Authentifizierungs- und Zugriffslogik, Rechteausweitung und OS-Härtung, Update- und Boot-Kette, Komponenten mit bekannten CVEs.
Am Gerät validieren
Erreichbare Dienste, OT-Protokolle, Geschäftslogik, Debug-Ports und physische Schnittstellen – aus dem Blick eines Angreifers.
Entscheiden
Ausnutzbarkeit und Auswirkung bewerten, Angriffsketten nachweisen, Maßnahmen priorisieren.
Prüftiefe und Schnittstellen legen wir gemeinsam fest.
Manuelle Prüfung – nicht nur Scanner.
Geleitet von Senior-Testern mit über 20 Jahren Erfahrung in Penetrationstests und Softwareentwicklung.
Scanner finden Komponenten. Wir finden Angriffe.
Scanner
- Fehlalarme und überhöhte Schweregrade
- Prüft Benutzerrechte nicht und auch nicht, wie man sie umgeht
- Liefert Einzelfunde, keine Angriffsketten
- Prüft nicht, wie das Gerät mit anderen Anlagen spricht (Modbus, OPC UA)
Animus Blue
- Jeder Fund von Hand geprüft, Schweregrad am Gerät bewertet
- Prüft Benutzerrechte auf Missbrauch und Umgehung
- Angriffskette bis zur vollen Kontrolle über das Gerät nachgewiesen
- Geprüft, wie das Gerät mit anderen Anlagen spricht (Modbus, OPC UA)
Keine ungeprüfte Scanner-Liste, sondern eine verifizierte Entscheidungsgrundlage.
Vom Befund zur Freigabeentscheidung.
- Im Paket enthalten
Technischer Ergebnisbericht mit Executive Summary
Beginnt mit einer Seite für die Geschäftsführung: wo das Produkt steht, was zuerst zu tun ist. Danach alle Funde mit Nachweis, Risikoeinstufung und Fundstelle – reproduzierbar.
- Optional
Normen-Mapping
Funde zugeordnet zu CRA Anhang I, Maschinenverordnung Anhang III, IEC 62443-4-2 oder EN 18031 – verwendbar für Ihr Technical File.
- Optional · separat beauftragt
Re-Test-Bericht
Bestätigt nach Ihren Korrekturen, welche Maßnahmen nachweislich greifen.
Technischer Baustein für Risikoreduktion und Nachweisführung – keine Rechtsberatung.
Starten Sie mit einem klaren Pilot.
Ideal für einen vernetzten Controller oder ein IIoT-Gerät – in Entwicklung, vor Release oder im Feld.
- 1GerätSteuerung oder IIoT-Produkt
- 1Firmware-StandKonkrete Version
- 1PrüfumfangZiele und Grenzen
Passt ein Firmware-Pentest zu Ihrer nächsten Freigabe?
- Empfehlung für den sinnvollen Prüfumfang
- Terminplan und Kostenrahmen
- Unverbindlich und vertraulich per NDA
Sprechen Sie direkt mit einem Experten.
30 Minuten, unverbindlich, vertraulich.