ETAS Academy-Webinare

14.12.2021

Webinar: Automotive Fuzzing - Demaskieren Sie verborgene Security-Risiken

Recording

Recording: Streamed on 14 Dez 2021

Sprache: Englisch

Dauer: 23 Min

Sprecher: Joe Cusumano, North America Sales Director, Automotive Cyber Security, & John McShane, Sr. Automotive Security Tester

Entwickler von Automobilsoftware wissen, wie ihre Systeme auf gültige Eingaben reagieren. Doch was passiert, wenn untypische oder ungültige Eingaben erfolgen? Fuzzing ist ein leistungsfähiges Testverfahren, um die Robustheit von getesteten Systemen zu überprüfen und versteckte Sicherheitsrisiken in automobilen Systemen zu entlarven. Mit Hilfe von Fuzz-Tests haben die Testexperten von ESCRYPT eine Vielzahl von Reaktionen bis hin zum plötzlichen Absturz von sicherheitsrelevanten Steuergeräten beobachtet.

In diesem Webinar geben die ETAS Testing-Experten Joe Cusumano und John McShane eine Einführung in das automobilspezifische Fuzzing. Sie erörtern die Schwachstellen, die von Fuzzern aufgedeckt werden können, die Grenzen des Fuzzings und die Bewertungskriterien für die Auswahl eines geeigneten und soliden Fuzzing-Tools.

Webinar

  • Warum sind Fuzz-Tests sinnvoll?
  • Stärken und Schwächen
  • Automobilspezifische Anforderungen an Fuzz-Tests
  • Bewertungskriterien für Fuzz-Test-Tools
  • Q&A