Un véhicule, 150 ECU. Un seul peut tout compromettre.
494 incidents documentés en 2025, dont 44% de ransomwares. JLR : 1,9 Md£ de dommages en septembre 2025. R155 bloque le type approval EU sans conformité cybersécurité. Les véhicules sont des systèmes cyber-physiques où une vulnérabilité embarquée touche des millions d’unités via une mise à jour OTA.
Un secteur cyber-physique sous feu en 2025
Ce que Quarkslab apporte
QREDTEAM
ADVERSARY SIMULATION
- Red team véhicule complet — OTA, CAN, infotainment, V2X, télématique
- Simulation pivot infotainment vers ECUs critiques (freins, direction, moteur)
- Test sécurité pipeline OTA — signing, canal de distribution, vérification ECU
- Red team infrastructure de production et supply chain Tier-1/2
- Pentest bornes de recharge EV (OCPP, EVSE) — firmware injection, escalade
QLAB
DEEP SECURITY RESEARCH
- Reverse engineering firmware ECU (Bosch, Continental, Denso, NXP) sans sources
- Analyse hardware JTAG/UART sur ECUs — extraction de clés, interfaces de debug
- Recherche 0-day protocoles CAN, Automotive Ethernet, UDS, DoIP
- Audit implémentation AUTOSAR SecOC et mécanismes de sécurité OTA
- Audit supply chain composants — backdoors dans firmware Tier-2/3
QSHIELD
SOFTWARE PROTECTION
- Protection firmware ECU contre reverse engineering concurrent et étatique
- Anti-clonage pour équipementiers exportant vers marchés à risque
- Protection IP algorithmes ADAS, conduite autonome et gestion batterie
- Obfuscation des fonctionnalités software-defined et systèmes de licences
- Protection firmware bornes EV contre extraction et modification frauduleuse
DIFFÉRENCIATEUR QUARKSLAB
Les tests automotive traditionnels sont fonctionnels — pas offensifs. Quarkslab apporte la profondeur que R155 exige réellement : reverse engineering de firmware ECU sans sources, exploitation de protocoles CAN, audit matériel JTAG/UART. QShield protège votre IP ADAS contre le reverse engineering concurrent — un différenciateur absolu qu’aucun acteur du test automotive traditionnel ne peut offrir.
Ce que nous nous dirions en face à face
Vos ECUs ont-ils été audités avec les techniques qu’un attaquant utiliserait réellement pour les compromettre ?
Les tests de conformité R155 vérifient des checklists. Les red teams automobile offensifs — ceux qui essaient réellement de compromettre le véhicule en exploitant des vulnérabilités de firmware — sont une toute autre discipline. JLR pensait avoir des défenses suffisantes en septembre 2025.