xScope

VicOne提供全方面且彈性的滲透測試服務，檢視車輛的安全性以及是否存在漏洞。

預約專人展示

汽車級仿真模擬滲透測試服務

xScope是汽車級的滲透測試服務，可以按每個客戶的技術需求，提供不同等級的服務，包含已知的漏洞攻擊測試、未知的漏洞測試，與零日漏洞測試。測試範圍橫跨硬體、軟體、韌體、文件資料，甚至是整個車輛。

專為汽車產業而生

識別電子控制單元 (ECU) 和車載資訊娛樂 (IVI) 硬體和軟體漏洞
確認提供完整的軟體 / 韌體更新 (OTA) 的安全更新
辨別可能針對通訊協議的攻擊

搭載最新的車輛威脅情報

使用已知的漏洞攻擊測試來檢查系統是否存在已知的漏洞 (CVE)
用已知的技術進行漏洞可利用性測試 (exploitability test)，以查找可能遺漏的漏洞
執行零日漏洞攻擊測試找出漏洞所在

符合汽車法規要求

符合 UN R155 規範和 ISO/SAE 21434 標準
遵循Open Source測試安全指南 (OSSTMM) 和OWASP研議出的開放式網路應用程式安全標準
針對可能存在的漏洞提出是否移除或修復的專家建議

為什麼選擇xScope

全球最大的漏洞揭露機構

在趨勢科技零日計畫 (ZDI)* 的支援下，VicOne 提供有關汽車零日漏洞的獨特情報。值得注意的是，我們在短短三天內就發現了連網汽車和電動車充電器中的 49 個零日漏洞。
*自2007 年至今在漏洞揭露領域獨步全球
資料來源：Omdia 2024年發布的「量化公開漏洞市場」研究報告

符合車用安全規範

xScope協助OEMs及一階供應商更快符合 ISO/SAE 21434汽車網路安全標準、遵守 UN R155 法規，並且協助提高運作效率。

30+
年與時俱進的威脅情報

xScope憑藉趨勢科技 30 多年累積的網路安全專業知識，提供深入的知識和可操作的威脅情報，因此讓您能更快獲得所需的安全防護。

適用對象

供應商

保障零件以及供應鏈的安全

乘用車製造商

保護私人轎車與車隊的網路安全

商用車製造商

保護卡車與物流車隊的網路安全

電動車製造商

保護電動車的網路安全

電動車充電設備商

保護充電樁的網路安全

自駕車供應商

保護自駕車的網路安全

xScope FAQ

什麼是 VicOne xScope？

VicOne xScope 是一套全面且高度彈性的車用等級滲透測試服務，專為汽車產業打造。xScope 提供零日漏洞可利用性測試、深度資安評估，以及快速弱點偵測等服務，並可依不同技術需求進行客製化，涵蓋硬體、軟體、韌體與整車等多層面的安全測試。

xScope 能測試哪些項目？

xScope 可針對 ECU 與車載資訊娛樂系統（IVI）的硬體與軟體漏洞進行測試，並涵蓋 OTA（Over-the-Air）更新機制安全性、通訊協定安全、韌體、文件資料，以及整車系統等多層面的安全評估。

xScope 提供哪些類型的滲透測試服務？

xScope 提供三種類型的安全評估服務，包括已知漏洞利用測試（驗證已知 CVE 漏洞）、利用既有工具與技術進行的可利用性測試，以及零日漏洞可利用性測試以發掘未知威脅。

xScope 是否符合車用資安法規要求？

符合。xScope 專為符合 UN R155 與 ISO/SAE 21434 等車用資安法規與標準而設計，除了採用 OSSTMM（Open Source Security Testing Methodology Manual）與 OWASP（Open Web Application Security Project）等測試方法論，也針對漏洞修補與風險緩解提供專業建議。

xScope 適合哪些類型的企業？

xScope 專為 Tier 1 供應商、乘用車製造商、商用車製造商、電動車製造商、電動車充電設備製造商，以及自動駕駛技術供應商而設計，協助企業在產品量產或法規稽核前驗證整體資安防護能力。

xScope 在車用資安漏洞研究方面有哪些優勢？

xScope 由 Trend Micro Zero Day Initiative™（ZDI）威脅研究計畫提供支援。自 2007 年以來，ZDI 一直是全球領先的漏洞研究計畫之一。於 Pwn2Own Automotive 活動中，VicOne 更在短短三天內協助發現 49 個聯網汽車與電動車充電設備的零日漏洞，在實戰中展現頂尖的漏洞研究與測試能力。