Kostenlos · ein Image, kein Zugang zu Ihrem Netz

Was steckt in der Firmware Ihrer Geräte?
Kostenloser Schwachstellen-Check.

Laden Sie das Firmware-Update eines Geräts hoch, das Sie betreiben: Router, Steuerung, Gateway. Sie sehen jede Komponente, mit Version, wo die Datei sie belegt, die bekannten Schwachstellen dazu, welche davon aktiv ausgenutzt werden, und Zugangsdaten im Image. Ohne Quellcode, ohne Angaben des Herstellers.

Kostenlos ist das erste Image. Ob wir danach alle Gerätetypen Ihrer Anlage prüfen, entscheiden Sie mit dem Bericht in der Hand.

Kostenlos · ein Image

Firmware hochladen, Bericht lesen

Den Link zum Bericht schicken wir an Ihre geschäftliche E-Mail-Adresse.

Firmware-Datei

Datei wählen oder hier ablegen

BIN, IMG, HEX, AXF, ELF, OUT, TAR, ZIP, TRX, CHK und mehr, bis 2 GB. Kein Quellcode.

Der Upload wartet, bis die NDA unterschrieben ist. Wir schicken sie Ihnen per Mail.

Bericht und SBOM binnen drei Werktagen. Server in Deutschland, die Datei löschen wir nach der Analyse, den Bericht nach 30 Tagen. Datenschutz

LegacyMind GmbH · Ingolstadt · HRB 12510 · Was mit Ihrer Firmware passiert

Was für den kostenlosen Schwachstellen-Check gilt

  • Server in Deutschland
  • Kein Zugang zu Ihrem Netz, nur die Datei
  • NDA auf Wunsch vor dem Upload
  • Bericht binnen drei Werktagen, gelöscht nach 30 Tagen
  • Passwörter und Schlüssel erscheinen im Bericht nur maskiert
  • Verschlüsselte Firmware wird nicht entschlüsselt

Ablauf

Datei holen, hochladen, Bericht lesen

  1. 1

    Datei holen

    Die Firmware-Datei, die Sie auch für ein Update einspielen würden: aus dem Download-Bereich des Herstellers oder aus Ihrer Ablage. Kein Zugriff auf das Gerät, kein Zugang zu Ihrem Netz.

  2. 2

    Hochladen

    Datei wählen, geschäftliche E-Mail-Adresse eintragen, bestätigen, dass Sie die Firmware prüfen lassen dürfen. Den Link zum Bericht bekommen Sie per Mail.

  3. 3

    Bericht lesen

    Jede Komponente mit Fundstelle und mit Version, wo die Datei sie belegt, die bekannten Schwachstellen dazu, welche davon aktiv ausgenutzt werden, und Zugangsdaten oder Schlüssel im Image. Ben Plannet, CTO, meldet sich persönlich und geht die Befunde mit Ihnen durch.

NIS2 und § 30 BSIG

Schwachstellen in Geräten, die Sie nicht gebaut haben

§ 30 BSIG verlangt von wichtigen und besonders wichtigen Einrichtungen Maßnahmen zum Umgang mit Schwachstellen, auch in gekauften Geräten. Was in deren Firmware steckt, steht selten in einem Datenblatt. Der Bericht nennt es je Gerät, mit Komponente, Version und Quelle jeder Schwachstelle, als technische Grundlage für Ihre Bewertung.

Mehr dazu: § 30 BSIG im Überblick. Die Bedingungen des Checks: Bedingungen.

Fragen

Was Betreiber zuerst fragen

Wir haben die Firmware nicht selbst gebaut. Geht das trotzdem?
Ja, dafür ist der Check gemacht. Wir lesen die Komponenten aus der Datei selbst, ohne Quellcode und ohne Angaben des Herstellers. Was wir nicht belegen können, steht im Bericht als „nicht belegt“.
Brauchen Sie Zugang zum Gerät oder zu unserem Netz?
Nein. Wir analysieren nur die Datei, die Sie hochladen. Das Gerät und Ihr Netz bleiben unberührt.
Hilft der Bericht beim Schwachstellenmanagement nach § 30 BSIG?
Der Bericht liefert technische Feststellungen zu einem Gerät: Komponenten, Versionen, bekannte Schwachstellen. Wie Sie diese in Ihr Schwachstellenmanagement aufnehmen und bewerten, entscheiden Sie. Eine Bescheinigung oder Konformitätsbewertung ist der Bericht nicht.
Was kostet es danach?
Das erste Image ist kostenlos und verpflichtet zu nichts. Ob wir danach alle Gerätetypen Ihrer Anlage prüfen und laufend überwachen, besprechen wir mit dem Bericht in der Hand.

Ein Gerät, kostenlos geprüft

Laden Sie oben die Firmware eines Geräts hoch. Lieber erst reden? Schreiben Sie an info@legacymind.de oder rufen Sie an: +49 176 81152657.

Firmware hochladen+49 176 81152657