SySS auf der BlackHat am 05.-10.08.2023

Moritz Abrell, Sicherheitsexperte bei der SySS, wird auf der diesjährigen BlackHat, die vom 5. bis 10. August 2023 in Las Vegas stattfindet, am letzten Konferenztag um 16:20 Uhr einen Vortrag mit dem Titel "Zero-Touch-Pwn: Abusing Zoom's Zero Touch Provisioning for Remote Attacks on Desk Phones" halten.

Cloud-Kommunikationsplattformen wie Zoom lassen eine Integration von Endpunkten wie beispielsweise Tischtelefonen über Provisionierungsdienste zu. Moritz Abrell analysiert bei seinem Vortrag die "Zero Touch Provisioning"-Methode von Zoom in Verbindung mit zertifizierter Hardware. Dabei zeigt er, dass die Kombination von einigen Schwachstellen Angreifenden ermöglicht, beliebige Geräte remote zu kompromittieren.

Weitere Informationen zur Konferenz erhalten Sie hier.