SySS auf der DeepSec am 16.11.2023

Moritz Abrell, Senior IT Security Consultant bei der SySS, wird auf der IT-Sicherheitskonferenz DeepSec in Wien am 16.11.2023 um 14:50 Uhr einen Vortrag mit dem Titel "Zero-Touch-Pwn: Abusing Zoom's Zero Touch Provisioning for Remote Attacks on Desk Phones" halten.

Er analysiert hierbei die "Zero Touch Provisioning"-Methode von Zoom in Zusammenhang mit zertifizierter Hardware. Darüber hinaus veranschaulicht er, inwiefern Angreifende Schwachstellen in der Zoom-Methode kombinieren können, um beliebige Geräte remote zu kompromittieren. Weiterhin können Angreifende diese Geräte als Angelpunkt verwenden, um das angrenzende Firmennetz zu attackieren.

Weitere Informationen zur DeepSec-Konferenz finden Sie hier.