SySS auf der DEF CON am 11.-14.08.2022

Moritz Abrell, Sicherheitsexperte bei der SySS, wird auf der diesjährigen DEF CON, die vom 11. bis 14. August 2022 in Las Vegas stattfindet, am zweiten Konferenztag um 14 Uhr (Ortszeit) einen Vortrag mit dem Titel "Phreaking 2.0 – Abusing Microsoft Teams Direct Routing" halten.

In Microsoft Teams ist es möglich, eigene Kommunikationsinfrastruktur einzubinden, wie beispielsweise den eigenen SIP Provider für Telefondienste. Dafür wird ein von Microsoft zertifizierter und genehmigter Session Border Controller benötigt. Moritz Abrell entdeckte Schwachstellen, die es externen, unauthentifizierten Angreifenden erlauben, Telefonbetrug durchzuführen. Diese Problematik und seine Erkenntnisse stellt er bei der Konferenz vor.

Weitere Informationen zur Konferenz finden Sie hier.