SySS auf der HackCon am 15.-16.02.2023

Moritz Abrell, Sicherheitsexperte bei der SySS, wird auf der diesjährigen HackCon, die vom 15. bis 16. Februar 2023 in Oslo stattfindet, am zweiten Konferenztag um 9 Uhr einen Vortrag mit dem Titel "Phreaking 2.0 – Abusing Microsoft Teams Direct Routing" halten.

In Microsoft Teams ist es möglich, eigene Kommunikationsinfrastruktur einzubinden, wie beispielsweise den eigenen SIP Provider für Telefondienste. Dafür wird ein von Microsoft zertifizierter und genehmigter Session Border Controller benötigt. Moritz Abrell entdeckte Schwachstellen, die es externen, unauthentifizierten Angreifenden erlauben, Telefonbetrug durchzuführen. Diese Problematik und seine Erkenntnisse stellt er bei der Konferenz vor.

Weitere Informationen zur Konferenz finden Sie hier.