34C3: Das besondere Anwaltspostfach beA als besondere Stümperei
#34C3 #BEA #CCC

Darmstädter Hacker zeigen, dass das besondere elektronische Anwaltspostfach, kurz beA, mit veralteter Software und einem veralteten Anwendungskonzept entwickelt wurde.

34C3: Auch 4G-Mobilfunk ist einfach abzuhören und zu überwachen
#34C3 #4G #Abhören #Authentisierung #CCC #GPRS #GSM #LTE #Mobilfunk #Roaming #SS7 #SignallingSystem7

GSM war sehr einfach zu knacken, 3G stand über das SS7-Protokoll offen wie ein Scheunentor. Bei 4G sollte mit dem neuen Roaming- und Abrechnungsprotokoll Diameter alles besser werden, doch viele Angriffsflächen sind geblieben.

Hackerkongress endet: Breiteres Programm, mehr Besucher
#CCC

Zum Abschluss des Chaos Communication Congress (34c3) haben die Veranstalter eine positive Bilanz gezogen.
Foto

34C3: Hacker werben für Cryptocats als Update-Bonus und Cloud-Exorzismus
#34C3 #CCC #Hacker #Sicherheit

Wer ein Sicherheits-Update einspielt, sollte mit einem niedlichen virtuellen Kätzchen belohnt werden, fordern CCC-Veteranen halbernst. Nötig sei die "Gamification des Patching". Am Horizont sehen sie "Ransom-Coin-Mining-Ware".

Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach
#CCC #ChaosDarmstadt #LEDBeamer #besondereselektronischesAnwaltspostfachbeA

Markus Drenger und Felix Rohrbach vom Chaos Darmstadt haben ihre Erkenntnisse zum beA am Dienstagabend an der TU Universität Darmstadt erneut präsentiert. Und es sieht ganz danach aus, dass die Client-Software einen irreparablen Konstruktionsfehler hat.
Foto