SMS-Ticket Hacking, Vortrag von Pavol Luptak im Metalab
Neues von der Twin-City Achse Wien-Bratislava :-) Pavol Luptak von Nethemba (www.nethemba.sk) hat sich dazu bereit erklärt einen Vortrag über die (Un)Sicherheit von SMS-Ticket Systemen, wie sie im öffentlichen Nahverkehr z.B. in Wien eingesetzt werden, zu halten. Alle Interessierten sind herzlich eingeladen dazu ins Metalab zu kommen. Wann: Dienstag 5. Mai 2009 Wo: Metalab, Rathausstraße 6, A-1010 Wien, Österreich, Europ... ehschowissn Der Vortrag wird in Englisch gehalten! Abstract: The primary aim of this presentation is to show a serious inherentvulnerability in the public transport SMS tickets system widely used in many big cities. Firstly, prerequisites for a successful hack are described. Then a proposed SMS ticket hacking network architecture is outlined, including a SMS ticket hack server, SMS ticket mobile hack clients and their encrypted communication protocol. The author describes various partial solutions how to fix this vulnerability including instructions for attackers how to evade them (e.g. by using decentralized private P2P mobile network). Finally, an effective countermeasure is proposed: secure SMS ticket generation methods based on symmetric/asymmetric cryptography and a security improvement of transport inspector?s checking process. Despite the fact that public transport companies have already been informed about this serious vulnerability, they ignore this fact and still use the vulnerable systems. Weitere Infos: http://metalab.at/wiki/SMS-Ticket-Vortrag . ..:
* Andreas Schreiner <andreas.schreiner@sonnenmulde.at> [2009-04-30 10:04]:
Wann: Dienstag 5. Mai 2009 Wo: Metalab, Rathausstraße 6, A-1010 Wien
Pavol Luptak von Nethemba (www.nethemba.sk) .. haelt einen Vortrag über die (Un)Sicherheit von SMS-Ticket Systemen, wie sie im öffentlichen Nahverkehr z.B. in Wien eingesetzt werden.
nimmt jemand den vortrag auf? Sven -- 2009 05 05 00 Di 20h metalab: "SMS-Ticket Hacking" (Pavol Luptak) http://www.cnpbagwell.com/projects.html CAL - Enhanced Unix Calendar http://unicorn.us.com/cal.html ftp://ftp.unicorn.us.com/pub/cal40.zip
nimmt jemand den vortrag auf?
Kann jemand den Vortrag aufnehmen, bzw. haben wir das nötige Equipment & Know How vor Ort? Zur Not kann ich zwar auch was basteln, aber das wird wohl nicht mal halbgar , eher schon viertelgar ;-). Was Audio angeht könnte ich das vermutlich besser hinbekommen, aber Video, naja. Alles natürlich vorausgesetzt Pavol stimmt dem Ganzen auch zu. bye Andi . ..:
Wir sollten das Aufzeichnen vielleicht regelmäßiger machen (Metaday, andere Vorträge) und vorher mal Equipment, Technik und Prozesse checken damit das alles wirklich reibungslos funktioniert (zB Stichwort "Mikrofon für Publikumsfragen"), und dann alles auf youtube stellen. Ein eigener youtube-channel wäre vielleicht sinnvoll.... lg nomike aka Michael Postmann 2009/4/30 overflo <flo@tekstix.com>:
nimmt jemand den vortrag auf?
hat schon irgendjemand angefangen die 213414 exisiterenden videos zu bearbeiten? gibts da IRGENDWAS online?
:* -flo
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
Wir sollten .... 2009/4/30 Michael Postmann <michael.postmann@gmail.com>
Wir sollten das Aufzeichnen vielleicht regelmäßiger machen (Metaday, andere Vorträge) und vorher mal Equipment, Technik und Prozesse checken damit das alles wirklich reibungslos funktioniert (zB Stichwort "Mikrofon für Publikumsfragen"), und dann alles auf youtube stellen. Ein eigener youtube-channel wäre vielleicht sinnvoll....
lg nomike aka Michael Postmann
2009/4/30 overflo <flo@tekstix.com>:
nimmt jemand den vortrag auf?
hat schon irgendjemand angefangen die 213414 exisiterenden videos zu bearbeiten? gibts da IRGENDWAS online?
:* -flo
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
Ich würde wenn ich mich auskennen täte... lg nomike aka Michael Postmann PS: Aber das mit dem Mikro schlage ich beim nächsten JF vor. Wann ist denn das? 2009/4/30 Leo Sierek <leosierek@gmail.com>:
Wir sollten ....
2009/4/30 Michael Postmann <michael.postmann@gmail.com>
Wir sollten das Aufzeichnen vielleicht regelmäßiger machen (Metaday, andere Vorträge) und vorher mal Equipment, Technik und Prozesse checken damit das alles wirklich reibungslos funktioniert (zB Stichwort "Mikrofon für Publikumsfragen"), und dann alles auf youtube stellen. Ein eigener youtube-channel wäre vielleicht sinnvoll....
lg nomike aka Michael Postmann
2009/4/30 overflo <flo@tekstix.com>:
nimmt jemand den vortrag auf?
hat schon irgendjemand angefangen die 213414 exisiterenden videos zu bearbeiten? gibts da IRGENDWAS online?
:* -flo
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
und dann alles auf youtube stellen. Ein eigener youtube-channel wäre vielleicht sinnvoll....
youtube? omnisio ftw! http://www.omnisio.com/ Beispiel: http://www.omnisio.com/vlab/dna-for-dollars---featuring-23andme-genetics-jus... lg, consti
youtube? omnisio ftw!
"We are thrilled to announce that we've been acquired by Google and will soon be joining the YouTube team, aligning us with the market leaders in online video. " ;) same same. -m On 30.04.2009, at 20:34, Constantin Hofstetter wrote:
und dann alles auf youtube stellen. Ein eigener youtube-channel wäre vielleicht sinnvoll....
youtube? omnisio ftw!
Beispiel: http://www.omnisio.com/vlab/dna-for-dollars---featuring-23andme-genetics-jus...
lg, consti
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
"We are thrilled to announce that we've been acquired by Google and will soon be joining the YouTube team, aligning us with the market leaders in online video. "
leider ist das noch nicht in youtube integriert - omnisio ist nun leider offiziell geschlossen - aber da es ein ycombinator startup ist, kann das lab sicher einen account haben .. lg, consti
Teilnehmer (7)
-
Andreas Schreiner -
Constantin Hofstetter -
Leo Sierek -
Mag. Matthias Tarasiewicz -
Michael Postmann -
overflo -
Sven Guckes