44:I[185,["/_next/static/chunks/08z4tkzvltetr.js","/_next/static/chunks/121~yigv24_j6.js","/_next/static/chunks/0a~e7k..h6jfc.js","/_next/static/chunks/0za7dr7c2y81~.js","/_next/static/chunks/03klviw01y.ih.js","/_next/static/chunks/0gx_3vy1-syt4.js","/_next/static/chunks/0i6hzvr84kc1r.js"],"SendEmailButton"] 46:I[63625,["/_next/static/chunks/08z4tkzvltetr.js","/_next/static/chunks/121~yigv24_j6.js","/_next/static/chunks/0a~e7k..h6jfc.js","/_next/static/chunks/0za7dr7c2y81~.js","/_next/static/chunks/03klviw01y.ih.js","/_next/static/chunks/0gx_3vy1-syt4.js","/_next/static/chunks/0i6hzvr84kc1r.js"],"AddToLibraryButton"] 47:I[29721,["/_next/static/chunks/08z4tkzvltetr.js","/_next/static/chunks/121~yigv24_j6.js","/_next/static/chunks/0a~e7k..h6jfc.js","/_next/static/chunks/0za7dr7c2y81~.js","/_next/static/chunks/03klviw01y.ih.js","/_next/static/chunks/0gx_3vy1-syt4.js","/_next/static/chunks/0i6hzvr84kc1r.js"],"ShareButton"] 48:I[58016,["/_next/static/chunks/08z4tkzvltetr.js","/_next/static/chunks/121~yigv24_j6.js","/_next/static/chunks/0a~e7k..h6jfc.js","/_next/static/chunks/0za7dr7c2y81~.js","/_next/static/chunks/03klviw01y.ih.js","/_next/static/chunks/0gx_3vy1-syt4.js","/_next/static/chunks/0i6hzvr84kc1r.js"],"ProcessEpisodeButton"] 49:I[45269,["/_next/static/chunks/08z4tkzvltetr.js","/_next/static/chunks/121~yigv24_j6.js","/_next/static/chunks/0a~e7k..h6jfc.js","/_next/static/chunks/0za7dr7c2y81~.js","/_next/static/chunks/03klviw01y.ih.js","/_next/static/chunks/0gx_3vy1-syt4.js","/_next/static/chunks/0i6hzvr84kc1r.js"],"SignupCTA"] 3d:["$","h1",null,{"className":"max-w-[22ch] font-display text-[clamp(32px,4.5vw,48px)] font-medium leading-[1.05] tracking-[-0.02em] text-[color:var(--fg-1)] text-balance","children":"Safety ja, Security nein. Analyse eines breit eingesetzten Einsatzmanagmentsystems. (glt25)"}] 3e:["$","div",null,{"className":"flex flex-wrap items-center gap-x-4 gap-y-1 font-mono text-[12px] uppercase tracking-[0.1em] text-[color:var(--fg-3)]","children":[["$","time",null,{"dateTime":"2025-04-26T15:00:00.000Z","children":"April 26, 2025"}],["$","span",null,{"aria-hidden":true,"children":"·"}],["$","span",null,{"children":"00:49:58"}],false]}] 45:T50d,Wie mit Hilfe des Open Source Werkzeugkastens (mimtproxy, curl, jq, ..) ein behördlich eingesetztes System analysiert und dabei die Sicherheitsversprechen des Herstellers in Frage gestellt wurden. Aufgrund fehlender Sicherheitsmechanismen war (ist?) es für unprivilegierten Benutzeraccounts in der „moPS App Engine“ möglich willkürliche Schreiboperationen durchzuführen. Hierdurch werden in Folge mehrere Angriffsszenarien wie Rechteausweitung, Datenabgriff, -manipulation und auch die komplette Übernahme des Systems möglich. Das System wird z.Z. von verschiedenen Bundesländern Österreichs, der ASFINAG oder auch der deutschen Bundespolizei eingesetzt. Obwohl bereits im Sommer 2021 auf grundsätzliche architekturelle Fehler hingewiesen wurde, dauerte die Behebung ebenjener bis Winter 2024. Ein Vortrag über

den Fund der Schwachstellen
Spaß beim Proof-Of-Concept (mitm, curl, ... )
sich daraus ergebenden Bedrohungsszenarien
langsam mahlende Mühlen der öffentlichen Hand, Überforderung von Entscheidungsträgern und der Angst vor Kunden
mit einem vorläufigen Happy End.

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/RDFDVR/