By lew Founder on Tag: North Korea, CCC, 33C3
North Korea

Florian Grunow, Niklaus Schiess, และ Manuel Lubetzki ทีมวิจัยผู้เคยสำรวจ RedStar OS ปีนี้ทีมงานกลับมาสำรวจเทคโนโลยีเกาหลีเหนืออีกครั้ง ด้วยการสำรวจแท็บเล็ต Woolim

Woolin ผลิตโดยบริษัทจีนชื่อนอกจีนคือ Hoozo Z100 แต่ซอฟต์แวร์ถูกดัดแปลงโดยรัฐบาลอย่างหนัก ตัวแท็บเล็ตสามารถรับชมทีวีดิจิตอลได้ และยังระบุว่ามีความสามารถในการตรวจสอบความถูกต้องของสัญญาณทีวีทำให้ไม่สามารถใช้ชมทีวีจากที่อื่นๆ ได้ ด้วยฮาร์ดแวร์เป็นชิป Allwinner A33 หน่วยความจำแฟลช 8GB

By lew Founder on Tag: 33C3, CCC, Security
33C3

ที่งาน 33C3 นักวิจัยจาก SRLabs รายงานถึงความปลอดภัยของระบบจองตั๋วเครื่องบิน Global Distribution System (GDS) ที่เกือบทั้งโลกมีใช้งานเพียงสามระบบ คือ Amadeus, Sabre, และ Galileo

นักวิจัยพบว่าระบบเหล่านี้เป็นระบบเก่าและความปลอดภัยมักไม่เพียงพอ ตัวแทนจำหน่ายตั๋วเครื่องบินที่ต่อเข้าระบบเหล่านี้มักใช้รหัสผ่านที่คาดเดาได้ง่าย และเมื่อล็อกอินแล้วการควบคุมข้อมูลกลับไม่ดีเท่าที่ควร ข้อมูลของลูกค้าสามารถเข้าถึงได้โดย พนักงานของบริษัทขายตั๋วเครื่องบิน, พนักงานของสายการบิน, พนักงานของบริษัท GDS, และพนักงานบริษัทที่ให้บริการระบบอื่นๆ ข้อมูลที่แต่ละคนเห็นมีจำนวนมาก รวมถึงข้อมูลบัตรเครดิต

Subscribe to 33C3