CrashIT! Eine Security Gruselgeschichte (hackmas2024)

Chaos Computer Club - recent events feed (high quality)

Vor mehr als 2 Jahren habe ich einem österreichischen Einmannunternehmen mehrere kritische Schwachstellen in der Software, die sie an Kunden vertreiben, gemeldet. Trotz Unterstützung des österreichischen CERT.at gelingt es mir seit 2 Jahren nicht, sie dazu zu bringen, diese Lücken zu schließen, was mich zum unfreiwilligen Admin von mehr als 100 Registrierkassen österreichischer Unternehmen macht. Ich würde gerne in einem kurzen (mit viel Galgenhumor gespickten) Vortrag erzählen, wie es dazu gekommen ist. Danach wäre eine Diskussion schön, ob andere ähnliche Erfahrungen gemacht haben und wie es euch gelungen ist, unfreiwillige Privilegien wieder loszuwerden.Bräuchte dafür bitte einen Raum mit Beamer about this event: https://sessions.hack-mas.at/event/9yNBZjgCs2k9PhJdA/crashit-eine-security-gruselgeschichte