Mastodawn

Außerdem waren @hendrikkiel und ich im #risikozone Podcast zu Gast und haben über SIP und über die o.g. Lücke gesprochen. https://risikozone.de/rz074/

RZ074 – SIP Happens: No Contact, No Service

Einführung in SIP und Analyse der CVE-2025-20647 mit sipgate und Forschern der Uni Wien/SBA Research In der 74. Episode des Institutspodcasts Risikozone begrüßen Prof. Dr. Andreas Noack und Viktor Garske drei Gäste: Hendrik Wedhorn und Jannik Volkland von sipgate sowie Gabriel Gegenhuber von der Universität Wien/SBA Research. Das Team gibt einen Einblick, wie es in den vergangenen Monaten eine Störung bei der VoLTE-Migration des MVNOs untersucht hat, die in der Offenlegung der Schwachstelle CVE-2025-20647 beim Baseband-Hersteller MediaTek mündete. Nach einer Einführung in das vom Implementierungsfehler betroffene Session Initiation Protocol (SIP) geht es insbesondere um den Einsatz im Mobilfunk und bei VoLTE sowie dem Finding, der Disclosure und der Diskussion der Schwachstelle.

Risikozone

hendrik May 21

Proud to be working on this together with @jannik 💪🏻 at @sipgate

https://chaos.social/@jannik/114544187655607959

Jannik (@jannik@chaos.social)

The mobile core team at @sipgate@sipgate.social has disclosed a #SIP parsing bug in #mediatek's #VoLTE/ #VoWifi stack which leads to a null-pointer-dereference and ultimately Denial of Service of VoLTE telephony for the affected devices. Around 40 baseband chips were affected which were deployed to over 1000 devices since 2017. https://www.sipgate.de/blog/sipgate-discovers-null-pointer-dereference-in-mediatek-volte-stack-firmware Thanks to @hendrikkiel@mastodon.social for the great cooperation!

chaos.social

hendrik May 21

Jannik May 21

The mobile core team at @sipgate has disclosed a #SIP parsing bug in #mediatek's #VoLTE/ #VoWifi stack which leads to a null-pointer-dereference and ultimately Denial of Service of VoLTE telephony for the affected devices. Around 40 baseband chips were affected which were deployed to over 1000 devices since 2017.

https://www.sipgate.de/blog/sipgate-discovers-null-pointer-dereference-in-mediatek-volte-stack-firmware

Thanks to @hendrikkiel for the great cooperation!

sipgate discovers null-pointer-dereference

Since the end of 2023, we also provide Voice-over-LTE / IMS services for our customers.

sipgate

hendrik Apr 7

Kim Todzi Apr 7

Deutschland, 2025

https://taz.de/Ahmed-Mohamed-Odowaa/!6077464/

Ahmed Mohamed Odowaa: Held von Aschaffenburg soll Deutschland verlassen

Der somalische Flüchtling Ahmed Mohamed Odowaa half bei der Festnahme des Täters in Aschaffenburg. Erst loben CSUler das, jetzt wirft Bayern ihn raus.

TAZ Verlags- und Vertriebs GmbH

hendrik Apr 4

Dickenhobelix Mar 26

"Ihr habt eine Schwachstelle auf dem Bordrechner eines französischen Autoherstellers gefunden und könnt dort jetzt beliebige Software ausführen?"

"Ja, wir haben..."

"Sag. Es. Nicht."

"... Renault Code Execution"

hendrik Apr 4

Wie wir unsere Infrastruktur mit #netbox pflegen ✌🏻

https://www.youtube.com/watch?v=4VUUtK6a9lE

DENOG Meetup 2024-03 Netbox bei sipgate

YouTube

hendrik Feb 7

Flüpke Feb 7

O-S-P-F 🎵
https://www.youtube.com/watch?v=aPtr43KHBGk

INS does OSPF

YouTube

hendrik Feb 7

Trolli Schmittlauch 🦥Feb 7

Was macht ein Grafana in Kiel?

Moinitoring.

hendrik Feb 1

Martin Seeger Feb 1

Aufkleber zu verschenken

Die erste Test-Charge (250 Stück) ist da.

Wer welche haben will, einfach das Stichwort "Aufkleber" mit einer Versandadresse an mich.

Bin leider ab heute für eine Woche im Ausland. Gehen erst Ende nächster Woche dann raus. Wenn die gefallen, lasse ich noch mehr machen.

P.S. Ideen habe ich noch für Dutzende solcher Aktionen. Mal schauen wofür Zeit und Energie reichen. Ich will aber Leuten wie Merz nicht das Feld kampflos überlassen.

hendrik Jan 31

daniel:// stenberg://Jan 31

The morning after. Feels surreal and humbling.