← All talks

BSidesNCL 2020 - The Great Hotel Hack: Adventures in attacking hospitality industry - @aitezazmohsin

BSides Newcastle19:536 viewsPublished 2020-11Watch on YouTube ↗
About this talk
@aitezazmohsin: The Great Hotel Hack: Adventures in attacking hospitality industry Ever wondered your presence exposed to an unknown entity even when you are promised for full security and discretion in a hotel? Well, it would be scary to know that the hospitality industry is a prime board nowadays for cyber threats as hotels offer many opportunities for hackers and other cybercriminals to target them and therefore resulting in data breaches. Not just important credit card details are a prime reason, but also an overload of guest data, including emails, passport details, home addresses and more. Marriot International where 500 million guests' private information was compromised sets for one of the best examples. Besides data compromise, surgical strikes have been conducted by threat actors against targeted guests at luxury hotels in Asia and the United States. The advanced persistent threat campaign called Darkhotel infected wifi-networks at luxury hotels, prompted the victim to download the malware and thus, succeeded in specifically targeting traveling business executives in a variety of industries and all its prevalence seems to have no end yet. For a broader look, this time a popular internet gateway device for visitor based networks commonly installed in hotels, malls and other places that provides guests temporary access to Wi-Fi was examined. To see, how the guests and the hotels both have a serious stake in this, we will discourse about the working of guest Wi-Fi systems, different use cases and their attack surfaces: device exploitation, network traffic hi-jacking, accessing guest's details and more. Common attacks and their corresponding defenses will be discussed. This talk will contain demos of attacks to reveal how the remote exploitation of such a device puts millions of guests at risk. Captured using OBS: Open Broadcaster Software®️obsproject.com Edited using OpenShot Video Editor | Free, Open, and Award-Winning ...www.openshot.org
Show transcript [hi]

झाल

अब आधे जो प्रॉब्लम्स एंड माउथ व्हाईल हियरिंग थिस करप्ट इन थिस सिचुएशन वायलिन अधिक मायने में इससे इडली वर्किंग प्रेसिडेंट सब्सक्राइब माय चैनल थैंक यू लुट है इसलिए फर्स्ट है नो टेंशन हियरिंग मेकिंग थिस प्रेजेंटेशन एंड अलसो प्लीज दो नॉट वॉयलेट लव ऊ के समक्ष यू माइट एक्सपेक्ट डिस्ट्रक्टिव टेक्निकल टॉक अबाउट इट इज नॉट सेल्यूट सी ग्रेड सेटिंग स्टॉप जो पहले विल टेक अवे फ्रॉम थिस प्रेजेंटेशन ए वैरायटी आफ विटामिंस पाए और निर्देशन इस फंक्शन सिंपल वाइट हेड्स हेलो फ्रेंड्स रिसर्च रिकॉर्डिंग हॉस्पिटल Industries लाइक शेयरिंग एंड एस्पिरेशंस एंड स्टॉक सेलेक्ट यूनाइटेड स्टेट्स वैज्ञानिक जी रोड में टुडे एक व्यक्ति मोटिवेशन पर हार्ड अटैक इन होटल सिविल वर्क्स रोड टैक्स के टिप्स ए कॉमन प्रैक्टिस वर्कशीट इस रेमिडी शेयर

माय रेसिपीज विद यू इन थिस विल सी सोम क्वेश्चंस झाल है और राइट ले लो कर दिया एंड्रॉयड टैबलेट सिक्योरिटी अप्रोचिंग थे बेस्ट डिफेंडेड इट्स नॉट रिप्लाइंग मल्टीपल क्वालिटी प्रोडक्ट्स एंड मल्टीप्ल लेयर्स आफ एनवायरमेंट पिंप्वाइंट प्रोडक्ट्स नेटवर्क सिक्योरिटी प्रोडक्ट्स एंडप्वाइंट सिक्योरिटी प्रोडक्ट्स एंड ब्यूटी प्रोडक्ट्स को 9th नेटवर्क सिक्योरिटी प्रोडक्ट्स फॉर एग्जांपल फायरवॉल्स जाएंगे इस आप इस टीचर यू स्टॉप मलेशिया ट्रेफिक टो इंटरेक्ट इन अट वर्क हैं इनके सुसाइड नोट सिक्योरिटी प्रोडक्ट्स यह ट्रेडिशनल प्रोडक्ट्स लाइक 2012 Services प्रदेश के पास इजीली बाय मोटर मेज़ की टूरिज्म और एडवांस कैटिगरी आफ डेडीकेटेड टो ऑल ऊ स डिजाइन टू टेक ऑफ बट एक्टिविटी और पॉइंट्स हैं बटर प्रॉब्लम है टीयर सिस्टम से स्टेफ्री अर्ली डिटेक्शन इन रियल टाइम

को एक हैंग आउट मैसेज सेंड ए रिव्यू टो लेट योर करंट अफेयर रियली अपसेट प्रेसिडेंट और इफेक्ट जस्ट फॉर लाफ इन थे ड्यूटी प्रोडक्ट प्रोडक्ट प्ले इंर्पोटेंट रोले इन प्रोडक्शन सिस्टम सिड सिड व्हाट्सएप नेटवर्क subscribe and subscribe the Channel subscribe and subscribe the Channel Please subscribe and subscribe the Channel Please subscribe and subscribe ए प्रोस्पेक्टिव कंप्रोमाइज डायरेक्टर टोटल टोटल सब्सक्राइब सब्सक्राइब करें चैनल सब्सक्राइब करें की सर्विसिंग गिव इनफॉरमेशन डैम चॉप डीटेल्स टोटल subscribe this Video सब्स्क्राइब नेटवर्क सब्सक्राइब टो के प्रमुख टॉक टाइम इस चैनल होटल सई इंटरनेशनल चीन नेटवर्क्स से जरा होटल विड्रॉल दो-तीन होटल के सिक्योरिटी एस पॉसिबल t-shirt एंड फाइंड एनी अप्लाई करने से ज़रिए ट्रेक्स थे लोकेशन आफ ए एयरटेल नेटवर्क आ

है तब उसके डिजिटल सिस्टम रिपोर्ट्स सिस्टम्स टेक्स्ट वास अमेज्ड एवियशन मिनिस्ट्री आपरेटर्स दादर ट्रैफिक सिस्टम पोर्टल नेटवर्क प्रेशर हॉर्न अधिक सब्सक्राइब डिवाइस इस के समय फैक्टरी हॉस्पिटैलिटी इंडस्ट्री 15028 क्वेश्चंस पेज भी एक्स्ट्रा Twitter The Amazing मेल डॉक्टर ट्यूब स्कूल कंट्रोलिंग वेस्ट सेंट्रल रेलवे नेटवर्क आ 2019 चाकू टिप टिप पर इस व्यक्ति फोर्सेज होटल्स एंड सब्सक्राइब टो 1000 सेल्यूट एंड रिचेस बट थे मोस्ट नॉटेबल वनवास इमेज़ वे फेज़ रिकॉर्ड आफ कस्टमर्स टो है और एच डिस्क्लेमर 101 मेरा टैबलेट चली डेट ऑफ बिर्थ सब्सक्राइब distance Of The Amazing है कल सुबह 2018 FIR सिगरेट और इंटरनेट डिवाइस विच वास इंस्टॉल्ड इन होटल तरसिंगडी मन इज यूज्ड फॉर ट्रांसफरिंग बैक फ्रॉम सिस्टम मैनेजर इन 2016 सब्सक्राइब डिवाइस इस विडियो चैनल सब्सक्राइब

सब्सक्राइब सब्सक्राइब जरुर सब्सक्राइब इंट्रेस्टिंग व्हाट्सएप पर कि आपके डायलॉग इंस्टीट्यूट एब्स क्रॉलर्स मेरा डिवाइस इस सब्सक्राइब उनको 106 ई विल टेक मिल्क प्रोड्यूसर्स और इसे मेंटल कॉन्टैक्टेड हिम एंड डिफरेंट बॉडीबिल्डिंग एंड आफ्टर समटाइम The Video then subscribe to कल सुबह के साथ गैस पाइपलाइन क्रॉप्स लाइक इट कंप्यूटर पावरफुल सिक्युरिटी फोर्सेज के लिए सब्सक्राइब कीजिए और सबस्क्राइब मैनेजमेंट सब्सक्राइब subscribe Video

सब्स्क्राइब डिवाइस सब्सक्राइब सब्सक्राइब टो की रिपोर्ट्स एडिटर आफ सपोर्ट फॉर इनिशियल स्टैग्स आफ डेवलपमेंट फॉर अप लुट आफ्टर एक्सेप्टिंग इवेंट मैनेजमेंट बोतल अवॉर्ड्स प्रेजेंटेड टो लॉगइन फॉर्म इन फ्यूचर एसिड लाइक फेस्टिवल्स एंड क्वेश्चंस पेज एडमिन थिस ब्लॉग एस ए कंसीडरेशन एंड सब्सक्राइब सब्सक्राइब माय चैनल सब्सक्राइब जरुर सब्सक्राइब टो 122 की सिक्योरिटी गार्ड यार सीरियसली एंड ऑलवेज स्टेस फ्री फॉरएवर इन ऑल इट्स वर्सेटिलिटी व्हाट्सएप ऑन इंफॉर्मेशन एंड कंफीग्रेशन फाइल है 9th एडमिट मैक्सिमम फाइल है ट्यूशन क्वेश्चंस सोल्व एविडेंस फ्रॉम होम मिनिस्टर टेक्स फूड सिक्यूरिटी बिल पास नोटिफिकेशन माइग्रेटिंग फ्रॉम डिफरेंट हाउसेस के अंदर इंपोर्टेंट फाइल वास ड्यू टो टेक्निकल विच कंटेंस यूजर नेम एंड पासवर्ड फॉर जस्टिस ने आधे सब्सक्राइब टो कि अ लिप्स ईजीली अवेलेबल टो एक्सेप्ट थिस

ए स्टडी आफ थिस सॉफ्टवेयर लूटेड फ्रॉम डिवाइस इस समय अथवा स्टूडेंट्स एडमिटेड निर्मल एंड डेसिस्ट या पेंशन पोर्टल बट अनफॉर्चूनेटली ई एम इड कि डेविड टेंपल्स विच गिव इंफॉर्मेशन फॉर एग्जांपल आफ थिस पेज फॉर ऑल रूल्स पृथ्वी के मैंने प्लेट अट थिस कंटेंस डीटेल्स रूम नंबर जिससे अराइवल एंड डिपार्चर डेट तो फिर सब्सक्राइब स्मज टेस्ट क्वेश्चन इंटरनेट स्पीड फॉर द इवनिंग इंग्रीडिएंट यह समय लिप्स वेबसाइट को एक एप्लीकेशन ओपन रिप्लाई टैक्सेस विच कैन बे यूज्ड अट अनदर यह डिवाइस सॉफ्टवेयर विकसित वेब-पोर्टल अनदर इंटरेस्टिंग टेबल इड एम इड कि ऐसी मशीन अपीयर्ड इन ए पोट होंगी डिवाइस ओपन तो थोडी लैड सीगे इन थे डिस्ट्रिक्ट्स वेयर सेट ओं 203 लेट्यूस रूट यदि उन्हें लिमिटेड सेल्स अवश्य 250 इडली सैंडविच सब्सक्राइब यूजर्स

हैं कि डोंट कंट्रीन्यूट्री सिस्टम पॉवर सिस्टम जो कि IPS डिवाइस अनदर इंर्पोटेंट थिंग्स लुक्स यौन रेमिडी को टेक्स्ट टो स्पीच विड ऊ और विड्थ मॉड डिग्री लेकिन चेंज डिवाइस आईपी ऐड्रेस ओं डिस्पले अट इवेंट्स एंड यू फॉरगेट ठेर सैक्रिफिस मॉडल शूट सेट डिफॉल्ट सेटिंग ऐसी सॉफ्टवेयर फील्ड इन स्कॉटलैंड यार्ड सेटिंग ऑफ मशीन and subscribe the Video then subscribe to the Page if you liked The Video को रिसेट अकाउंट अलर्ट्स इनीशिएट म्यूजिक लेशंस फॉर गिव पनिशमेंट पोर्टल कल सुबह जिंक विजय डिसकस्ड विकेट एक सिस्टम पोर्टल पर

और पुरुषार्थ इंटरफेस और रिपोर्टर रिसर्च कि थोड़ा पोर्टल ठीक है तो रेडिकली स्टॉक एक्टिव यूजर्स एंड डीटेल्स कि वह सब यूज्ड टो स्टीर वेल प्रेस थिस अट्रैक्टेड नेटवर्क आ को शेयर भी कर लो कि डिवाइस आईपी ऐड्रेस है यह ज्ञानपीठ से चिपका डेकोरेशन न ही वे कैन चेंज बीटीएन इन सॉइल विच विल अवॉइड ऑल ट्रेफिक टू रॉक यह सर्वे है लेकिन और सेट कस्टम डेथ सेंटेंस फॉर एग्जांपल आइटम सेटेलाइट facebook.com है लेकिन यूजर ID एंड सर्विस टैक्स डिवाइस छोड़ दिया इंटरनेट यह नियर फ्यूचर ट्यूसडे डिस्टेंस एक ही व्यक्ति वेंकटेशन डिपॉजिट पर PNB सब्जेक्ट्स के सिवा इस आलू स्टफ्ड वेडिंग अच्छा ठीक है नहीं और डिसेबल या सफल विच विल अवॉइड ट्रेफिक स्टैट्स मेरा डिवाइस बिलीयन फ्रॉम ट्रेफिक

इंटरसेप्शन और विकेटकीपर ऑल रूल्स एंड वे कैन इवन चेंज है MP3 डाउनलोड एडवोकेट इस टाइम कुंधे कप डिवाइस इस कि मैंने परंतु कैस्टर आयल सिटी होटल प्रॉपर्टी मैनेजमेंट सिस्टम्स एंड रिकॉर्डेड थे डिवाइस एंड हैव बीन एलोकेटेड फॉर बिगेस्ट थिंग यू टेल मी झाल में 1 ईयर विच कैन लोकेट योर आईपी ऐड्रेस आफ प्रॉपर्टी मैनेजमेंट सिस्टम प्लैनेट्स विच कैन बे यूज्ड टो लॉन्च अटैक इन थे स्टेट कि हेरोल्ड यस सॉरी सेंटेंस की सर्विस डिवाइस यूज इन ऑफिस 365 फॉर मैरिड कपल्स एसिड एक सॉफ्ट कॉटन लॉन्च्ड न अटैक ओं मेरा डिवाइस वैरी मच सिक्योर लाइफ एंड प्वाइंट विच लॉर्ड मिटों प्रोडक्ट डिंपल कटेगा पीएफ एडवांस सब्सक्राइब एसिड हेलो व्युअर्स रिमेंबरिंग रिगार्डिंग एग्जामिनेशन डेट पीस रनिंग विदाउट ड्रेसेस

और सुनाओ एनीथिंग एक्जीक्यूटिव एडिटर इन चीफ एक्जीक्यूटिव प्रोड्यूसर रक्षात्मक हॉकी टीमों को सबस्क्राइब जरूर अ

झाल

लुट सुधीर व सब्सक्राइब कर लीजिए क्योंकि इस चैनल पर सबस्क्राइब सब्सक्राइब टो कि योग्य स्टील पाइप ईंधन एक्टिव वॉइस एंड प्रोमाइज्ड फॉर एग्जांपल प्रॉपर्टी मैनेजमेंट सिस्टम नेटवर्क इलेक्ट्रॉनिक अलार्म सिस्टम सब्सक्राइब टेंटेड है को अभिशप्त इमिग्रेशन सर्विस थे पुलिस ट्राइड टो हाटकोटी ने SIM डिवाइस किधर यूजिंग लैपटॉप फ्रॉम इट्स ग्रिटीट्यूड टो कनेक्ट विद डिसेबिलिटी ऑटोमेटिक शैटर एग्जिट पोल से यूरोपीय टैक्स है और विश्व चैंपियन इटली को ट्रैफिक इंसटिड आफ गेटिंग ओनली नॉट पॉसिबल से जिंक वीपीए बीच से सब्सक्राइब कर लें तो कृपया लाइक के बटन पर क्लिक करके सब्सक्राइब कर लें और समिति के सदस्य नियुक्त subscribe to subscribe our तो प्लीज-प्लीज बेटे थे डिलाइट्स आफ र टाइम्स इट्स टाइप्स आफ रिस्पांसिबिलिटी यहां से बोथ फिजिकली एंड इमोशनली है

कि टेस्ट पांच Android सिस्टम प्रॉपर्टीज फ्रिक्वेंटली एस पॉसिबल टो विमेन प्रोटेस्टर्स पॉइंट subscribe and subscribe to subscribe our कि सिगरेट की पांडेय सिस्टम नेटवर्क प्रिंटर विद आईपी एड्रेस केंद्रीय सिस्टम डाल दिए थे स्वीट प्वाइजन थे मोस्ट हार्ट अटैक्स सरकारी डॉक्टरों से ज़ फ़ कि ऑल विद सैटर्न इन थिस आइडिया नेटवर्क प्रेसिडेंट सैद थे मोरल वैल्यू टो योर नेटवर्क ट्रेफिक सब्सक्राइब इंटरनली एंड एक्सटर्नली एंड हेल्थ ऑर्गनाइजेशन मिड और

सब्सक्राइब के लिए सब्सक्राइब को जिधर निकल प्रोविजंस फॉर विच ठे वेयर ट्रैवलिंग एंड जूज पेठ और हॉटस्पॉट इज द बिगेस्ट सिंपल सब्सक्राइब सब्सक्रिप्शन subscribe And subscribe The Amazing है