Tl;dr: Im Rahmen des DiVOC-Events hatten wir einen unberechtigten Login auf einer unserer virtueller Maschinen. Wir gehen davon aus, dass es ein Bot war und keine Nutzerdaten in fremde Hände gelangt sind. Wir haben so gehandelt, wie wir es uns von anderen in so einer Situation wünschen würden. Wir haben den Vorfall sehr genau analysiert und alle per E‑Mail informiert, für die es ein Risiko gegeben haben könnte. Wir sind zu dem Schluss gekommen, dass nur SIP-Userdaten des DiVOC-Events betroffen sein können. Wir haben entsprechende Maßnahmen ergriffen und ein neues Feature im GURU3 implementiert, mit dem ein neues randomisiertes SIP-Passwort generiert werden kann. (Extensions -> Schlüssel -> Regenerate Password) Continue reading “DiVOC: Sicherheitsproblem / unberechtigter Login”
Wer nutzt eigentlich Eventphone?
Viele Eventphone Nutzerinnen & Nutzer haben uns Videos gesendet. Sie erzählen, warum sie Eventphone-Dienste, EPVPN oder DECT nutzen. Wir haben sie gesammelt und vertwittert. Für alle die Twitter nicht nutzen oder die Tweets verpasst haben, hier haben wir alle gesammelt. Alternativ servieren wir auch eine YouTube Playlist.
Bei uns ist jeder Premium-Kunde! Sei wie @Linuzifer – Werde auch Premium-Kunde. Dazu unbedingt dein #DECT einpacken und jetzt eine Nummer registrieren: https://t.co/jWccoeWRpH #Linus #SeiWieLinus #36C3 #PremiumSupport #VideoChat #PremiumKunde #AmazingTimeToMarket pic.twitter.com/ZsUnEqeFI3
— eventphone (@eventphone) December 24, 2019
Achtung! Wir speichern auf dem Easterhegg 2019 die Metadaten der Telefonie-Endgeräte.
Tl;dr: Auf dem Easterhegg 2019 werden wir Metadaten sammeln um in Zukunft potentiell mehr DECT Endgeräte unterstützen zu können. Alle gesammelten Daten werden nach 4 Monaten vollständig gelöscht. Sprache wird nicht aufgezeichnet.
Warum?
Im letzten Jahr haben wir die die Hard- und Software des Phone Operation Center (PoC) fast vollständig ersetzt und somit die Benutzung erleichtert. Zusätzlich hat uns dies die Möglichkeit eröffnet Funktionen zur Verfügung zu stellen, die mit dem alten Setup unmöglich waren. Dazu gehören die Selbstregistrierung von Telefonen, bessere Erweiterbarkeit, die Selbstverwaltung von Nebenstellen und Rufnummerngruppen oder das LDAP Telefonbuch. Nun wollen wir ein weiteres großes Problem aus BenutzerInnensicht lösen: Die Kompatibilität von DECT Endgeräten. DECT-GAP ist ein Standard, der einen relativ großen Gestaltungsspielraum zulässt. Das führt dazu, dass es eine beachtliche Anzahl an Geräten gibt, die zwar DECT-GAP-Konformität in ihren technischen Daten angeben, aber trotzdem nicht oder nur mit Einschränkungen an unserem System funktionieren. Bisher war kein Hersteller bereit, z.B. durch Firmwareanpassungen dafür zu sorgen, dass die Geräte an unserer Anlage funktionieren, auch wenn wir konkrete Vorschläge zur Änderung gemacht haben und sich dadurch keine Nachteile hinsichtlich der Kompatibilität zu ihren Basisstationen ergeben.
Caution! On Easterhegg 2019 we’re going to collect metadata of all DECT devices.
Tl;dr: We’re going to collect metadata on Easterhegg 2019 to improve DECT device compatibility. All collected data will be deleted after a 4 month period. No Voice will be captured.
Why?
Last year, we almost completely replaced the Phone Operation Center (PoC) hardware and software, making it easier to use. This has given us the opportunity to provide functionality that was impossible to implement with our old setup. This includes self-registration of DECT phones, better extendability, self-administration of extensions and call groups and the LDAP phonebook. Now we want to solve another major problem from the user’s point of view. The compatibility of DECT devices. DECT-GAP is a standard which allows free interpretation of some parts. As a result, there is a considerable number of devices that do indicate DECT-GAP conformity in their datsheets, but still do not work at all or only with restrictions on our system. Up to now, no manufacturer has been willing to ensure that the devices work with our system, e.g. through firmware adaptations, even though we have made concrete suggestions for changes that wouldn’t have caused disadvantages with regard to compatibility with their own base stations.
35C3 SIMcARTs
Eventphone: früher, heute, morgen – Vortrag auf dem 35C3
New feature – 3G incoming
English version below.
Auf den letzten Congressen wurde neben dem 2G Netzwerk ein 3G Mobilfunk Netzwerk zur Verfügung gestellt. Das ist auch auf dem 35C3 der Fall. Das 3G Netzwerk unterstützt Sprache zum aktuellen Zeitpunkt nur eingeschränkt.
Aus diesem Grund wird das 3G Netzwerk zum 35C3 als Opt-In angeboten. Das bedeutet, dass alle SIM-Karten aktuell nur über eine Berechtigung zur Nutzung des 2G Netzwerks verfügen. Ein Einbuchen in das 3G Netz ist nicht möglich. Damit wollen wir sicherstellen, dass das Telefonieren für die GSM-Geräte zunächst einmal unabhängig von den Einstellungen des verwendeten Handys mit 2G funktioniert. Bisher musste im Handy explizit 3G ausgeschaltet werden, damit Sprache möglich war. Continue reading “New feature – 3G incoming”
Ring! Ring! #35C3
Deutsche Übersetzung unten
This year we want to show that it is possible to provide reliable, secure communications infrastructure with the highest quality and premium service. For you! DECT, SIP or GSM extensions can be reserved in the new GURU3. The old accounts and data from the GURU2 have been migrated. It is now possible to select a random free extension or to display all free numbers at the push of a button. Continue reading “Ring! Ring! #35C3″
Neues vom Fritz!Fon aus der DECT-Werkstatt
Mit diesem Blogpost möchten wir einen Einblick in unsere Bemühungen geben und eine Antwort auf die sehr oft gestellt Frage nach der Kompatibilität von AVM FRITZ!Fons an der EVENTPHONE Anlage liefern.
Das AVM Fritz!Fon.
Viele Menschen haben auf Events, per E‑Mail, Ticket oder Twitter nach nach der Kompatibilität von AVM Fritz!Fons mit der EVENTPHONE Telefon-Anlage gefragt. Bisher hatten wir das DECT-Netzwerk auf Basis einer Alcatel Telefon-Anlage betrieben. Hier gab es eine grundsätzliche Inkompatibilität zu Fritz!Fons.
Continue reading “Neues vom Fritz!Fon aus der DECT-Werkstatt”
EMF – Dialout restrictions
Deutsche Übersetzung unten
On August 29th we activated free dialout for the EMF telephone network. That means that calls can be made to all EU countries free of charge. It is possible because nexmo sponsored a call credit that is large enough for the event with “regular” use. Since our only rule is: Be excellent to each other we did not activate any usage restrictions because we assume that everyone handles resources and infrastructure responsibly. Unfortunately, SIP access data was used by an Eventphone extension on an insufficiently secured system and the contingent was misused. The consequence is a deactivation of this function. Continue reading “EMF – Dialout restrictions”


































