Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"a164001f-dc9a-47c2-b954-99dd998c359c","c_author":"Balizs Benedek ","category":"sport","description":"Arne Slot megtörte a holland átkot, Szoboszlai Dominik történelmet írt, a Liverpool beérte a Manchester Unitedet. A 20. bajnoki cím krónikája.","shortLead":"Arne Slot megtörte a holland átkot, Szoboszlai Dominik történelmet írt, a Liverpool beérte a Manchester Unitedet. A 20...","id":"20250427_liverpool-tortenelmi-bajnoki-cim-szoboszlai-dominik-arne-slot-mohamed-szalah-huszadik-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a164001f-dc9a-47c2-b954-99dd998c359c.jpg","index":0,"item":"4f506e64-997a-45d5-9472-14f9f201851b","keywords":null,"link":"/sport/20250427_liverpool-tortenelmi-bajnoki-cim-szoboszlai-dominik-arne-slot-mohamed-szalah-huszadik-ebx","timestamp":"2025. április. 27. 20:25","title":"Mi a titka a Liverpool történelmi bajnoki címének?","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9040e892-dea0-4bad-8348-e99d66c8338c","c_author":"HVG","category":"tudomany","description":"Nagyjából hárommillió forintnak megfelelő ártól kezdődően érhetők el a csúcstelefonokat még különlegesebbé alakító Caviar cég újabb remekei: a spirituális köntösbe öltöztetett iPhone-ok.","shortLead":"Nagyjából hárommillió forintnak megfelelő ártól kezdődően érhetők el a csúcstelefonokat még különlegesebbé alakító...","id":"20250427_vallas-spiritualis-iphone-caviar-luxustelefon","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9040e892-dea0-4bad-8348-e99d66c8338c.jpg","index":0,"item":"4cf0030f-c1a2-419f-bf44-03a3c4acc81f","keywords":null,"link":"/tudomany/20250427_vallas-spiritualis-iphone-caviar-luxustelefon","timestamp":"2025. április. 27. 20:02","title":"3 millió forintba kerülő „spirituális iPhone-okat” adott ki a dubaji luxustelefon-gyártó Caviar","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"e6ecb3b5-d567-4f08-9856-b15050501bab","c_author":"hvg.hu","category":"gazdasag","description":"A vállalat állítása szerint a probléma megtalálásához volt szükséges, hogy a sérült vezeték tovább működjön.","shortLead":"A vállalat állítása szerint a probléma megtalálásához volt szükséges, hogy a sérült vezeték tovább működjön.","id":"20250428_Kozel-40-napig-folyhatott-az-olaj-Gardonynal-ugy-hogy-a-MOL-is-tudott-rola","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/e6ecb3b5-d567-4f08-9856-b15050501bab.jpg","index":0,"item":"89e1d30d-b50d-4bba-89e8-bcdd68ace18c","keywords":null,"link":"/gazdasag/20250428_Kozel-40-napig-folyhatott-az-olaj-Gardonynal-ugy-hogy-a-MOL-is-tudott-rola","timestamp":"2025. április. 28. 06:43","title":"Közel 40 napig folyhatott az olaj Gárdonynál úgy, hogy a MOL is tudott róla","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0bfc045f-0e7c-4609-a4e3-ed3e3bf34224","c_author":"hvg.hu","category":"vilag","description":"Egy egyéves gyermek édesanyját is letartóztatta, majd kitoloncolta az amerikai bevándorlási hivatal.","shortLead":"Egy egyéves gyermek édesanyját is letartóztatta, majd kitoloncolta az amerikai bevándorlási hivatal.","id":"20250427_Egy-keteves-amerikai-kisgyermeket-es-testvereit-is-kitoloncolnanak-az-Egyesult-Allamokbol-egy-ugyved-szerint","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0bfc045f-0e7c-4609-a4e3-ed3e3bf34224.jpg","index":0,"item":"b8335c6c-e88d-4460-9f92-517b45834611","keywords":null,"link":"/vilag/20250427_Egy-keteves-amerikai-kisgyermeket-es-testvereit-is-kitoloncolnanak-az-Egyesult-Allamokbol-egy-ugyved-szerint","timestamp":"2025. április. 27. 11:31","title":"Egy kétéves amerikai kislányt és egy négyéves rákos kisfiút is kitoloncolhattak az Egyesült Államokból","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"49f48147-80bc-434f-9ab1-c492b7884fd6","c_author":"HVG","category":"cegauto","description":"A Maextro S800 a Maybach és Rolls-Royce szedánokat veszi célkeresztbe.","shortLead":"A Maextro S800 a Maybach és Rolls-Royce szedánokat veszi célkeresztbe.","id":"20250428_luxustol-tocsogo-utasterrel-kenyeztet-a-legujabb-kinai-luxuslimuzin-maextro-s800","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/49f48147-80bc-434f-9ab1-c492b7884fd6.jpg","index":0,"item":"0c62b94e-671c-4549-ae58-6b1d97aacc42","keywords":null,"link":"/cegauto/20250428_luxustol-tocsogo-utasterrel-kenyeztet-a-legujabb-kinai-luxuslimuzin-maextro-s800","timestamp":"2025. április. 28. 07:59","title":"Luxustól tocsogó utastérrel kényeztet a legújabb kínai luxuslimuzin","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4b19d43b-bb3a-489a-8bfe-80d1a3248e95","c_author":"HVG","category":"itthon","description":"Egy ember van csak közöttük.","shortLead":"Egy ember van csak közöttük.","id":"20250426_Majdnem-egymas-melle-ultettek-Zelenszkijt-es-Sulyok-Tamast-Ferenc-papa-temetesen-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4b19d43b-bb3a-489a-8bfe-80d1a3248e95.jpg","index":0,"item":"bdf1fcde-734a-4a05-a1f0-499b38c3cb65","keywords":null,"link":"/itthon/20250426_Majdnem-egymas-melle-ultettek-Zelenszkijt-es-Sulyok-Tamast-Ferenc-papa-temetesen-ebx","timestamp":"2025. április. 26. 11:08","title":"Majdnem egymás mellé ültették Zelenszkijt és Sulyok Tamást Ferenc pápa temetésén","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3d79f0c1-6341-48ba-96f6-279ef9785a10","c_author":"hvg.hu","category":"itthon","description":"A kormány több mint egymilliárd euró értékben, törvénytelenül segítette a propagandát – állítja több hazai médium. Amennyiben az Európai Bizottság helyt ad a panaszuknak, a tiltott állami támogatást kapó cégeknek vissza kell fizetniük legalább 1,1 milliárd eurónyi forintot a magyar költségvetésbe. ","shortLead":"A kormány több mint egymilliárd euró értékben, törvénytelenül segítette a propagandát – állítja több hazai médium...","id":"20250428_magyar-szerkesztosegek-magyar-hang-panasz-magyar-allam-europai-bizottsag-hatalomhoz-kozeli-media-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3d79f0c1-6341-48ba-96f6-279ef9785a10.jpg","index":0,"item":"ccaae6a9-c4cb-4eb5-8a1c-4ff28907c197","keywords":null,"link":"/itthon/20250428_magyar-szerkesztosegek-magyar-hang-panasz-magyar-allam-europai-bizottsag-hatalomhoz-kozeli-media-ebx","timestamp":"2025. április. 28. 09:20","title":"Több magyar szerkesztőség is bepanaszolta a magyar államot az Európai Bizottságnál a hatalom közeli médiára költött pénzek miatt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"1d67b627-4808-4e67-9b4b-f785c1991598","c_author":"MTI","category":"vilag","description":"Legalább 115-en megsérültek, amikor egyelőre ismeretlen okokból hatalmas robbanás történt szombaton az iráni Bandar-Abbász kikötőjében. A hatóságok attól tartanak, hogy halálos áldozatok is lehetnek, mivel a robbanás idején nagyon sokan tartózkodtak a kikötőben.","shortLead":"Legalább 115-en megsérültek, amikor egyelőre ismeretlen okokból hatalmas robbanás történt szombaton az iráni...","id":"20250426_Oriasi-robbanas-tortent-egy-irani-kikotoben-sokan-megsebesultek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1d67b627-4808-4e67-9b4b-f785c1991598.jpg","index":0,"item":"6423164d-d5c1-40cf-b3a6-8364a4cbd987","keywords":null,"link":"/vilag/20250426_Oriasi-robbanas-tortent-egy-irani-kikotoben-sokan-megsebesultek","timestamp":"2025. április. 26. 13:05","title":"Óriási robbanás történt egy iráni kikötőben, sokan megsebesültek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Tátongó biztonsági rések a kisvállalatok honlapján
szerző:
hvg.hu
Tetszett a cikk?
Értékelje a cikket:
Köszönjük!
Minden harmadik kisvállalat weboldalán súlyos vagy közepes besorolású biztonsági hiba mutatható ki.
Minden harmadik honlap könnyű prédának bizonyult azon a biztonsági teszten, melyen száz kisvállalat honlapját vizsgálta a WebRontgen.hu 2014. június végén. A teszt célja a kisvállalati weboldalak általános biztonsági szintjének felmérése volt. Az eredmény a szakembereket is meglepte.
„A vizsgált száz honlap 33 százalékánál találtunk olyan hibát, ami a nemzetközi besorolási rendszerek szerint közepesnek vagy súlyosnak minősül! A súlyos hibákról általánosságban elmondható, hogy tulajdonképpen azonnal kihasználhatóak, ha van ilyen, akkor 5 perc alatt feltörhető az oldal. Ha közepes besorolású hibákból van néhány, akkor egy kicsit komolyabb tudással olyan információkhoz juthat a hacker, amelyek alapján már sikeres támadást lehet indítani” – magyarázta Csermák Szabolcs, a biztonsági tesztet vezető etikus hacker, a WebRontgen.hu oldalt üzemeltető Sensus Kft. társtulajdonosa és vezető tanácsadója.
Egy-két hiba, és oda az üzlet
A hibaszázalék az elmúlt egy évben készült oldalak esetében volt a legalacsonyabb, itt az oldalak 25 százalékán volt közepes vagy súlyos biztonsági rés. Az 1–3 éve készült honlapoknál ez az arány már 41 százalékos volt, az 5 évnél régebben fejlesztett weboldalaknak pedig 60 százaléka törhető fel minimális tudással 15 perc alatt. Egy feltört weboldal a legjobb esetben használhatatlanná váló céges honlapot, rosszabb esetben pedig komoly üzleti károkat jelent:
“Az úgynevezett SQL injection végrehajtásával a támadó például hozzáférhet a teljes adatbázishoz is, meghamisíthatja vagy ellophatja azt. A weben kívül mérhető károkra lefordítva ez azt jelenti, hogy a támadás során hozzáférhetnek az ügyfeleink adataihoz, egy webshop esetében például nemcsak ügyfélkörünk név szerinti listáját, hanem azok korábbi vásárlási tevékenységeit is látni fogják. Sajnos volt rá példa, hogy így tettek tönkre egy céget” – mondta Csermák Szabolcs.
Mindez óriási erkölcsi és anyagi kockázatot jelent. Ráadásul a kisvállalkozásoknál gyakori, hogy nem is igen, vagy csak nagyon sokára veszik észre, hogy támadás érte az oldalt. Emiatt gyakran fordul elő az a kellemetlen helyzet, hogy egy vevőtől, vagy üzleti partnertől hallanak a problémáról.
Nem feltétlen biztonságosabb, ami drága
A tesztelés során kiderült: míg az egyedi fejlesztésű, jellemzően drágább honlapok több mint fele sérülékeny, addig a nyílt forráskódú tartalomkezelő rendszerekre építő – esetleg azon belül valamilyen saját fejlesztésű modult is tartalmazó – weboldalak esetében mindössze 20–29 százalékos ez az arány. “Tévhit, hogy az egyedi fejlesztésű honlapok biztonságosak. Míg az egyedi honlapokat egy-két programozó készíti, addig például a nyílt forráskódú WordPress tartalomkezelő motoron több ezer fejlesztő közössége dolgozik folyamatosan, ami törvényszerűen biztonságosabb rendszert eredményez. A forráskódot bárki megnézheti, így sokkal gyorsabban kiderülnek a hibák, amiket nagyon gyorsan ki is javítanak.” – mondta Csermák Szabolcs.
Rendszeresen frissül a honlapja? Nem? Akkor Ön védtelen!
Bár feltörhetetlen oldal nem létezik, a szakember szerint akár néhány egyszerű lépéssel jelentősen megnehezíthetjük a támadóink dolgát. A honlapmotor rendszeres frissítése a legfontosabb. Tovább növelhetjük a biztonságot néhány beállítással, és pár – legtöbbször ingyenes – plugin, azaz segédprogram telepítésével. Legegyszerűbb helyzetben a nyílt forráskódú rendszerre épített oldalak tulajdonosai vannak, mert az újabb verziókban már benne van az automatikus frissítés. Az egyedi fejlesztésű oldalakkal nehezebb a helyzet. Ott csak rendszeres teszteléssel lehet védekezni, azaz egy etikus hackernek át kell nézni az oldalt, van-e rajta kiskapu. Vagy nagykapu.
A felmérés módszertanáról: a tesztelés 2014 júniusában, 100 kisvállalkozás weblapjának vizsgálatával történt. A mintavétel önkéntes jelentkezés alapján történt, a WebRöntgen.hu Facebook oldalának követői közül. A vizsgálat egy nyílt forráskódú biztonsági tesztekre írt speciális script segítségével történt. A felmérés nem reprezentatív.