Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"3ad43a69-e9c3-42c8-8bac-2d0e1346ec9b","c_author":"HVG","category":"tudomany","description":"Összegyűjtöttük egy cikkbe a hét legérdekesebb, legolvasottabb technológiai és tudományos témáit.","shortLead":"Összegyűjtöttük egy cikkbe a hét legérdekesebb, legolvasottabb technológiai és tudományos témáit.","id":"20250209_etrend-sargasag-samsung-ubw-fulhallgato-karacsony-gergely-facebook-alhir-windows-veletlen-kikapcsolas-google-pixel-4a","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3ad43a69-e9c3-42c8-8bac-2d0e1346ec9b.jpg","index":0,"item":"0ea864a8-f256-4971-a797-ef0d9b65daa6","keywords":null,"link":"/tudomany/20250209_etrend-sargasag-samsung-ubw-fulhallgato-karacsony-gergely-facebook-alhir-windows-veletlen-kikapcsolas-google-pixel-4a","timestamp":"2025. február. 09. 12:00","title":"Ez történt: A befektetést hetek alatt tízszerező titkos módszerről kering egy átverés a Facebookon","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8345dff0-e72f-4531-8649-af0a6c0c2f6d","c_author":"HVG","category":"360","description":"Alasdair Gray műve egyszerre gótikus rémregény, szociográfiai mélységű társadalmi szatíra, Glasgow és Skócia kultúrtörténete. Immár magyarul is olvasható.","shortLead":"Alasdair Gray műve egyszerre gótikus rémregény, szociográfiai mélységű társadalmi szatíra, Glasgow és Skócia...","id":"20250208_hvg-Alasdair-Gray-Szegeny-parak-konyv-Michael-Donnelly-Archibald-McCandless-film","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8345dff0-e72f-4531-8649-af0a6c0c2f6d.jpg","index":0,"item":"6f41c9b4-0504-423d-9e2f-72ee0df61af4","keywords":null,"link":"/360/20250208_hvg-Alasdair-Gray-Szegeny-parak-konyv-Michael-Donnelly-Archibald-McCandless-film","timestamp":"2025. február. 08. 16:00","title":"A Szegény párák könyvben jóval több, mint a belőle készült film","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f824a3e5-ad9e-45f6-bfae-81e073fc8cc1","c_author":"HVG","category":"tudomany","description":"Teljes ATM-hálózatát lecserélte a K&H, így az ország mind az 550 automatáját lehet készpénzfelvételre használni bankkártya nélkül is.","shortLead":"Teljes ATM-hálózatát lecserélte a K&H, így az ország mind az 550 automatáját lehet készpénzfelvételre használni...","id":"20250210_kh-bank-atm-bankautomatak-keszpenzfelvetel-bankkartya-nelkul-nfc-chip","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f824a3e5-ad9e-45f6-bfae-81e073fc8cc1.jpg","index":0,"item":"28be27af-de0d-4e2e-9108-7ccfe92cfb89","keywords":null,"link":"/tudomany/20250210_kh-bank-atm-bankautomatak-keszpenzfelvetel-bankkartya-nelkul-nfc-chip","timestamp":"2025. február. 10. 08:03","title":"Aki a K&H ügyfele, az most örülhet: lecserélték az összes ATM-et, most már tényleg ki lehet dobni a bankkártyát","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"1fcda308-8cff-4931-bff1-25b0a1768b3d","c_author":"hvg.hu","category":"elet","description":"A szörnyű tettről egy videót is küldött. ","shortLead":"A szörnyű tettről egy videót is küldött. ","id":"20250208_Egy-veszekedes-utan-kidobta-az-ablakon-baratnoje-kutyajat-egy-orosz-ferfi","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1fcda308-8cff-4931-bff1-25b0a1768b3d.jpg","index":0,"item":"6efad7bb-7707-402c-8693-6df020bb3c81","keywords":null,"link":"/elet/20250208_Egy-veszekedes-utan-kidobta-az-ablakon-baratnoje-kutyajat-egy-orosz-ferfi","timestamp":"2025. február. 08. 13:06","title":"Egy veszekedés után kidobta az ablakon barátnője kutyáját egy orosz férfi","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"85b5eda1-c51c-4b2f-a3e2-89ee1768ad06","c_author":"MTI","category":"vilag","description":"Vadászfegyver is előkerült a botrányos és véres utcai verekedésben.","shortLead":"Vadászfegyver is előkerült a botrányos és véres utcai verekedésben.","id":"20250209_Ketten-meghaltak-amikor-botokkal-es-puskaval-esett-egymasnak-ket-romaniai-klan","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/85b5eda1-c51c-4b2f-a3e2-89ee1768ad06.jpg","index":0,"item":"68da07ad-9f3d-49b7-851d-85748870b916","keywords":null,"link":"/vilag/20250209_Ketten-meghaltak-amikor-botokkal-es-puskaval-esett-egymasnak-ket-romaniai-klan","timestamp":"2025. február. 09. 13:52","title":"Ketten meghaltak, amikor botokkal és puskával az utcán esett egymásnak két romániai klán","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"368ea67d-1ed7-4a3e-a9cb-22dd9e9bfaab","c_author":"hvg.hu","category":"kultura","description":"A szemle hagyományosan filmes verseny is, az ünnepélyes díjátadót, február 9-én, a Corvin mozi Korda termében tartották meg. A díjakat a versenykategóriák zsűrijei ítélték oda, és adták át.","shortLead":"A szemle hagyományosan filmes verseny is, az ünnepélyes díjátadót, február 9-én, a Corvin mozi Korda termében tartották...","id":"20250210_A-Magyarazat-mindenre-kapta-a-13-ev-utan-ujra-kiosztott-filmszemle-fodijat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/368ea67d-1ed7-4a3e-a9cb-22dd9e9bfaab.jpg","index":0,"item":"d5df490b-fd7d-43f5-90aa-eea272a30f2a","keywords":null,"link":"/kultura/20250210_A-Magyarazat-mindenre-kapta-a-13-ev-utan-ujra-kiosztott-filmszemle-fodijat","timestamp":"2025. február. 10. 08:44","title":"A Magyarázat mindenre kapta a 13 év után újra kiosztott filmszemlefődíjat","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"df8447a5-de23-4ebf-ba6a-cc1ac15e2469","c_author":"Székács Linda","category":"elet","description":"Havonta akár több napon keresztül nehezítheti meg nők tömegeinek mindennapjait a menstruációs fájdalom, aminek enyhítésére sokszor még a fájdalomcsillapító és görcsoldó szerek sem bizonyulnak elégnek. Erre jelenthetnek megoldást a különböző, hővel enyhítő eszközök, például a mikróban melegíthető plüssök és akár egy egyszerű, forró vízzel bevont melegvizes palack is.","shortLead":"Havonta akár több napon keresztül nehezítheti meg nők tömegeinek mindennapjait a menstruációs fájdalom, aminek...","id":"20250209_menstruacios-fajdalom-gorcs-enyhitese-ho","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/df8447a5-de23-4ebf-ba6a-cc1ac15e2469.jpg","index":0,"item":"6443a3e7-3d7d-46e8-8951-8b987b32730c","keywords":null,"link":"/elet/20250209_menstruacios-fajdalom-gorcs-enyhitese-ho","timestamp":"2025. február. 09. 06:01","title":"Így segíthet a hő a menstruációs fájdalom enyhítésében","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"da2c49a1-b8b0-4d3f-9ba7-362b3f3b0055","c_author":"hvg.hu","category":"elet","description":"…Vagy legalábbis egy krokodil testét. Hétköznapok Ausztráliában.","shortLead":"…Vagy legalábbis egy krokodil testét. Hétköznapok Ausztráliában.","id":"20250208_capa-krokodil-video","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/da2c49a1-b8b0-4d3f-9ba7-362b3f3b0055.jpg","index":0,"item":"dc823356-a818-455d-962b-9679b82d852e","keywords":null,"link":"/elet/20250208_capa-krokodil-video","timestamp":"2025. február. 08. 12:41","title":"Hátborzongató videón a cápa, ami a parton tép-szaggat egy krokodilt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
CSRF: e-mailcímet, jelszót, pénzt lophatnak sértetlenül
szerző:
hvg.hu
Tetszett a cikk?
A világ legnagyobb weboldalait sújtotta az informatikusok által csak CSRF-ként ismert támadási lehetőség, írja a WebMonkey fejlesztői portál. Nemcsak a YouTube vagy a New York Times felhasználóinak adatai kerültek így veszélybe, hanem az ING Direct online banki rendszert használók is: az ő számláikat az okosabb támadók gyakorlatilag ki is pucolták.
Az online veszélyeket eddig el lehetett kerülni azzal, ha felismerjük az adatainkat kicsikarni próbáló (phishing) e-maileket vagy a hasonló célokra szakosodott kártékony weboldalakat. Ezen ésszerű szokásokon lépnek túl a CSRF mozaikszóval jelölt támadások, amelyek koránt sem láthatóak és olyan oldalakról érkezhetnek, amelyeket teljesen megbízhatónak tartunk.
Egy ilyen támadás során a támadó egy kódrészletet helyez el valamelyik sokak által látogatott oldalon (fórumon vagy chatboardon), ami egyúttal el is indítja a számunkra kellemetlen következményekkel járó akciót egy olyan távoli weboldalon, ahova már korábban bejelentkeztünk. Ha például tárolunk gépünkön egy olyan cookie-t, ami azért felelős, hogy automatikusan bejelentkezzünk bankunk online felületére, akkor a támadó képes kiadni magát a mi nevünkben és anélkül tud kifosztani minket, hogy tudnánk róla.
A CSRF-ről az hírlik, nem az internet "sötét sarkaiban" található, hanem bármelyik oldalon ráakadhatunk. A felfedezésért felelős két szakember, Ed Felten és Bill Zeller azonban kivizsgálta a sebezhetőséget és felhívta rá a rendszergazdák figyelmét, leszámítva a New York Times-ot sújtó folyamatos támadásokat, amelyekről most derült ki: egy éve nem tesznek ellenük semmit a felelős szakemberek. A támadók az oldal azon részét figyelik, amelyen az olvasók az általuk érdekesnek tartott cikkeket ismerőseiknek küldik át, így teljes emailcím-listájuk van az olvasókról, amit aztán spamelésre használhatnak fel.
A szakemberek felhívják a figyelmet: ha aggódunk amiatt, hogy a CSRF-támadásokkal mások kellemetlenségeket okozhatnak nekünk, használjuk a Firefox böngészőjét és telepítsük hozzá azt a No Script add-ont, ami letiltja a hasonló kódrészletek futtatását, illetve ha elhagyunk egy weboldalt, mindig lépjünk ki előtte.