Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"1121842e-656b-4aea-bb54-e5c089f555fd","c_author":"hvg.hu","category":"vilag","description":"A turista megijedt egy medvétől, és futásnak eredt. Baleset érte.","shortLead":"A turista megijedt egy medvétől, és futásnak eredt. Baleset érte.","id":"20250428_medve-tamadas-to-halal-romania-menekules-medvetamadas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1121842e-656b-4aea-bb54-e5c089f555fd.jpg","index":0,"item":"875110c9-01f6-41d1-a894-f886f514ecca","keywords":null,"link":"/vilag/20250428_medve-tamadas-to-halal-romania-menekules-medvetamadas","timestamp":"2025. április. 28. 14:35","title":"Medve elől menekülve fulladt tóba egy 18 éves lány Hargita megyében","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3d79f0c1-6341-48ba-96f6-279ef9785a10","c_author":"hvg.hu","category":"itthon","description":"A kormány több mint egymilliárd euró értékben, törvénytelenül segítette a propagandát – állítja több hazai médium. Amennyiben az Európai Bizottság helyt ad a panaszuknak, a tiltott állami támogatást kapó cégeknek vissza kell fizetniük legalább 1,1 milliárd eurónyi forintot a magyar költségvetésbe. ","shortLead":"A kormány több mint egymilliárd euró értékben, törvénytelenül segítette a propagandát – állítja több hazai médium...","id":"20250428_magyar-szerkesztosegek-magyar-hang-panasz-magyar-allam-europai-bizottsag-hatalomhoz-kozeli-media-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3d79f0c1-6341-48ba-96f6-279ef9785a10.jpg","index":0,"item":"ccaae6a9-c4cb-4eb5-8a1c-4ff28907c197","keywords":null,"link":"/itthon/20250428_magyar-szerkesztosegek-magyar-hang-panasz-magyar-allam-europai-bizottsag-hatalomhoz-kozeli-media-ebx","timestamp":"2025. április. 28. 09:20","title":"Több magyar szerkesztőség is bepanaszolta a magyar államot az Európai Bizottságnál a hatalomhoz közeli médiára költött pénzek miatt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"fb8cd305-965f-451a-bb9d-062e7c082f71","c_author":"Köves Gábor","category":"360","description":"Idén lesz negyvenéves minden idők egyik legjobb időutazós filmje, a Vissza a jövőbe. Mindhárom Back to the Future-filmet Bob Gale írta Robert Zemeckis rendezővel közösen. Az Oscarra jelölt forgatókönyvíróval Steven Spielberg támogatásáról, a stúdióvezető által javasolt cím sorsáról, a Disney-t felháborító „vérfertőző” jelenetről és a negyedik rész esélyeiről is beszélgettünk.","shortLead":"Idén lesz negyvenéves minden idők egyik legjobb időutazós filmje, a Vissza a jövőbe. Mindhárom Back to the...","id":"20250429_Bob-Gale-interju-Vissza-a-jovobe-Robert-Zemeckis-Michael-J-Fox-spielberg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/fb8cd305-965f-451a-bb9d-062e7c082f71.jpg","index":0,"item":"af1e2adc-59c1-4c68-b9e4-21a47a470bcc","keywords":null,"link":"/360/20250429_Bob-Gale-interju-Vissza-a-jovobe-Robert-Zemeckis-Michael-J-Fox-spielberg","timestamp":"2025. április. 29. 19:30","title":"„A szex és a Vissza a jövőbe nem fér össze” – interjú a 40 éves trilógia írójával","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"1c0f8d55-4a62-4c1c-9d42-a858e3d41885","c_author":"hvg.hu/MTI","category":"vilag","description":"Megegyeztek abban, hogy minden szinten fenntartják a diplomáciai kapcsolatokat.","shortLead":"Megegyeztek abban, hogy minden szinten fenntartják a diplomáciai kapcsolatokat.","id":"20250428_Telefonon-beszelt-egymassal-az-orosz-es-az-amerikai-kulugyminiszter","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1c0f8d55-4a62-4c1c-9d42-a858e3d41885.jpg","index":0,"item":"00105c0c-830f-4a9d-8b51-82c8d1cfc874","keywords":null,"link":"/vilag/20250428_Telefonon-beszelt-egymassal-az-orosz-es-az-amerikai-kulugyminiszter","timestamp":"2025. április. 28. 08:13","title":"Telefonon beszélt egymással az orosz és az amerikai külügyminiszter","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b9a0c89d-2b5b-498e-ad93-fdd38f64960a","c_author":"HVG","category":"360","description":"Timothy Snyder egy interjúban el is játszott a gondolattal, mire használna fel Donald Trump egy terrortámadás utáni kiélezett helyzetet.","shortLead":"Timothy Snyder egy interjúban el is játszott a gondolattal, mire használna fel Donald Trump egy terrortámadás utáni...","id":"20250428_Timothy-Snyder-Trump-fasiszta-suddeutsche-zeitung-szemle","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b9a0c89d-2b5b-498e-ad93-fdd38f64960a.jpg","index":0,"item":"1cf9c2dc-71fa-409b-9177-56ad83e12c82","keywords":null,"link":"/360/20250428_Timothy-Snyder-Trump-fasiszta-suddeutsche-zeitung-szemle","timestamp":"2025. április. 28. 17:02","title":"A világhírű történész terrorakciótól tart az USA-ban, mert a hatalom annyira kétbalkezes","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8630e995-4c67-42cd-a15c-1ad377c072f7","c_author":"hvg.hu","category":"gazdasag","description":"A miniszterelnök szerint végelgyengülésre van ítélve az az ország, amelyben milliószám élnek olyan emberek, akik munka helyett ügyeskednek, kijátsszák a szabályokat, vagy éppen állami állásért kuncsorognak. ","shortLead":"A miniszterelnök szerint végelgyengülésre van ítélve az az ország, amelyben milliószám élnek olyan emberek, akik munka...","id":"20250428_Orban-Viktor-szakma-sztar-beszed-gazdasag-szakkepzes-oktatas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8630e995-4c67-42cd-a15c-1ad377c072f7.jpg","index":0,"item":"35a55bb3-b27b-48d0-b15a-b22b7ffad20c","keywords":null,"link":"/gazdasag/20250428_Orban-Viktor-szakma-sztar-beszed-gazdasag-szakkepzes-oktatas","timestamp":"2025. április. 28. 10:37","title":"Orbán Viktor a diplomáról: Sokan jobban bíztak egy darab papírban, mint a saját tudásukban, szorgalmukban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"7b65ded2-79c8-4c02-9c3d-cd29cfedd2c1","c_author":"HVG","category":"tudomany","description":"A jelek szerint kijátszható a Meta chatbotjainak védelme, és így szinte korlátok nélkül lehet velük akár szexuális szerepjátékokra épülő beszélgetést is folytatni. A cég alkalmazottai állítólag már jelezték a problémát, de a Meta ködösít.","shortLead":"A jelek szerint kijátszható a Meta chatbotjainak védelme, és így szinte korlátok nélkül lehet velük akár szexuális...","id":"20250428_meta-ai-chatbotok-szexualis-beszelgetesek-mesterseges-intelligencia-gyerekek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/7b65ded2-79c8-4c02-9c3d-cd29cfedd2c1.jpg","index":0,"item":"6ea994ee-0606-4a19-a610-e28c8c1c4a9a","keywords":null,"link":"/tudomany/20250428_meta-ai-chatbotok-szexualis-beszelgetesek-mesterseges-intelligencia-gyerekek","timestamp":"2025. április. 28. 12:03","title":"Gyerekekkel is szívesen szexchatel a Meta chatbotja, egyelőre senki nem érti, mi történik","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"867fd194-8855-4dd6-8cce-0b09edad06df","c_author":"Domány András","category":"itthon","description":"Orbán Viktor éppen hétfőn találkozott Robert Ficóval Pozsonyban.","shortLead":"Orbán Viktor éppen hétfőn találkozott Robert Ficóval Pozsonyban.","id":"20250428_magyar-kozlony-szlovakia-egeszsegugyi-egyuttmukodes","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/867fd194-8855-4dd6-8cce-0b09edad06df.jpg","index":0,"item":"1334722e-6bb7-4302-b4cb-87778293acbd","keywords":null,"link":"/itthon/20250428_magyar-kozlony-szlovakia-egeszsegugyi-egyuttmukodes","timestamp":"2025. április. 28. 21:20","title":"Egészségügyi együttműködés készül Szlovákiával","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
CSRF: e-mailcímet, jelszót, pénzt lophatnak sértetlenül
szerző:
hvg.hu
Tetszett a cikk?
A világ legnagyobb weboldalait sújtotta az informatikusok által csak CSRF-ként ismert támadási lehetőség, írja a WebMonkey fejlesztői portál. Nemcsak a YouTube vagy a New York Times felhasználóinak adatai kerültek így veszélybe, hanem az ING Direct online banki rendszert használók is: az ő számláikat az okosabb támadók gyakorlatilag ki is pucolták.
Az online veszélyeket eddig el lehetett kerülni azzal, ha felismerjük az adatainkat kicsikarni próbáló (phishing) e-maileket vagy a hasonló célokra szakosodott kártékony weboldalakat. Ezen ésszerű szokásokon lépnek túl a CSRF mozaikszóval jelölt támadások, amelyek koránt sem láthatóak és olyan oldalakról érkezhetnek, amelyeket teljesen megbízhatónak tartunk.
Egy ilyen támadás során a támadó egy kódrészletet helyez el valamelyik sokak által látogatott oldalon (fórumon vagy chatboardon), ami egyúttal el is indítja a számunkra kellemetlen következményekkel járó akciót egy olyan távoli weboldalon, ahova már korábban bejelentkeztünk. Ha például tárolunk gépünkön egy olyan cookie-t, ami azért felelős, hogy automatikusan bejelentkezzünk bankunk online felületére, akkor a támadó képes kiadni magát a mi nevünkben és anélkül tud kifosztani minket, hogy tudnánk róla.
A CSRF-ről az hírlik, nem az internet "sötét sarkaiban" található, hanem bármelyik oldalon ráakadhatunk. A felfedezésért felelős két szakember, Ed Felten és Bill Zeller azonban kivizsgálta a sebezhetőséget és felhívta rá a rendszergazdák figyelmét, leszámítva a New York Times-ot sújtó folyamatos támadásokat, amelyekről most derült ki: egy éve nem tesznek ellenük semmit a felelős szakemberek. A támadók az oldal azon részét figyelik, amelyen az olvasók az általuk érdekesnek tartott cikkeket ismerőseiknek küldik át, így teljes emailcím-listájuk van az olvasókról, amit aztán spamelésre használhatnak fel.
A szakemberek felhívják a figyelmet: ha aggódunk amiatt, hogy a CSRF-támadásokkal mások kellemetlenségeket okozhatnak nekünk, használjuk a Firefox böngészőjét és telepítsük hozzá azt a No Script add-ont, ami letiltja a hasonló kódrészletek futtatását, illetve ha elhagyunk egy weboldalt, mindig lépjünk ki előtte.