Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"5619cd19-d324-4fbb-81be-d2cbc264bf0e","c_author":"Kuglics Sarolta (EUrologus)","category":"eurologus","description":"Megsokszorozódtak az Európai Unió kiadásai az elmúlt öt évben, a hitelek rendezésében a tagállamok pénzügyi közreműködésére az eddiginél is jobban számíthat az Európai Bizottság.","shortLead":"Megsokszorozódtak az Európai Unió kiadásai az elmúlt öt évben, a hitelek rendezésében a tagállamok pénzügyi...","id":"20250224_koltsegvetes_eu_hitel_unios-forrasok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5619cd19-d324-4fbb-81be-d2cbc264bf0e.jpg","index":0,"item":"24ecb29d-e84b-4d99-af95-e28589b528f6","keywords":null,"link":"/eurologus/20250224_koltsegvetes_eu_hitel_unios-forrasok","timestamp":"2025. február. 24. 15:24","title":"„Az engedetlen tagállamokat büntetik” – a költségvetésről vitáztak az Európai Parlamentben","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"e9faf808-18c2-45fa-87c4-6abd6d4a0a3a","c_author":"HVG","category":"cegauto","description":"Hosszasan üldözték a BMW-vel száguldozó férfit.","shortLead":"Hosszasan üldözték a BMW-vel száguldozó férfit.","id":"20250224_szombathelyi-amokfuto-video","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/e9faf808-18c2-45fa-87c4-6abd6d4a0a3a.jpg","index":0,"item":"ce94702c-9540-4656-8754-8b285880c82b","keywords":null,"link":"/cegauto/20250224_szombathelyi-amokfuto-video","timestamp":"2025. február. 24. 09:28","title":"Először még lerázta a rendőröket egy szombathelyi ámokfutó, de pár nappal később elkapták – videó","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3a398f7b-c775-4071-9e2e-9e3e8e37a20e","c_author":"HVG","category":"tudomany","description":"A Kínai Tudomános Akadémia mérnökei lézerek segítségével értek el áttörést a képalkotás területén.","shortLead":"A Kínai Tudomános Akadémia mérnökei lézerek segítségével értek el áttörést a képalkotás területén.","id":"20250224_kina-megfigyeles-kamera-felbontas-pontossag","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3a398f7b-c775-4071-9e2e-9e3e8e37a20e.jpg","index":0,"item":"0b77714e-300c-4b1d-9f52-b976eb46cadb","keywords":null,"link":"/tudomany/20250224_kina-megfigyeles-kamera-felbontas-pontossag","timestamp":"2025. február. 24. 15:03","title":"Megépítették a világ legerősebb kémkameráját: 100 km-ről is milliméteres pontossággal lát","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d3ae5eae-c8ec-4f1c-a839-beb7d34f2949","c_author":"hvg.hu","category":"vilag","description":"A szenzációsnak tűnő bejelentés értékét egyfelől erősítik az üzletemberből lett politikus beszervezését érintő korábbi értesülések, másfelől viszont gyengítik, hogy az ügynökvádat megfogalmazó Alnur Muszajev néhány évvel korábban még nem volt ennyire biztos a dolgában.","shortLead":"A szenzációsnak tűnő bejelentés értékét egyfelől erősítik az üzletemberből lett politikus beszervezését érintő korábbi...","id":"20250224_trump-kgb-beszervezes-oroszok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d3ae5eae-c8ec-4f1c-a839-beb7d34f2949.jpg","index":0,"item":"2d66b77a-ba2d-41af-b279-5852f8c66127","keywords":null,"link":"/vilag/20250224_trump-kgb-beszervezes-oroszok","timestamp":"2025. február. 24. 11:35","title":"Donald Trump a KGB ügynöke – állítja egy volt szovjet hírszerzőtiszt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d18ae6fe-b220-4f06-a7b5-ccf956556e8d","c_author":"hvg.hu","category":"itthon","description":"Az egyetemi tanár, aki a frontot is megjárta, az ukrajnai orosz invázió harmadik évfordulóján vette át a pozíciót. ","shortLead":"Az egyetemi tanár, aki a frontot is megjárta, az ukrajnai orosz invázió harmadik évfordulóján vette át a pozíciót. ","id":"20250225_Megerkezett-Budapestre-Sandor-Fegyir-Ukrajna-uj-budapesti-nagykovete","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d18ae6fe-b220-4f06-a7b5-ccf956556e8d.jpg","index":0,"item":"ca9d6438-d189-4ede-9955-e7393a9d823e","keywords":null,"link":"/itthon/20250225_Megerkezett-Budapestre-Sandor-Fegyir-Ukrajna-uj-budapesti-nagykovete","timestamp":"2025. február. 25. 11:54","title":"Megérkezett Budapestre Sándor Fegyir, Ukrajna új budapesti nagykövete","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"40df24e6-3cee-410b-8828-7ae17b339872","c_author":"Remifemin Plus","category":"brandchannel","description":"Ahány nő, annyiféle élet, szokás, test és tűrőképesség. A változókori tünetek – habár jellemzően azonosak – megélése egyénenként változó lehet: kit így, kit úgy, kit jobban, kit kevésbé viselnek meg. Egy biztos, a test változásaira mindenkinek érdemes tudatosan felkészülnie. Mutatjuk, hogyan.","shortLead":"Ahány nő, annyiféle élet, szokás, test és tűrőképesség. A változókori tünetek – habár jellemzően azonosak – megélése...","id":"20250129_Valtozni-a-valtozokorban-remifemin","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/40df24e6-3cee-410b-8828-7ae17b339872.jpg","index":0,"item":"1f064fcd-3835-41e8-9539-f526d60a0389","keywords":null,"link":"/brandchannel/20250129_Valtozni-a-valtozokorban-remifemin","timestamp":"2025. február. 24. 07:30","title":"Változni a változókorban: fontos és elkerülhetetlen","trackingCode":"RELATED","c_isbrandchannel":true,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":true,"c_ishvg360article":false,"c_partnername":"Remifemin Plus","c_partnerlogo":"01fbafc5-53c4-42c6-a681-eea34113376e","c_partnertag":""},{"available":true,"c_guid":"b8828ee6-7756-4bd3-be8a-a9b67acf6c46","c_author":"hvg.hu","category":"itthon","description":"A Magyar Bírói Egyesület arra is figyelmeztetett, hogy a demonstráción történő részvétellel kapcsolatos adatgyűjtést az információs önrendelkezésről szóló törvény és a GDPR is tiltja.","shortLead":"A Magyar Bírói Egyesület arra is figyelmeztetett, hogy a demonstráción történő részvétellel kapcsolatos adatgyűjtést...","id":"20250224_Meguzentek-a-birok-Bayer-Zsoltnak-milyen-ugyekben-talalkozhat-az-altala-listazott-kollegakkal","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b8828ee6-7756-4bd3-be8a-a9b67acf6c46.jpg","index":0,"item":"d0bc6002-210a-44f6-b998-0ac0b6f75281","keywords":null,"link":"/itthon/20250224_Meguzentek-a-birok-Bayer-Zsoltnak-milyen-ugyekben-talalkozhat-az-altala-listazott-kollegakkal","timestamp":"2025. február. 24. 13:43","title":"Megüzenték a bírók Bayer Zsoltnak, milyen ügyekben találkozhat az általa listázott kollégákkal","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"cbf3fea3-f9f1-453f-bb28-bfa054d38a60","c_author":"Földes Márton","category":"360","description":"Magyar Péter pártkongresszusán bemutatkozott Ruszin-Szendi Romulusz mint a Tisza új katonai szakpolitikusa, és abban máris igaza lett, hogy nekiesett a komplett NER. A fő üzenet, hogy a katona maradjon a karabélynál, megalapozott vélemény, még ha Ruszin esetében nem is áll meg. A honvédelmi miniszter attitűdje viszont legalább ekkora károkat képes okozni.","shortLead":"Magyar Péter pártkongresszusán bemutatkozott Ruszin-Szendi Romulusz mint a Tisza új katonai szakpolitikusa, és abban...","id":"20250225_ruszin-szendi-politizalas-szalay-bobrovniczky-katonaskodas-elemzes-honvedelem-politika","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/cbf3fea3-f9f1-453f-bb28-bfa054d38a60.jpg","index":0,"item":"ddbe4dbf-77cf-43d3-b62c-6605315c5165","keywords":null,"link":"/360/20250225_ruszin-szendi-politizalas-szalay-bobrovniczky-katonaskodas-elemzes-honvedelem-politika","timestamp":"2025. február. 25. 11:53","title":"Politizálhat egy tábornok? És játszhat-e katonásdit a miniszter?","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
CSRF: e-mailcímet, jelszót, pénzt lophatnak sértetlenül
szerző:
hvg.hu
Tetszett a cikk?
A világ legnagyobb weboldalait sújtotta az informatikusok által csak CSRF-ként ismert támadási lehetőség, írja a WebMonkey fejlesztői portál. Nemcsak a YouTube vagy a New York Times felhasználóinak adatai kerültek így veszélybe, hanem az ING Direct online banki rendszert használók is: az ő számláikat az okosabb támadók gyakorlatilag ki is pucolták.
Az online veszélyeket eddig el lehetett kerülni azzal, ha felismerjük az adatainkat kicsikarni próbáló (phishing) e-maileket vagy a hasonló célokra szakosodott kártékony weboldalakat. Ezen ésszerű szokásokon lépnek túl a CSRF mozaikszóval jelölt támadások, amelyek koránt sem láthatóak és olyan oldalakról érkezhetnek, amelyeket teljesen megbízhatónak tartunk.
Egy ilyen támadás során a támadó egy kódrészletet helyez el valamelyik sokak által látogatott oldalon (fórumon vagy chatboardon), ami egyúttal el is indítja a számunkra kellemetlen következményekkel járó akciót egy olyan távoli weboldalon, ahova már korábban bejelentkeztünk. Ha például tárolunk gépünkön egy olyan cookie-t, ami azért felelős, hogy automatikusan bejelentkezzünk bankunk online felületére, akkor a támadó képes kiadni magát a mi nevünkben és anélkül tud kifosztani minket, hogy tudnánk róla.
A CSRF-ről az hírlik, nem az internet "sötét sarkaiban" található, hanem bármelyik oldalon ráakadhatunk. A felfedezésért felelős két szakember, Ed Felten és Bill Zeller azonban kivizsgálta a sebezhetőséget és felhívta rá a rendszergazdák figyelmét, leszámítva a New York Times-ot sújtó folyamatos támadásokat, amelyekről most derült ki: egy éve nem tesznek ellenük semmit a felelős szakemberek. A támadók az oldal azon részét figyelik, amelyen az olvasók az általuk érdekesnek tartott cikkeket ismerőseiknek küldik át, így teljes emailcím-listájuk van az olvasókról, amit aztán spamelésre használhatnak fel.
A szakemberek felhívják a figyelmet: ha aggódunk amiatt, hogy a CSRF-támadásokkal mások kellemetlenségeket okozhatnak nekünk, használjuk a Firefox böngészőjét és telepítsük hozzá azt a No Script add-ont, ami letiltja a hasonló kódrészletek futtatását, illetve ha elhagyunk egy weboldalt, mindig lépjünk ki előtte.
M. László 17 évesen egy kisfiú lefejezésével kezdte bűnözői karrierjét, majd minden szabadulása után újabb szexuális bűncselekményt követett el. Jogosan merül fel a kérdés, vajon miért engedik vissza a társadalomba a hasonló bűnözőket.