Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"ad1bd20a-a2d8-434d-a7e4-31af95ce15a4","c_author":"Tamás Ervin","category":"360","description":"A felgyülemlett indulatokat egyre nehezebb kanalizálni, mert az emberek naponta belelátnak egy-egy NER-hazafi zsúfolt kamrájába. Lehet utálni a Spart, a bankokat, de még inkább kezd ömleni a harag a kivagyi és könyöklő, vagyonával hencegő helyi kiskirályokra. A Fidesz közben kapkodni kezdett, egyik mentő ötlete okozza a következő lánggócot – értékeli a helyzetet Tamás Ervin.","shortLead":"A felgyülemlett indulatokat egyre nehezebb kanalizálni, mert az emberek naponta belelátnak egy-egy NER-hazafi zsúfolt...","id":"20250401_Tamas-Ervin-Megint-jonnek-kopogtatnak-dorombolnek-orditanak-konyorognek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ad1bd20a-a2d8-434d-a7e4-31af95ce15a4.jpg","index":0,"item":"d4bc312a-abe1-4b42-8072-493a0c079a3d","keywords":null,"link":"/360/20250401_Tamas-Ervin-Megint-jonnek-kopogtatnak-dorombolnek-orditanak-konyorognek","timestamp":"2025. április. 01. 08:00","title":"Tamás Ervin: Ember, most jönnek ki a kocsmából","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"880abacb-f5ae-4b20-a03a-5fe1e6bccfd1","c_author":"HVG","category":"sport","description":"A magyar szélsőt tavaly nyáron hatmillió euróért igazolta le a Galatasaray.","shortLead":"A magyar szélsőt tavaly nyáron hatmillió euróért igazolta le a Galatasaray.","id":"20250402_labdarugas-galatasaray-sallai-roland-eladas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/880abacb-f5ae-4b20-a03a-5fe1e6bccfd1.jpg","index":0,"item":"63e219fb-aaa9-4be7-8ba4-c0ceb4b171c4","keywords":null,"link":"/sport/20250402_labdarugas-galatasaray-sallai-roland-eladas","timestamp":"2025. április. 02. 14:01","title":"Edzője Sallai Rolandról: Nem váltotta be a hozzá fűzött reményeket, nyugodtan távozhat","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"a493f8fa-2d3a-4daf-b507-e638cbbe85a0","c_author":"HVG","category":"tudomany","description":"Amerikai kutatók több mint 19 ezer ember agyfelvételét nézték át, az adatok alapján pedig egyértelműnek tűnik, hogy az agy nem egy lassú folyamat során öregszik.","shortLead":"Amerikai kutatók több mint 19 ezer ember agyfelvételét nézték át, az adatok alapján pedig egyértelműnek tűnik...","id":"20250331_agykutatas-agyvizsgalat-oregedes-fmri","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a493f8fa-2d3a-4daf-b507-e638cbbe85a0.jpg","index":0,"item":"ab7d23f0-3f9f-44e0-93d6-9564854b7cdd","keywords":null,"link":"/tudomany/20250331_agykutatas-agyvizsgalat-oregedes-fmri","timestamp":"2025. március. 31. 20:03","title":"Megvan a titok: ebben az életkorban kezd el rohamosan öregedni az agy","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"7b953646-008f-4903-b97a-6936ee57c9f4","c_author":"HVG","category":"elet","description":"Az eset évtizedekkel ezelőtt történt.","shortLead":"Az eset évtizedekkel ezelőtt történt.","id":"20250402_orban-viktor-baleset-vezetes-baleset-zsiguli","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/7b953646-008f-4903-b97a-6936ee57c9f4.jpg","index":0,"item":"8b2652ad-b37e-4eea-b621-8876e6ce689c","keywords":null,"link":"/elet/20250402_orban-viktor-baleset-vezetes-baleset-zsiguli","timestamp":"2025. április. 02. 14:58","title":"Orbán elárulta: majdnem meghalt, amikor összetörte a Fidesz Zsiguliját","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2998b819-5ac3-41e8-9cc3-6a10744667e6","c_author":"hvg.hu","category":"elet","description":"A cáfolatra azért volt szükség, mert a humorista hétfőn arról írt, hogy „2025-ben újra kommunizmust idéző, tiltó szelek fújnak Debrecenben”.","shortLead":"A cáfolatra azért volt szükség, mert a humorista hétfőn arról írt, hogy „2025-ben újra kommunizmust idéző, tiltó szelek...","id":"20250401_A-debreceni-VOKE-Egyetertes-Muvelodesi-Kozpont-politikai-okok-miatt-nem-lephetett-fel-Bruti-Tisza-Part","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2998b819-5ac3-41e8-9cc3-6a10744667e6.jpg","index":0,"item":"cccd7576-2112-4780-9d0d-d9bd5a0c9ed6","keywords":null,"link":"/elet/20250401_A-debreceni-VOKE-Egyetertes-Muvelodesi-Kozpont-politikai-okok-miatt-nem-lephetett-fel-Bruti-Tisza-Part","timestamp":"2025. április. 01. 07:02","title":"A debreceni VOKE Egyetértés Művelődési Központ cáfolja, hogy politikai okok miatt nem léphetett fel náluk Bruti","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"88acf73c-be64-429c-8928-6f2727eea656","c_author":"HVG","category":"tudomany","description":"Bővítené műholdas szolgáltatásait az Apple, ám a jelek szerint ezt igyekezne megakadályozni Musk.","shortLead":"Bővítené műholdas szolgáltatásait az Apple, ám a jelek szerint ezt igyekezne megakadályozni Musk.","id":"20250401_apple-globalstar-egyuttmukodes-elon-musk-spacex","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/88acf73c-be64-429c-8928-6f2727eea656.jpg","index":0,"item":"a4f07291-d473-4997-ab9e-e2e9b53669e2","keywords":null,"link":"/tudomany/20250401_apple-globalstar-egyuttmukodes-elon-musk-spacex","timestamp":"2025. április. 01. 12:05","title":"A műholdak miatt rúghatja össze a port Elon Musk és az Apple","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"52a796ff-4e78-4f90-a370-5a014387efb0","c_author":"HVG","category":"tudomany","description":"Folyamatos, gyors beszédet tesz lehetővé egy amerikai kutatók által kidolgozott módszer. ","shortLead":"Folyamatos, gyors beszédet tesz lehetővé egy amerikai kutatók által kidolgozott módszer. ","id":"20250401_agyi-implantatum-gondolatok-beszedde-alakitasa-valos-idoben","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/52a796ff-4e78-4f90-a370-5a014387efb0.jpg","index":0,"item":"9c6a9157-217a-438f-8e18-bb571d085b72","keywords":null,"link":"/tudomany/20250401_agyi-implantatum-gondolatok-beszedde-alakitasa-valos-idoben","timestamp":"2025. április. 01. 20:03","title":"Áttörést hozhat egy új agyi implantátum, ami valós időben alakítja beszéddé a gondolatokat","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"6f096af3-833d-4edc-b963-eeb5a4084bbd","c_author":"hvg.hu","category":"gazdasag","description":"A Heritage Foundation a 2025-ös elemzésében a világ 184 országát rangsorolta és ebben Magyarországnak a 79. hely jutott, közvetlenül Koszovó után.","shortLead":"A Heritage Foundation a 2025-ös elemzésében a világ 184 országát rangsorolta és ebben Magyarországnak a 79. hely...","id":"20250331_heritage-gazdasagi-szabadsag-magyarorszag-rangsor","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6f096af3-833d-4edc-b963-eeb5a4084bbd.jpg","index":0,"item":"43edcfd7-1e55-4e65-a7bd-ea8005ceeac1","keywords":null,"link":"/gazdasag/20250331_heritage-gazdasagi-szabadsag-magyarorszag-rangsor","timestamp":"2025. március. 31. 16:22","title":"Az Orbánékkal barátkozó trumpista alapítvány szerint is mérsékelten szabad a magyar gazdaság","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Ahogy a szoftvergyártók szorgosan foltozgatják rendszereiket (a sorba a Microsoftot követően szép lassan beállt az...
Ahogy a szoftvergyártók szorgosan foltozgatják rendszereiket (a sorba a Microsoftot követően szép lassan beállt az Adobe, az Oracle és jönnek a többiek is), szegény heackereknek egyre kisebb, egyre gyengébb biztonsági rések felhasználásával kell elérniük ugyanazt a csodálatos hatást, mint régebben. A helyzet odáig fajult, hogy nem ritka, hogy egy távoli kódfuttatást lehetővé tevő sérülékenység mindössze pár tíz bájtnyi kódot fogad be. Harminc vagy ötven bájtnyi kód pedig a számítástechnika őskorába repít minket vissza, amikor ekkora memória még mennyiségnek számított – ma már viszont ennyi RAM csupán kerekítési hiba. Ha figyelembe vesszük, hogy mennyi is egy gigabájtnyi memória (laikusok kedvéért: 1 gigabájt RAM = 1 milliárd bájt RAM), beláthatjuk, ahhoz, hogy a szokásos méretek töredékén, mintegy egymilliárdod részén értelmes tevékenységet végző kódot tudjunk létrehozni, ehhez őrült ötlet kell.
Nos, a digitális tojásvadászat éppen egy ilyen őrült ötlet. A támadó célja, hogy a kihasználható sérülékenységen keresztül bejuttasson egy olyan kódot, ami semmi másra nem képes, mint egy bizonyos mintázat (ez lenne a tojás) keresésére a memóriában. Ezt akár 30-35 bájtban meg lehet írni. További négy bájt, hogy ha megtalálta, „ráugrik a tojásra”, azaz a számítógép onnan folytatja a kódfuttatást. Maga a tojás már tetszőlegesen nagy és díszes lehet, ráadásul ha csokitojás, mindenféle okos tartalommal is fel lehet tölteni. De hogy kerül be a megtámadott fél memóriájába a tojás?
Ez egy érdekes kérdés. Állítólag húsvétkor maga a nyúl hozza a tojást, és ebben semmi furcsát nem találunk. A mi esetünkben viszont éppen a tojásvadász tojja a tojást. Csak az a probléma, hogy nem tudja, hogy az melyik fűcsomó alá kerül a végtelen memóriamezőkön. Ezért kell megkeresni. Hogyan lehetséges az, hogy ha én tojom a tojást, nem tudom, hogy hova tettem? Hát mi vagyok én, szenilis nyuszika? Az ok nem ez. Hanem az, hogy a tojás nem egy ismert biztonsági rés ismert memóriacímű részére kerül, hanem egy teljesen másik csatornán jut el egy számunkra teljesen ismeretlen memóriaterületre. Mondjuk, bele van rejtve egy weboldalon található képbe, amit a gyanútlan felhasználó meglátogat, megnéz. Képnek csúnya, futtatható kódnak kifejezetten szép. De hogy hová kerül az áldozat számítógépének memóriájában, azt az operációs rendszer dönti el. Ezért kell megkeresni.
(A hamarosan – április 29-én - megrendezésre kerülő Ethical Hacking Konferencián Kabai András, a kormányzati hálózatok biztonságáért felelős Nemzeti Hálózatbiztonsági Központ (CERT Hungary) szakembere avatja be a hallgatóságot a digitális tojásfestés, tojásrakás és tojásvadászat rejtelmeibe.)