Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"0c4b378e-a5da-4c1d-b008-cd280292edfb","c_author":"Proxelan","category":"brandchannel","description":"Potenciazavarok, romló szexuális teljesítmény, meddőség: a férfiak számára legrémisztőbb gondok mögött sokszor egyetlen betegség, a prosztatagyulladás áll. A prosztatitisz nem ritka probléma, ez a férfiak egyik leggyakoribb betegsége, noha gyógyításához csak kevés esetben kérnek orvosi segítséget. Pedig ha már nagy a baj és a tünetek hónapok óta fennállnak, a terápia hosszú és nehézkes lehet. Ezért érdemes már az első panaszok jelentkezésekor szakorvos segítségét kérni. ","shortLead":"Potenciazavarok, romló szexuális teljesítmény, meddőség: a férfiak számára legrémisztőbb gondok mögött sokszor egyetlen...","id":"20250418_Ferfiak-nepbetegsege-prosztatagyulladas-proxelan","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0c4b378e-a5da-4c1d-b008-cd280292edfb.jpg","index":0,"item":"b6d47bb6-bd53-47d6-864d-c6d7347c9964","keywords":null,"link":"/brandchannel/20250418_Ferfiak-nepbetegsege-prosztatagyulladas-proxelan","timestamp":"2025. május. 25. 11:30","title":"A férfiak népbetegsége: a prosztatagyulladás","trackingCode":"RELATED","c_isbrandchannel":true,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":true,"c_ishvg360article":false,"c_partnername":"Proxelan","c_partnerlogo":"915b242c-ffb1-4467-8f4f-23f087f43ae2","c_partnertag":""},{"available":true,"c_guid":"5f672a24-a3c2-4237-a653-46397b36661c","c_author":"Keresztes Imre","category":"360","description":"Fekete-Afrika lakosságának több mint a harmada éget rendszeresen faszenet, főként a főzéshez, óriási környezeti károkat okozva. És a több tízmilliárd dolláros faszénüzlet várhatóan tovább bővül.","shortLead":"Fekete-Afrika lakosságának több mint a harmada éget rendszeresen faszenet, főként a főzéshez, óriási környezeti károkat...","id":"20250524_hvg-afrikai-faszenuzlet-olthatatlan-parazs","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5f672a24-a3c2-4237-a653-46397b36661c.jpg","index":0,"item":"63e39315-003c-4078-895c-f78d6ce4d0a3","keywords":null,"link":"/360/20250524_hvg-afrikai-faszenuzlet-olthatatlan-parazs","timestamp":"2025. május. 24. 15:30","title":"Afrika igazi „fekete aranya” óriási biznisz, de sokszorosan megfizetünk érte","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"5d4f10e7-8d7c-409e-a0f3-5c8dd173ed23","c_author":"hvg.hu","category":"kultura","description":"Bár csak hét éve alakult, „50 Éves Jubileumi Életműkoncert” címmel adott koncertet a Budapest Parkban a Carson Coma. Az eső ellenére is telt házas bulin ott volt a HVG fotóriportere, Fazekas István is. ","shortLead":"Bár csak hét éve alakult, „50 Éves Jubileumi Életműkoncert” címmel adott koncertet a Budapest Parkban a Carson Coma...","id":"20250524_Tiszta-Harcosok-Klubja-a-szakado-esoben-unnepelte-sajat-jovojet-a-Carson-Coma","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5d4f10e7-8d7c-409e-a0f3-5c8dd173ed23.jpg","index":0,"item":"4ae36752-bf09-4de8-98a1-0a18b82ad409","keywords":null,"link":"/kultura/20250524_Tiszta-Harcosok-Klubja-a-szakado-esoben-unnepelte-sajat-jovojet-a-Carson-Coma","timestamp":"2025. május. 24. 10:53","title":"„Tiszta Harcosok Klubja” – szakadó esőben ünnepelte saját jövőjét a Carson Coma","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"fcd05e1d-7fac-433d-9ef8-551fcf0490be","c_author":"MTI","category":"vilag","description":"A taktikai nukleáris fegyverek szállítására alkalmas hadihajó Észak-Korea második ismert rombolója. Kim Dzsongun szerint bűncselekmény történt, ami „csorbította az ország méltóságát”, három embert vettek őrizetbe miatta.","shortLead":"A taktikai nukleáris fegyverek szállítására alkalmas hadihajó Észak-Korea második ismert rombolója. Kim Dzsongun...","id":"20250525_Eszak-Korea-hadihajo-baleset-rombolo-orizetbe-vettek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/fcd05e1d-7fac-433d-9ef8-551fcf0490be.jpg","index":0,"item":"644a91bb-8de2-4b50-8ca1-8835ca483ed7","keywords":null,"link":"/vilag/20250525_Eszak-Korea-hadihajo-baleset-rombolo-orizetbe-vettek","timestamp":"2025. május. 25. 14:32","title":"Megrongálódott Észak-Koreában egy hadihajó, miközben vízre bocsátották, a felelősöket „megbüntetik”","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"40abe512-9f05-499d-a589-6db8f5b192e8","c_author":"HVG","category":"tudomany","description":"Már tavaly megígérte a Google, hogy 2025-ben elindulhat a Project Starline, azaz a keresőóriás különleges videohívás technológiája. Úgy tűnik, az ígéret teljesül, sőt, új néven és a korábbinál fejlettebb változatban jelenik meg a 3D-s videóhívás.","shortLead":"Már tavaly megígérte a Google, hogy 2025-ben elindulhat a Project Starline, azaz a keresőóriás különleges videohívás...","id":"20250524_elindul-google-beam-vidoehivas-project-starline","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/40abe512-9f05-499d-a589-6db8f5b192e8.jpg","index":0,"item":"84d06d4b-26af-4103-8b34-e17588b1051d","keywords":null,"link":"/tudomany/20250524_elindul-google-beam-vidoehivas-project-starline","timestamp":"2025. május. 24. 18:03","title":"Elindul a Google „varázsablaka”","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"7e6470df-f969-49e5-b4a6-658a6703434f","c_author":"Ligeti Nagy Tamás","category":"360","description":"Lars von Trier dán rendező filmklasszikusa, a Hullámtörés színpadi adaptációjában Isten teremtő akaratát és romboló erejét a boldogság és a vezeklés időtlen passiójátékaként mutatta be a Radnóti Miklós Színház.","shortLead":"Lars von Trier dán rendező filmklasszikusa, a Hullámtörés színpadi adaptációjában Isten teremtő akaratát és romboló...","id":"20250525_hvg-hullamtores-lars-von-trier-radnoti-miklos-szinhaz","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/7e6470df-f969-49e5-b4a6-658a6703434f.jpg","index":0,"item":"183d7bac-de56-4d76-9dff-b5a6099d8563","keywords":null,"link":"/360/20250525_hvg-hullamtores-lars-von-trier-radnoti-miklos-szinhaz","timestamp":"2025. május. 25. 14:30","title":"„Az elhunyt jóságban szenvedett” – a Radnóti Színház feldolgozásában nem zúgnak a harangok, mint Lars von Trier filmjében","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"af83c1b5-6988-4a62-8721-95516e25a4fe","c_author":"hvg360","category":"360","description":"Az uniónak nem tetszik a magyar ellehetetlenítési törvény, Trump több ponton is sebezehető, a német fegyverkezés pedig elgondolkodtató. Ezt írják a lapok.","shortLead":"Az uniónak nem tetszik a magyar ellehetetlenítési törvény, Trump több ponton is sebezehető, a német fegyverkezés pedig...","id":"20250525_Ujabb-unios-nyomas-Magyarorszagra-Trump-bekekudarca-nemzetkozi-lapszemle","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/af83c1b5-6988-4a62-8721-95516e25a4fe.jpg","index":0,"item":"722e3791-f6e0-4b5f-bd63-f203b0c93670","keywords":null,"link":"/360/20250525_Ujabb-unios-nyomas-Magyarorszagra-Trump-bekekudarca-nemzetkozi-lapszemle","timestamp":"2025. május. 25. 10:46","title":"Újabb uniós nyomás Magyarországra, Trump békekudarca – nemzetközi lapszemle","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"12214238-7675-48f1-8d62-43d99df99d53","c_author":"hvg360","category":"360","description":"A Harvard legázolásában visszaköszön az orbáni minta, Kína viszont alighanem nem tud hová lenni örömében, hiszen legfőbb ellenfele saját magát bénítja meg. Közben senki nem hisz már a békemegállapodásban, ám akárhogy is próbálja Trump eltolni magától, Ukrajna az ő háborúja, amit Putyinnak esze ágában sincs abbahagyni, és még csak most kezdi igazán önteni bele a pénzt. De nagy bajok vannak Izraelben és Franciaországban is. Nemzetközi lapszemle. ","shortLead":"A Harvard legázolásában visszaköszön az orbáni minta, Kína viszont alighanem nem tud hová lenni örömében, hiszen...","id":"20250524_Orban-es-a-tobbi-jobboldali-populista-teljesen-felreetette-Trump-szandekait-lapszemle","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/12214238-7675-48f1-8d62-43d99df99d53.jpg","index":0,"item":"044fda5c-6a23-4a4f-aae4-2c6f44d4e023","keywords":null,"link":"/360/20250524_Orban-es-a-tobbi-jobboldali-populista-teljesen-felreetette-Trump-szandekait-lapszemle","timestamp":"2025. május. 24. 15:04","title":"Orbán és a többi jobboldali populista teljesen félreértette Trumpot?","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Ezt nem lájkoljuk: támadás a Facebook felhasználók ellen
szerző:
hvg.hu
Tetszett a cikk?
A Facebookon egyre gyakrabban bukkannak fel ugyanazt a trükköt használó alkalmazások, amelyek a böngészők same origin policy-jébe (SOP), és a Facebook fejlesztői interfészébe épített védelmeket nem feltörik, hanem egyszerűen megkerülik - méghozzá a felhasználó segítségével. Ezúttal a like funkcióval éltek vissza - 24 órán belül kétszer is.
SOP
Az SOP azt biztosítja, hogy egymás mellett futó, de különböző helyről származó (értsd: betöltött) alkalmazások (web oldalak) nem látják egymás bizalmas adatait (Cookie-k, változók), míg a Facebook api-ja (programozói felület) a Facebookon tárolt adatokhoz és szolgáltatásokhoz csak ellenőrzött és feljogosított kéréseket engedélyeznek.
A támadó alkalmazás a Facebookon különböző változatokban terjed: két kép között a különbségeket vagy egy nehéznek tűnő kérdésre a választ kell megtalálni, vagy mint a legutóbbi esetben, egy plusz szolgáltatás ígéretével (láthatod, ki nézte meg a profilodat) csapja be a felhasználót. Ami ezekben az alkalmazásokban közös, hogy a helyes válasz megjelenítéséhez vagy kért funkció eléréséhez a felhasználó segítségét kéri: először a Ctrl-C-t kell leütni, majd az Alt-D, végül a Ctrl-V-t és ENTER-t.
Az ártatlan segítségnyújtással viszont éppen a beépített védelmeket kerüljük meg, amin a program magától nem tudna átjutni. Ugyanis a Ctrl-C leütésével egy előre kijelölt és kódolt javascript programot helyezünk a vágólapra, az Alt-D leütésével kiválasztjuk a navigációs sort, majd a Ctrl-V és ENTER párossal beillesztjük és lefuttatjuk a javascript programot.
Ami számunkra csak pár kattintásra és billentyűleütés távolságra van, az a böngészők fenti biztonsági védelmei miatt áthatolhatatlan messzeségbe kerülnek, ugyanis a Facebookon az alkalmazás egy beágyazott korlátozott futtatókörnyezetben működik, ahonnan a Facebookot csak ellenőrzött és korlátozott programhívásokon keresztül tudja elérni. A javascript program böngészősorba való másolásával ezeket a védelmeket kerüli ki a felhasználó.
A javascript kód visszafejtésével kiderült működési mechanizmusa is: a bejelentkezett Facebookos felhasználó NEVÉBEN annak kattintásait programból emulálva úgy tesz, mintha a felhasználó használná a Facebook felületét. A vizsgált program ebben az esetben ártalmatlannak tűnő dologra veszi rá a felhasználót: egy adott oldalt megjelölt kedvencként és ismerőseinknek is ajánlja azt. Ugyanakkor fontos megjegyezni, hogy ugyanezzel a technikával egyéb kártékony feladatot is el lehet végeztetni a felhasználó nevében és ezek az alkalmazások már valahol készülnek... Tekintsük úgy az elmúlt napok eseményeit, mint egy nagyobb terv tesztelését...
„Ennek a végül is ártalmatlan történetnek is van néhány fontos tanulsága.” – vonta le a következtetést Bártfai Attila a kancellar.hu üzletfejlesztési igazgatója. Először is, aki még nem tudná, a böngésző címsorában is lehet programot futtatni, ami az adott oldalon elérhető minden védett tartalmat elér, ezért onnan javascriptet futtatni csak akkor szabad, ha tudjuk, mit csinálunk. Minden olyan szöveget óvatosan kezeljünk, ami „javascript:” karakter sorozattal kezdődik. Ökölszabályként inkább ne is írjunk be ilyen kezdetű szövegeket a címsorba.
A csevegőszolgáltatás átmeneti leállítására kényszerültek a Facebook közösségi portál üzemeltetői szerdán, mert egy programozási hiba miatt illetéktelenek is betekinthettek a felhasználók személyes csevegéseibe.
A webes szakma egyes szereplői úgy gondolják, a Facebook egy olyan új platform, ami az internetes felhasználói szokások minden területét megváltoztatja idővel – olvasható a Longhand.hu.
A thaiföldi hatóságok őrizetbe vették a kormányellenes tüntetők egyik szimpatizánsát, mert a gyanú szerint a Facebookon megsértette a monarchiát. Ha bűnösnek találják, akár 15 évi börtönbüntetésre ítélhetik.