Látványosan egyszerű támadással változtatható meg egyes otthoni és kisvállalati routerek több beállítása, elegendő, ha az eszköz mögött ülő felhasználó iPhone-on vagy iPaden nyit meg egy emailt - írja a HWSW. A veszély nem elméleti, az ilyen hibákat már széles körben használják ki támadásokhoz.
Egyes routerek beállításai ugyanis egyetlen URL-lel módosíthatóak, amely együtt tartalmazza a hozzáféréshez szükséges adatokat és az új beállításokat is. A HWSW cikke szerint a Bogdan Calin biztonsági szakértő által kipróbált módszer sikeres volt néhány Arcor, ASUS és TP-Link SOHO router esetében, a sor azonban minden bizonnyal ennél jóval hosszabb. A támadáshoz elegendő a router IP-címének ismerete, az adminisztrátori azonosító és jelszó, ez a hármas alapértelmezett beállítások mellett pedig ismert (például 192.168.1.1 és admin/admin). Az URL második feléhez kell az új beállításokat hozzáfűzni, amellyel széles spektrumon állítható át a router működése.
A bemutatott támadáshoz szükséges, hogy a használt email-kliens automatikusan megnyissa a beágyazott képeket. Androidon és Windows Phone-on alapértelmezésben ehhez külön felhasználói interakció kell (minden levélben külön), iOS-en azonban az alapértelmezés szerint megjelennek a képek. A támadás elkerüléséhez persze a triviális megoldás lecserélni a router alapértelmezett jelszavát és egy erős, néhány tíz próbálkozásból ki nem található jelszót megadni. A legtöbb internetkapcsolattal rendelkező felhasználó számára azonban ez túl magas lécet jelent - írja a HWSW.
A magabiztos Tisza-előnyt mérő, június elején készült Medián-kutatásban azt is megvizsgálták, milyen hatással lennének a különböző összefogás-kombinációk Magyar Péter pártjára.
Nem sokkal az indulást követően rövid beszédet mondott Kapu Tibor a SpaceX Dragon űrkapszulájának fedélzetéről.
Ezzel segítenék, hogy az utasok gyorsabban találják meg a helyüket.
