Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"5860ae81-5511-4c2d-b640-9081c3d6dbc2","c_author":"HVG","category":"sport","description":"Ha az ellenfél nem nehezíti meg túlságosan a csapat dolgát, majd megteszik a saját játékosok – gondolhatják most az Udinese szurkolói.","shortLead":"Ha az ellenfél nem nehezíti meg túlságosan a csapat dolgát, majd megteszik a saját játékosok – gondolhatják most...","id":"20250222_olasz-foci-tizenegyes-udinese","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5860ae81-5511-4c2d-b640-9081c3d6dbc2.jpg","index":0,"item":"97145571-fedc-4c01-a21b-77fdd648db6f","keywords":null,"link":"/sport/20250222_olasz-foci-tizenegyes-udinese","timestamp":"2025. február. 22. 12:44","title":"Balhé az olasz bajnokságban: csapattársak estek egymásnak, hogy ki rúgja a tizenegyest","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c680848e-de19-4abe-afef-6f9adc7b888f","c_author":"hvg.hu","category":"itthon","description":"Villannyal próbáltak fűteni abban a napelemes bajai házban, amely péntek hajnalban gyulladt ki és égett le. Egy ember életét vesztette a tűzben.","shortLead":"Villannyal próbáltak fűteni abban a napelemes bajai házban, amely péntek hajnalban gyulladt ki és égett le. Egy ember...","id":"20250221_Napelemes-villannyal-futott-haz-gyulladt-ki-egy-ember-meghalt-Bajan","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c680848e-de19-4abe-afef-6f9adc7b888f.jpg","index":0,"item":"5fc047f3-6206-415d-9e8d-72f45e7a7711","keywords":null,"link":"/itthon/20250221_Napelemes-villannyal-futott-haz-gyulladt-ki-egy-ember-meghalt-Bajan","timestamp":"2025. február. 21. 10:07","title":"Napelemes, villannyal fűtött ház gyulladt ki, egy ember meghalt Baján","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"975a0d5b-d047-4286-b3c9-6f798a304fa4","c_author":"hvg.hu","category":"elet","description":"Hízó minigleccser Visegrádon, ígéretes kilátások Eplényben.","shortLead":"Hízó minigleccser Visegrádon, ígéretes kilátások Eplényben.","id":"20250221_Jo-hir-a-hazai-sipalyakra-keszuloknek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/975a0d5b-d047-4286-b3c9-6f798a304fa4.jpg","index":0,"item":"0b68358b-30a7-47c8-abb1-cd1616f19be2","keywords":null,"link":"/elet/20250221_Jo-hir-a-hazai-sipalyakra-keszuloknek","timestamp":"2025. február. 21. 11:05","title":"Aki hétvégén itthon síelne, annak jó hírek érkeztek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"203cc8e0-e84a-4535-811b-862f5df79c03","c_author":"HVG","category":"cegauto","description":"Biztonsági okok miatt a Zöld Pokolban mostantól már csak autósok vehetnek részt a nyílt napokon. A motorosok kapnak összesen négy napot egy évben, hogy használják a pályát. ","shortLead":"Biztonsági okok miatt a Zöld Pokolban mostantól már csak autósok vehetnek részt a nyílt napokon. A motorosok kapnak...","id":"20250221_kitiltottak-a-motorosokat-a-nordschleiferol","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/203cc8e0-e84a-4535-811b-862f5df79c03.jpg","index":0,"item":"640a53a0-cdfb-490d-a597-c31b85a91bbf","keywords":null,"link":"/cegauto/20250221_kitiltottak-a-motorosokat-a-nordschleiferol","timestamp":"2025. február. 21. 07:09","title":"Lényegében kitiltották a motorosokat a Nordschleiféről","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"17161d7c-c644-43d3-9515-35fc13f08f0e","c_author":"HVG Extra Pszichológia","category":"elet.pszichologiamagazin","description":"Csak másokkal megosztva, másoktól segítséget kérve lehet sikeresen feldolgozni egy sérült vagy gyógyíthatatlanul beteg gyermek nevelésével járó lelki terheket? Milyen kusza és nyomasztó érzelmek gyötrik az érintett szülőket? Hogyan veszíthetik el annyira a reményt, hogy akár az öngyilkosság gondolata is felmerül bennük? Milyen stratégiával találhatnak kiutat a kétségbeesett helyzetükből?","shortLead":"Csak másokkal megosztva, másoktól segítséget kérve lehet sikeresen feldolgozni egy sérült vagy gyógyíthatatlanul beteg...","id":"20250221_Egy-vonatgazolas-lelki-hattere","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/17161d7c-c644-43d3-9515-35fc13f08f0e.jpg","index":0,"item":"cf42f09f-44e9-47bb-a58a-dbb1ac48e8e5","keywords":null,"link":"/pszichologiamagazin/20250221_Egy-vonatgazolas-lelki-hattere","timestamp":"2025. február. 21. 11:38","title":"Egy vonatgázolás lelki háttere","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"1db9c32e-faf2-4341-8ceb-a00b31b2b9f3","c_author":"MTI","category":"elet","description":"A 77 éves írót három éve súlyosan megsebesítette egy libanoni származású fiatal egy irodalmi fesztiválon, a bíróság akár 25 év börtönre ítélheti.","shortLead":"A 77 éves írót három éve súlyosan megsebesítette egy libanoni származású fiatal egy irodalmi fesztiválon, a bíróság...","id":"20250221_Gyilkossagi-kiserletben-bunosnek-talaltak-Salman-Rushdie-merenylojet-irodalom-eskudtszek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1db9c32e-faf2-4341-8ceb-a00b31b2b9f3.jpg","index":0,"item":"bce360a0-1cd3-4209-9dd2-2dae827304e6","keywords":null,"link":"/elet/20250221_Gyilkossagi-kiserletben-bunosnek-talaltak-Salman-Rushdie-merenylojet-irodalom-eskudtszek","timestamp":"2025. február. 21. 22:00","title":"Gyilkossági kísérletben bűnösnek találták Salman Rushdie merénylőjét","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"944f3a19-abaa-4944-b6d6-6604047e4c86","c_author":"hvg360","category":"360","description":"Gustav Gressel úgy látja, a fegyvernyugvás esélye nagyjából akkora, mint egy lottóötösé.","shortLead":"Gustav Gressel úgy látja, a fegyvernyugvás esélye nagyjából akkora, mint egy lottóötösé.","id":"20250221_Nagy-haboru-fenyegeti-Europat-lapszemle-faz","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/944f3a19-abaa-4944-b6d6-6604047e4c86.jpg","index":0,"item":"4a8aa152-5a77-498e-9f4a-ee48604d516b","keywords":null,"link":"/360/20250221_Nagy-haboru-fenyegeti-Europat-lapszemle-faz","timestamp":"2025. február. 21. 07:38","title":"Nagy háború fenyegeti Európát – mondja egy osztrák fegyverkezési és Oroszország-szakértő","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0ca97c3f-fcd3-4829-849d-303e3f9bc2eb","c_author":"HVG","category":"itthon","description":"Az egészségügyről, az oktatásról, a nyugdíjasok helyzetéről és a megélhetési költségekről kéri ki a Tisza Párt a magyarok véleményét – írta Magyar Péter.","shortLead":"Az egészségügyről, az oktatásról, a nyugdíjasok helyzetéről és a megélhetési költségekről kéri ki a Tisza Párt...","id":"20250222_Marcius-15-nepszavazas-Magyar-Peter-tisza-part","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0ca97c3f-fcd3-4829-849d-303e3f9bc2eb.jpg","index":0,"item":"be3ab1cb-08b4-4eaf-b35d-731f72d04528","keywords":null,"link":"/itthon/20250222_Marcius-15-nepszavazas-Magyar-Peter-tisza-part","timestamp":"2025. február. 22. 11:10","title":"Március 15-i eseményt és népszavazást hirdetett meg Magyar Péter","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
New York Times: kormányok vásárolnak szoftverhibákat hackerektől
szerző:
MTI
Tetszett a cikk?
Míg a hackerek korábban a nagy számítógépes cégeknek kínálták volna fel akár ingyen is a szoftvereikben talált hibákat, napjainkra a szoftverhibák árusítása jövedelmező üzletté vált: a nagy számítógépes cégek mellett kormányok is vevők a "bugokra" – írta hétfőn a The New York Times.
Dél-Afrikától Dél-Koreáig virágzik a hackerek által csak "nulladik napi támadásnak" nevezett forráskódbeli hibákkal való kereskedés. A "nulladik napi támadás" egy olyan biztonsági fenyegetés, amely egy számítógépes alkalmazás olyan sebezhetőségét használja ki, amely még nem vált nyilvánossá, a szoftver fejlesztője nem tud róla, vagy nem érhető még el rá a biztonsági javítás.
A Microsoft a múlt hónapban jelentősen megemelte az ilyen szoftverhibákért fizetett ellenszolgáltatást: a legmagasabb ajánlat eléri a 150 ezer dollárt (33,57 millió forintot).
Az üzlet értékét tovább növelik azok az országok, amelyek saját céljaik elérésére vásárolnak szoftverhibákat. Három évvel ezelőtt az Egyesült Államoknak és Izraelnek sikerült a Stuxnet féregvírus segítségével megtámadnia az iráni urándúsító programot.
A kormányok egyre inkább azt vallják, hogy az ország hatékonyabb védelme érdekében meg kell találni a más országokban meglévő sérülékeny pontokat" – mutatott rá Howard Schmidt fehér házi számítógépes biztonsági koordinátor. "A gond az, hogy alapjában mindnyájunk biztonsága egyre csökken".
A szoftverhibák felfedezésének átlagos ideje majdnem egy év – 312 nap – a vírusirtók gyártására szakosodott Symantec cég szerint. Ennyi idejük van a bűnözőknek, hogy lopásra, illetve a kormányoknak, hogy kémkedésre használják fel őket.
Tíz évvel ezelőtt a hackerek még egy céges pólóért vagy az érintett vállalat honlapján való szereplésért ingyen felajánlották volna az ilyen hibákat a Microsoftnak vagy a Google-nak. Kínában az úgynevezett hazafias hackerek ma is rendszeresen adnak át információkat a kormánynak.
Mostanra a számítógépek sérülékenységével kapcsolatos adatok valóságos aranybányává váltak. Edward Snowden, az amerikai Nemzetbiztonsági Ügynökség (NSA) volt szerződéses munkatársa kiszivárogtatása révén egyértelmű vált, hogy az Egyesült Államok is a programhibák vásárlói között van. A legnagyobb vásárlók között van még Izrael, Nagy-Britannia, Oroszország, India és Brazília. A piacon van Észak-Korea és több közel-keleti titkosszolgálat is. Malaysia és Szingapúr szintén vásárol ilyen szoftverhibákat a washingtoni Stratégiai és Nemzetközi Tanulmányok Központja (CSIS) szerint.
Az eladók és vásárlók egymásra találását brókerek segítik, akiket a vételár 15 százaléka illet. Vannak olyan brókerek is, akiket havi átalányban fizetnek a felfedezett hibákért.
Egyes cégek – akár a montpellier-i Vupen, a massachusettsi Netragard in Acton, az austini Mass Exodus Intelligence és a máltai ReVuln – nyíltan hirdetik tevékenységüket.
Egy virginiai start-up cég, az Endgame, amelyben az NSA egyik egykori igazgatója is fontos szerepet játszik, kevésbé nyíltan taglalja a szolgáltatásait. Számos olyan eszközt dolgozott azonban ki, amelyeket elsődlegesen az Egyesült Államok kormányzata részére értékesít, és amelyekkel az internetes kémkedéssel és támadásokkal szemben lehet fellépni.
Egyetlen cég sem árulja el az ügyfelei nevét. Adriel Desautels, a Netragard alapítója azonban annyit elárult, hogy az ügyfeleik "kizárólag amerikaiak", és a Netragard nulladik napi támadások portfóliója az elmúlt három évben megkétszereződött. Egy átlagos szoftverhiba ára jelenleg 35 ezer és 160 ezer dollár között mozog (7,8-35,8 millió forint).
Chaouki Bekrar, a Vupen alapítója elmondta, hogy a cége nem értékesít olyan vevőknek, akik az Európai Unió, az Egyesült Államok és az ENSZ tilalmi listáján szerepelnek. Mint mondta, az igény növekedésével a bevételük évente megduplázódik. A Vupen a konkrét ügyletek díján kívül évi 100 ezer dollár (22,4 millió forint) éves előfizetési díjat számláz ügyfeleinek azért, hogy a katalógusukba betekinthessenek. A ReVuln ipari ellenőrzési rendszerek – szennyvízkezelők, olaj- és gázvezetéket, valamint erőművek szoftverhibáira szakosodott.
A nagy számítógépes cégek is programot indítottak, amely keretében fizetnek a hibáikat feltáró hackereknek. Tíz évvel ezelőtt a Mozilla Foundation indította az első ilyen programot, a Firefox böngésző hibáiért fizetve. Azóta a Google, a Facebook és a PayPal is követte a példát.
A Google 2010-ben kezdte el "díjazni" a hackereket – 3 133,70 dolláros legnagyobb összeggel – a Chrome böngésző hibáiért, tavaly már akár 20 ezer dollárt is fizetett a súlyosabb hibákért. A programot sokáig ellenző Microsoft a múlt hónapban jelentette be, hogy akár 150 ezer dollárt is fizet egy hibáért, a védekezési megoldással együtt.