Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"b299cd5f-cb9d-4c1f-b0e5-f6b1bc52dbd4","c_author":"HVG","category":"itthon","description":"A független képviselő ettől függetlenül kimegy demonstrálni, és újabb nagygyűlést jelentett be. ","shortLead":"A független képviselő ettől függetlenül kimegy demonstrálni, és újabb nagygyűlést jelentett be. ","id":"20250420_Betiltottak-Hadhazy-Akos-keddi-tunteteset","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b299cd5f-cb9d-4c1f-b0e5-f6b1bc52dbd4.jpg","index":0,"item":"71ba1dc9-3ce4-4b74-a9c4-b9b8b0f8714a","keywords":null,"link":"/itthon/20250420_Betiltottak-Hadhazy-Akos-keddi-tunteteset","timestamp":"2025. április. 20. 09:55","title":"Betiltották Hadházy Ákos keddi tüntetését","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3420c38a-0bf4-4b83-bbc3-b5cda85e9cae","c_author":"hvg360","category":"360","description":"Külföldön is felfigyeltek arra, a magyar kormánynak milyen sok vendégét irányítják Tiborcz István szállodájában.","shortLead":"Külföldön is felfigyeltek arra, a magyar kormánynak milyen sok vendégét irányítják Tiborcz István szállodájában.","id":"20250419_Nemzetkozi-lapszemle","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3420c38a-0bf4-4b83-bbc3-b5cda85e9cae.jpg","index":0,"item":"4588549d-a258-407e-a81e-af5ac16c4f84","keywords":null,"link":"/360/20250419_Nemzetkozi-lapszemle","timestamp":"2025. április. 19. 08:49","title":"Nemzetközi lapszemle: Trump olyan a béketárgyalással, mint egy gyerek a kirakóval, ha nem megy neki, eldobja","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"5e54e480-55e4-4d47-af7e-61ee748592af","c_author":"HVG","category":"vilag","description":"Andrij Szibiha elmondta, azt szeretnék, hogy az orosz erők valóban szüntessék be a tüzet minden fronton. ","shortLead":"Andrij Szibiha elmondta, azt szeretnék, hogy az orosz erők valóban szüntessék be a tüzet minden fronton. ","id":"20250419_oroszorszag-ukrajna-tuzszunet-andrej-szibiha-kulugyminiszter","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5e54e480-55e4-4d47-af7e-61ee748592af.jpg","index":0,"item":"c878c150-5b2a-47f7-8139-75fbf76121c7","keywords":null,"link":"/vilag/20250419_oroszorszag-ukrajna-tuzszunet-andrej-szibiha-kulugyminiszter","timestamp":"2025. április. 19. 20:32","title":"Az ukrán külügyminiszter szerint Putyin bármikor beleegyezhetne a 30 napos tűzszünetbe, de nem ezt teszi","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"a104d29e-d27d-4062-b8a5-08b408ca8484","c_author":"HVG","category":"tudomany","description":"A hardver messze felülmúlja a szoftvert az iPadekben, ami miatt már régóta elégedetlenk a felhasználók. Úgy tűnik, hogy panaszaik meghallgatásra találtak, és a hamarosan érkező iPadOS 19 ezen a téren hozhat változást.","shortLead":"A hardver messze felülmúlja a szoftvert az iPadekben, ami miatt már régóta elégedetlenk a felhasználók. Úgy tűnik...","id":"20250419_macos-operacios-rendszerer-uj-ipados-apple-notebook-tablet","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a104d29e-d27d-4062-b8a5-08b408ca8484.jpg","index":0,"item":"76f6bd9f-edd1-41c2-bd9b-7818f11e4780","keywords":null,"link":"/tudomany/20250419_macos-operacios-rendszerer-uj-ipados-apple-notebook-tablet","timestamp":"2025. április. 19. 14:03","title":"Ez most akkor laptop vagy tablet? Szemmel látható változásra készül az Apple az új iparági pletyka szerint","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"bd0cf7c2-2f24-41ee-ad67-4d94746b7a2f","c_author":"HVG","category":"vilag","description":"Az ukrán elnök szerint az orosz támadások nem fejeződtek be a Putyin által meghatározott időpont után, de ha mégis teljes lesz a fegyvernyugvás, azt Ukrajna hosszabb időre is fenntartaná.","shortLead":"Az ukrán elnök szerint az orosz támadások nem fejeződtek be a Putyin által meghatározott időpont után, de ha mégis...","id":"20250419_ukrajna-oroszorszag-haboru-husveti-tuzszunet-putyin-zelenszkij-reakcio","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/bd0cf7c2-2f24-41ee-ad67-4d94746b7a2f.jpg","index":0,"item":"e0c16c08-7cab-44e0-81ca-1aa113188897","keywords":null,"link":"/vilag/20250419_ukrajna-oroszorszag-haboru-husveti-tuzszunet-putyin-zelenszkij-reakcio","timestamp":"2025. április. 19. 21:02","title":"Zelenszkij Putyin tűzszünetéről: 30 óra elég a címlapokra, de a békének csak 30 nap adhatna esélyt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8dbe5e9c-c80b-418a-9137-28060150029e","c_author":"HVG","category":"elet","description":"A férfit combsérüléssel szállították kórházba.","shortLead":"A férfit combsérüléssel szállították kórházba.","id":"20250419_szlovakia-besztercebanya-medve-medvetamadas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8dbe5e9c-c80b-418a-9137-28060150029e.jpg","index":0,"item":"25436981-66d1-46e2-aa05-7c561c8f8685","keywords":null,"link":"/elet/20250419_szlovakia-besztercebanya-medve-medvetamadas","timestamp":"2025. április. 19. 15:14","title":"Medve támadott meg egy férfit Besztercebánya közelében","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"fbff58b7-0c27-4b7d-b41a-eb2dee95ce00","c_author":"HVG","category":"elet","description":"Amióta nem a szülők és az óvoda közös döntése, iskolába menjen vagy az óvodában maradjon egy hatéves, sokkal több gyerek kénytelen megismételni az első osztályt.","shortLead":"Amióta nem a szülők és az óvoda közös döntése, iskolába menjen vagy az óvodában maradjon egy hatéves, sokkal több...","id":"20250419_iskola-evismetlo-elsos-iskolaerett","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/fbff58b7-0c27-4b7d-b41a-eb2dee95ce00.jpg","index":0,"item":"877f3a45-c67c-49fd-990f-f57e9c01643d","keywords":null,"link":"/elet/20250419_iskola-evismetlo-elsos-iskolaerett","timestamp":"2025. április. 19. 13:11","title":"Az első osztályosok között a legtöbb az évismétlő, 4,5 százalékuk kezdi újra az elsőt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2949bcec-b401-4415-8fea-72dc259cbc4a","c_author":"HVG","category":"tudomany","description":"Egy amerikai kutatóorvos hosszú cikkben vezette le, miként növeli a daganatos megbetegedések kialakulásának kockázatát már minimális alkoholfogyasztás is.","shortLead":"Egy amerikai kutatóorvos hosszú cikkben vezette le, miként növeli a daganatos megbetegedések kialakulásának kockázatát...","id":"20250420_alkoholfogyasztas-hatasa-rak-daganatos-megbetegedes-ajanlott-alkoholmennyiseg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2949bcec-b401-4415-8fea-72dc259cbc4a.jpg","index":0,"item":"aa97dd05-9507-4762-82e0-b5296781b926","keywords":null,"link":"/tudomany/20250420_alkoholfogyasztas-hatasa-rak-daganatos-megbetegedes-ajanlott-alkoholmennyiseg","timestamp":"2025. április. 20. 08:03","title":"Így okoz rákot az alkohol","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
New York Times: kormányok vásárolnak szoftverhibákat hackerektől
szerző:
MTI
Tetszett a cikk?
Míg a hackerek korábban a nagy számítógépes cégeknek kínálták volna fel akár ingyen is a szoftvereikben talált hibákat, napjainkra a szoftverhibák árusítása jövedelmező üzletté vált: a nagy számítógépes cégek mellett kormányok is vevők a "bugokra" – írta hétfőn a The New York Times.
Dél-Afrikától Dél-Koreáig virágzik a hackerek által csak "nulladik napi támadásnak" nevezett forráskódbeli hibákkal való kereskedés. A "nulladik napi támadás" egy olyan biztonsági fenyegetés, amely egy számítógépes alkalmazás olyan sebezhetőségét használja ki, amely még nem vált nyilvánossá, a szoftver fejlesztője nem tud róla, vagy nem érhető még el rá a biztonsági javítás.
A Microsoft a múlt hónapban jelentősen megemelte az ilyen szoftverhibákért fizetett ellenszolgáltatást: a legmagasabb ajánlat eléri a 150 ezer dollárt (33,57 millió forintot).
Az üzlet értékét tovább növelik azok az országok, amelyek saját céljaik elérésére vásárolnak szoftverhibákat. Három évvel ezelőtt az Egyesült Államoknak és Izraelnek sikerült a Stuxnet féregvírus segítségével megtámadnia az iráni urándúsító programot.
A kormányok egyre inkább azt vallják, hogy az ország hatékonyabb védelme érdekében meg kell találni a más országokban meglévő sérülékeny pontokat" – mutatott rá Howard Schmidt fehér házi számítógépes biztonsági koordinátor. "A gond az, hogy alapjában mindnyájunk biztonsága egyre csökken".
A szoftverhibák felfedezésének átlagos ideje majdnem egy év – 312 nap – a vírusirtók gyártására szakosodott Symantec cég szerint. Ennyi idejük van a bűnözőknek, hogy lopásra, illetve a kormányoknak, hogy kémkedésre használják fel őket.
Tíz évvel ezelőtt a hackerek még egy céges pólóért vagy az érintett vállalat honlapján való szereplésért ingyen felajánlották volna az ilyen hibákat a Microsoftnak vagy a Google-nak. Kínában az úgynevezett hazafias hackerek ma is rendszeresen adnak át információkat a kormánynak.
Mostanra a számítógépek sérülékenységével kapcsolatos adatok valóságos aranybányává váltak. Edward Snowden, az amerikai Nemzetbiztonsági Ügynökség (NSA) volt szerződéses munkatársa kiszivárogtatása révén egyértelmű vált, hogy az Egyesült Államok is a programhibák vásárlói között van. A legnagyobb vásárlók között van még Izrael, Nagy-Britannia, Oroszország, India és Brazília. A piacon van Észak-Korea és több közel-keleti titkosszolgálat is. Malaysia és Szingapúr szintén vásárol ilyen szoftverhibákat a washingtoni Stratégiai és Nemzetközi Tanulmányok Központja (CSIS) szerint.
Az eladók és vásárlók egymásra találását brókerek segítik, akiket a vételár 15 százaléka illet. Vannak olyan brókerek is, akiket havi átalányban fizetnek a felfedezett hibákért.
Egyes cégek – akár a montpellier-i Vupen, a massachusettsi Netragard in Acton, az austini Mass Exodus Intelligence és a máltai ReVuln – nyíltan hirdetik tevékenységüket.
Egy virginiai start-up cég, az Endgame, amelyben az NSA egyik egykori igazgatója is fontos szerepet játszik, kevésbé nyíltan taglalja a szolgáltatásait. Számos olyan eszközt dolgozott azonban ki, amelyeket elsődlegesen az Egyesült Államok kormányzata részére értékesít, és amelyekkel az internetes kémkedéssel és támadásokkal szemben lehet fellépni.
Egyetlen cég sem árulja el az ügyfelei nevét. Adriel Desautels, a Netragard alapítója azonban annyit elárult, hogy az ügyfeleik "kizárólag amerikaiak", és a Netragard nulladik napi támadások portfóliója az elmúlt három évben megkétszereződött. Egy átlagos szoftverhiba ára jelenleg 35 ezer és 160 ezer dollár között mozog (7,8-35,8 millió forint).
Chaouki Bekrar, a Vupen alapítója elmondta, hogy a cége nem értékesít olyan vevőknek, akik az Európai Unió, az Egyesült Államok és az ENSZ tilalmi listáján szerepelnek. Mint mondta, az igény növekedésével a bevételük évente megduplázódik. A Vupen a konkrét ügyletek díján kívül évi 100 ezer dollár (22,4 millió forint) éves előfizetési díjat számláz ügyfeleinek azért, hogy a katalógusukba betekinthessenek. A ReVuln ipari ellenőrzési rendszerek – szennyvízkezelők, olaj- és gázvezetéket, valamint erőművek szoftverhibáira szakosodott.
A nagy számítógépes cégek is programot indítottak, amely keretében fizetnek a hibáikat feltáró hackereknek. Tíz évvel ezelőtt a Mozilla Foundation indította az első ilyen programot, a Firefox böngésző hibáiért fizetve. Azóta a Google, a Facebook és a PayPal is követte a példát.
A Google 2010-ben kezdte el "díjazni" a hackereket – 3 133,70 dolláros legnagyobb összeggel – a Chrome böngésző hibáiért, tavaly már akár 20 ezer dollárt is fizetett a súlyosabb hibákért. A programot sokáig ellenző Microsoft a múlt hónapban jelentette be, hogy akár 150 ezer dollárt is fizet egy hibáért, a védekezési megoldással együtt.