Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"17adbb7c-be4c-49ee-a5ba-26a6f757f3b8","c_author":"HVG","category":"itthon","description":"A magyar miniszterelnök, Robert Ficóval és Peter Pellegrinivel találkozik. ","shortLead":"A magyar miniszterelnök, Robert Ficóval és Peter Pellegrinivel találkozik. ","id":"20250428_orban-pozsony-bosi-vizeromu","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/17adbb7c-be4c-49ee-a5ba-26a6f757f3b8.jpg","index":0,"item":"8158907d-e7b4-429f-938f-845fa7fd0ab4","keywords":null,"link":"/itthon/20250428_orban-pozsony-bosi-vizeromu","timestamp":"2025. április. 28. 13:59","title":"Orbán Pozsonyba látogatott, a szlovák sajtó szerint áttörés jöhet a bősi vízerőmű ügyében","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"dc98e270-456e-4a61-a1fe-5b3ae55a6292","c_author":"Dessewffy Tibor","category":"360","description":"Az Egyesült Államok a globalizáció nyertese, de Donald Trumpnak érdeke elhitetni az ellenkezőjét. Hasonló stratégiát követ, mint Mao Ce-tung a kulturális forradalom alatt – írja Dessewffy Tibor. Vélemény.","shortLead":"Az Egyesült Államok a globalizáció nyertese, de Donald Trumpnak érdeke elhitetni az ellenkezőjét. Hasonló stratégiát...","id":"20250428_Majomkiraly-a-Feher-Hazban-Trump-es-a-modern-kaoszstrategia-dessewffy-tibor","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/dc98e270-456e-4a61-a1fe-5b3ae55a6292.jpg","index":0,"item":"bf2a4cac-3392-45dc-b642-616ca20d2545","keywords":null,"link":"/360/20250428_Majomkiraly-a-Feher-Hazban-Trump-es-a-modern-kaoszstrategia-dessewffy-tibor","timestamp":"2025. április. 28. 08:00","title":"Majomkirály a Fehér Házban: Trump és a modern káoszstratégia","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"776e3edb-cc9a-47c9-9db9-0ad010e6e1dd","c_author":"Lyreco Central Europe","category":"brandcontent","description":"Az irodaszerek változékony piacán 1 híján 100 éves múltra visszatekintő Lyreco termékkínálatának és logisztikájának fejlesztésén túl a tanácsadói hálózat finomhangolásával igyekszik megőrizni vezető szerepét. Mikulas Herskovic-csal, a Lyreco Central Europe ügyvezető igazgatójával beszélgettünk fenntarthatóságról, a munkahelyi jóllét biztosításáról, a stabil ügyfélkapcsolatok kialakításáról, valamint arról, mi lesz a vállalat fókuszában a következő években Magyarországon.","shortLead":"Az irodaszerek változékony piacán 1 híján 100 éves múltra visszatekintő Lyreco termékkínálatának és logisztikájának...","id":"20250320_irodaszer-fenntarthato-megoldasok-munkahelyi-jollet-lyreco","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/776e3edb-cc9a-47c9-9db9-0ad010e6e1dd.jpg","index":0,"item":"70ab956e-fecf-4c6f-97e0-14909f12bdee","keywords":null,"link":"/brandcontent/20250320_irodaszer-fenntarthato-megoldasok-munkahelyi-jollet-lyreco","timestamp":"2025. április. 27. 19:30","title":"Az irodaszereken túl – fenntartható megoldásokkal a munkahelyi jóllétért","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":true,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":true,"c_isbranded":true,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"1adb1342-1eea-4b4e-8376-7c937935e6aa","c_author":"HVG","category":"kkv","description":"A boltlánc 100 új munkahelyet teremt a nyári szezonra a tó menti egységeiben.","shortLead":"A boltlánc 100 új munkahelyet teremt a nyári szezonra a tó menti egységeiben.","id":"20250428_Aldi-Balaton-nyari-szezonalis-munka-brutto-kozel-600-ezres-fizetes-hosszabb-nyitvatartas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1adb1342-1eea-4b4e-8376-7c937935e6aa.jpg","index":0,"item":"6f45ff7d-a7b2-4865-bf4e-70e4a36fe2d8","keywords":null,"link":"/kkv/20250428_Aldi-Balaton-nyari-szezonalis-munka-brutto-kozel-600-ezres-fizetes-hosszabb-nyitvatartas","timestamp":"2025. április. 28. 11:26","title":"Bruttó 595 200 forintot is lehet majd keresni nyáron az Aldi balatoni üzleteiben","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"95b786b8-ae06-400b-b23d-66c6a80c6bd6","c_author":"HVG","category":"gazdasag","description":"Az alapkamat marad 6,5 százalékon, ahogy Varga Mihály meghirdette: továbbra is szigorú, óvatos és türelmes monetáris politikára van szükség.","shortLead":"Az alapkamat marad 6,5 százalékon, ahogy Varga Mihály meghirdette: továbbra is szigorú, óvatos és türelmes monetáris...","id":"20250429_A-Varga-fele-mt-menetel-tovabb-a-Matolcsy-fele-uton","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/95b786b8-ae06-400b-b23d-66c6a80c6bd6.jpg","index":0,"item":"09f62498-2db0-4be6-af76-9aca5ad6f850","keywords":null,"link":"/gazdasag/20250429_A-Varga-fele-mt-menetel-tovabb-a-Matolcsy-fele-uton","timestamp":"2025. április. 29. 14:15","title":"A Varga-féle MNB tovább menetel a Matolcsy-féle úton","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"5f4bb734-a562-46d2-876a-8a4171750d2c","c_author":"hvg.hu","category":"hvgkonyvek","description":"Energia- és vízfogyasztásunkat két dolog befolyásolja: a konyhai eszközeink és a szokásaink. Ha konyhai eszközeinken esetleg nem is tudunk változtatni, a szokásaink megváltoztatása rajtunk múlik. Részlet a Helyi, idény, vegetáriánus zero waste konyha című könyvből.","shortLead":"Energia- és vízfogyasztásunkat két dolog befolyásolja: a konyhai eszközeink és a szokásaink. Ha konyhai eszközeinken...","id":"20250427_Hogyan-sporolhatunk-energiat-a-konyhaban","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5f4bb734-a562-46d2-876a-8a4171750d2c.jpg","index":0,"item":"6d5ab3d0-282e-41d3-806e-28988b8bead3","keywords":null,"link":"/hvgkonyvek/20250427_Hogyan-sporolhatunk-energiat-a-konyhaban","timestamp":"2025. április. 27. 19:15","title":"Hogyan spórolhatunk energiát és vizet a konyhában?","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d672b027-be1e-4ddd-9d41-94840bed0494","c_author":"HVG","category":"gazdasag","description":"Az amerikai elnök fia egy budapesti üzleti konferencián vendégeskedett, ahol arról beszélt, hogy az USA-nak le kell válnia Kínáról, és szorosabbra kell fűznie a kapcsolatát Kelet-Európával, mert itt osztják a Trump-kormányzat értékrendjét, és mert az emberek itt valóban dolgozni akarnak.","shortLead":"Az amerikai elnök fia egy budapesti üzleti konferencián vendégeskedett, ahol arról beszélt, hogy az USA-nak le kell...","id":"20250428_Donald-Trump-Jr-interju-Gulag-befektetesek-Magyarorszag-woke-Kina-fugges","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d672b027-be1e-4ddd-9d41-94840bed0494.jpg","index":0,"item":"cbf6cd6d-f2a9-4449-a1c6-93dcecf7585c","keywords":null,"link":"/gazdasag/20250428_Donald-Trump-Jr-interju-Gulag-befektetesek-Magyarorszag-woke-Kina-fugges","timestamp":"2025. április. 28. 08:32","title":"Donald Trump Jr. szerint Amerika túlságosan függ olyanoktól, akik legszívesebben gulágra küldenék őket, ha tehetnék","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"36918361-4cc6-4c5d-b2d1-62107d4362b7","c_author":"hvg.hu","category":"elet","description":"Az énekesnő újabb videóban üzent a rosszakaróinak.","shortLead":"Az énekesnő újabb videóban üzent a rosszakaróinak.","id":"20250428_Toth-Gabi-Volt-egy-otoras-eletmento-mutetem-tulelem-ha-nem-kedvelsz","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/36918361-4cc6-4c5d-b2d1-62107d4362b7.jpg","index":0,"item":"cabacc74-3504-47cd-b3af-7e9957434a65","keywords":null,"link":"/elet/20250428_Toth-Gabi-Volt-egy-otoras-eletmento-mutetem-tulelem-ha-nem-kedvelsz","timestamp":"2025. április. 28. 08:22","title":"Tóth Gabi: Volt egy ötórás életmentő műtétem, túlélem, ha nem kedvelsz","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Routere van, vagy okostévéje? Vigyázzon, akkor megtámadhatják
szerző:
hvg.hu
Tetszett a cikk?
Nem is gondolnánk, milyen komoly veszélyt rejtenek az internetre kötött otthoni szórakoztatóelektronikai eszközök.
Hiába veszünk meg drágán egy internetképes szórakoztatóelektronikai berendezést, egyáltalán nem lehetünk biztosak abban, hogy ne volnának sérülékenységek a szoftvereikben.
David Jacoby, a Kaspersky Lab biztonsági elemzője a saját nappalijában járt utána annak, hogy milyen is az otthona kiberbiztonsági szempontból. Intelligens szórakoztatóelektronikai eszközöket vizsgált (ezek közé tartoznak például a hálózati tárolók (NAS-ok), az okostévék, a routerek, a Blu-ray lejátszók stb.), hogy megállapítsa, sebezhetőek-e kibertámadásokkal. Kiderült, hogy sajnos igen.
Három, különböző gyártótól származott NAS-modellt, egy okostévét, egy műholdvevőt és egy nyomtatót helyezett górcső alá, és a hálózati tárolóknál 14, az okostévénél egy sérülékenységet talált, a routerben pedig több rejtett, távoli vezérlést lehetővé tevő funkciót fedezett fel.
A legsúlyosabb sérülékenységeket a hálózati tároló eszközök rejtették. Sok közülük lehetővé teszi, hogy a támadó távolról rendszerutasításokat hajtson végre a legmagasabb adminisztrátori jogokkal. A tesztelt eszközök alapértelmezésbeli jelszava ugyancsak gyenge volt, sok konfigurációs fájlnak nem volt megfelelő a jogosultsága, és a jelszavakat egyszerű szövegben tárolta. Így például az egyik berendezés alapértelmezésbeli jelszava csupán egy karakterből állt, egy másik pedig a hálózatban mindenkivel megosztotta a titkosított jelszavakat tartalmazó teljes konfigurációs fájlját.
Az egyik sérülékenység lehetővé tette, hogy a kutató feltöltsön egy fájlt egy olyan memóriaterületre, amely a felhasználók számára nem hozzáférhető. Ha ez a fájl rosszindulatú, a feltört NAS-eszköz fertőzési gócponttá válhat a hozzá kapcsolódó többi berendezés, például egy otthoni PC számára, amelyet azután egy bothálózat „katonájaként” DDoS támadásokba is bevonhatnak a felhasználó tudta nélkül. Ráadásul mivel a sérülékenység tette lehetővé a fájl feltöltését az eszköz fájlrendszerének egy speciális területére, törlésének egyetlen módja ugyanennek a sérülékenységnek a használata. Ez nyilvánvalóan még egy szakembernek sem egyszerű feladat, nemhogy egy otthoni szórakoztató eszköz átlagos felhasználójának.
Lerablog
Amikor a Kaspersky Lab kutatója saját okostévéjének biztonságát vizsgálta, felfedezte, hogy a televízió és a készülék gyártója közötti kommunikációt nem titkosítják. Ez lehetőséget kínál az úgynevezett Man-in-the-middle típusú támadásokra, amelyek azt eredményezhetik, hogy a felhasználó pénzt utal a csalók bankszámlájára, amikor megpróbál a tévén keresztül tartalmat vásárolni. A potenciális veszély igazolására a kutató képes volt felcserélni egy képpel az okostévé grafikus felületének egyik ikonját. Normál esetben a widgetek és az ikonok a tévé gyártójának szerveréről töltődnek le, s mivel a kommunikációt nem titkosítják, lehetővé válik az információk módosítása egy külső szereplő által. A kutató azt is felfedezte, hogy az okostévé képes Java-kód végrehajtására, ami, kombinálva azzal, hogy lehallgatható a tévé és az internet közötti adatforgalom, kihasználó kóddal vezérelt rosszindulatú támadásokat eredményezhet.
Az összes otthoni eszköz számára vezeték nélküli internetkapcsolatot nyújtó DSL router számos veszélyes, a felhasználó elől elrejtett funkciót tartalmazott. A kutató szerint ezeknek a rejtett funkcióknak egy része lehetőséget nyújt az internetszolgáltató számára, hogy távolról hozzáférjen bármely, a magánhálózatban található eszközhöz. Ennél is fontosabb azonban, hogy a router webes felületének Web Cameras, Telephony Expert Configure, Access Control, WAN-Sensing és Update szekciói láthatatlanok, és nem konfigurálhatók az eszköz tulajdonosa által. Ezeket a részeket – amelyek alapvetően külön alfanumerikus címmel rendelkező weboldalak – csak egy meglehetősen általános sérülékenység kihasználásával (a cím végén lévő számok brute force módszerrel történő megfejtésével) lehet elérni.
Eredetileg ezeket a funkciókat a felhasználó kényelme érdekében hozták létre: a távoli hozzáférés lehetővé teszi az internetszolgáltatónak, hogy könnyen és gyorsan megoldja a felmerülő technikai problémákat. Azonban a kényelem kockázatot rejt, mivel az irányítás illetéktelen kezekbe kerülhet.
Belső adatkezelési szabályaival összhangban a Kaspersky Lab a felfedezett sérülékenységeket megszüntető javítások elkészültéig nem hozza nyilvánosságra a vizsgált termékek gyártóinak a nevét. Az összes érintett céget értesítették a sérülékenységek meglétéről.
Mit tehet ezek után az a felhasználó, akinek ilyen eszközök vannak a nappalijában? Mindenekelőtt nehezítse meg a hackerek dolgát: minden eszközét tartsa naprakész állapotban az összes rendelkezésre álló biztonsági és firmware frissítés telepítésével. Változtassa meg az alapértelmezésbeli felhasználóneveket és jelszavakat – ezekkel próbálkozik először a támadó, amikor megkísérli feltörni az eszközt.
A legtöbb otthoni használatra szánt router és switch lehetővé teszi külön hálózat létrehozását minden eszközhöz, valamint az eszközökhöz való hozzáférés korlátozását is több különböző DMZ (elkülönített hálózati szegmens azon rendszerek számára, amelyek feltörési kockázata nagyobb) és VLAN (egy mechanizmus az ugyanazon fizikai hálózatban lévő logikai hálózatok logikai elkülönítésére) segítségével. Ily módon korlátozható például az okostévéhez való hozzáférés csak a megfelelő használatához szükséges hálózati erőforrásokra. Nem sok értelme van ugyanis annak, hogy a nyomtató és az okostévé összeköttetésben legyen.