Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"693cc62d-5c66-4eca-bb80-d322b8177b9e","c_author":"HVG","category":"itthon","description":"A Bíróság főtanácsnoka szerint Magyarország megsértette az uniós jogot, de Arató András szerint az állam nem fogja betartani, ha a rádió szempontjából pozitív ítélet születik. ","shortLead":"A Bíróság főtanácsnoka szerint Magyarország megsértette az uniós jogot, de Arató András szerint az állam nem fogja...","id":"20250403_klubradio-europai-birosag-arato-andras","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/693cc62d-5c66-4eca-bb80-d322b8177b9e.jpg","index":0,"item":"2ae9f7da-e952-4ef3-9437-cebe4be9795a","keywords":null,"link":"/itthon/20250403_klubradio-europai-birosag-arato-andras","timestamp":"2025. április. 03. 11:58","title":"Jól alakul az eljárás az Európai Bíróságon, de a Klubrádió nem számol azzal, hogy valaha visszakapja a frekvenciáját","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"54b9dc96-72bb-4d1b-a963-6f5312af444f","c_author":"HVG Állásbörze","category":"gazdasag","description":"Hogyan változott a tehetséges munkavállalók megtalálása az utóbbi közel két évtizedben? És a másik oldalon: könnyebb lett a megfelelő állást megtalálni, gyorsabb lett a pályázás? 2007-ben indult útjára a HVG Állásbörze. Akik az első karrierfórum idején születettek, munkavállalási korba léptek. 18 év alatt az informatikusbérek majdnem a négyszeresére nőttek. Ám ezen kívül még sok minden változott. ","shortLead":"Hogyan változott a tehetséges munkavállalók megtalálása az utóbbi közel két évtizedben? És a másik oldalon: könnyebb...","id":"20250403_HVG-Allasborze","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/54b9dc96-72bb-4d1b-a963-6f5312af444f.jpg","index":0,"item":"8125c1af-93f3-4c65-8dbf-ad5e6dbdca93","keywords":null,"link":"/gazdasag/20250403_HVG-Allasborze","timestamp":"2025. április. 03. 09:58","title":"Pályakezdő informatikusként 1 milliós fizetés? - 5 trend, amely formálta a munkaerőpiacot az utóbbi két évtizedben ","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"92d1f721-ca44-4cd6-96d0-c8325a31e267","c_author":"Balizs Benedek","category":"sport","description":"Kapott hideget-meleget a városi rangadó után a magyar válogatott játékosa.","shortLead":"Kapott hideget-meleget a városi rangadó után a magyar válogatott játékosa.","id":"20250403_szoboszlai-dominik-ertekeles-osztalyzat-liverpool-everton-premier-league-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/92d1f721-ca44-4cd6-96d0-c8325a31e267.jpg","index":0,"item":"53abf557-9060-4c8d-b20a-2cfc9815931d","keywords":null,"link":"/sport/20250403_szoboszlai-dominik-ertekeles-osztalyzat-liverpool-everton-premier-league-ebx","timestamp":"2025. április. 03. 10:40","title":"„Megváltó szeretne lenni, de a játéka most felejthető volt” – így értékeli Szoboszlai teljesítményét a nemzetközi sajtó","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"277083b3-3c76-427f-aee6-b41b84d462eb","c_author":"HVG","category":"kkv","description":"Dili. ","shortLead":"Dili. ","id":"20250403_lidl-lidli-polo-dili","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/277083b3-3c76-427f-aee6-b41b84d462eb.jpg","index":0,"item":"eba77398-a694-4b78-9702-9f0f5d940536","keywords":null,"link":"/kkv/20250403_lidl-lidli-polo-dili","timestamp":"2025. április. 03. 17:28","title":"Áprilisi tréfának indult, de a Lidl tényleg piacra dobja a LIDLI feliratú pólót","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0c0fa2f6-d4b2-44db-b321-2722f3fb8b5e","c_author":"HVG","category":"cegauto","description":"A két monstrum közül most a Tesla húzta a rövidebbet. ","shortLead":"A két monstrum közül most a Tesla húzta a rövidebbet. ","id":"20250402_Cybertruckot-szetszakitotta-Mercedes-G-osztaly","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0c0fa2f6-d4b2-44db-b321-2722f3fb8b5e.jpg","index":0,"item":"1aea759f-257b-4083-bfb2-5450eea06f3d","keywords":null,"link":"/cegauto/20250402_Cybertruckot-szetszakitotta-Mercedes-G-osztaly","timestamp":"2025. április. 02. 20:20","title":"Tankként tarolt le egy Mercedes G-osztály egy Cybertruckot","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"a4c3db0d-bccd-4827-b5b7-ee79ab83e5ae","c_author":"hvg.hu","category":"gazdasag","description":"Az elnök a vámjaira bejelentett pekingi válaszreakciót kommentálta.","shortLead":"Az elnök a vámjaira bejelentett pekingi válaszreakciót kommentálta.","id":"20250404_trump-kina-valaszvamok-reakcio","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a4c3db0d-bccd-4827-b5b7-ee79ab83e5ae.jpg","index":0,"item":"4281814d-2222-499d-ad91-3871b0dbb90d","keywords":null,"link":"/gazdasag/20250404_trump-kina-valaszvamok-reakcio","timestamp":"2025. április. 04. 17:03","title":"Trump: Kína bepánikolt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"12835f1e-ca4c-47e4-9682-b96fc41ae48e","c_author":"hvg.hu","category":"itthon","description":"Áprilistól például a 35-40 feletti testtömeg indexszel élő embereken már nem lehet csípő- és térdprotézisműtétet végezni, amíg le nem fogynak. ","shortLead":"Áprilistól például a 35-40 feletti testtömeg indexszel élő embereken már nem lehet csípő- és térdprotézisműtétet...","id":"20250403_A-tulsulyos-emberek-bizonyos-muteteknel-meg-a-varolistakra-sem-kerulhetnek-fel","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/12835f1e-ca4c-47e4-9682-b96fc41ae48e.jpg","index":0,"item":"1390b09b-1ad9-4099-9f6d-a550e1708d95","keywords":null,"link":"/itthon/20250403_A-tulsulyos-emberek-bizonyos-muteteknel-meg-a-varolistakra-sem-kerulhetnek-fel","timestamp":"2025. április. 03. 07:29","title":"A túlsúlyos emberek bizonyos műtéteknél még a várólistákra sem kerülhetnek fel","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3a0e21b3-56fe-4306-afd9-c585714ac4d2","c_author":"Földes Márton","category":"itthon","description":"Miközben továbbra is érvényes a nemzetközi elfogatóparancs Benjamin Netanjahu ellen, az izraeli miniszterelnök a Nemzeti Közszolgálati Egyetem Tiszteletbeli Polgára lett pénteken. Vele együtt eddig öten kapták meg ezt az elismerést.","shortLead":"Miközben továbbra is érvényes a nemzetközi elfogatóparancs Benjamin Netanjahu ellen, az izraeli miniszterelnök...","id":"20250404_Andrzej-Duda-Nobel-bekedijas-civil-aktivista-Netanjahu-NKE-ICC-tiszteletbeli-polgar-cim-adomanyozas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3a0e21b3-56fe-4306-afd9-c585714ac4d2.jpg","index":0,"item":"36235c2d-7a88-489b-8395-365f688b43a8","keywords":null,"link":"/itthon/20250404_Andrzej-Duda-Nobel-bekedijas-civil-aktivista-Netanjahu-NKE-ICC-tiszteletbeli-polgar-cim-adomanyozas","timestamp":"2025. április. 04. 13:43","title":"Andrzej Duda és Nobel-békedíjas civil aktivista közé csöppent Netanjahu a közszolgálati egyetemen","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
100+ ezer lakásba lehet belesni egy most felfedezett hiba miatt
szerző:
hvg.hu
Tetszett a cikk?
Nemcsak otthonokban, de szállodákban, bankokban is megtalálhatók azok az internetre csatlakoztatható biztonsági kamerák, melyek fölött könnyen átvehető az irányítás – fedezte fel egy magyar etikus hacker. A biztonsági rés világszerte százezer helyszínt érinthet, kihasználásával pedig az a furcsa helyzet áll elő, hogy helyettünk a betörők figyelnek meg minket, sőt egy vírus telepítésével nem csak a kamerák, hanem más eszközök is irányíthatók.
Ha valaki webkamerával fürkészi üres otthonát, vigyázzon, mert lehet, hogy ugyanezt teszi egy komolyabb számítástechnikai tudással felvértezett betörő is. Az idei Ethical Hacking Konferencián bemutatásra kerülő törés segítségével ugyanis könnyedén átvehető az irányítás az eredetileg az otthon biztonságát szolgáló IP-kamerák felett.
Tamási Benjamin egy biztonságtechnikai termékeket forgalmazó vállalkozás külsős informatikusaként kapta meg azt a feladatot, hogy az egyik ügyfél elfelejtett jelszavát kinyerje egy analóg biztonsági kamera képét tároló eszközből. A fiatalember rájött, hogy a Linux operációs rendszert futtató egység egy nem dokumentált csatornán keresztül képes parancsokat fogadni és végrehajtani, már csak az ehhez szükséges jelszót kellett kitalálni. Mivel az ilyen eszközök vezérlőszoftvere általában frissíthető, ezért letöltötte a firmware-t, majd megvizsgálva rájött, hogy a titkosítatlan programkódból a gyártói jelszó könnyedén kinyerhető. "Ez 2 éve történt, nemrégiben azonban a vizsgálatot az otthonokban egyre gyakrabban használt olcsóbb IP-kamerákkal folytattam, melyek képesek a videofolyamot közvetlenül az internetre továbbítani. Eddig hét különböző márkájú eszközből hetet sikerült feltörni, de ami még megdöbbentőbb, hogy – vélhetően a kínai gyártás eredményeként – mindegyiknél ugyanaz volt a gyárilag megadott adminisztrátori jelszó. Ezek a kamerák egyébként nemcsak otthonokban, de bankokban, áruházakban, szállodákban, raktárakban is megtalálhatók” – mondta Tamási Benjamin.
DinosaurLife
A magyar szakember által felfedezett biztonsági rés vélhetően több százezer kamerát érint világszerte. Csak azok a helyszínek vannak 100 százalékos biztonságban, ahol a megfigyelést szolgáló eszköz kizárólag belső hálózatra csatlakozik, az internetre kötött kamerák esetében ugyanis a bejutásra már számos, korábban felfedezett biztonsági rés lehetőséget ad.
"A konferencián részletesen is bemutatandó törés második lépéseként egy vírus is elkészül, melyet Benjamin a kamerára telepít. Ez a vírus képes lesz arra, hogy a kamera egy korábban felvett képét továbbítsa tulajdonosának, de akár arra is, hogy más, a hálózatra csatlakozó eszközöket megfertőzzön, és onnan adatokat szivárogtasson” – mondta Fóti Marcell, a biztonsági rés részletes bemutatásának helyt adó Ethical Hacking Konferencia szervezője.
A magyar etikus hacker által felfedezett biztonsági incidens további különlegessége, hogy az eddigi vizsgálódások alapján vírus nemcsak kamerákra, de wifi routerekre, illetve manapság egyre divatosabb otthoni okoseszközökre is telepíthető. A szakember ugyanakkor az Ethical Hacking Konferencián egy megoldási javaslatot is bemutat, mely hosszú távon az okos otthonok biztonságosabb megvalósítását szolgálja majd.