Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"8dc0f843-7cb6-441f-973c-c6ddafdcbf50","c_author":"hvg.hu","category":"itthon","description":"A szöveg korábbról már ismerős lehet. ","shortLead":"A szöveg korábbról már ismerős lehet. ","id":"20250308_kocsis-mate-fidesz-facebook-gyermek-jogai","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8dc0f843-7cb6-441f-973c-c6ddafdcbf50.jpg","index":0,"item":"71f78f28-b9d2-4ffa-86ba-630e29b51d1c","keywords":null,"link":"/itthon/20250308_kocsis-mate-fidesz-facebook-gyermek-jogai","timestamp":"2025. március. 08. 18:30","title":"\"A gyermekek jogai minden eddiginél erősebb törvényi védelmet kapnak!\" - Kocsis Máté megosztotta, hogyan változik az Alaptörvény","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"6ca45503-b7cf-44c5-a82f-1c2b86dd4c63","c_author":"hvg.hu","category":"vilag","description":"Egy fegyveres férfit ártalmatlanítottak nem sokkal éjfél után, a gyanúsítottat kórházba vitték, de egyelőre nem tudni, milyen állapotban van. ","shortLead":"Egy fegyveres férfit ártalmatlanítottak nem sokkal éjfél után, a gyanúsítottat kórházba vitték, de egyelőre nem tudni...","id":"20250309_Feher-Haz-lovoldozes-titkos-szolgalat-fegyveres-ferfi","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6ca45503-b7cf-44c5-a82f-1c2b86dd4c63.jpg","index":0,"item":"29b6f18e-6b43-41df-9592-bac810d9efd6","keywords":null,"link":"/vilag/20250309_Feher-Haz-lovoldozes-titkos-szolgalat-fegyveres-ferfi","timestamp":"2025. március. 09. 14:45","title":"Lövöldözés volt a Fehér Háznál","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c8ec8f22-40ce-4a9f-a06f-da04a8858cf4","c_author":"hvg360","category":"360","description":"Új-Zélandon nemrég jogi személyként ismerték el a Taranaki-hegyet, és ez nem az első ilyen döntés a távoli országban. Ilyen intézkedésekre szükség van, hiszen nem tiszteljük eléggé a természetet. Litkai Gergely össze is gyűjtotte, hogy miből ért(ene) az ember, így került teljes más megvilágításba a Piroska és a farkas meséje, a három kismalac építkezési projektjei, de Tiborcz István befektetései és Deutsch Tamás bizottsági szereplése is az Európai Parlamentben. ","shortLead":"Új-Zélandon nemrég jogi személyként ismerték el a Taranaki-hegyet, és ez nem az első ilyen döntés a távoli országban...","id":"20250308_duma-aktual-termeszetvedelem-ertek-jog-video","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c8ec8f22-40ce-4a9f-a06f-da04a8858cf4.jpg","index":0,"item":"24fc556f-3a12-4ec2-aea5-afc3070bc812","keywords":null,"link":"/360/20250308_duma-aktual-termeszetvedelem-ertek-jog-video","timestamp":"2025. március. 08. 19:30","title":"Duma Aktuál: Deutsch Tamás esete a tüdőlövést kapott szárcsával","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b61f516a-3b88-4a69-94bc-b3efe1095832","c_author":"HVG","category":"tudomany","description":"Százasával érkeztek a jelzések vasárnap, hogy nem sikerült a vásárlás, akár a sarki boltban, akár online. Délutánra elvileg megoldották a dolgot.","shortLead":"Százasával érkeztek a jelzések vasárnap, hogy nem sikerült a vásárlás, akár a sarki boltban, akár online. Délutánra...","id":"20250309_mastercard-fennakadasok-online-fizetes-bolti-vasarlas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b61f516a-3b88-4a69-94bc-b3efe1095832.jpg","index":0,"item":"823b25a2-d44a-4c91-a813-c0c4bd704913","keywords":null,"link":"/tudomany/20250309_mastercard-fennakadasok-online-fizetes-bolti-vasarlas","timestamp":"2025. március. 09. 14:37","title":"Önnél sem működött a kártyás fizetés? Világszerte gond volt a Mastercarddal","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8438f540-c134-405e-bad8-1f4f5e6abcec","c_author":"Galicza Dorina","category":"itthon","description":"Az egyetemi alkalmazotti tanácsának és szakszervezetének tagjai szerint aránytalan lépés volt a docens kirúgása, a Corvinus vezetésével szemben pedig bizalmi válság alakult ki.","shortLead":"Az egyetemi alkalmazotti tanácsának és szakszervezetének tagjai szerint aránytalan lépés volt a docens kirúgása...","id":"20250310_Adam-Zoltan-munkaugyi-per-szakszervezet-tanumeghallgatasok-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8438f540-c134-405e-bad8-1f4f5e6abcec.jpg","index":0,"item":"de26e799-18ad-4abb-ae3b-09b4d5854806","keywords":null,"link":"/itthon/20250310_Adam-Zoltan-munkaugyi-per-szakszervezet-tanumeghallgatasok-ebx","timestamp":"2025. március. 10. 12:50","title":"„A Corvinus vezetése kompromittálni akarta a vizsgabotrány feltárását” – Ádám Zoltán volt kollégáit hallgatta meg a bíróság","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f1c9f47b-03b0-42ca-9080-53617e1a4ab1","c_author":"HVG","category":"cegauto","description":"Fényhidat kapott és egyedi gúnyába bújt az új Skoda Octavia legerősebb verziója.","shortLead":"Fényhidat kapott és egyedi gúnyába bújt az új Skoda Octavia legerősebb verziója.","id":"20250310_ime-a-legujabb-skoda-octavia-rs-rendorauto","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f1c9f47b-03b0-42ca-9080-53617e1a4ab1.jpg","index":0,"item":"f4864d5d-4837-4f63-8fd3-6263b6a98f96","keywords":null,"link":"/cegauto/20250310_ime-a-legujabb-skoda-octavia-rs-rendorauto","timestamp":"2025. március. 10. 07:21","title":"Íme a legújabb Skoda Octavia RS rendőrautó","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"62874a96-1a78-4128-8cc6-0d9b8c564715","c_author":"HVG","category":"360","description":"Az anyatejhez akár csak hasonló táplálékot gyártani még a tudomány mai állása mellett is lehetetlen, de újabban sokat ígérő kísérletek folynak.","shortLead":"Az anyatejhez akár csak hasonló táplálékot gyártani még a tudomány mai állása mellett is lehetetlen, de újabban sokat...","id":"20250308_hvg-mesterseges-anyatej","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/62874a96-1a78-4128-8cc6-0d9b8c564715.jpg","index":0,"item":"5b222c7b-fb36-4a72-9210-dc6e581186e2","keywords":null,"link":"/360/20250308_hvg-mesterseges-anyatej","timestamp":"2025. március. 08. 15:45","title":"Dohányszerű növényből készülhet a mesterséges anyatej","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"054f813a-42b0-4bb9-912a-d0fe4ddce618","c_author":"Remotiv","category":"brandchannel","description":"Sokáig tartotta magát a mondás, hogy minden ember csupán öt kézfogásnyira van egymástól, vagyis bárki bárkivel összekapcsolható néhány ismerősön keresztül. A közösségi médiának köszönhetően ez a szám nagy valószínűséggel tovább csökkent, csupán egy kattintás, és szinte bárkivel összebarátkozhatunk. De valódi kapcsolatok ezek, amelyek aztán valódi közösséggé épülnek, vagy csak ámítás, és tulajdonképpen egyre magányosabbak vagyunk?","shortLead":"Sokáig tartotta magát a mondás, hogy minden ember csupán öt kézfogásnyira van egymástól, vagyis bárki bárkivel...","id":"20250129_Sosem-voltunk-ennyire-maganyosak-remotiv","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/054f813a-42b0-4bb9-912a-d0fe4ddce618.jpg","index":0,"item":"64ae3927-eac4-4ede-a4b5-ebfb0d74f06a","keywords":null,"link":"/brandchannel/20250129_Sosem-voltunk-ennyire-maganyosak-remotiv","timestamp":"2025. március. 08. 15:30","title":"Sosem volt ennyi barátunk, és sosem voltunk ennyire magányosak","trackingCode":"RELATED","c_isbrandchannel":true,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":true,"c_ishvg360article":false,"c_partnername":"Remotiv extra","c_partnerlogo":"6b463ed1-d453-40c3-82fa-97c561a4b8eb","c_partnertag":""}]
Belépne a netbankjába, de nem jön az SMS-t? Ez rosszabbat is jelenthet, mint gondolná
szerző:
hvg.hu
Tetszett a cikk?
A WannaCry árnyékában a világ megfeledkezett egy hasonlóan komoly biztonsági résről, mely a mobilcégek SMS szolgáltatásait érinti. A G Data szerint a sérülékenység segítségével a banki azonosító kódokat tartalmazó SMS üzeneteket sikerült más telefonszámra átirányítani, és így a bűnözők pénzt tudtak lopni német bankszámlákról. A biztonsági rést már 2014-ben felfedezték, de idén használták először.
A Süddeutsche Zeitung cikke szerint a sérülékenységet kihasználó bűnözőknek sikerült olyan SMS üzeneteket átirányítani a saját készülékeikre, melyek a banki azonosításhoz használt, egyszer használatos kódokat tartalmazták. A megszerzett kódokat a bűnözők különböző összegek átutalására használták fel, éjjel, mikor a célszemélyek aludtak – tárta fel a folyamatot a német vírusvédelemi cég, a G Data.
Mindehhez a támadóknak ismerniük kellett a kiszemelt célszemély banki adatait, mobilszámát és hozzá kellett férniük az SS7 protokollhoz. A banki adatokat, mobilszámot adathalász támadással szerezték meg – ezért veszélyes tehát kiadni a neten az adatainkat. Az SS7 protokollhoz való hozzáférést pedig egyszerűen megvásárolták, kevesebb mint ezer euróért a német O2 Telefonica egyik meg nem nevezett külföldi partnerétől. Így képesek voltak kedvükre hívásokat és SMS-eket átirányítani.
Középkorú technológia a középpontban
Az SS7, vagyis Signaling System #7 egy telefonos protokollt takar, melyet 1975-ben fejlesztettek ki, és amit azóta világszerte több mint 800 vezetékes és mobil távközlési szolgáltató használ. A protokoll szabályozza a hívás továbbítást, a számlázást, a szöveges üzenetek küldését. Segítségével állapítják meg, hogy egy SIM kártya még mindig használatban van vagy sem. Lehetővé teszi a számok hordozását, hogy a szolgáltatók egy mobiltelefon földrajzi helyzetét bemérjék 50 méteres pontossággal. Erre nem azért van szükség, mert kémkedni szeretnének utánunk, hanem azért, hogy a szolgáltató az egyik adótoronyból a másiknak adja át a hívást. E nélkül az autós mobilhívás megszakadna, miután az eredeti kapcsolatot létrehozó adótorony hatósugarából kikerülünk.
G Data
A kihasználható sérülékenységet 2014-ben két német kutató, Tobias Engel és Karsten Nohl publikálta, előtte állítólag a titkosszolgálat használta a célszemélyek tartózkodásának megállapítására. Az egyik kutató, Karsten Nohl 2016-ban bebizonyította, hogy egy jól felszerelt támadó belehallgathat a telefonbeszélgetésekbe, és meghatározhatja a felhasználó földrajzi helyzetét. Az akkori következtetések szerint egy átlagos embernek nincs miért tartania a támadástól. Azonban tavaly az Amerikai Egyesült Államok szabványügyi hivatala már azt javasolta, hogy az SMS alapú, kétfaktoros azonosítást ki kellene vezetni.
Mivel az SS7 protokollt 42 éve dolgozták ki, az akkori szabványok és élet szerint biztonságos technológiáról beszélhetünk. A kidolgozói nem tudhatták, hogy évtizedekkel később egy olyan technológia, melyet internetnek nevezünk, életünk minden részét átitatja. Az SS7 biztonsága azon az előfeltételezésen alapult, hogy a technológia csak a távközlési szolgáltatók számára elérhető, és nem fér hozzá a nagyközönség.
Hogyan tudunk ellene védekezni?
A G Data szakemberi arra hívják fel a figyelmet, hogy az SMS üzenetekben kiküldött kódok helyett a bankoknak más módszert kellene használniuk a kétlépcsős azonosításra. A szakemberek a hardveres biztonsági tokenek, vagy a Google Authenticatorhoz hasonló mobil alkalmazások bevezetését javasolják. Addig is a távközlési vállalatok felelőssége az SS7-ről más, biztonságosabb protokollokra áttérni.
* * *Már teljesen ingyenes bankszámlák is elérhetőek
Sokan fizetnek éves szinten több tízezer forintot csak azért, mert van saját bankszámlájuk. Azonban léteznek már teljesen ingyenes számlacsomagok is! A Bankmonitor bankszámla kalkulátora – a bankolási szokásai alapján - mindenkinek személyre szabottan megmutatja az elérhető legkedvezőbb ajánlatokat.
Az államháztartást jelentős állampapír-hozamfizetések és a 13. havi nyugdíj is terhelte februárban. A hiány két hónap alatt 1,7 milliárd forint – az éves terv 4,2 ezer milliárd forint.
A rövid válasz az, hogy igen, de részletesebb válasz is van arra, hogy miként tudott Orbán Viktor kormányfő lánya egyik évről a másikra berobbanni a magyar művészetpártolók világába.