Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"8d478165-32bb-4183-8cf0-b74a68e3c357","c_author":"hvg.hu","category":"itthon","description":"Hivatalosan túlfoglalás miatt irányították át az EU-s találkozóra érkező küldöttséget.","shortLead":"Hivatalosan túlfoglalás miatt irányították át az EU-s találkozóra érkező küldöttséget.","id":"20250411_Hivatalosan-tulfoglalas-miatt-Tiborcz-szallodajaba-iranyitottak-az-unios-csucsra-erkezo-finn-kuldottseget-az-eredeti-szallashely-ertetlenul-all-a-dolog-elott","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8d478165-32bb-4183-8cf0-b74a68e3c357.jpg","index":0,"item":"41db9228-a197-4926-8161-03f2e326e759","keywords":null,"link":"/itthon/20250411_Hivatalosan-tulfoglalas-miatt-Tiborcz-szallodajaba-iranyitottak-az-unios-csucsra-erkezo-finn-kuldottseget-az-eredeti-szallashely-ertetlenul-all-a-dolog-elott","timestamp":"2025. április. 11. 21:40","title":"Az eredetileg kiválasztott hotel nem érti, miért Tiborcz szállodájában kötött ki tavaly az uniós csúcsra érkező finn küldöttség","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d9f967bd-68e8-415b-9a1b-5f95f28f5d4c","c_author":"HVG","category":"gazdasag","description":"Év eleje óta pedig már 250 milliárdot tesz ki a veszteség, egy intézet szerint pedig most jön még csak a java.","shortLead":"Év eleje óta pedig már 250 milliárdot tesz ki a veszteség, egy intézet szerint pedig most jön még csak a java.","id":"20250411_legnagyobb-amerikai-nyugdijalapok-tozsde-bukas-donald-trump-vamok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d9f967bd-68e8-415b-9a1b-5f95f28f5d4c.jpg","index":0,"item":"3afde593-4950-4773-9f91-96efb8719d7f","keywords":null,"link":"/gazdasag/20250411_legnagyobb-amerikai-nyugdijalapok-tozsde-bukas-donald-trump-vamok","timestamp":"2025. április. 11. 12:04","title":"Öt nap alatt 170 milliárd dollárt buktak a legnagyobb amerikai nyugdíjalapok","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"85167b36-c133-4c17-ae1b-e9c12d5a28f9","c_author":"HVG","category":"gazdasag","description":"14 forinttal ér kevesebbet a dollár, mint a hét elején, az amerikai kötvények hozama 2001 óta nem látott mértékben emelkedett, ami azt jelenti, hogy menekülnek a befektetők az amerikai eszközökből.","shortLead":"14 forinttal ér kevesebbet a dollár, mint a hét elején, az amerikai kötvények hozama 2001 óta nem látott mértékben...","id":"20250411_Szarnyal-az-arany-es-a-frank-arfolyama-zuhan-a-dollar","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/85167b36-c133-4c17-ae1b-e9c12d5a28f9.jpg","index":0,"item":"8deaf0d4-b732-4fdb-bac3-9bf1aa8764d7","keywords":null,"link":"/gazdasag/20250411_Szarnyal-az-arany-es-a-frank-arfolyama-zuhan-a-dollar","timestamp":"2025. április. 11. 07:24","title":"Szárnyal az arany és a frank árfolyama, öntik a piacra az amerikai államkötvényeket, zuhan a dollár","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d60287a9-5d1b-4142-9257-5902d14af524","c_author":"HVG","category":"kkv","description":"Alacsonyan teljesítő, de drága munkaerőről és az iparági átlagnál kétszer több selejtről beszélnek az üzem korábbi dolgozói.","shortLead":"Alacsonyan teljesítő, de drága munkaerőről és az iparági átlagnál kétszer több selejtről beszélnek az üzem korábbi...","id":"20250411_Borzasztoan-teljesit-a-Louis-Vuitton-texasi-gyara","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d60287a9-5d1b-4142-9257-5902d14af524.jpg","index":0,"item":"f2ca763f-671a-4c8c-b345-230ec0e3cce1","keywords":null,"link":"/kkv/20250411_Borzasztoan-teljesit-a-Louis-Vuitton-texasi-gyara","timestamp":"2025. április. 11. 08:18","title":"Borzasztóan teljesít a Louis Vuitton texasi gyára, ami intő jel az amerikai gyárat tervező cégek számára","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"dc339e49-f9b9-471c-b669-9928ac8e6936","c_author":"HVG","category":"gazdasag.ingatlan","description":"Az állam és az önkormányzatok megvásárolják a bezárt vidéki Takarékfiók-ingatlanokat, hogy oda ATM-eket lehessen telepíteni. A kormány palackvisszaváltó automatákat is akar a falvakba.","shortLead":"Az állam és az önkormányzatok megvásárolják a bezárt vidéki Takarékfiók-ingatlanokat, hogy oda ATM-eket lehessen...","id":"20250410_A-kormany-automatasitja-a-falvakat-Meszaros-Lorinc-jol-jar","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/dc339e49-f9b9-471c-b669-9928ac8e6936.jpg","index":0,"item":"61de3433-5147-4cdd-93b3-1698824ac675","keywords":null,"link":"/ingatlan/20250410_A-kormany-automatasitja-a-falvakat-Meszaros-Lorinc-jol-jar","timestamp":"2025. április. 10. 10:31","title":"A kormány automatásítja a falvakat, Mészáros Lőrinc jól jár","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0f32b3e5-f23c-4f97-9ac0-9f1408eb03b3","c_author":"HVG","category":"tudomany","description":"Több év próbálkozás után négy kisteknős kelt ki a philadelphiai állatkertben, amire 150 éve nem volt példa. De nem ez a egyetlen érdekesség.","shortLead":"Több év próbálkozás után négy kisteknős kelt ki a philadelphiai állatkertben, amire 150 éve nem volt példa. De nem...","id":"20250410_galapagosi-oriasteknosok-kikeles-allatkert-szaporulat-mommy-100-eves-anya","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0f32b3e5-f23c-4f97-9ac0-9f1408eb03b3.jpg","index":0,"item":"6129d11a-ef47-4ad7-be11-448f982ce96b","keywords":null,"link":"/tudomany/20250410_galapagosi-oriasteknosok-kikeles-allatkert-szaporulat-mommy-100-eves-anya","timestamp":"2025. április. 10. 11:03","title":"100 évesen lett anya egy súlyosan veszélyeztetett teknősfaj példánya – videó","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"1f20f714-715b-42b2-9651-6199c5d4b1b0","c_author":"Lengyel Tibor","category":"360","description":"Nemzetbiztonsági érdeket veszélyeztetne Rogán Antal kabinetminiszter szerint, ha a külügyi tárca elárulná a HVG-nek, van-e még diplomata-útlevele Dzsudzsák Balázsnak vagy Balog Zoltánnak, és kapott-e újonnan ilyet például Lánczi Tamás. Azt is titkolja a kormány, hogyan jutott el magyar közvetítéssel 100 millió eurónyi orosz hitel Milorad Dodikékhoz.","shortLead":"Nemzetbiztonsági érdeket veszélyeztetne Rogán Antal kabinetminiszter szerint, ha a külügyi tárca elárulná a HVG-nek...","id":"20250410_Rogan-dontott-titok-kinek-van-diplomata-utlevele-igy-nem-tudjuk-Lanczinak-van-e-vagy-visszaadta-e-mar-Balog-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1f20f714-715b-42b2-9651-6199c5d4b1b0.jpg","index":0,"item":"4c0beba1-3cb6-4971-9889-6826eb7a7014","keywords":null,"link":"/360/20250410_Rogan-dontott-titok-kinek-van-diplomata-utlevele-igy-nem-tudjuk-Lanczinak-van-e-vagy-visszaadta-e-mar-Balog-ebx","timestamp":"2025. április. 10. 06:45","title":"Rogán döntött: titok, kinek van diplomata-útlevele, így nem tudjuk, Lánczinak van-e, vagy visszaadta-e már Balog","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"010d8748-aa33-49d7-bbf9-2cabba2e2590","c_author":"HVG","category":"gazdasag","description":"A vámháborús környezetben a kínai e-kereskedők vagy árat emelnek az USA-ban, vagy kivonulnak onnan, és más piacokra koncentrálhatnak, mint Európa. De az amerikai keresletet a világ többi része nem képes pótolni, így öldöklő árverseny indulhat a kínai eladók körében.","shortLead":"A vámháborús környezetben a kínai e-kereskedők vagy árat emelnek az USA-ban, vagy kivonulnak onnan, és más piacokra...","id":"20250410_A-magyar-vasarloknak-meg-olcsobbak-lehetnek-az-olcso-kinai-aruk-az-amerikaiak-viszont-hoppon-maradnak","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/010d8748-aa33-49d7-bbf9-2cabba2e2590.jpg","index":0,"item":"0a7759dc-a8bd-4d66-ba27-d019f7bfc248","keywords":null,"link":"/gazdasag/20250410_A-magyar-vasarloknak-meg-olcsobbak-lehetnek-az-olcso-kinai-aruk-az-amerikaiak-viszont-hoppon-maradnak","timestamp":"2025. április. 10. 08:45","title":"A magyar vásárlóknak még olcsóbbak lehetnek az olcsó kínai áruk, az amerikaiak viszont hoppon maradnak","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Frissítsen, ahogy lehet: súlyos sebezhetőségek az Apple, a Samsung és a Huawei telefonjain
szerző:
hvg.hu
Tetszett a cikk?
A Zero Day Initative (ZDI) által rendezett éves Pwn2Own rendezvényen az iPhone 7, a Galaxy S8 és a Huawei Mate 9 Pro súlyos sebezhetőségeire derült fény.
A múlt héten került sor Tokióban a Pwn2Own rendezvényre (versenyre), és a 32 komoly sebezhetőséget felfedő biztonsági kutatók 515 ezer dollárral lettek gazdagabbak.
A Qihoo 360 Security például egy olyan sebezhetőséget mutatott be, amelyet kihasználva, a wifi segítségével tudnak a hackerek végrehajtható kódot lefuttatni az iPhone 7-eken. A Safarit is meg tudták hackelni a böngészőben és a rendszerszolgáltatásban lévő hibák kihasználásával. A csapat a Galaxy S8-ban is talált sebezhetőséget, a Samsung netes böngészőjét használta fel a kódfuttatáshoz.
A Tencent Keen Security Lab is a wifit használta ki, hogy rosszindulatú programot telepítsen az iPhone 7-re. Ugyanez a csapat mutatta be a legsúlyosabb sebezhetőséget is. A kutatók a Huawei Mate 9 Pro szélessávú processzorán hajtottak végre futtaható kódot, és képesek voltak módosítani az eszköz IMEI számát. A Fluorescence az iPhone 7 Safari böngészőjének hibáját kihasználva tudta kikerülni a böngésző sandboxát, és végrehajtható kódot futtatott a telefonon.
ZDI
Az MWR Labs a Samsung Galaxy S8-ban fedezett fel egy sor sebezhetőséget. 11 biztonsági rést használtak ki, és kódokat tudtak végrehajtani, illetve adatokat tudtak megszerezni a telefonról. Hibákat találtak különféle Huawei alkalmazásokban is, ki tudták kerülni a Chrome-böngésző sandboxát, és adatokat tudtak eltávolítani a Mate 9 Próról.
A ZDI éves versenyén nemcsak a készülékek bugjaira derülhet fény, hanem jó lehetőség is adódik a sebezhetőségek befoltozására. A hibákat bemutatják a gyártóknak, akik itt közvetlenül kérdezhetik a kutatókat. A ZDI ezután 90 napot ad a probléma javítására. Ha ez nem történik meg, és a gyártó nem tud elfogadható magyarázatot adni arra, hogy miért nem javította a sérülékenységet, akkor a ZDI további részleteket ad ki a hibákról.
