Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"ff1d1894-fbac-4ba6-a08f-776fd37d33fb","c_author":"Tornyos Kata","category":"elet","description":"Bár már nem gyártanak szórakoztató, figyelemfelkeltő reklámokat, amelyek cigarettavásárlásra buzdítanak, a közösségi médiában mégis pozitív színben tüntetik fel a színes, ízes elektromos cigiket, ez pedig egy új generációnak nyithat ajtót a dohányzáshoz. A helyzet azonban nem kilátástalan, világszinten fokozatosan csökken a nikotinfüggők száma.","shortLead":"Bár már nem gyártanak szórakoztató, figyelemfelkeltő reklámokat, amelyek cigarettavásárlásra buzdítanak, a közösségi...","id":"20250523_cigaretta-dohanyzas-fust-cigi-nepszeru-influenszer-leszokas-fustmentes-dohanyzasmentes-vilagnap","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ff1d1894-fbac-4ba6-a08f-776fd37d33fb.jpg","index":0,"item":"199419da-0314-42b1-a3b6-bfbbbb609d3e","keywords":null,"link":"/elet/20250523_cigaretta-dohanyzas-fust-cigi-nepszeru-influenszer-leszokas-fustmentes-dohanyzasmentes-vilagnap","timestamp":"2025. május. 31. 06:00","title":"Nagy erőkkel küzd a világ a dohányzás ellen, az e-cigiket népszerűsítő influenszerek viszont keresztbe tehetnek a füstmentes világnak","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"583f1140-48fe-4404-9281-b6af64c0a689","c_author":"HVG","category":"gazdasag","description":"Végső soron a Mol kiszállása nyírta ki a Fehérvárt, a szponzorpénz 1,5 milliárd forintról 43 millióra esett. A tavalyi veszteséggel alig maradt a szebb napokat látott, immár az elsőosztályból kizúgott klub tartalékából.","shortLead":"Végső soron a Mol kiszállása nyírta ki a Fehérvárt, a szponzorpénz 1,5 milliárd forintról 43 millióra esett. A tavalyi...","id":"20250531_Garancsibol-epp-akkor-tort-ki-az-egyforintos-nagyvonalusag-amikor-elfogy-a-penz-Fehervaron","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/583f1140-48fe-4404-9281-b6af64c0a689.jpg","index":0,"item":"3b2075ed-73df-4b4c-9671-5ef81479a43a","keywords":null,"link":"/gazdasag/20250531_Garancsibol-epp-akkor-tort-ki-az-egyforintos-nagyvonalusag-amikor-elfogy-a-penz-Fehervaron","timestamp":"2025. május. 31. 11:15","title":"Garancsiból épp akkor tört ki az egyforintos nagyvonalúság, amikor elfogy a pénz Fehérváron","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3ea0b175-9013-4d1b-b276-22d4e7a2ceab","c_author":"HVG","category":"360","description":"Fontosabb a testtömegnél az, hogy miként oszlik el a zsír a testen, amikor a szív- és érrendszeri betegségek kockázatáról van szó – tárták a nyilvánosság elé legfrissebb eredményeiket svéd kutatók az Európai Kardiológiai Társaság belgrádi konferenciáján.","shortLead":"Fontosabb a testtömegnél az, hogy miként oszlik el a zsír a testen, amikor a szív- és érrendszeri betegségek...","id":"20250531_hvg-bmi-testtomeg-derekmeret-sziv-errendszeri-betegseg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3ea0b175-9013-4d1b-b276-22d4e7a2ceab.jpg","index":0,"item":"6d187c4d-a25c-4f22-8fd5-8c2240bec7e5","keywords":null,"link":"/360/20250531_hvg-bmi-testtomeg-derekmeret-sziv-errendszeri-betegseg","timestamp":"2025. május. 31. 15:45","title":"Felejtse el a BMI-t, van egy sokkal beszédesebb mutató","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"73e1830e-6d96-4979-875f-af03f41443b5","c_author":"Balizs Benedek ","category":"sport","description":"2015-ben még kislányával, Xanával ünnepelhette első Bajnokok Ligája győzelmét Luis Enrique. A lány 2019-ben elhunyt, így nem lehetett ott szombaton a müncheni döntőben, de lélekben mindig apjával marad. A spanyol edző története, aki soha nincs egyedül.","shortLead":"2015-ben még kislányával, Xanával ünnepelhette első Bajnokok Ligája győzelmét Luis Enrique. A lány 2019-ben elhunyt...","id":"20250601_bajnokok-ligaja-paris-saint-germain-psg-inter-luis-enrique-xana-desire-doue-hasraf-hakimi-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/73e1830e-6d96-4979-875f-af03f41443b5.jpg","index":0,"item":"64bd703f-8948-411a-946e-d44c92eb3f28","keywords":null,"link":"/sport/20250601_bajnokok-ligaja-paris-saint-germain-psg-inter-luis-enrique-xana-desire-doue-hasraf-hakimi-ebx","timestamp":"2025. június. 01. 13:00","title":"A legnagyobb tragédiából merített erőt élete sikeréhez Luis Enrique","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d47a407f-3f11-43e8-b91d-8b2e24d00e80","c_author":"HVG","category":"tudomany","description":"Lézerkardok, Yoda-idézetek – valójában semmiben sem különbözött a CIA által üzemeltetett Star Wars rajongói oldal a hasonló site-októl. De persze volt egy fontos különbség: a felület mögött egy titkos bejelentkezési oldal bújt meg.","shortLead":"Lézerkardok, Yoda-idézetek – valójában semmiben sem különbözött a CIA által üzemeltetett Star Wars rajongói oldal...","id":"20250601_star-wars-rajongoi-oldalon-cia-kemek-kapcsolattartas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d47a407f-3f11-43e8-b91d-8b2e24d00e80.jpg","index":0,"item":"1fd912b0-5370-45a1-b405-d6a1f3c02677","keywords":null,"link":"/tudomany/20250601_star-wars-rajongoi-oldalon-cia-kemek-kapcsolattartas","timestamp":"2025. június. 01. 08:03","title":"Ezen a nyilvános weboldalon tartotta kapcsolatot a CIA a kémjeivel","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d8bfaf53-e94d-4b8b-a758-276b4aefa224","c_author":"HVG","category":"tudomany","description":"Összegyűjtöttük egy cikkbe a hét legérdekesebb, legolvasottabb technológiai és tudományos témáit.","shortLead":"Összegyűjtöttük egy cikkbe a hét legérdekesebb, legolvasottabb technológiai és tudományos témáit.","id":"20250601_telekom-magenta-ai-csalo-hivas-atveres-samsung-account-torlese-agy-oregedese-streaming-uj-csomagok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d8bfaf53-e94d-4b8b-a758-276b4aefa224.jpg","index":0,"item":"2f652615-00c7-42ab-bfd6-315b19527c5c","keywords":null,"link":"/tudomany/20250601_telekom-magenta-ai-csalo-hivas-atveres-samsung-account-torlese-agy-oregedese-streaming-uj-csomagok","timestamp":"2025. június. 01. 12:00","title":"Ez történt: A Telekom mindenkinél bekapcsolt egy ingyenes új funkciót","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c4f5a618-9608-4ac0-a0e9-72987b04eafa","c_author":"HVG","category":"tudomany","description":"A PwC legfrissebb kutatása szerint a mesterséges intelligencia a következő évtizedben évi egy százalékpontot adhat hozzá a gazdaság növekedési üteméhez, ami a világ 19. századi iparosítását jellemző fejlődéshez mérhető. ","shortLead":"A PwC legfrissebb kutatása szerint a mesterséges intelligencia a következő évtizedben évi egy százalékpontot adhat...","id":"20250531_pwc-kutatas-mesterseges-intelligencia-gdp","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c4f5a618-9608-4ac0-a0e9-72987b04eafa.jpg","index":0,"item":"1b3a8fb2-81ff-465e-bb48-91c383d8882f","keywords":null,"link":"/tudomany/20250531_pwc-kutatas-mesterseges-intelligencia-gdp","timestamp":"2025. május. 31. 10:03","title":"Akár 15 százalékponttal ugorhat meg a GDP, mutatjuk hozzá a receptet","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2ab42cd6-3f8e-46e3-9c93-0597217758af","c_author":"HVG","category":"tudomany","description":"Miközben a hivatalos vámadatok szerint 95 százalékkal visszaesett Oroszországban az Intel chipjeinek importja (működnek a szankciók), a processzorszállítások állítólag nemhogy visszaestek, hanem még növekedtek is (mégsem működnek a szankciók). A magyarázat a kerülőutakban keresendő.","shortLead":"Miközben a hivatalos vámadatok szerint 95 százalékkal visszaesett Oroszországban az Intel chipjeinek importja (működnek...","id":"20250601_amerikai-szankciok-megkerulese-orosz-mikroelektronika-intel-amd-chipek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2ab42cd6-3f8e-46e3-9c93-0597217758af.jpg","index":0,"item":"ec8b8656-97de-49af-b3a8-1a6e43e2e33b","keywords":null,"link":"/tudomany/20250601_amerikai-szankciok-megkerulese-orosz-mikroelektronika-intel-amd-chipek","timestamp":"2025. június. 01. 16:03","title":"Itt valami nem működik: a 95%-os szankciók ellenére lubickol Oroszország a legjobb chipekben","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Privát üzeneteket, bankkártyaadatokat szivárogtatott ki a népszerű fitneszalkalmazás
szerző:
hvg.hu
Tetszett a cikk?
Több mint hatmillióan használnak egy fitneszalkalmazást, nem is gondolva arra, hogy emiatt veszélybe kerülhetnek az adataik.
Egészségügyi információkat, privát üzeneteket, sőt még bankkártyaadatokat is meg lehetett szerezni a PumpUp nevű fitnesz app „jóvoltából” – tájékoztatta Oliver Hough biztonsági kutató a ZDNetet.
Az ontariói PumpUp cég igazi fitneszközösséget épített alkalmazása köré: előfizetőik rendszeresen új gyakorlatokat ismerhetnek meg, rögzíthetik az eredményeiket, tanácsokat kapnak fitneszedzőktől, illetve más felhasználóktól. Azonban a cég háttérszerverében, amelyet az Amazon felhőjében hostoltak, jelszó nélkül lehetett hozzáférni egy sor felhasználói adathoz, méghozzá valós időben.
PumpUp
A szervernél a kevéssé ismert MQTT-protokollt használták (ezt gyakran vetik be az internetre kötött eszközöknél), az alacsony sávszélességigénynek köszönhetően. Sajnos a biztonsággal itt komoly problémák vannak, így olyan adatok váltak egyszerűen elérhetővé, mint az e-mail-címek, a születési dátumok, tartózkodási helyek, időzónák, a felhasználók appal kapcsolatos aktivitásai, vagy például hogy miként értékelték az alkalmazást.
És ha ez még nem volna elég, a felhasználó által rögzített egészségügyi adatok (magasság, testsúly, alkoholfogyasztás, gyógyszerszedés, műtétek) is hozzáférhetővé váltak, akárcsak a felhasználók között váltott személyes üzenetek. De a legdurvább az, hogy még a megadott bankkártyaszámok is kompromittálódhattak.
Nem tudni, mióta állt fenn ez a sebezhetőség, mindenesetre az ügy kipattanása óta már biztonságossá tették a szervert. Ezzel együtt a cég vezetői még nem válaszoltak a ZDNet kérdéseire az esettel kapcsolatban.
