Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"6586bd72-24a2-4fc5-82e8-0f395d5a1ede","c_author":"HVG","category":"itthon","description":"Van olyan kérdés, amelyben a nyugdíjasok komoly többsége sorakozott fel egy tiszás javaslat mögött – igaz, anélkül, hogy tudták volna, melyik párttól származik az adott ötlet.","shortLead":"Van olyan kérdés, amelyben a nyugdíjasok komoly többsége sorakozott fel egy tiszás javaslat mögött – igaz, anélkül...","id":"20250512_median-tisza-fidesz-nyugdijasok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6586bd72-24a2-4fc5-82e8-0f395d5a1ede.jpg","index":0,"item":"d87a0845-6da1-4f8a-8244-8fcd6d70a78c","keywords":null,"link":"/itthon/20250512_median-tisza-fidesz-nyugdijasok","timestamp":"2025. május. 12. 12:17","title":"Medián: A Tisza eléri a nyugdíjasokat is","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"e9ffcc5d-2cda-4450-8d5c-9c7b670480a1","c_author":"MTI","category":"kkv","description":"A Nébih vizsgálata után a gyártó visszahívta a terméket a forgalomból.","shortLead":"A Nébih vizsgálata után a gyártó visszahívta a terméket a forgalomból.","id":"20250511_Muanyag-folia-lehet-a-dubai-csokijegkremben-ne-egye-meg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/e9ffcc5d-2cda-4450-8d5c-9c7b670480a1.jpg","index":0,"item":"48069f6a-dbe0-4dc3-a7f7-31b2433d658c","keywords":null,"link":"/kkv/20250511_Muanyag-folia-lehet-a-dubai-csokijegkremben-ne-egye-meg","timestamp":"2025. május. 11. 09:48","title":"Műanyag fólia lehet a dubajicsoki-jégkrémben, ne egye meg!","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0998aeb6-4160-48ac-87ec-77fc47153600","c_author":"HVG","category":"kkv","description":"A május közepén tervezett hongkongi tőzsdére lépést úgy alakítanák, hogy amerikai belföldi befektetők ne vehessenek az értékpapírból, egyben mentesíti a céget bizonyos amerikai szabályozási kötelezettségek alól.","shortLead":"A május közepén tervezett hongkongi tőzsdére lépést úgy alakítanák, hogy amerikai belföldi befektetők ne vehessenek...","id":"20250511_A-CATL-korlatozza-hogy-mely-amerikai-cegek-vasarolhatnak-a-reszvenyeibol","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0998aeb6-4160-48ac-87ec-77fc47153600.jpg","index":0,"item":"f561c05b-f645-4270-a064-955d793a0d5e","keywords":null,"link":"/kkv/20250511_A-CATL-korlatozza-hogy-mely-amerikai-cegek-vasarolhatnak-a-reszvenyeibol","timestamp":"2025. május. 11. 12:42","title":"A CATL korlátozza, hogy mely amerikai cégek vásárolhatnak a részvényeiből","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"ae93caa0-bc7f-449c-8a18-40b58b83a352","c_author":"HVG","category":"vilag","description":"Egy ember megsérült a főváros közelében, az orosz határhoz közeli Szumi megyét pedig komolyabb károk érték.","shortLead":"Egy ember megsérült a főváros közelében, az orosz határhoz közeli Szumi megyét pedig komolyabb károk érték.","id":"20250511_Orosz-beketorekves-szaz-dronnal-tamadtak-Ukrajnat-vasarnap-hajnalban","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ae93caa0-bc7f-449c-8a18-40b58b83a352.jpg","index":0,"item":"5a50456c-83d0-47ce-bb48-d6a14a58f2fc","keywords":null,"link":"/vilag/20250511_Orosz-beketorekves-szaz-dronnal-tamadtak-Ukrajnat-vasarnap-hajnalban","timestamp":"2025. május. 11. 15:35","title":"Ilyen az orosz béketörekvés: több mint száz drónnal támadták Ukrajnát vasárnap hajnalban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9692ee54-0e4f-48d5-ae23-480a47c256c9","c_author":"hvg360","category":"360","description":"Ukrajnában a katonai infrastruktúrát és közvéleményt felmérő állítólagos kémeket tartóztattak le. Kijev szerint a magyar katonai hírszerző szolgálat akciójáról van szó – konkrét tervekkel Ukrajna inváziójára.","shortLead":"Ukrajnában a katonai infrastruktúrát és közvéleményt felmérő állítólagos kémeket tartóztattak le. Kijev szerint...","id":"20250512_die-welt-ukrajna-magyarorszag-kemugy","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9692ee54-0e4f-48d5-ae23-480a47c256c9.jpg","index":0,"item":"3ea778fa-c571-4a3e-8ce2-65e868e3a015","keywords":null,"link":"/360/20250512_die-welt-ukrajna-magyarorszag-kemugy","timestamp":"2025. május. 12. 06:45","title":"Die Welt-beszámoló: a magyar–ukrán kémügynek egyetlen olvasata van","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"64d67a72-2182-458d-b8b7-7b6439a55a72","c_author":"HVG","category":"kkv","description":"Balásy Gyula cégei nem tudnak hibázni, ha közbeszerzésekről van szó – és ha Rogán Antal minisztériuma írja ki őket. ","shortLead":"Balásy Gyula cégei nem tudnak hibázni, ha közbeszerzésekről van szó – és ha Rogán Antal minisztériuma írja ki őket. ","id":"20250512_honvedelmi-miniszterium-megbizas-balasy-gyula-nemzeti-kommunikacios-hivatal-honvedseg-nepszerusites","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/64d67a72-2182-458d-b8b7-7b6439a55a72.jpg","index":0,"item":"09732ba1-64a2-4c97-948b-d22a8aa954c4","keywords":null,"link":"/kkv/20250512_honvedelmi-miniszterium-megbizas-balasy-gyula-nemzeti-kommunikacios-hivatal-honvedseg-nepszerusites","timestamp":"2025. május. 12. 10:51","title":"Géppuskafészek, bunker és egy aknamező építése – Balásy Gyula cégei milliárdokért népszerűsítik a honvédséget","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9ea8c2b3-64b9-416f-90fa-73dae194f836","c_author":"hvg.hu","category":"itthon","description":"Bolla Tiborról olyan képek kerültek nyilvánosságra, amelyeken F. Zsolttal látható, aki egy BKV-ba beépült bűnszerevezt irányítója volt.","shortLead":"Bolla Tiborról olyan képek kerültek nyilvánosságra, amelyeken F. Zsolttal látható, aki egy BKV-ba beépült bűnszerevezt...","id":"20250512_varoshaza-karacsony-igazolo-jelentes-bolla-tibor-bkv-nagymester","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9ea8c2b3-64b9-416f-90fa-73dae194f836.jpg","index":0,"item":"988e0f50-4242-4acf-9c22-181c90809bd5","keywords":null,"link":"/itthon/20250512_varoshaza-karacsony-igazolo-jelentes-bolla-tibor-bkv-nagymester","timestamp":"2025. május. 12. 15:50","title":"Igazoló jelentést kér Karácsony a BKV-vezér „Nagymesterhez” fűződő kapcsolatairól","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8f1bc372-b4fd-437c-a04b-288b812632c8","c_author":"HVG","category":"gazdasag","description":"Legalább örülni tudnak.","shortLead":"Legalább örülni tudnak.","id":"20250511_Breking-Fidesz-modra-fizetik-a-nyugdijakat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8f1bc372-b4fd-437c-a04b-288b812632c8.jpg","index":0,"item":"4f290b90-56e8-4bc1-9924-aa9dbb20ba46","keywords":null,"link":"/gazdasag/20250511_Breking-Fidesz-modra-fizetik-a-nyugdijakat","timestamp":"2025. május. 11. 20:42","title":"Bréking Fidesz módra: fizetik a nyugdíjakat","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Privát üzeneteket, bankkártyaadatokat szivárogtatott ki a népszerű fitneszalkalmazás
szerző:
hvg.hu
Tetszett a cikk?
Több mint hatmillióan használnak egy fitneszalkalmazást, nem is gondolva arra, hogy emiatt veszélybe kerülhetnek az adataik.
Egészségügyi információkat, privát üzeneteket, sőt még bankkártyaadatokat is meg lehetett szerezni a PumpUp nevű fitnesz app „jóvoltából” – tájékoztatta Oliver Hough biztonsági kutató a ZDNetet.
Az ontariói PumpUp cég igazi fitneszközösséget épített alkalmazása köré: előfizetőik rendszeresen új gyakorlatokat ismerhetnek meg, rögzíthetik az eredményeiket, tanácsokat kapnak fitneszedzőktől, illetve más felhasználóktól. Azonban a cég háttérszerverében, amelyet az Amazon felhőjében hostoltak, jelszó nélkül lehetett hozzáférni egy sor felhasználói adathoz, méghozzá valós időben.
PumpUp
A szervernél a kevéssé ismert MQTT-protokollt használták (ezt gyakran vetik be az internetre kötött eszközöknél), az alacsony sávszélességigénynek köszönhetően. Sajnos a biztonsággal itt komoly problémák vannak, így olyan adatok váltak egyszerűen elérhetővé, mint az e-mail-címek, a születési dátumok, tartózkodási helyek, időzónák, a felhasználók appal kapcsolatos aktivitásai, vagy például hogy miként értékelték az alkalmazást.
És ha ez még nem volna elég, a felhasználó által rögzített egészségügyi adatok (magasság, testsúly, alkoholfogyasztás, gyógyszerszedés, műtétek) is hozzáférhetővé váltak, akárcsak a felhasználók között váltott személyes üzenetek. De a legdurvább az, hogy még a megadott bankkártyaszámok is kompromittálódhattak.
Nem tudni, mióta állt fenn ez a sebezhetőség, mindenesetre az ügy kipattanása óta már biztonságossá tették a szervert. Ezzel együtt a cég vezetői még nem válaszoltak a ZDNet kérdéseire az esettel kapcsolatban.
