Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"51674726-0233-4489-bffc-1d96d14d49c2","c_author":"HVG","category":"gazdasag","description":"Az angol klub focistái közül tízen is többet visznek haza, mint a magyar középpályás.","shortLead":"Az angol klub focistái közül tízen is többet visznek haza, mint a magyar középpályás.","id":"20250327_labdarugas-liverpool-szoboszlai-dominik-fizetes","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/51674726-0233-4489-bffc-1d96d14d49c2.jpg","index":0,"item":"704afe64-63b2-40be-a732-563b77adc1ce","keywords":null,"link":"/gazdasag/20250327_labdarugas-liverpool-szoboszlai-dominik-fizetes","timestamp":"2025. március. 27. 15:40","title":"Kiderült, mennyit keres Szoboszlai a Liverpoolnál","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"05ac36a8-2f65-4f1d-87fa-f630a4729b57","c_author":"HVG","category":"elet","description":"Kiderült, hogy a rejtőzködő férfi korábban a lakásban élt, de távoltartási végzést adtak ki ellene.","shortLead":"Kiderült, hogy a rejtőzködő férfi korábban a lakásban élt, de távoltartási végzést adtak ki ellene.","id":"20250327_szorny-agy-alatt-bebiszitter-tavoltartas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/05ac36a8-2f65-4f1d-87fa-f630a4729b57.jpg","index":0,"item":"60a42c25-d654-455d-9a31-f05d5060eca1","keywords":null,"link":"/elet/20250327_szorny-agy-alatt-bebiszitter-tavoltartas","timestamp":"2025. március. 27. 15:34","title":"Meg akarta mutatni a bébiszitter a gyereknek, hogy nincs szörny az ágya alatt, de egy férfit talált ott","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"922bf901-1881-4671-ba0a-e24a6d78fe90","c_author":"HVG","category":"vilag","description":"A feltételezett támadót elfogták.","shortLead":"A feltételezett támadót elfogták.","id":"20250327_amszterdam-keseles-merenylet","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/922bf901-1881-4671-ba0a-e24a6d78fe90.jpg","index":0,"item":"8edb8a97-66c9-4b19-a0f0-76d6bf807b12","keywords":null,"link":"/vilag/20250327_amszterdam-keseles-merenylet","timestamp":"2025. március. 27. 16:53","title":"Késelés történt Amszterdam belvárosában, legalább öten megsérültek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"ac5e8f8b-8e07-412d-beba-13fabeb5076e","c_author":"MTI","category":"elet","description":"Az indoklás szerint a biztonsági kamerák felvételei nem erősítették meg a nő vallomását, miszerint a futballista szexre kényszerítette.","shortLead":"Az indoklás szerint a biztonsági kamerák felvételei nem erősítették meg a nő vallomását, miszerint a futballista szexre...","id":"20250328_dani-alves-szexualis-zaklatas-felmentes","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ac5e8f8b-8e07-412d-beba-13fabeb5076e.jpg","index":0,"item":"2b948d02-1d80-4318-812f-3d09545ae3ed","keywords":null,"link":"/elet/20250328_dani-alves-szexualis-zaklatas-felmentes","timestamp":"2025. március. 28. 15:33","title":"Felmentették a szexuális zaklatás miatt elítélt Dani Alvest","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"987fed66-787e-4d47-812f-4e53a70c0d2f","c_author":"HVG","category":"kkv","description":"A fogyasztóvédelem 275 ázsiai boltot és éttermet ellenőrzött, 126 eljárás indult. A boltoknál a magyar feliratok hiányával volt a legnagyobb probléma, az éttermeknél az alapanyagok követhetősége és a higiénia.","shortLead":"A fogyasztóvédelem 275 ázsiai boltot és éttermet ellenőrzött, 126 eljárás indult. A boltoknál a magyar feliratok...","id":"20250328_fogyasztovedelem-azsiai-ettermek-vizsgalat-ellenorzes-alapanyagok-higienia","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/987fed66-787e-4d47-812f-4e53a70c0d2f.jpg","index":0,"item":"f34a4aa4-c42b-42b8-a2b0-c837813058b9","keywords":null,"link":"/kkv/20250328_fogyasztovedelem-azsiai-ettermek-vizsgalat-ellenorzes-alapanyagok-higienia","timestamp":"2025. március. 28. 10:44","title":"Az ellenőrzött ázsiai éttermek felében gond volt az alapanyagokkal és a higiéniával","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3ea42eb5-3bb2-42f1-9d4c-6e40fb50203c","c_author":"hvg.hu","category":"vilag","description":"Komolyan is gondolják kijelentésüket, ugyanis éjszaka Moszkva dróntámadást indított a kikötőváros, Mikolajiv ellen.","shortLead":"Komolyan is gondolják kijelentésüket, ugyanis éjszaka Moszkva dróntámadást indított a kikötőváros, Mikolajiv ellen.","id":"20250326_Ukrajna-fegyverszunet-Oroszorszag-Trump-USA","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3ea42eb5-3bb2-42f1-9d4c-6e40fb50203c.jpg","index":0,"item":"1436e8c9-fe34-47a7-976c-b9faa9249940","keywords":null,"link":"/vilag/20250326_Ukrajna-fegyverszunet-Oroszorszag-Trump-USA","timestamp":"2025. március. 26. 19:48","title":"Oroszország kijelentette: csak akkor lehet tengeri tűzszünet, ha feloldják a bankjaik elleni szankciókat","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"ef7c0664-8f96-4996-8253-448d6258a995","c_author":"hvg.hu","category":"vilag","description":"Vevő talán lenne az alkalmazásra, de az üzlet megkötéséhez szükséges Kína beleegyezése is. Ennek érdekében Trump hajlandó enyhíteni a kínára kivetett vámokon.","shortLead":"Vevő talán lenne az alkalmazásra, de az üzlet megkötéséhez szükséges Kína beleegyezése is. Ennek érdekében Trump...","id":"20250327_Trump-vamok-enyhitesevel-segitene-a-TikTok-eladasat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ef7c0664-8f96-4996-8253-448d6258a995.jpg","index":0,"item":"60abc842-e733-4e5b-a89a-d62c96bf8528","keywords":null,"link":"/vilag/20250327_Trump-vamok-enyhitesevel-segitene-a-TikTok-eladasat","timestamp":"2025. március. 27. 05:21","title":"Trump vámok enyhítésével segítené a TikTok eladását","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"57ff44fb-4015-47fd-8f1d-26154f865d79","c_author":"HVG","category":"elet","description":"Ez is az algásodás egyik következménye.","shortLead":"Ez is az algásodás egyik következménye.","id":"20250328_balaton-arvaszunyog-rajzas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/57ff44fb-4015-47fd-8f1d-26154f865d79.jpg","index":0,"item":"a78032b6-eeb9-4d42-9021-cbcb2de01037","keywords":null,"link":"/elet/20250328_balaton-arvaszunyog-rajzas","timestamp":"2025. március. 28. 15:36","title":"Harminc éve nem látott árvaszúnyograjzás jöhet a Balatonnál","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Feltűnően sok hazai felhasználó érintett a Facebook történetének legnagyobb biztonsági incidensében. Beléphettek a fiókjainkba? Csak a Facebook érintett? Jelszót kell változtatnunk? Jövünk a nem feltétlenül megnyugtató válaszokkal. [Frissítés: helyes adat.]
A Facebook fejlesztői múlt kedden, felhasználói pedig pénteken érezték rosszul magukat. Akkor derült ki számukra, hogy a Facebook rendszerén hosszú hónapok óta tátong egy biztonsági rés, mely ráadásul nem csak elméleti veszélyt jelent: valakik aktívan bejárkáltak rajta.
Mi történt?
Szeptember 16-án a Facebook rendszerei szokatlan forgalmat észleltek. A szakemberek elkezdték kivizsgálni a jelenséget. Szeptember 25-én, kedden délután felfedezték, hogy a közösségi oldal működését biztosító kód rosszul lett megírva, a nyitva hagyott hátsó ajtón át illetéktelenek használhatják mások Facebook-fiókját.
Van egy olyan funkció, amely arra szolgál, hogy mások szempontjából láthassunk rá saját profilunkra. (A borítókép jobb alsó sarkában található "Megtekintés mint" feliratú gomb.) Ám egy programhiba miatt ezt a funkció nem csak számunkra szolgáltatta ki profilunkat, hanem illetékteleneknek is: lehetővé tette, hogy egy támadó hozzáférési jogosultságot szerezzen a Facebook-fiókunk fölött.
hvg.hu
Remek. Meddig volt nyitva ez a kiskapu, napokig?
Így is fogalmazhatunk. Legalább 423 napig. A Facebook nyomozása arra jutott, hogy amikor valamikor 2017 júliusában babráltak a videófeltöltés funkcióval, akkor ez volt váratlan, rossz hatással a fent említett profilmegtekintős funkció kódjára. Tehát ha a legjobb forgatókönyvvel, július utolsó napjával számolunk, akkor is 423 napon át volt rés a pajzson. A hibát ugyanis (idén) szeptember 27-én javították ki. (A profilmegtekintős modult pedig ideiglenesen kikapcsolták.)
És akkor ezen keresztül ellopták a jelszavamat?
Nem. A támadók – a helyzet jelenlegi állása szerint – nem kaparintottak meg jelszavakat. Szereztek viszont hozzáférési jogosultságot biztosító technikai kódokat (tokeneket), melyek segítségével használhatták fiókjainkat, mint mi magunk. Ehhez még csak a jelszóra sem volt szükségük.
Ez azt jelenti, hogy valaki(k) 423 napja belépeget(nek) a Facebook-fiókomba?
Akár azt is jelentheti, bár nem valószínű, hogy azóta. A jelenleg rendelkezésre álló információk alapján nem tudhatjuk, hogy a támadók mikor szúrták ki a rendszer gyenge pontját, de azért nem túl valószínű, hogy már az első nap.
Egy átlagos Facebook-használó esetén nem sok, de mivel ön éppen ezt a cikket olvassa, magyar nyelven, ezért feltételezhetően magyarországi Facebook-felhasználó. Ebben az esetben viszont, úgy tűnik, nagyobb az érintettség esélye. Rögtön elmagyarázzuk.
A Facebook közel 50 millió felhasználót talált, akik érintettek a biztonsági incidensben, illetve további 40 millió olyat, akik az elmúlt egy év során használták a hibás kódot tartalmazó funkciót. Az érintetteknél érvénytelenítették a hozzáférési tokeneket, melynek következményeként a felhasználókat mindenhonnan kijelentkeztette a rendszer, ahol be voltak lépve (weben, telefonon, táblagépen satöbbi). Így akitől a Facebook – hosszú idő után, váratlanul – újra elkérte bekérte a felhasználónevét és jelszavát a múlt hét második felében, az jó eséllyel érintett.
Jó, de hogy jönnek ide pont a magyarok?
A fenti, váratlan/szokatlan kijelentkeztetés a szerkesztőségünk ismeretségi körében feltűnően sokakkal történt meg: sokan számoltak be arról, hogy hosszú hetek óta belépve használják a Facebookot, de éppen pénteken újra be kellett lépniük. Ez azért furcsa, mivel a Facebooknak jelenleg nagyjából 2,2 milliárd felhasználója lehet, ebből 90 milliónyi szint csepp a tengerben, átlagos szórással számolva kevés esély van rá, hogy valaki ismerősei között tucatszámra legyenek érintettek. Hiszen mindössze a felhasználók 4 százalékáról van szó.
Miután gyanút fogtunk, vasárnap délelőtt indítottunk egy szavazást a Facebookon. A Facebook statisztikája szerint mintegy 38 ezer felhasználó üzenőfalán bukkant fel legalább egyszer a kérdésünk. Bár a felmérés nem reprezentatív, de több mint 6300-an válaszoltak, és igen érdekes eredmény született: a válaszadók 38 százalékával megtörtént a váratlan jelszókérés.
hvg.hu
Tegyük fel, hogy sokan félreértették a kérdést, vagy bármi más okból rosszul válaszoltak rá. A 38% és a 4% közti eltérést ez aligha magyarázza.
[A cikkben korábban azt állítottuk, hogy a felhasználól 0,04 százaléka érintett. Ez téves adat volt.]
Ez mit jelenthet?
Az nem lehetséges, hogy a Facebook jelentős mértékben alábecsülte az érintett felhasználók számát, hiszen azzal darabra pontosan tisztában kell lenniük, hogy az incidens után hány embernél generálták újra a hozzáférési tokeneket.
Így aztán két forgatókönyv elképzelhető. Vagy a Facebook nem volt egészen őszinte az érintettek számát tekintve, és jóval (de jóval) több felhasználó fiókja volt veszélyben több mint egy éven át. Vagy pedig valóban 50+40 millió felhasználó érintett – ebben az esetben viszont nagyon erős Magyarország "fertőzöttsége", a támadók feltűnően sok magyar fiókjához férhettek hozzá.
Másrészt viszont nagyon is komoly következményei lehetnek. A Facebook túlhatalma világszerte egyre több szabályozó testületben merül fel. Ahogy az is, hogy Mark Zuckerberg és csapata csak kiengedte a szellemet a palackból, de a rendszer már akkorára nőtt, hogy nem tudják kézben tartani a folyamatokat.
„Ha határozottabban kérdezek a klienstől, máig megkapom, hogy mi ez a Csernus-attitűd?” – mondta a szigorú pszichiáter örökségéről Szél Dávid pszichológus.