Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"8d631463-c907-43d3-b66e-196d031f200c","c_author":"hvg.hu","category":"sport","description":"A sportoló április elején lett volna 55 éves.","shortLead":"A sportoló április elején lett volna 55 éves.","id":"20250313_Elhunyt-Oliver-Miller-az-NBA-legsulyosabb-jatekosa","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8d631463-c907-43d3-b66e-196d031f200c.jpg","index":0,"item":"5be3c6a9-8eb9-4508-9ae6-a9a95566ebef","keywords":null,"link":"/sport/20250313_Elhunyt-Oliver-Miller-az-NBA-legsulyosabb-jatekosa","timestamp":"2025. március. 13. 10:25","title":"Elhunyt Oliver Miller, az NBA legsúlyosabb játékosa","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4b741dd1-29d6-4172-af72-78edac87aa9b","c_author":"Dobszay János","category":"360","description":"Alapvetően erkölcstelen húzással tenné a magyar jog részévé a kormány a Bibliát, pontosabban azt a – még teológusok szerint is szimbolikus – leírást, hogy Isten, miután megteremtette a Földet, megalkotta a férfit, majd annak oldalbordájából a nőt. Hitbeli meggyőződések alaptörvénybe írásával a hatalom látszólag meghatározott egyházak kedvében jár, valójában viszont mérhetetlen kárt okoz (nekik is).","shortLead":"Alapvetően erkölcstelen húzással tenné a magyar jog részévé a kormány a Bibliát, pontosabban azt a – még teológusok...","id":"20250314_Dobszay-Janos-Miert-veszelyes-az-alkotmanyba-irni-a-teremtestortenetet","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4b741dd1-29d6-4172-af72-78edac87aa9b.jpg","index":0,"item":"1a04dff8-0a56-4a60-9759-ce4393e11b27","keywords":null,"link":"/360/20250314_Dobszay-Janos-Miert-veszelyes-az-alkotmanyba-irni-a-teremtestortenetet","timestamp":"2025. március. 14. 16:15","title":"Dobszay János: Miért veszélyes az alkotmányba írni a teremtéstörténetet?","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"53ddb642-8b82-4cdf-aafe-f873eee33659","c_author":"GyéZsé","category":"360","description":"Jártunkban-keltünkben megéhezünk, megszomjazunk, megállunk „kispiszkostól” a fine diningig. Nosztalgiázunk és felfedezünk, megyünk az emlékeink után, rábízzuk magunkat a véletlenre, vagy éppen nagyon is tudatosan keresünk valami újat. Aztán elmeséljük, mondjuk a magunkét. A vendégét – mert mi vagyunk a mindenkori vendég. Felbukkanásunk bárhol várható. Most éppen a jubiláló újlipótvárosi Belgában. ","shortLead":"Jártunkban-keltünkben megéhezünk, megszomjazunk, megállunk „kispiszkostól” a fine diningig. Nosztalgiázunk és...","id":"20250314_Hasbeszelo-belga-soretterem-ujlipotvaros-Mosselen-jubileum-beszedes-etlap","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/53ddb642-8b82-4cdf-aafe-f873eee33659.jpg","index":0,"item":"b0e2a9b8-37f4-4b0c-a3bd-caaa5e8ea5df","keywords":null,"link":"/360/20250314_Hasbeszelo-belga-soretterem-ujlipotvaros-Mosselen-jubileum-beszedes-etlap","timestamp":"2025. március. 14. 19:30","title":"Hasbeszélő és a politikus étlap Újlipótvárosban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"5ee7504e-14f0-4292-b3e3-b201e3dcf6e7","c_author":"HVG","category":"cegauto","description":"Az újdonság az Enyaqéhoz hasonló elektromos hajtásláncot a Kodiaqéhoz hasonló 7 üléses kivitellel társítja.","shortLead":"Az újdonság az Enyaqéhoz hasonló elektromos hajtásláncot a Kodiaqéhoz hasonló 7 üléses kivitellel társítja.","id":"20250314_elso-fotok-ime-a-skoda-7-szemelyes-hatalmas-uj-villanyautoja","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5ee7504e-14f0-4292-b3e3-b201e3dcf6e7.jpg","index":0,"item":"6a166838-f96b-4ecd-b89b-ced31ac80c11","keywords":null,"link":"/cegauto/20250314_elso-fotok-ime-a-skoda-7-szemelyes-hatalmas-uj-villanyautoja","timestamp":"2025. március. 14. 07:21","title":"Első fotók: íme a Skoda 7 személyes hatalmas új villanyautója","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"5cfe4725-6e43-4c27-8918-4c196209b53a","c_author":"hvg.hu","category":"itthon","description":"Jövő hét második felétől ellenőrzik majd a boltokat, hogy betartják-e a hétfőtől életbe lépő 10 százalékos árrésstopot a harminc alapvető élelmiszer esetében, de figyelik majd azt is, hogy más termékek árát se emelhessék a kereskedők. Ez az intézkedés május 31-ig biztosan hatályban marad, ha pedig nem hoz számottevő árcsökkenést, a kormány nem fog visszariadni a radikálisabb szabályozástól sem – mondta a kormányinfón Gulyás Gergely. A miniszter hosszan sorolta, milyen veszélyeket hordozna Ukrajna uniós csatlakozása, amiről postán keresztül is szavazhatnak majd a magyarok. Közölte azt is, hogy vizsgálatot rendeltek el Ruszin-Szendi Romulusz zsírleszívása ügyében, ami szerinte méltatlan egy katonához. Márki-Zay Pétert nem fogják kiutasítani az országból.","shortLead":"Jövő hét második felétől ellenőrzik majd a boltokat, hogy betartják-e a hétfőtől életbe lépő 10 százalékos árrésstopot...","id":"20250313_Kormanyinfo-az-Alaptorveny-modositas-arnyekaban-elo-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5cfe4725-6e43-4c27-8918-4c196209b53a.jpg","index":0,"item":"5c45e9ad-62a5-462e-8d3a-461cd0af53b6","keywords":null,"link":"/itthon/20250313_Kormanyinfo-az-Alaptorveny-modositas-arnyekaban-elo-ebx","timestamp":"2025. március. 13. 10:09","title":"Gulyás Gergely: Ha az árrésstop nem lesz elég, a kormány nem riad vissza a kereskedelem radikálisabb szabályozásától sem – ez történt a kormányinfón","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0276241f-18fe-4e5f-b6eb-180a03908965","c_author":"HVG","category":"gazdasag","description":"Visszavágnak Donald Trump szerdán életbe léptetett alumínium- és acélvámjára.","shortLead":"Visszavágnak Donald Trump szerdán életbe léptetett alumínium- és acélvámjára.","id":"20250312_Kanada-csutortokon-elesiti-vamjait-az-Egyesult-Allamokbol-szarmazo-importra","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0276241f-18fe-4e5f-b6eb-180a03908965.jpg","index":0,"item":"33afeab1-deb8-4e11-b06c-1e7b1cd6ed2f","keywords":null,"link":"/gazdasag/20250312_Kanada-csutortokon-elesiti-vamjait-az-Egyesult-Allamokbol-szarmazo-importra","timestamp":"2025. március. 12. 21:15","title":"Kanada csütörtökön élesíti vámjait az Egyesült Államokból származó importra","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"96d01208-8729-4984-be30-432bfcc7adcf","c_author":"hvg.hu","category":"itthon","description":"A miniszterelnök a Kossuth rádió Jó reggelt, Magyarország című műsorában kezdte a napot ezen a héten is. A témák: árréstop, családi életpályamodell, Ukrajna EU csatlakozása. ","shortLead":"A miniszterelnök a Kossuth rádió Jó reggelt, Magyarország című műsorában kezdte a napot ezen a héten is. A témák...","id":"20250314_Orban-Viktor-Kossuth-radio-interju","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/96d01208-8729-4984-be30-432bfcc7adcf.jpg","index":0,"item":"d2d76432-c39e-4f37-8660-8bf4e192f496","keywords":null,"link":"/itthon/20250314_Orban-Viktor-Kossuth-radio-interju","timestamp":"2025. március. 14. 07:43","title":"Orbán Viktor: Ha az árrésstopra kitalálnak valamit a kereskedők, mi majd válaszolunk","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"349d74dc-cb35-4b07-a8b1-f596d20dd5ad","c_author":"Tiszóczi Roland","category":"kkv","description":"Csődbe ment a Tesla-vezetők által alapított svéd Northvolt, Európa egyik legértékesebb technológiai vállalata, az európai elektromos autóipar egyik kulcsszereplője. Az energiaátmenet területén erősödő kínai dominancia határozhatja meg a globális gazdaság jövőjét.","shortLead":"Csődbe ment a Tesla-vezetők által alapított svéd Northvolt, Európa egyik legértékesebb technológiai vállalata...","id":"20250313_northvolt-csod-Europa-akkumulator-remenyseg-kinai-domping-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/349d74dc-cb35-4b07-a8b1-f596d20dd5ad.jpg","index":0,"item":"db989c62-7d8e-48b6-8efd-48905d88402f","keywords":null,"link":"/kkv/20250313_northvolt-csod-Europa-akkumulator-remenyseg-kinai-domping-ebx","timestamp":"2025. március. 13. 05:28","title":"Elvérzett Európa óriási akkugyártó reménysége, semmi sem állíthatja meg a kínai előretörést","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Feltűnően sok hazai felhasználó érintett a Facebook történetének legnagyobb biztonsági incidensében. Beléphettek a fiókjainkba? Csak a Facebook érintett? Jelszót kell változtatnunk? Jövünk a nem feltétlenül megnyugtató válaszokkal. [Frissítés: helyes adat.]
A Facebook fejlesztői múlt kedden, felhasználói pedig pénteken érezték rosszul magukat. Akkor derült ki számukra, hogy a Facebook rendszerén hosszú hónapok óta tátong egy biztonsági rés, mely ráadásul nem csak elméleti veszélyt jelent: valakik aktívan bejárkáltak rajta.
Mi történt?
Szeptember 16-án a Facebook rendszerei szokatlan forgalmat észleltek. A szakemberek elkezdték kivizsgálni a jelenséget. Szeptember 25-én, kedden délután felfedezték, hogy a közösségi oldal működését biztosító kód rosszul lett megírva, a nyitva hagyott hátsó ajtón át illetéktelenek használhatják mások Facebook-fiókját.
Van egy olyan funkció, amely arra szolgál, hogy mások szempontjából láthassunk rá saját profilunkra. (A borítókép jobb alsó sarkában található "Megtekintés mint" feliratú gomb.) Ám egy programhiba miatt ezt a funkció nem csak számunkra szolgáltatta ki profilunkat, hanem illetékteleneknek is: lehetővé tette, hogy egy támadó hozzáférési jogosultságot szerezzen a Facebook-fiókunk fölött.
hvg.hu
Remek. Meddig volt nyitva ez a kiskapu, napokig?
Így is fogalmazhatunk. Legalább 423 napig. A Facebook nyomozása arra jutott, hogy amikor valamikor 2017 júliusában babráltak a videófeltöltés funkcióval, akkor ez volt váratlan, rossz hatással a fent említett profilmegtekintős funkció kódjára. Tehát ha a legjobb forgatókönyvvel, július utolsó napjával számolunk, akkor is 423 napon át volt rés a pajzson. A hibát ugyanis (idén) szeptember 27-én javították ki. (A profilmegtekintős modult pedig ideiglenesen kikapcsolták.)
És akkor ezen keresztül ellopták a jelszavamat?
Nem. A támadók – a helyzet jelenlegi állása szerint – nem kaparintottak meg jelszavakat. Szereztek viszont hozzáférési jogosultságot biztosító technikai kódokat (tokeneket), melyek segítségével használhatták fiókjainkat, mint mi magunk. Ehhez még csak a jelszóra sem volt szükségük.
Ez azt jelenti, hogy valaki(k) 423 napja belépeget(nek) a Facebook-fiókomba?
Akár azt is jelentheti, bár nem valószínű, hogy azóta. A jelenleg rendelkezésre álló információk alapján nem tudhatjuk, hogy a támadók mikor szúrták ki a rendszer gyenge pontját, de azért nem túl valószínű, hogy már az első nap.
Egy átlagos Facebook-használó esetén nem sok, de mivel ön éppen ezt a cikket olvassa, magyar nyelven, ezért feltételezhetően magyarországi Facebook-felhasználó. Ebben az esetben viszont, úgy tűnik, nagyobb az érintettség esélye. Rögtön elmagyarázzuk.
A Facebook közel 50 millió felhasználót talált, akik érintettek a biztonsági incidensben, illetve további 40 millió olyat, akik az elmúlt egy év során használták a hibás kódot tartalmazó funkciót. Az érintetteknél érvénytelenítették a hozzáférési tokeneket, melynek következményeként a felhasználókat mindenhonnan kijelentkeztette a rendszer, ahol be voltak lépve (weben, telefonon, táblagépen satöbbi). Így akitől a Facebook – hosszú idő után, váratlanul – újra elkérte bekérte a felhasználónevét és jelszavát a múlt hét második felében, az jó eséllyel érintett.
Jó, de hogy jönnek ide pont a magyarok?
A fenti, váratlan/szokatlan kijelentkeztetés a szerkesztőségünk ismeretségi körében feltűnően sokakkal történt meg: sokan számoltak be arról, hogy hosszú hetek óta belépve használják a Facebookot, de éppen pénteken újra be kellett lépniük. Ez azért furcsa, mivel a Facebooknak jelenleg nagyjából 2,2 milliárd felhasználója lehet, ebből 90 milliónyi szint csepp a tengerben, átlagos szórással számolva kevés esély van rá, hogy valaki ismerősei között tucatszámra legyenek érintettek. Hiszen mindössze a felhasználók 4 százalékáról van szó.
Miután gyanút fogtunk, vasárnap délelőtt indítottunk egy szavazást a Facebookon. A Facebook statisztikája szerint mintegy 38 ezer felhasználó üzenőfalán bukkant fel legalább egyszer a kérdésünk. Bár a felmérés nem reprezentatív, de több mint 6300-an válaszoltak, és igen érdekes eredmény született: a válaszadók 38 százalékával megtörtént a váratlan jelszókérés.
hvg.hu
Tegyük fel, hogy sokan félreértették a kérdést, vagy bármi más okból rosszul válaszoltak rá. A 38% és a 4% közti eltérést ez aligha magyarázza.
[A cikkben korábban azt állítottuk, hogy a felhasználól 0,04 százaléka érintett. Ez téves adat volt.]
Ez mit jelenthet?
Az nem lehetséges, hogy a Facebook jelentős mértékben alábecsülte az érintett felhasználók számát, hiszen azzal darabra pontosan tisztában kell lenniük, hogy az incidens után hány embernél generálták újra a hozzáférési tokeneket.
Így aztán két forgatókönyv elképzelhető. Vagy a Facebook nem volt egészen őszinte az érintettek számát tekintve, és jóval (de jóval) több felhasználó fiókja volt veszélyben több mint egy éven át. Vagy pedig valóban 50+40 millió felhasználó érintett – ebben az esetben viszont nagyon erős Magyarország "fertőzöttsége", a támadók feltűnően sok magyar fiókjához férhettek hozzá.
Másrészt viszont nagyon is komoly következményei lehetnek. A Facebook túlhatalma világszerte egyre több szabályozó testületben merül fel. Ahogy az is, hogy Mark Zuckerberg és csapata csak kiengedte a szellemet a palackból, de a rendszer már akkorára nőtt, hogy nem tudják kézben tartani a folyamatokat.