Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"48204f29-474c-42d1-91ec-cc9bb77f0c8e","c_author":"HVG","category":"cegauto","description":"Ebben a szegmensben egyértelmű dominanciája van a Toyotának.","shortLead":"Ebben a szegmensben egyértelmű dominanciája van a Toyotának.","id":"20250424_Hibrid-laz-van-a-magyar-a-hasznaltpiacon","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/48204f29-474c-42d1-91ec-cc9bb77f0c8e.jpg","index":0,"item":"1e66a9ce-09b0-4df7-9d4f-7886245afa46","keywords":null,"link":"/cegauto/20250424_Hibrid-laz-van-a-magyar-a-hasznaltpiacon","timestamp":"2025. április. 24. 10:13","title":"A hibrid autó lett a sláger a magyar használtautó-piacon, de az árak még nem szálltak el","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"ac421f5b-4bce-444f-97dc-19a9202ad775","c_author":"HVG","category":"vilag","description":"Egy ENSZ-jelentés szerint legalább 33 ilyen eset ismert. Az érintettek nem tudnak kegyelemért vagy próbaidőre történő szabadlábra helyezésért folyamodni.","shortLead":"Egy ENSZ-jelentés szerint legalább 33 ilyen eset ismert. Az érintettek nem tudnak kegyelemért vagy próbaidőre történő...","id":"20250424_Feherorosz-ellenzekieket-kenyszergyogykezel-a-rezsim-egy-foorvos-korlatlan-hatalma-alatt-allnak","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ac421f5b-4bce-444f-97dc-19a9202ad775.jpg","index":0,"item":"77d91c68-9c98-49df-b60b-009f4f27f57d","keywords":null,"link":"/vilag/20250424_Feherorosz-ellenzekieket-kenyszergyogykezel-a-rezsim-egy-foorvos-korlatlan-hatalma-alatt-allnak","timestamp":"2025. április. 24. 20:06","title":"Fehérorosz ellenzékieket kényszergyógykezel a rezsim, egy főorvos \"korlátlan hatalma\" alatt állnak","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8e2be03b-989b-4a7c-a0aa-f2d27e5af526","c_author":"Lőrincz Tamás","category":"elet","description":"A BDPST Group vezetője szerint az üzletileg sikeres embereknek példát kell mutatniuk, és a köz javára is fordítaniuk kell a vagyonukból. „Én igyekszem így élni az életemet” – fogalmazott Tiborcz István, majd több példát is említett.","shortLead":"A BDPST Group vezetője szerint az üzletileg sikeres embereknek példát kell mutatniuk, és a köz javára is fordítaniuk...","id":"20250425_Tiborcz-Istvan-luxuselet-reakcio-Orban-Viktor-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8e2be03b-989b-4a7c-a0aa-f2d27e5af526.jpg","index":0,"item":"f6c411db-58a9-42bb-ae5a-fdb6187b354b","keywords":null,"link":"/elet/20250425_Tiborcz-Istvan-luxuselet-reakcio-Orban-Viktor-ebx","timestamp":"2025. április. 25. 19:35","title":"Tiborcz István reagált arra, hogy Orbán Viktor megérti, ha valakit felháborít a luxusélete","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3e8cc700-6806-477d-a6b9-bd150e64c207","c_author":"HVG","category":"itthon","description":"A képviselő szerint a rendőr társa letépte a felvarrót, amikor észrevette, hogy fényképezik.","shortLead":"A képviselő szerint a rendőr társa letépte a felvarrót, amikor észrevette, hogy fényképezik.","id":"20250424_Vizsgalat-indult-a-francia-felvarros-rendorrel-szemben-akirol-a-Momentum-kepviseloje-posztolt","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3e8cc700-6806-477d-a6b9-bd150e64c207.jpg","index":0,"item":"b6d857cc-9a32-4718-808e-91f16ba7af6e","keywords":null,"link":"/itthon/20250424_Vizsgalat-indult-a-francia-felvarros-rendorrel-szemben-akirol-a-Momentum-kepviseloje-posztolt","timestamp":"2025. április. 24. 15:46","title":"Vizsgálat indult a francia felvarrós rendőrrel szemben, akiről a Momentum képviselője posztolt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b191e780-1801-4a09-8f1e-4dd400826397","c_author":"Lenthár Balázs","category":"360","description":"1884 első napjaiban a pesti főposta épületének udvaráról eltűnt egy nagy értékű pénzesláda. Minden jel arra mutatott, hogy belső munkáról volt szó, a rendőrség mégis tehetetlen volt sokáig az ügyben, ami részben azért volt, mert a testület addigra használhatatlanná korrumpálódott, illetve azért, mert a bűnügy felderítéséhez szükséges szakértelemnek is híján volt. A népgúny hozzájárult viszont ahhoz, hogy a fővárosi rendőrség berkein belül komoly változás vette kezdetét, és létrejött egy európai összehasonlításban is az élvonalba pozicionálható testület. És menet közben a rablás tetteseit is kézre kerítette egy szemfüles detektív.","shortLead":"1884 első napjaiban a pesti főposta épületének udvaráról eltűnt egy nagy értékű pénzesláda. Minden jel arra mutatott...","id":"20250424_Szazadfordulos-bunugyek-posztkisztli-postarablas-budapest-rendorseg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b191e780-1801-4a09-8f1e-4dd400826397.jpg","index":0,"item":"4672f4e3-a0f7-45e9-b668-351dceba8aed","keywords":null,"link":"/360/20250424_Szazadfordulos-bunugyek-posztkisztli-postarablas-budapest-rendorseg","timestamp":"2025. április. 24. 20:00","title":"Századfordulós bűnügyek – A postarablás, ami miatt 10 éven át röhögött mindenki a rendőrségen","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3fb9e703-54ad-4595-ae28-780b638cc314","c_author":"HVG","category":"itthon","description":"Jégesővel, villámárvízzel és viharos széllel is számolni kell csütörtök délután.","shortLead":"Jégesővel, villámárvízzel és viharos széllel is számolni kell csütörtök délután.","id":"20250424_viharok-felhoszakadas-veszely-riasztas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3fb9e703-54ad-4595-ae28-780b638cc314.jpg","index":0,"item":"cdacb4df-3ec3-40eb-be96-d93d84274187","keywords":null,"link":"/itthon/20250424_viharok-felhoszakadas-veszely-riasztas","timestamp":"2025. április. 24. 13:30","title":"Jönnek a viharok, felhőszakadás veszélye miatt adtak ki riasztást","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"440e5c80-4ab8-43bc-b2b7-0898d34db396","c_author":"HVG","category":"tudomany","description":"Az Amazonnak meg kellene négyszereznie a gyártás sebességét, ha 2026 nyarára szeretne 1600 műholdat Föld körüli pályára állítani.","shortLead":"Az Amazonnak meg kellene négyszereznie a gyártás sebességét, ha 2026 nyarára szeretne 1600 műholdat Föld körüli pályára...","id":"20250424_amazon-urinternet-project-kuiper-muhold","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/440e5c80-4ab8-43bc-b2b7-0898d34db396.jpg","index":0,"item":"aa715e43-aad3-4246-bb69-57ae5ead3675","keywords":null,"link":"/tudomany/20250424_amazon-urinternet-project-kuiper-muhold","timestamp":"2025. április. 24. 12:03","title":"Gond van az Amazon űrinternet-projektjével, nagyon lassan készülnek a műholdak","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3064935d-19d0-4273-8b0d-6417a39dc1d6","c_author":"hvg.hu/MTI","category":"tudomany","description":"Egy hete tombolt komoly vihar Soltvadkertnél, a HungaroMet az adatok alapján arra jutott, hogy tornádó volt.","shortLead":"Egy hete tombolt komoly vihar Soltvadkertnél, a HungaroMet az adatok alapján arra jutott, hogy tornádó volt.","id":"20250425_tornado-soltvadkert-szupercella","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3064935d-19d0-4273-8b0d-6417a39dc1d6.jpg","index":0,"item":"f8931f86-32a7-4a49-9a28-4bdace7dd162","keywords":null,"link":"/tudomany/20250425_tornado-soltvadkert-szupercella","timestamp":"2025. április. 25. 07:46","title":"HungaroMet: tornádó csaphatott le Soltvadkertre","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Androidos a telefonja? 1 milliárdnál is több készülék került veszélybe
szerző:
hvg.hu
Tetszett a cikk?
A Check Point kutatói felfedtek egy olyan sebezhetőséget, ami az androidos telefonok legalább felét adathalász támadásnak tette ki. Több gyártó már javított, de volt, aki nem ismerte el, hogy a készülékeit érintené ez a probléma.
A Check Point Research kutatói hoztak nyilvánosságra egy olyan biztonsági rést, ami elsősorban a Samsung okostelefonjait érinti, de nem kíméli az LG, a Sony, a Huawei készülékeit sem. A szakemberek szerint így az androidos telefonok legalább fele sebezhető, ami valóban ijesztő szám, miután jelenleg több mint 2,5 milliárd ilyen készüléket használnak. Egy olyan problémáról van szó, amelyet kihasználva, egy egyszerű SMS-sel adatok szerezhetők meg a készülékekről.
A gondot az jelenti, hogy az érintett készülékek nem ellenőrzik hitelesség szempontjából az OMA CP (Open Mobile Allinece Client Provisioning) üzenetek feladóit. A mobilhálózatok üzemeltetői OTA (on-the-air) szolgáltatással telepíthetnek hálózatspecifikus beállításokat a hálózatra csatlakozó új telefonokra, de a frissítéseket is így küldhetik el. Mindehhez az OMA CP szabványt használják. A hitelesítés hiányát kihasználva a hackerek olyan üzenetet küldhetnek, mintha azt a hálózati szolgáltató küldte volna.
A telefon képernyőjén például megjelenik egy hivatalosnak tűnő üzenet, amely szerint bizonyos beállításokat el kell végezni. A felhasználó választhat a telepítés és a törlés között. Azonban az üzenetek igen megbízhatónak látszanak (olyanok, mint a szokásos eszközbeállítások), érthető, ha a felhasználó a telepítésre kattint. Ezután a rosszindulatú támadó már be is juthat a telefonba, és például a készülék internetforgalmát a saját tulajdonában lévő proxy-kiszolgálóra irányíthatja.
Check Point Research
A legkiszolgáltatottabbak a Samsung telefonok, azonban ha a támadó megszerzi a potenciális áldozatok nemzetközi mobil-előfizetői azonosítóját (IMSI), akkor ugyanolyan hatékony adathalász támadást hajthat végre a Huawei, LG vagy Sony telefonokkal szemben is.
Némileg megnyugtató, hogy mindezt eddig csak a biztonsági kutatók tudták „kihasználni”, nincsen jele annak, hogy valóban történt volna ilyen hackertámadás. A biztonsági résről egyébként még márciusban értesítették az érintett gyártókat, és a Samsung már a májusi biztonsági karbantartási kiadásba (SVE-2019-14073) csatolt egy, erre az adathalász hibára vonatkozó javítást. Az LG júliusban adta ki a javítását (LVE-SMP-190006), a Huawei pedig azt tervezi, hogy az OMA CP felhasználói felületének javítását beilleszti a következő generációs Mate vagy P sorozatú okostelefonokba. A Sony viszont nem volt hajlandó elismerni a sebezhetőséget, állítva, hogy az eszközeik megfelelnek az OMA CP specifikációjának.