Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"7760b98e-dfb2-486e-b1e0-13aa19897dc5","c_author":"HVG","category":"gazdasag","description":"Az első negyedévben nőtt a foglalkoztatottság és csökkent a munkanélküliség. A nők körében mindkét mutató stagnált, ám a férfiak körében jelentősen javultak.","shortLead":"Az első negyedévben nőtt a foglalkoztatottság és csökkent a munkanélküliség. A nők körében mindkét mutató stagnált, ám...","id":"20250425_Csak-a-ferfimunkanelkuliseg-csokkent-de-az-elegge","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/7760b98e-dfb2-486e-b1e0-13aa19897dc5.jpg","index":0,"item":"170dc12a-f3fa-4f8e-a539-aca016c18683","keywords":null,"link":"/gazdasag/20250425_Csak-a-ferfimunkanelkuliseg-csokkent-de-az-elegge","timestamp":"2025. április. 25. 09:20","title":"Csak a férfimunkanélküliség csökkent, de az eléggé","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"280edc27-a349-4179-a00c-dfca94ce87d9","c_author":"Gyükeri Mercédesz","category":"gazdasag.zhvg","description":"A világjárvány új típusú turizmust hozott, ahol a wellness helyett a túrázás, a magányos vagy akár csoportos elvonulás kerül előtérbe. Egy ilyen helyet igyekszik kialakítani egy családi vállalkozás a Cserhát völgyében: Farkaskútvölgyben jártunk. ","shortLead":"A világjárvány új típusú turizmust hozott, ahol a wellness helyett a túrázás, a magányos vagy akár csoportos elvonulás...","id":"20250426_farkaskutvolgy-cserhat-elvonulas-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/280edc27-a349-4179-a00c-dfca94ce87d9.jpg","index":0,"item":"6ac1936b-f4a5-4d2e-819a-e603dd085473","keywords":null,"link":"/zhvg/20250426_farkaskutvolgy-cserhat-elvonulas-ebx","timestamp":"2025. április. 26. 12:30","title":"Találtunk egy üdülőhelyet, ahol biztos nem kopog ránk a szomszéd","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c78a658a-9831-4575-a383-7d3b48e4f808","c_author":"hvg.hu","category":"elet","description":"A miniszterelnöknek és az oktatási államtitkárnak elküldött levelében azt kéri, hogy „a magyar gyermekek iránt »szeretettel áthatott« szolgáló hatalmuknál fogva tegyenek lépéseket a kémiaoktatás helyretétele érdekében”.","shortLead":"A miniszterelnöknek és az oktatási államtitkárnak elküldött levelében azt kéri, hogy „a magyar gyermekek iránt...","id":"20250424_Elkeseredett-levelet-irt-Orban-Viktornak-egy-kemiatanar","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c78a658a-9831-4575-a383-7d3b48e4f808.jpg","index":0,"item":"eed4a3f1-6177-449a-8a1e-a1359b8bca32","keywords":null,"link":"/elet/20250424_Elkeseredett-levelet-irt-Orban-Viktornak-egy-kemiatanar","timestamp":"2025. április. 24. 15:07","title":"Elkeseredett levelet írt Orbán Viktornak egy kémiatanár","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"40bfd9a2-db84-4eea-a8b2-b96287485925","c_author":"HVG","category":"tudomany","description":"Néhány felhasználónál már megjelent a YouTube új lejátszója, ami jelentősen más, mint az eddigi. Van olyan dolog is, amit hamarosan máshol kell majd keresni.","shortLead":"Néhány felhasználónál már megjelent a YouTube új lejátszója, ami jelentősen más, mint az eddigi. Van olyan dolog is...","id":"20250424_google-youtube-uj-felulet-lejatszo-megujulas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/40bfd9a2-db84-4eea-a8b2-b96287485925.jpg","index":0,"item":"de61bf0e-4718-4196-b7bb-66ab4d1194d8","keywords":null,"link":"/tudomany/20250424_google-youtube-uj-felulet-lejatszo-megujulas","timestamp":"2025. április. 24. 14:03","title":"Teljesen megújul a YouTube, ilyen lesz az új felület – képek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f72d7c3a-4cd6-44a5-aaa2-c4154cabdbad","c_author":"MTI","category":"vilag","description":"A férfi 11 évet töltött magánzárkába, a lehető leghamarabb az USA-ba akar menni.","shortLead":"A férfi 11 évet töltött magánzárkába, a lehető leghamarabb az USA-ba akar menni.","id":"20250425_kuba-27-ev-borton-kemkedes-tiszt","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f72d7c3a-4cd6-44a5-aaa2-c4154cabdbad.jpg","index":0,"item":"1a6afdb5-d230-4d5b-a03f-96e209a334ee","keywords":null,"link":"/vilag/20250425_kuba-27-ev-borton-kemkedes-tiszt","timestamp":"2025. április. 25. 06:42","title":"Kubában 27 év börtön után engedtek szabadon egy kémkedéssel vádolt tisztet","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"10550538-0fec-423d-8a9a-316ef83017c7","c_author":"hvg.hu/MTI","category":"vilag","description":"Hannah Dugant az igazságszolgáltatás akadályozásával vádolják.","shortLead":"Hannah Dugant az igazságszolgáltatás akadályozásával vádolják.","id":"20250425_egyesult-allamok-wisconsin-fbi-illegalis-bevandorlo-szokes-birono","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/10550538-0fec-423d-8a9a-316ef83017c7.jpg","index":0,"item":"497c5e78-8ad7-488e-afad-d3b47a7f40d3","keywords":null,"link":"/vilag/20250425_egyesult-allamok-wisconsin-fbi-illegalis-bevandorlo-szokes-birono","timestamp":"2025. április. 25. 20:42","title":"Őrizetbe vettek egy amerikai bírónőt, aki az FBI szerint segített elszökni a bíróságról egy illegális bevándorlónak","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"53405811-b7be-43d9-9efd-5bc2c7dfba8f","c_author":"hvg.hu","category":"itthon","description":"A Kúriához benyújtott BRFK-s iratok között olyan drónfelvételek voltak, amelyek a Szabadság hídra vonatkoztak – állítja Hadházy Ákos. ","shortLead":"A Kúriához benyújtott BRFK-s iratok között olyan drónfelvételek voltak, amelyek a Szabadság hídra vonatkoztak – állítja...","id":"20250425_hadhazy-tuntetes-technofasizmus-arcfelismero-erzsebet-szabadsag-hid-brfk-gyulekezesi-jog-pride","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/53405811-b7be-43d9-9efd-5bc2c7dfba8f.jpg","index":0,"item":"f85bb97b-3a84-48f0-818e-425646ff2d90","keywords":null,"link":"/itthon/20250425_hadhazy-tuntetes-technofasizmus-arcfelismero-erzsebet-szabadsag-hid-brfk-gyulekezesi-jog-pride","timestamp":"2025. április. 25. 18:20","title":"Hadházy szerint a rendőrség hamis bizonyítékokra támaszkodva tiltotta be az Erzsébet hídra tervezett tüntetését","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"a80ff9c8-457b-467e-a3e4-fa65fa1d539d","c_author":"hvg.hu","category":"vilag","description":"Az amerikai elnök reagált Ukrajna követeléseire, úgy tűnik, ismét távolodni látszik orosz–ukrán konfliktus lezárása. ","shortLead":"Az amerikai elnök reagált Ukrajna követeléseire, úgy tűnik, ismét távolodni látszik orosz–ukrán konfliktus lezárása. ","id":"20250425_trump-krim-felsziget-zelenszkij-putyin-orosz-ukran-haboru","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a80ff9c8-457b-467e-a3e4-fa65fa1d539d.jpg","index":0,"item":"c001ee0b-be33-45b2-83c9-b37338d3e66e","keywords":null,"link":"/vilag/20250425_trump-krim-felsziget-zelenszkij-putyin-orosz-ukran-haboru","timestamp":"2025. április. 25. 16:09","title":"Trump szerint a Krím félsziget Oroszországnál fog maradni ","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Androidos a telefonja? 1 milliárdnál is több készülék került veszélybe
szerző:
hvg.hu
Tetszett a cikk?
A Check Point kutatói felfedtek egy olyan sebezhetőséget, ami az androidos telefonok legalább felét adathalász támadásnak tette ki. Több gyártó már javított, de volt, aki nem ismerte el, hogy a készülékeit érintené ez a probléma.
A Check Point Research kutatói hoztak nyilvánosságra egy olyan biztonsági rést, ami elsősorban a Samsung okostelefonjait érinti, de nem kíméli az LG, a Sony, a Huawei készülékeit sem. A szakemberek szerint így az androidos telefonok legalább fele sebezhető, ami valóban ijesztő szám, miután jelenleg több mint 2,5 milliárd ilyen készüléket használnak. Egy olyan problémáról van szó, amelyet kihasználva, egy egyszerű SMS-sel adatok szerezhetők meg a készülékekről.
A gondot az jelenti, hogy az érintett készülékek nem ellenőrzik hitelesség szempontjából az OMA CP (Open Mobile Allinece Client Provisioning) üzenetek feladóit. A mobilhálózatok üzemeltetői OTA (on-the-air) szolgáltatással telepíthetnek hálózatspecifikus beállításokat a hálózatra csatlakozó új telefonokra, de a frissítéseket is így küldhetik el. Mindehhez az OMA CP szabványt használják. A hitelesítés hiányát kihasználva a hackerek olyan üzenetet küldhetnek, mintha azt a hálózati szolgáltató küldte volna.
A telefon képernyőjén például megjelenik egy hivatalosnak tűnő üzenet, amely szerint bizonyos beállításokat el kell végezni. A felhasználó választhat a telepítés és a törlés között. Azonban az üzenetek igen megbízhatónak látszanak (olyanok, mint a szokásos eszközbeállítások), érthető, ha a felhasználó a telepítésre kattint. Ezután a rosszindulatú támadó már be is juthat a telefonba, és például a készülék internetforgalmát a saját tulajdonában lévő proxy-kiszolgálóra irányíthatja.
Check Point Research
A legkiszolgáltatottabbak a Samsung telefonok, azonban ha a támadó megszerzi a potenciális áldozatok nemzetközi mobil-előfizetői azonosítóját (IMSI), akkor ugyanolyan hatékony adathalász támadást hajthat végre a Huawei, LG vagy Sony telefonokkal szemben is.
Némileg megnyugtató, hogy mindezt eddig csak a biztonsági kutatók tudták „kihasználni”, nincsen jele annak, hogy valóban történt volna ilyen hackertámadás. A biztonsági résről egyébként még márciusban értesítették az érintett gyártókat, és a Samsung már a májusi biztonsági karbantartási kiadásba (SVE-2019-14073) csatolt egy, erre az adathalász hibára vonatkozó javítást. Az LG júliusban adta ki a javítását (LVE-SMP-190006), a Huawei pedig azt tervezi, hogy az OMA CP felhasználói felületének javítását beilleszti a következő generációs Mate vagy P sorozatú okostelefonokba. A Sony viszont nem volt hajlandó elismerni a sebezhetőséget, állítva, hogy az eszközeik megfelelnek az OMA CP specifikációjának.