Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"c4388b62-6040-4a79-9e34-3408fc228499","c_author":"hvg.hu","category":"vilag","description":"Az ukrán elnök legutóbb még ennek az ellenkezőjét állította.","shortLead":"Az ukrán elnök legutóbb még ennek az ellenkezőjét állította.","id":"20250428_donald-trump-volodimir-zelenszkij-orosz-ukran-haboru-krim-felsziget","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c4388b62-6040-4a79-9e34-3408fc228499.jpg","index":0,"item":"519d948d-f020-4998-b315-17f6d90eeb39","keywords":null,"link":"/vilag/20250428_donald-trump-volodimir-zelenszkij-orosz-ukran-haboru-krim-felsziget","timestamp":"2025. április. 28. 09:39","title":"Trump szerint Zelenszkij hajlandó feladni a Krímet","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"ae14eccd-5ed5-4989-ba69-d5ccbf810b82","c_author":"hvg.hu","category":"itthon","description":"A védőnőknek visszamenőleg kell adatot szolgáltatniuk arról, hogy tavaly hány forint térítést kaptak. ","shortLead":"A védőnőknek visszamenőleg kell adatot szolgáltatniuk arról, hogy tavaly hány forint térítést kaptak. ","id":"20250428_veszprem-csolnoky-ferenc-korhaz-vedono-kikuldetesi-koltseg-ellenorzes-kunetz-zsombor","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ae14eccd-5ed5-4989-ba69-d5ccbf810b82.jpg","index":0,"item":"552b6c52-08d3-4432-811f-c5fc1d1bb441","keywords":null,"link":"/itthon/20250428_veszprem-csolnoky-ferenc-korhaz-vedono-kikuldetesi-koltseg-ellenorzes-kunetz-zsombor","timestamp":"2025. április. 28. 15:06","title":"A veszprémi kórház szerint nem vonták meg a védőnők benzinpénzét, de ellenőrzést indítottak, és addig felfüggesztették a kifizetést","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9b0178a3-d839-4340-99d0-5da0e4539408","c_author":"hvg360","category":"360","description":"Európa és az új német vezetés azonban nem engedheti meg magának, hogy továbbra is tétlen maradjon, mert Orbán Viktor biztonsági kockázat lett. A Frankfurter Allgemeine Zeitung vendégszerzői szerint megvannak az eszközök a magyar kormányfő megállítására.","shortLead":"Európa és az új német vezetés azonban nem engedheti meg magának, hogy továbbra is tétlen maradjon, mert Orbán Viktor...","id":"20250428_nemetorszag-eu-magyarorszag-szavazati-jog-megvonasa-faz","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9b0178a3-d839-4340-99d0-5da0e4539408.jpg","index":0,"item":"fa735912-72cd-4774-b12a-1fb4a5f2dda6","keywords":null,"link":"/360/20250428_nemetorszag-eu-magyarorszag-szavazati-jog-megvonasa-faz","timestamp":"2025. április. 28. 06:41","title":"Meg kell vonni Magyarország szavazati jogát az EU-ban – üzenik az új német kormánynak német jogászok","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b21e694e-14bc-4067-ad9a-5838dceca26a","c_author":"hvg.hu","category":"kultura","description":"Beérném én lassan annyival is, hogy a pénzemet most már lopja más – számolt be politikával kapcsolatos érzéseiről Krúbi.","shortLead":"Beérném én lassan annyival is, hogy a pénzemet most már lopja más – számolt be politikával kapcsolatos érzéseiről Krúbi.","id":"20250427_krubi-dobd-fel-magad-uj-sorok-szoveg-orban-viktor","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b21e694e-14bc-4067-ad9a-5838dceca26a.jpg","index":0,"item":"079c2fb4-bd53-432b-b875-37db5434c0a1","keywords":null,"link":"/kultura/20250427_krubi-dobd-fel-magad-uj-sorok-szoveg-orban-viktor","timestamp":"2025. április. 27. 10:54","title":"„Hogy Viktornak legyen egy szar napja” – új sorokkal bővült Krúbi slágere","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"613d7d98-4219-4dd4-bda9-86c1d2ead82a","c_author":"hvg.hu","category":"itthon","description":"Az ülésen 19 előterjesztés vitáját folytatják le.","shortLead":"Az ülésen 19 előterjesztés vitáját folytatják le.","id":"20250428_A-Kover-Laszlo-altal-kiszabott-buntetesekrol-is-szavaz-a-parlament","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/613d7d98-4219-4dd4-bda9-86c1d2ead82a.jpg","index":0,"item":"61bb4ee3-b5e4-445e-81ce-7431e076d1c5","keywords":null,"link":"/itthon/20250428_A-Kover-Laszlo-altal-kiszabott-buntetesekrol-is-szavaz-a-parlament","timestamp":"2025. április. 28. 08:25","title":"A Kövér László által kiszabott büntetésekről szavaz a parlament","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"e321430f-4af5-4dd9-acbf-55485d253551","c_author":"Vass Péter","category":"360","description":"A latin-amerikai irodalmi boom utolsó nagy alakjaként emlegetik Mario Vargas Llosa perui írót, aki élete nagy részét Európában élte le, a halál azonban szülőföldjén érte.","shortLead":"A latin-amerikai irodalmi boom utolsó nagy alakjaként emlegetik Mario Vargas Llosa perui írót, aki élete nagy részét...","id":"20250427_hvg-mario_vargas_llosa_vilaga_kesei_nobeldij_pofon_garcia_marqueznek_otthonosan_mozgott","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/e321430f-4af5-4dd9-acbf-55485d253551.jpg","index":0,"item":"e4dc0a1b-5d65-480b-a11a-54de5bd0bd11","keywords":null,"link":"/360/20250427_hvg-mario_vargas_llosa_vilaga_kesei_nobeldij_pofon_garcia_marqueznek_otthonosan_mozgott","timestamp":"2025. április. 27. 12:27","title":"A Nobel-díjas focikommentátor, aki képen törölte García Márquezt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"36918361-4cc6-4c5d-b2d1-62107d4362b7","c_author":"hvg.hu","category":"elet","description":"Az énekesnő újabb videóban üzent a rosszakaróinak.","shortLead":"Az énekesnő újabb videóban üzent a rosszakaróinak.","id":"20250428_Toth-Gabi-Volt-egy-otoras-eletmento-mutetem-tulelem-ha-nem-kedvelsz","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/36918361-4cc6-4c5d-b2d1-62107d4362b7.jpg","index":0,"item":"cabacc74-3504-47cd-b3af-7e9957434a65","keywords":null,"link":"/elet/20250428_Toth-Gabi-Volt-egy-otoras-eletmento-mutetem-tulelem-ha-nem-kedvelsz","timestamp":"2025. április. 28. 08:22","title":"Tóth Gabi: Volt egy ötórás életmentő műtétem, túlélem, ha nem kedvelsz","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"1363f3b5-afe2-4fa8-9123-e382c21ab9f9","c_author":"HVG","category":"tudomany","description":"Egy 3D-nyomtatott rakétahajtóművel, a készülő eredeti másával teszteli a NASA azt, hogy milyen lesz landolni a Holdon a jövőbeni emberes küldetésekkel. Ebben ugyanis van némi kockázat.","shortLead":"Egy 3D-nyomtatott rakétahajtóművel, a készülő eredeti másával teszteli a NASA azt, hogy milyen lesz landolni a Holdon...","id":"20250428_nasa-raketa-hajtomu-teszt-artemis-hold-talaj-regolit-artemis-program","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1363f3b5-afe2-4fa8-9123-e382c21ab9f9.jpg","index":0,"item":"2beb6c9d-a3ba-4b2e-aa77-490b6767f191","keywords":null,"link":"/tudomany/20250428_nasa-raketa-hajtomu-teszt-artemis-hold-talaj-regolit-artemis-program","timestamp":"2025. április. 28. 11:03","title":"Több mint 30-szor gyújtott be a NASA a „majdnem-hajtóművet”, és erre nagyon jó oka volt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Ugyanaznap hackelték meg az Amazon, a Xiaomi, a Sony és a Samsung eszközeit
szerző:
hvg.hu
Tetszett a cikk?
Támadás érte számos nagy gyártó eszközét, de szerencsére szervezett keretek között és fehérkalapos hackerektől, akik pénzjutalmat is kaptak ténykedésükért. Lezajlott Tokióban az éves Pwn2Own hacker-verseny.
Kifejezetten azért érkeztek jószándékú hackerek Tokióba, az idei Pwn2Own versenyre, hogy megtalálják a sokak által használt eszközök gyenge pontjait. A Pwn2Own egy számítógépes hackelési verseny, amelyet a ZDI (Zero Day Initative) szervez. A vetélkedő célja, hogy felfedjék az eszközök és szoftverek sérülékenységeit, s ezeket eljuttassák a gyártóknak. Minden sikeres hackelésért pénzjutalom jár, illetve pontokat lehet szerezni.
Már a verseny első napján aratott a Fluoroacetate nevű kéttagú formáció – ha ismerős a név, az nem véletlen, tavaly is ők voltak a legeredményesebbek a versenyben. Idén már az első napon 145 ezer dollár „vérdíj” ütötte a markukat. Először a Sony X800G okostelevízióra fókuszáltak. Egy Javascipt hibát kihasználva át tudták venni az irányítást az eszköz felett, amivel már rávehető az áldozat rosszindulatú weboldalak felkeresésére a tévé webböngészőjéből. Ezért a hibáért 15 ezer dollár járt a fiatalembereknek. Ezután az Amazon Echo Show 5 került célkeresztbe, egészszám-túlcsordulási sebezhetőséggel tudtak hozzáférni az eszközhöz. Ez a ténykedés 60 ezer dollárt hozott nekik. Ezután meghackelték a Samsung Q60 okostelevíziót (15 ezer dollár), a Xiaomi Mi9 okostelefont (20 ezer dollár) és a Samsung Galaxy S10 telefont (30 ezer dollár).
Idén is a Fluoroacetate csapata lett az első
ZDI
Egy másik kéttagú csapat, a Flashback 5000 dollárt kapott a Netgear Nighthawk Smart wifi router feletti irányítás átvételéért (a LAN interfészen), és 20 ezer dollárt azért, hogy a WAN interfészen keresztül is meghackelték az eszközt, és távolról módosították a firmware-ét. 5000 dollár ütötte a markukat egy olyan sebezhetőség kiderítéséért, ami távoli kódfuttatást tett lehetővé a TP-Link AC1750 Smart wifi routernél a LAN interfészen keresztül.
Újonc létére igen jól szerepelt a Flashback csapat
ZDI
A második nap sem hozott túl nagy meglepetést: a várakozásoknak megfelelően a Fluoroacetate szerezte a legtöbb pontot és a legtöbb pénzt. Legjelentősebb eredményük a Galaxy S10 feletti irányítás átvétele volt, ami 50 ezer dollár jutalmat érdemelt. Örülhetett a hacker-duó, annál kevésbé a Samsung, ugyanis immár harmadszorra derült ki, sebezhető a Galaxy S10. A Fluoroacetate a két nap alatt összesen 195 ezer dollár jutalmat zsebelhetett be.
Hackerkedik az F-Secure Labs csapata
ZDI
A többi csapatnak sem kellett szégyenkeznie: a második helyre az F-Secure Labs csapata került.Ők a második napon a TP-Link AC1750 smart wifi-routert nézték ki maguknak, és kihasználva egy hibát, távoli kódfuttatást tudtak végrehajtani az eszközön – 20 ezer dollárért. Ezután az NFC komponenst használva szedtek ki egy fotót egy Xiaomi Mi9 telefonból. Ezért 30 ezer dollárt kaptak, így összességében 70 ezer dollár lett a nyereményük. Az újonc Flashback csapatnak is sikerült kompromittálnia a TP-Link intelligens routerét: egy verem-túlcsordulást és egy logikai hibát kihasználva tudtak kódot futtatni az eszközön. Ennek a problémának a feltárása 20 ezer dollárt ért, így 50 ezer dollárral zárhatták a a versenyt. Nem rossz kezdet.
Összességében 315 ezer dollárt fizettek ki szervezők 18 komolyabb biztonsági problémáért. A gyártók megkapják a hibák részleteit, és 90 napjuk van a biztonsági javítások elkészítésére.