Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"599de1c7-7115-4a94-8da7-a9e2bbb8a4d5","c_author":"MTI/hvg.hu","category":"itthon","description":"A miniszterelnök értelmezése szerint a márciusi ifjak a háború helyett a békét tűzték zászlajukra. ","shortLead":"A miniszterelnök értelmezése szerint a márciusi ifjak a háború helyett a békét tűzték zászlajukra. ","id":"20250314_Orban-levelet-irt-a-hatarontuli-magyaroknak","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/599de1c7-7115-4a94-8da7-a9e2bbb8a4d5.jpg","index":0,"item":"796e8964-1800-4707-8d83-435cd1d6e44f","keywords":null,"link":"/itthon/20250314_Orban-levelet-irt-a-hatarontuli-magyaroknak","timestamp":"2025. március. 14. 08:56","title":"Orbán levelet írt a határon túli magyaroknak","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0758ac43-caa8-4325-b919-451e9cd840b1","c_author":"HVG","category":"gazdasag","description":"Friedrich Merznek sikerült egyezségre jutnia a Zöldekkel, megnyithatja az utat akár 1000 milliárd eurós új védelmi és infrastrukturális beruházások előtt.","shortLead":"Friedrich Merznek sikerült egyezségre jutnia a Zöldekkel, megnyithatja az utat akár 1000 milliárd eurós új védelmi és...","id":"20250314_Merz-Zoldek-500-milliard-euro-gigacsomag-elfogadas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0758ac43-caa8-4325-b919-451e9cd840b1.jpg","index":0,"item":"545cc50b-816b-4f30-9dfd-26c2ba408471","keywords":null,"link":"/gazdasag/20250314_Merz-Zoldek-500-milliard-euro-gigacsomag-elfogadas","timestamp":"2025. március. 14. 14:06","title":"Történelmi megállapodás Németországban: elfogadhatják az 500 milliárd eurós gigacsomagot","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b0506a7a-e67c-4a5a-8dd4-6aa62eb69226","c_author":"HVG","category":"gazdasag","description":"Trump felhúzta magát az EU whiskyvámján, 200 százalékos borvámmal fenyeget. Az amerikai elnök szerint az EU „kizárólag azért jött létre, hogy kihasználja az USA-t”. Az uniós vámok valójában ellenlépések a Trump által korábban bejelentett acél- és alumíniumvámra.","shortLead":"Trump felhúzta magát az EU whiskyvámján, 200 százalékos borvámmal fenyeget. Az amerikai elnök szerint az EU „kizárólag...","id":"20250313_Trump-felhuzta-magat-az-EU-whiskeyvamjan-200-szazalekos-borvammal-fenyeget","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b0506a7a-e67c-4a5a-8dd4-6aa62eb69226.jpg","index":0,"item":"f99741be-2bf7-4c5f-a1f6-4db17bd8d7e6","keywords":null,"link":"/gazdasag/20250313_Trump-felhuzta-magat-az-EU-whiskeyvamjan-200-szazalekos-borvammal-fenyeget","timestamp":"2025. március. 13. 13:44","title":"Kocsmai szinten folytatódik az USA és az EU vámháborúja: Trump 200%-kal sújtaná a borokat","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"7cf48b64-d0a0-4b42-a5db-c0eb51d89026","c_author":"HVG","category":"tudomany","description":"Mostantól ingyenesen használható a Google Gemini mélykutató eszköze, mely lassabban dolgozik, de erre jó oka van.","shortLead":"Mostantól ingyenesen használható a Google Gemini mélykutató eszköze, mely lassabban dolgozik, de erre jó oka van.","id":"20250314_google-gemini-deep-search-melykutatas-mesterseges-intelligencia-ingyenesseg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/7cf48b64-d0a0-4b42-a5db-c0eb51d89026.jpg","index":0,"item":"f4bcab99-bbad-40d6-89c4-81ef4d88c0c0","keywords":null,"link":"/tudomany/20250314_google-gemini-deep-search-melykutatas-mesterseges-intelligencia-ingyenesseg","timestamp":"2025. március. 14. 16:03","title":"Már nem kell fizetni érte, mindenki használhatja a Google egyik legnagyobb újdonságát","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"5d9a0979-c49a-460e-8b40-8c51ab7a7f3b","c_author":"hvg.hu","category":"elet","description":"A lakosok az utcára menekültek, a környéken több iskola zárva tartott, súlyos sérültekről egyelőre nincs hír.","shortLead":"A lakosok az utcára menekültek, a környéken több iskola zárva tartott, súlyos sérültekről egyelőre nincs hír.","id":"20250313_Napoly-foldrenges-intenziv","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5d9a0979-c49a-460e-8b40-8c51ab7a7f3b.jpg","index":0,"item":"26c23236-7140-4bd6-b2f3-7bc788bc202f","keywords":null,"link":"/elet/20250313_Napoly-foldrenges-intenziv","timestamp":"2025. március. 13. 12:39","title":"Erős földrengés volt éjjel Nápoly mellett, felzaklatott lakosok követelték, hogy nyissák meg nekik a korábbi NATO-bázist","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2218f7a6-9a96-4658-afe8-f8044bc3c935","c_author":"HVG","category":"cegauto","description":"Az is végleges, hogy valóban az iX3 elnevezést kapja. ","shortLead":"Az is végleges, hogy valóban az iX3 elnevezést kapja. ","id":"20250314_szeptember-elejen-debutal-a-debreceni-BMW","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2218f7a6-9a96-4658-afe8-f8044bc3c935.jpg","index":0,"item":"59dcd664-1dec-4fff-b728-bf2818617c53","keywords":null,"link":"/cegauto/20250314_szeptember-elejen-debutal-a-debreceni-BMW","timestamp":"2025. március. 14. 10:29","title":"Hivatalos: Szeptember elején debütál a debreceni BMW","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"6a0dd65c-6743-4511-b416-a1c2a627cd7a","c_author":"MTI","category":"gazdasag","description":"A szöveget a kormánykoalíciót alkotó elnöki párt, a jobbközép Köztársaságiak és a centrista pártok, valamint az ellenzékben lévő szocialisták és a Zöldek támogatták, a szintén ellenzéki radikális baloldali Engedetlen Franciaország és a kommunisták ellene szavaztak, míg a legnagyobb ellenzéki frakció, a Marine Le Pen által vezetett Nemzeti Tömörülés képviselői tartózkodtak a szavazáskor.","shortLead":"A szöveget a kormánykoalíciót alkotó elnöki párt, a jobbközép Köztársaságiak és a centrista pártok, valamint...","id":"20250313_befagyasztott-orosz-vagyon-lefoglalasa-ukrajna-tamogatasa-francia-nemzetgyules","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6a0dd65c-6743-4511-b416-a1c2a627cd7a.jpg","index":0,"item":"cb19a637-67a7-4eb3-b2d8-3b4ef659ec00","keywords":null,"link":"/gazdasag/20250313_befagyasztott-orosz-vagyon-lefoglalasa-ukrajna-tamogatasa-francia-nemzetgyules","timestamp":"2025. március. 13. 21:32","title":"A befagyasztott orosz vagyon lefoglalását kéri a francia nemzetgyűlés az Ukrajna támogatásának fokozásáról elfogadott határozatában","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"23f1dd3f-8ddb-47b6-b27e-72a27326527b","c_author":"hvg.hu/MTI","category":"vilag","description":"Rodrigo Dutertét, kedden tartóztatták le Manilában, szerdán már bírósági őrizetbe került Hágában.","shortLead":"Rodrigo Dutertét, kedden tartóztatták le Manilában, szerdán már bírósági őrizetbe került Hágában.","id":"20250312_orizet-rodrigo-duterte-volt-fulop-szigeteki-elnok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/23f1dd3f-8ddb-47b6-b27e-72a27326527b.jpg","index":0,"item":"a4d5224a-dbd4-477d-bdf2-7aceb4366c24","keywords":null,"link":"/vilag/20250312_orizet-rodrigo-duterte-volt-fulop-szigeteki-elnok","timestamp":"2025. március. 12. 20:57","title":"Őrizetbe került Rodrigo Duterte volt Fülöp-szigeteki elnök","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Ugyanaznap hackelték meg az Amazon, a Xiaomi, a Sony és a Samsung eszközeit
szerző:
hvg.hu
Tetszett a cikk?
Támadás érte számos nagy gyártó eszközét, de szerencsére szervezett keretek között és fehérkalapos hackerektől, akik pénzjutalmat is kaptak ténykedésükért. Lezajlott Tokióban az éves Pwn2Own hacker-verseny.
Kifejezetten azért érkeztek jószándékú hackerek Tokióba, az idei Pwn2Own versenyre, hogy megtalálják a sokak által használt eszközök gyenge pontjait. A Pwn2Own egy számítógépes hackelési verseny, amelyet a ZDI (Zero Day Initative) szervez. A vetélkedő célja, hogy felfedjék az eszközök és szoftverek sérülékenységeit, s ezeket eljuttassák a gyártóknak. Minden sikeres hackelésért pénzjutalom jár, illetve pontokat lehet szerezni.
Már a verseny első napján aratott a Fluoroacetate nevű kéttagú formáció – ha ismerős a név, az nem véletlen, tavaly is ők voltak a legeredményesebbek a versenyben. Idén már az első napon 145 ezer dollár „vérdíj” ütötte a markukat. Először a Sony X800G okostelevízióra fókuszáltak. Egy Javascipt hibát kihasználva át tudták venni az irányítást az eszköz felett, amivel már rávehető az áldozat rosszindulatú weboldalak felkeresésére a tévé webböngészőjéből. Ezért a hibáért 15 ezer dollár járt a fiatalembereknek. Ezután az Amazon Echo Show 5 került célkeresztbe, egészszám-túlcsordulási sebezhetőséggel tudtak hozzáférni az eszközhöz. Ez a ténykedés 60 ezer dollárt hozott nekik. Ezután meghackelték a Samsung Q60 okostelevíziót (15 ezer dollár), a Xiaomi Mi9 okostelefont (20 ezer dollár) és a Samsung Galaxy S10 telefont (30 ezer dollár).
Idén is a Fluoroacetate csapata lett az első
ZDI
Egy másik kéttagú csapat, a Flashback 5000 dollárt kapott a Netgear Nighthawk Smart wifi router feletti irányítás átvételéért (a LAN interfészen), és 20 ezer dollárt azért, hogy a WAN interfészen keresztül is meghackelték az eszközt, és távolról módosították a firmware-ét. 5000 dollár ütötte a markukat egy olyan sebezhetőség kiderítéséért, ami távoli kódfuttatást tett lehetővé a TP-Link AC1750 Smart wifi routernél a LAN interfészen keresztül.
Újonc létére igen jól szerepelt a Flashback csapat
ZDI
A második nap sem hozott túl nagy meglepetést: a várakozásoknak megfelelően a Fluoroacetate szerezte a legtöbb pontot és a legtöbb pénzt. Legjelentősebb eredményük a Galaxy S10 feletti irányítás átvétele volt, ami 50 ezer dollár jutalmat érdemelt. Örülhetett a hacker-duó, annál kevésbé a Samsung, ugyanis immár harmadszorra derült ki, sebezhető a Galaxy S10. A Fluoroacetate a két nap alatt összesen 195 ezer dollár jutalmat zsebelhetett be.
Hackerkedik az F-Secure Labs csapata
ZDI
A többi csapatnak sem kellett szégyenkeznie: a második helyre az F-Secure Labs csapata került.Ők a második napon a TP-Link AC1750 smart wifi-routert nézték ki maguknak, és kihasználva egy hibát, távoli kódfuttatást tudtak végrehajtani az eszközön – 20 ezer dollárért. Ezután az NFC komponenst használva szedtek ki egy fotót egy Xiaomi Mi9 telefonból. Ezért 30 ezer dollárt kaptak, így összességében 70 ezer dollár lett a nyereményük. Az újonc Flashback csapatnak is sikerült kompromittálnia a TP-Link intelligens routerét: egy verem-túlcsordulást és egy logikai hibát kihasználva tudtak kódot futtatni az eszközön. Ennek a problémának a feltárása 20 ezer dollárt ért, így 50 ezer dollárral zárhatták a a versenyt. Nem rossz kezdet.
Összességében 315 ezer dollárt fizettek ki szervezők 18 komolyabb biztonsági problémáért. A gyártók megkapják a hibák részleteit, és 90 napjuk van a biztonsági javítások elkészítésére.