Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"a651c455-0077-4ed3-9cd5-1b87cad99e75","c_author":"hvg.hu","category":"vilag","description":"A támadással Kijev Oroszország elleni csapásait torolták meg.","shortLead":"A támadással Kijev Oroszország elleni csapásait torolták meg.","id":"20241128_Putyin-szerint-bosszu-volt-az-ukran-infrastruktura-raketazasa","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a651c455-0077-4ed3-9cd5-1b87cad99e75.jpg","index":0,"item":"4b45656f-2224-4682-b153-ccb1ba7889e0","keywords":null,"link":"/vilag/20241128_Putyin-szerint-bosszu-volt-az-ukran-infrastruktura-raketazasa","timestamp":"2024. november. 28. 19:52","title":"Putyin szerint bosszú volt az ukrán infrastruktúra rakétázása","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"6c401b6f-8d8f-4783-97a9-2e30167773fe","c_author":"hvg.hu","category":"sport","description":"A drukkerek szerint érdemben meg sem említették klubjukat a nyitóeseményen, pedig Puskás Ferenc itthon csak a kispesti csapatban játszott.","shortLead":"A drukkerek szerint érdemben meg sem említették klubjukat a nyitóeseményen, pedig Puskás Ferenc itthon csak a kispesti...","id":"20241128_budapest-honved-puskas-ferenc-puskas-muzeum-megnyito-kispesti-szurkolok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6c401b6f-8d8f-4783-97a9-2e30167773fe.jpg","index":0,"item":"8e5202f9-2551-4d2f-92b6-b21de522c96c","keywords":null,"link":"/sport/20241128_budapest-honved-puskas-ferenc-puskas-muzeum-megnyito-kispesti-szurkolok","timestamp":"2024. november. 28. 11:31","title":"Felháborodtak a Honvéd-szurkolók, amiért nem hívták meg őket és klubjukat a Puskás Múzeum megnyitójára","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4d26b830-41c6-4ea3-a457-c9bf702f7b2a","c_author":"MTI","category":"gazdasag.zhvg","description":"A jövő évben valódi lépéseket kell tenni a versenyképesség javítása érdekében, amihez a magyar uniós elnökség fontos eredményének számító új versenyképességi megállapodás, a Budapesti Nyilatkozat elfogadása járulhat hozzá – jelentette ki csütörtökön Brüsszelben Nagy Márton nemzetgazdasági miniszter.","shortLead":"A jövő évben valódi lépéseket kell tenni a versenyképesség javítása érdekében, amihez a magyar uniós elnökség fontos...","id":"20241129_Nagy-Marton-elmondta-merre-van-az-elore-auto-es-atom","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4d26b830-41c6-4ea3-a457-c9bf702f7b2a.jpg","index":0,"item":"c79727ac-6c50-4a41-8337-586e9f71032e","keywords":null,"link":"/zhvg/20241129_Nagy-Marton-elmondta-merre-van-az-elore-auto-es-atom","timestamp":"2024. november. 29. 07:31","title":"Nagy Márton elmondta, merre van az előre: autó és atom","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"42ba7945-67c9-45f4-812e-92cb4d738124","c_author":"HVG","category":"tudomany","description":"Egy kínai asztrofotósnak még október végén sikerült megörökítenie azt, ahogyan egy hegyről lezúduló lavinát kék fényjelenség kísér. A látottakra van magyarázat.","shortLead":"Egy kínai asztrofotósnak még október végén sikerült megörökítenie azt, ahogyan egy hegyről lezúduló lavinát kék...","id":"20241128_lavina-kek-feny-elektromos-toltes-fenyjelenseg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/42ba7945-67c9-45f4-812e-92cb4d738124.jpg","index":0,"item":"c2981b1c-c6d3-4839-b579-aa8e28d541cb","keywords":null,"link":"/tudomany/20241128_lavina-kek-feny-elektromos-toltes-fenyjelenseg","timestamp":"2024. november. 28. 19:03","title":"Megindult a lavina a hegy tetejéről, de ami utána jött, olyat nagyon ritkán látni – videó","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"e22c663c-54dc-4e0c-8a02-c78cfa68a6b2","c_author":"hvg.hu","category":"itthon","description":"A Medián ügyvezető igazgatója óvatosan beszélt Magyar Péter sikereiről, de az elmúlt 14 évben példa nélkülinek nevezte a Tisza Párt teljesítményét. ","shortLead":"A Medián ügyvezető igazgatója óvatosan beszélt Magyar Péter sikereiről, de az elmúlt 14 évben példa nélkülinek nevezte...","id":"20241129_hann-endre-magyar-peter-tisza-elony","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/e22c663c-54dc-4e0c-8a02-c78cfa68a6b2.jpg","index":0,"item":"072db4a0-0ad3-46cd-8253-747db71efb9a","keywords":null,"link":"/itthon/20241129_hann-endre-magyar-peter-tisza-elony","timestamp":"2024. november. 29. 12:44","title":"Hann Endre: Úgy látszik, Magyar Péteren nem nagyon fog semmilyen próbálkozás","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"fa6d1f96-2057-4f50-b6ee-0b681b0db326","c_author":"hvg360","category":"360","description":"A tekintélyes német történész, Heinrich August Winkler szerint Trump győzelmével Európa elvesztette az USA-t, így viszont olyan felelősség hárul a kontinensre, amire nincs felkészülve.","shortLead":"A tekintélyes német történész, Heinrich August Winkler szerint Trump győzelmével Európa elvesztette az USA-t...","id":"20241128_A-vilagtortenelem-egyik-legveszelyesebb-szakaszanak-az-elejen-jarunk","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/fa6d1f96-2057-4f50-b6ee-0b681b0db326.jpg","index":0,"item":"f91b3c81-308a-4478-8b4b-a8ea626f81f1","keywords":null,"link":"/360/20241128_A-vilagtortenelem-egyik-legveszelyesebb-szakaszanak-az-elejen-jarunk","timestamp":"2024. november. 28. 07:30","title":"„A világtörténelem egyik legveszélyesebb szakaszának elején járunk”","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"29f9a947-02dd-4961-898c-ab363f8abdac","c_author":"hvg.hu","category":"vilag","description":"A befektetéssel függőségüket és kitettségüket szeretnének csökkenteni, ám a német kormányválság árnyékában kérdéses a megvalósítás.","shortLead":"A befektetéssel függőségüket és kitettségüket szeretnének csökkenteni, ám a német kormányválság árnyékában kérdéses...","id":"20241129_nemetorszag-felvezetoipar-fejlesztes","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/29f9a947-02dd-4961-898c-ab363f8abdac.jpg","index":0,"item":"b4c9e499-bc1d-4b99-b8a4-02d99fe760c4","keywords":null,"link":"/vilag/20241129_nemetorszag-felvezetoipar-fejlesztes","timestamp":"2024. november. 29. 13:58","title":"Németország kétmilliárd eurót tolna bele a lemaradó chipiparába","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"42ead9a2-0dff-4ede-9bab-8ebb37bc232f","c_author":"HVG","category":"360","description":"","shortLead":"","id":"20241128_hvg-pedro-almodovar-film-mozi-a-szomszed-szoba","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/42ead9a2-0dff-4ede-9bab-8ebb37bc232f.jpg","index":0,"item":"8508e411-5b24-42f9-8e85-8d1678a4c41e","keywords":null,"link":"/360/20241128_hvg-pedro-almodovar-film-mozi-a-szomszed-szoba","timestamp":"2024. november. 28. 06:00","title":"Első teljes egészében angol nyelvű filmjét készítette el Pedro Almodóvar. Vastaps fogadta","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Megnőtt a tét: 305 milliót fizet a Google annak, aki képes kijátszani a biztonsági chipjét
szerző:
hvg.hu
Tetszett a cikk?
A Google a harmadik generációs Pixeleknél vezette be Titan M nevű biztonsági chipjét. Rengeteg pénzt hajlandó fizetni annak a – fehérkalapos – hackernek, aki sebezhetőséget talál ebben az áramkörben.
A Google eléggé bízik magában, mármint ami a Pixel 3-akkal bevezetett Titan M biztonsági chipet illeti. Ez az áramkör a főprocesszor mellett trónol, és közvetlenül az operációs rendszer bootolási folyamatához kapcsolódik. Korlátozza a belépési kísérletek számát, és hitelesíti a képernyőt feloldó kódot. Egy önmagában álló, független chipről van szó, amelynek védett flash-memóriája van, és védett API-t kínál a kényes műveletekhez, például a fizetési tranzakciókhoz.
A keresőóriás nemrég megemelte a tétet, újabban már 1 millió dollárt (azaz jelenlegi árfolyamon nagyjából 305 millió forintot) fizet annak, aki távoli kódvégrehajtással képes kompromittálni ezt az áramkört. Sőt ha valaki megteszi ugyanezt az Android fejlesztői preview verzióinak egyikében, annak bónuszként további 500 ezer dollár (körülbelül 152 millió forint) ütheti a markát. Így a Titan M védelmének megkerüléséért akár másfél millió dollár is járhat.
Google
A Google további kategóriákat is felállított a Pixeleknél, így adatkinyerésért és a képernyőzár megkerüléséért is fizet félmillió dollárt. A fenti bejelentést közlő blogposztban a cég a múltra is visszatekint. Az elmúlt 12 hónap összes kifizetése meghaladta a másfél millió dollárt. A bug bounty programban részt vevő több mint 100 kutató átlagos jutalma meghaladta a 3800 dollárt feltárt hibánként (46 százalékos növekedés az előző évhez képest), ami azt jelenti, hogy kutatónként több mint 15 ezer dollárt fizettek ki (20 százalékos növekedés az előző évhez képest). A 2019-ben kifizetett legmagasabb jutalom 161 337 dollár volt.
