Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"487adaff-a2cc-4574-9c70-5d2217604a61","c_author":"hvg.hu","category":"elet","description":"Benedetto Ceraulo egy veszekedés közben lőtt rá a fiára, aki szerencsére el tudott menekülni. ","shortLead":"Benedetto Ceraulo egy veszekedés közben lőtt rá a fiára, aki szerencsére el tudott menekülni. ","id":"20250422_Maurizio-Gucci-gyilkosa-ralott-a-fiara-majd-megprobalta-megolni-magat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/487adaff-a2cc-4574-9c70-5d2217604a61.jpg","index":0,"item":"4165e295-1fbc-4066-8c7a-9f6fedfa1061","keywords":null,"link":"/elet/20250422_Maurizio-Gucci-gyilkosa-ralott-a-fiara-majd-megprobalta-megolni-magat","timestamp":"2025. április. 22. 19:48","title":"Maurizio Gucci gyilkosa rálőtt a saját fiára, majd megpróbálta megölni magát","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8879a74b-04b4-4408-b597-29c66bcccee7","c_author":"hvg.hu","category":"elet","description":"Sajnálja, hogy amivel eddig nem foglalkozott és semmilyen jelentőséget nem tulajdonított neki, azt iszonyatosan sokan nézik. ","shortLead":"Sajnálja, hogy amivel eddig nem foglalkozott és semmilyen jelentőséget nem tulajdonított neki, azt iszonyatosan sokan...","id":"20250422_Sajnalom-jelentette-be-Gulyas-Gergely-uj-TikTok-oldalat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8879a74b-04b4-4408-b597-29c66bcccee7.jpg","index":0,"item":"b9736f97-364a-48a7-81a8-e43b5f7e81b8","keywords":null,"link":"/elet/20250422_Sajnalom-jelentette-be-Gulyas-Gergely-uj-TikTok-oldalat","timestamp":"2025. április. 22. 20:16","title":"„Sajnálom” – jelentette be Gulyás Gergely új TikTok-oldalát","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d65be45d-aaed-4dd9-94fd-81438be44a22","c_author":"HVG","category":"kkv","description":"A „mezőgazdaság versenyképességének megőrzése érdekében”. A pénz előteremtését Nagy Márton nemzetgazdasági minisztertől várják.","shortLead":"A „mezőgazdaság versenyképességének megőrzése érdekében”. A pénz előteremtését Nagy Márton nemzetgazdasági minisztertől...","id":"20250423_koltsegvetesbol-fizetik-ki-a-gazdak-vizszamlajat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d65be45d-aaed-4dd9-94fd-81438be44a22.jpg","index":0,"item":"a0aa3378-7d57-4f44-bb9d-9c718a761b56","keywords":null,"link":"/kkv/20250423_koltsegvetesbol-fizetik-ki-a-gazdak-vizszamlajat","timestamp":"2025. április. 23. 07:34","title":"Az állam fizeti a gazdák vízszámláját idén","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0f2c56f5-2ecb-49d1-91f1-5755f33c16c0","c_author":"Szabó Yvette","category":"360","description":"Míg zajlik a vita, hogy a kormány végre rendbe rakja vagy éppen romba dönti a közösségi közlekedést, Tiborcz István érdekeltsége az állami tulajdonból megszerzett vasúti fuvarozócég után egy olyan buszos vállalkozásba is bevásárolta magát, amelynek Lázár János reformjai nyithatnak most új piacot.","shortLead":"Míg zajlik a vita, hogy a kormány végre rendbe rakja vagy éppen romba dönti a közösségi közlekedést, Tiborcz István...","id":"20250424_hvg-lazar-janos-kozossegi-kozlekedes-vitezy-david-tiborcz-istvan","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0f2c56f5-2ecb-49d1-91f1-5755f33c16c0.jpg","index":0,"item":"1d38a9f9-399b-4b9f-9b8f-57afd1f66a1b","keywords":null,"link":"/360/20250424_hvg-lazar-janos-kozossegi-kozlekedes-vitezy-david-tiborcz-istvan","timestamp":"2025. április. 24. 09:00","title":"Orbán veje pótolhatatlan, övé lehet a nagy vonatpótlóbiznisz is","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"a3d944b0-a926-467d-87f4-00e196755b3f","c_author":"HVG","category":"vilag","description":"Három napot kaptak az emberek, hogy utoljára lássák Ferenc pápát.","shortLead":"Három napot kaptak az emberek, hogy utoljára lássák Ferenc pápát.","id":"20250422_ferenc-papa-szent-peter-bazilika-kegyelet","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a3d944b0-a926-467d-87f4-00e196755b3f.jpg","index":0,"item":"9914db0d-a90f-48a6-9f67-54f650f93bbf","keywords":null,"link":"/vilag/20250422_ferenc-papa-szent-peter-bazilika-kegyelet","timestamp":"2025. április. 22. 16:05","title":"Közzétették, mikor róhatják le a kegyeletüket az emberek Ferenc pápa előtt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"72879b3c-30d8-4327-8c18-ca8d9366da09","c_author":"MTI/hvg.hu","category":"vilag","description":"Egy kevésbé ismert fegyveres csoport vállalta magára a támadást. ","shortLead":"Egy kevésbé ismert fegyveres csoport vállalta magára a támadást. ","id":"20250422_Fegyveresek-nyitottak-tuzet-turistakra-Kasmirban-tobb-ember-eletet-vesztette","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/72879b3c-30d8-4327-8c18-ca8d9366da09.jpg","index":0,"item":"e8bdb4e2-dda9-48c7-83a5-1cf6857c4f8d","keywords":null,"link":"/vilag/20250422_Fegyveresek-nyitottak-tuzet-turistakra-Kasmirban-tobb-ember-eletet-vesztette","timestamp":"2025. április. 22. 18:45","title":"Fegyveresek nyitottak tüzet turistákra Kasmírban, több mint húsz halálos áldozat lehet","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"e066c3d8-2dfd-4c61-b8e1-35ab6fa7dae4","c_author":"Proktis-M ","category":"brandchannel","description":"Számtalan olyan egészségi probléma létezik, ami kezdetben csak kisebb kellemetlenséget okoz, így esetleg nem fordítunk időben kellő figyelmet a kezelésére és gyógyítására. Ezek az apróságok aztán igen kellemetlen, fájdalmas betegséggé is nőhetnek. Erre jó példa az aranyér, amiről nehezen beszélünk, pedig, ha időben és jól kezeljük, sok fájdalomtól, bosszúságtól és akár költségtől is megkímélhetjük magunkat.","shortLead":"Számtalan olyan egészségi probléma létezik, ami kezdetben csak kisebb kellemetlenséget okoz, így esetleg nem fordítunk...","id":"20250228_Mitol-gyullad-be-az-aranyer-proktis","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/e066c3d8-2dfd-4c61-b8e1-35ab6fa7dae4.jpg","index":0,"item":"8103a6b8-f3b4-42f4-b55e-7e657addb35b","keywords":null,"link":"/brandchannel/20250228_Mitol-gyullad-be-az-aranyer-proktis","timestamp":"2025. április. 22. 11:30","title":"Mitől gyullad be az aranyér?","trackingCode":"RELATED","c_isbrandchannel":true,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":true,"c_ishvg360article":false,"c_partnername":"Proktis-M","c_partnerlogo":"a0e2b63f-e8d5-4c40-b3e8-aaa57a007b03","c_partnertag":""},{"available":true,"c_guid":"9ba30851-7da3-42b4-8938-f6f6a6cb2cd5","c_author":"hvg.hu","category":"itthon","description":"Három lehetőséget kínált a szimpatizánsoknak, de ebből az egyik szerinte nem opció.","shortLead":"Három lehetőséget kínált a szimpatizánsoknak, de ebből az egyik szerinte nem opció.","id":"20250423_Hadhazy-Akos-Facebookon-keri-ki-a-tuntetok-velemenyet-hogyan-tovabb","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9ba30851-7da3-42b4-8938-f6f6a6cb2cd5.jpg","index":0,"item":"b5eaafa9-3409-48fe-8232-243d2c0cd2ff","keywords":null,"link":"/itthon/20250423_Hadhazy-Akos-Facebookon-keri-ki-a-tuntetok-velemenyet-hogyan-tovabb","timestamp":"2025. április. 23. 11:07","title":"Hadházy Ákos Facebookon kéri ki a tüntetők véleményét: hogyan tovább?","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Egy frissítés után rosszindulatúvá vált egy korábban igen népszerű QR-kód-olvasó alkalmazás. Az appal összefüggésbe hozott vállalat világossá tette, nem őket kell okolni a problémáért.
Pár napja hírt adtunk arról, hogyan is vált rémálommá egy frissítés után a Barcode Scanner nevű, igen népszerű androidos app, ami egy alkalmazáson belül kínált QR-kód-olvasót és vonalkód-generátort. A hibára rábukkanó Malwarebytes szerint ezúttal nem az SDK cég volt a hibás, sokkal inkább az alkalmazásfejlesztő lehet ludas. A rosszindulatú kódot a decemberi frissítésbe szorították, és erősen elrejtették. A frissítést ugyanazzal a biztonsági tanúsítvánnyal írták alá, amit az alkalmazás korábbi, tiszta verzióiban is használtak.
Igen nagy blama volt mindez az app (vélt) tulajdonosa, a LavaBird Ltd. számára, hiszen a fentiek akár több millió androidos felhasználót is érinthettek, ráadásul a hír hamar elterjedt a neten. Éppen ezért, némi hallgatás után, a LavaBird levélben kereste meg a Malwarebytest. Mindenekelőtt világossá tette, hogy ők appokat fejlesztenek és értékesítenek, néha alkalmazásokat vásárolnak és adnak el. Ez utóbbi történt az inkriminált esetben is: nem a LavaBird volt az alkalmazás fejlesztője, hanem csupán közvetített egy eladó és egy vevő között. Ez utóbbi a The space team volt, azaz ő lett a gazdája a Barcode Scannernek. Csatoltak is egy képernyőképet fejlesztői számítógépükről (amelyen még megvolt az alkalmazás), és ezen látható az új tulajdonos neve. A The space team hozzáférést kapott az alkalmazás Google Play konzoljához, és a LavaBird szerint ez a vállalkozás frissített, a rosszindulatúvá válás hozzájuk köthető.
Malwarebytes
A Malwarebytes ezután nyomozásba kezdett, és kiderítette, hogy az első, már rosszindulatú kódot tartalmazó (v1.67) verzió tulajdonosa még a LavaBird volt, és ezzel kapcsolatban meg is kereste őket. A vállalat azonnal magyarázattal szolgált erre is: az alkalmazás-aláíró kulcs még az eladás lezárta előtt a The space teamhez került. Némi magyarázat: az alkalmazás-aláírást a Google Play Store-ban lehet beállítani, amikor egy alkalmazás-fejlesztő először hoz létre egy alkalmazást, és azt fel akarja tölteni a digitális áruházba. Ebben a folyamatban a Google kulcspárt, egy nyilvános és egy magánkulcsot rendel ehhez.
Minden olyan alkalmazást, amelyet a Google Play áruházból mobileszközre telepítenek, nyilvános kulccsal írják alá. Amikor egy alkalmazásfejlesztő feltölti az alkalmazás újabb frissítését a Google Play áruházba, a hozzárendelt privát kulccsal aláírja. A mobileszközök pedig csak akkor fogadják el a már telepített alkalmazás frissítését, ha annak nyilvános kulcsa megegyezik a privát kulccsal. Ezzel lehet megakadályozni, hogy illetéktelenek egy privát kulccsal feltöltsék egy alkalmazás rosszindulatú verzióját.
Az alkalmazás aláíró kulcsának átruházása az alkalmazás tulajdonjogának átruházásakor a folyamat legitim része. Ezért tűnt a LavaBird számára elfogadhatónak a The space azon kérése, hogy ellenőrizné a privát kulcs működését egy frissítés feltöltésével a Google Play Store-ba. A LavaBird szerint ekkor történhetett meg a rosszindulatú kód becsempészése. Állítják, maguk is felháborodtak a történteken, és jelentették a The space team fiókot és a rosszindulatúvá vált alkalmazást a Google-nek.
Mint korábban már említettük, az alkalmazást azóta eltávolították a Google Play Store-ból. A Malwarebytes megpróbálta elérni a The space team formációt, de egyelőre nem sikerült választ kapniuk tőle. Azt a LavaBird is elismerte, hogy nem ellenőrizte a vevőt, viszont ami történt, az jó lecke volt számukra.