Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"8c6bb9da-dd9e-4f81-8be3-5ff62f4e2479","c_author":"hvg.hu","category":"vilag","description":"Ha Putyin állítása igaz, az gyengítheti az ukránok tárgyalási pozícióit.","shortLead":"Ha Putyin állítása igaz, az gyengítheti az ukránok tárgyalási pozícióit.","id":"20250426_Putyin-bejelentette-az-orosz-csapatok-visszafoglaltak-a-Kurszk-regiot","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8c6bb9da-dd9e-4f81-8be3-5ff62f4e2479.jpg","index":0,"item":"63ca800b-7fe1-475c-9c0e-2551800b235d","keywords":null,"link":"/vilag/20250426_Putyin-bejelentette-az-orosz-csapatok-visszafoglaltak-a-Kurszk-regiot","timestamp":"2025. április. 26. 14:34","title":"Vlagyimir Putyin bejelentette: az orosz csapatok visszafoglalták az ukránoktól a kurszki régiót","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4f410cc7-fa32-4a58-bd7c-08fdd02a037e","c_author":"hvg.hu","category":"vilag","description":"Több száz épület dőlt romba.","shortLead":"Több száz épület dőlt romba.","id":"20250426_Nagy-ereju-foldrenges-razta-meg-Ecuadort-sokan-megserultek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4f410cc7-fa32-4a58-bd7c-08fdd02a037e.jpg","index":0,"item":"38820b8b-0059-45b9-8a53-70b1d0a16f72","keywords":null,"link":"/vilag/20250426_Nagy-ereju-foldrenges-razta-meg-Ecuadort-sokan-megserultek","timestamp":"2025. április. 26. 14:59","title":"Nagy erejű földrengés rázta meg Ecuadort, sokan megsérültek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"07d14a3f-a3d8-4655-9bda-16e712a55440","c_author":"hvg.hu/MTI","category":"vilag","description":"Az ukrán fél inkább a feltétel nélküli tűzszünetet részesítené előnyben az előzetes tárgyalásokkal szemben. ","shortLead":"Az ukrán fél inkább a feltétel nélküli tűzszünetet részesítené előnyben az előzetes tárgyalásokkal szemben. ","id":"20250426_kreml-moszkva-kijev-orosz-ukran-haboru-rendezes-dmitrij-peszkov-vlagyimir-putyin-donald-trump-steve-witkoff","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/07d14a3f-a3d8-4655-9bda-16e712a55440.jpg","index":0,"item":"91962126-05d4-4e45-87e6-eda109e0d50f","keywords":null,"link":"/vilag/20250426_kreml-moszkva-kijev-orosz-ukran-haboru-rendezes-dmitrij-peszkov-vlagyimir-putyin-donald-trump-steve-witkoff","timestamp":"2025. április. 26. 21:26","title":"Kreml: Moszkva kész előfeltételek nélkül tárgyalni Kijevvel a háború rendezéséről","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c4388b62-6040-4a79-9e34-3408fc228499","c_author":"HVG","category":"vilag","description":"A részleteket ugyanakkor még mindig homály fedi.","shortLead":"A részleteket ugyanakkor még mindig homály fedi.","id":"20250426_Zelenszkij-a-Trumppal-valo-targyalasarol-Konnyen-lehet-hogy-tortenelmi-jelentoseguve-valik-majd-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c4388b62-6040-4a79-9e34-3408fc228499.jpg","index":0,"item":"3b35f506-4423-4139-9b11-ef039e92bede","keywords":null,"link":"/vilag/20250426_Zelenszkij-a-Trumppal-valo-targyalasarol-Konnyen-lehet-hogy-tortenelmi-jelentoseguve-valik-majd-ebx","timestamp":"2025. április. 26. 13:39","title":"Zelenszkij a Trumppal való tárgyalásáról: Könnyen lehet, hogy történelmi jelentőségűvé válik majd","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9040e892-dea0-4bad-8348-e99d66c8338c","c_author":"HVG","category":"tudomany","description":"Nagyjából hárommillió forintnak megfelelő ártól kezdődően érhetők el a csúcstelefonokat még különlegesebbé alakító Caviar cég újabb remekei: a spirituális köntösbe öltöztetett iPhone-ok.","shortLead":"Nagyjából hárommillió forintnak megfelelő ártól kezdődően érhetők el a csúcstelefonokat még különlegesebbé alakító...","id":"20250427_vallas-spiritualis-iphone-caviar-luxustelefon","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9040e892-dea0-4bad-8348-e99d66c8338c.jpg","index":0,"item":"4cf0030f-c1a2-419f-bf44-03a3c4acc81f","keywords":null,"link":"/tudomany/20250427_vallas-spiritualis-iphone-caviar-luxustelefon","timestamp":"2025. április. 27. 20:02","title":"3 millió forintba kerülő „spirituális iPhone-okat” adott ki a dubaji luxustelefon-gyártó Caviar","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8faaed22-62a3-4715-a076-8615f6a7396e","c_author":"Sztojcsev Iván","category":"360","description":"Látszik, hogy a leszakadás sokkal kevesebb embert fenyeget, mint korábban, ám aki egyszer beragadt a szegénységbe, az nem sok segítséget kap ahhoz, hogy visszakapaszkodjon. Több százezer ember szembesült a tartós munkanélküliség után új kihívásokkal: a lakhelyétől távol végez monoton munkát olyan fizetésért, amely csak a korábbi segélyénél magasabb. ","shortLead":"Látszik, hogy a leszakadás sokkal kevesebb embert fenyeget, mint korábban, ám aki egyszer beragadt a szegénységbe...","id":"20250427_hvg-szegenyseg-munkanelkuliseg-furcsa-statisztika-ksh-hun-ren-tarsadalomtudomanyi-kutatokozpont","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8faaed22-62a3-4715-a076-8615f6a7396e.jpg","index":0,"item":"a79918c3-8b7a-4f4b-86a4-2b49ddf5726b","keywords":null,"link":"/360/20250427_hvg-szegenyseg-munkanelkuliseg-furcsa-statisztika-ksh-hun-ren-tarsadalomtudomanyi-kutatokozpont","timestamp":"2025. április. 27. 08:30","title":"Furcsák a szegénységi statisztikák, a KSH még adós a magyarázattal","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"db3eb117-b48f-4e9c-b253-2975e51bf2b3","c_author":"Körösi Ivett","category":"360","description":"Váczi Gergő Észak-Koreába visz nemzetközi turistacsoportokat, munkája során eddig harminc alkalommal járt a világ egyik legelszigeteltebb országában. Bár jelenleg épp nem lehet turisztikai céllal utazni az országba, neki lehetősége volt futókat vinni az áprilisi phenjani maratonra. Milyennek ismerte meg az észak-koreaiakat, hogyan működnek a kirakatlátványosságok, és van-e bármilyen technológiai fejlődés az elzárt országban? És hogy kell összehajtani a Phenjan Timest, ha az ember nem akar bajba kerülni? – erről is beszélgettünk Váczi Gergővel.","shortLead":"Váczi Gergő Észak-Koreába visz nemzetközi turistacsoportokat, munkája során eddig harminc alkalommal járt a világ egyik...","id":"20250426_Eszak-korea-vaczi-gergo-idegenvezeto-interju-turistak-phenjan-diktatura","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/db3eb117-b48f-4e9c-b253-2975e51bf2b3.jpg","index":0,"item":"c11787a1-2be8-46e9-b65f-ed099b7351e7","keywords":null,"link":"/360/20250426_Eszak-korea-vaczi-gergo-idegenvezeto-interju-turistak-phenjan-diktatura","timestamp":"2025. április. 26. 20:00","title":"Észak-Koreában értik a sötét és szarkasztikus humoromat – interjú a magyar idegenvezetővel, aki külföldieket visz az elzárt országba","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8fb1437c-0fb0-46f5-8bd6-5b8675b4f855","c_author":"HVG","category":"tudomany","description":"Az év vége felé jelenhet meg a Xiaomi 16, a kínai gyártó újabb okostelefonja, és ha igazak a vele kapcsolatos híresztelések, akkor elképesztően nagy kapacitású akkumulátor kerülhet bele, ami azt (is) jelenti, hogy akár két napon keresztül videostreamelhetünk egy feltöltéssel.","shortLead":"Az év vége felé jelenhet meg a Xiaomi 16, a kínai gyártó újabb okostelefonja, és ha igazak a vele kapcsolatos...","id":"20250426_xiaomi-16-7000-mah-akkumulator-hosszu-uzemido","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8fb1437c-0fb0-46f5-8bd6-5b8675b4f855.jpg","index":0,"item":"d378bff9-fd2e-4570-9b75-ab7697e352b8","keywords":null,"link":"/tudomany/20250426_xiaomi-16-7000-mah-akkumulator-hosszu-uzemido","timestamp":"2025. április. 26. 12:03","title":"Ilyen még nem volt: 7000 mAh-s akkumulátorral jöhet a Xiaomi következő okostelefonja","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Hónapokig figyelmen kívül hagyta az Apple egy biztonsági kutató jelzéseit, és csak akkor figyelt fel igazán az esetre, amikor a tényeket már a tech-sajtó is felkapta.
Ha egy lelkiismeretes biztonsági kutató valamilyen sebezhetőséget talál egy hardverben vagy egy szoftverben, akkor azt nem hozza nyilvánosságra, hanem előbb értesíti a fejlesztőt, időt hagyva neki, hogy javítson a problémán (ez amúgy a bug bounty programok lényege). Így tett Denis Tokarev is, aki néhány nullanapos iOS-sebezhetőségre derített fényt, majd jelentette az Apple-nek, azonban itt megállt a történet.
Tokarev beszámolója szerint március 4. és május 4. között négy biztonsági rést jelentett be, amelyből három még mindig jelen van az iOS 15-ben. Egyet ugyan javítottak az iOS 14.7-ben, viszont „elfelejtették” megemlíteni a javítást a biztonsági frissítéseket tartalmazó oldalon.
A kutató ezt jelezte az Apple-nek, a vállalat feldolgozási problémára hivatkozott, és megígérte az intézkedést. Azóta már három frissítés is történt, de nem az, amit a kutatónak ígértek. Ezért figyelmeztette az Apple-t, hogy nyilvánosságra fogja hozni a hibákat, de mivel ezután sem történt valójában semmi, így is tett. A közzétett hibarészletek és forráskódok sajnos egyszerűvé teszik a biztonsági rések kihasználását, viszont a kutatót is meg lehet érteni, akinek elege lett abból, hogy az Apple egyszerűen semmibe veszi.
Habr
A techsajtó természetesen felkapta a történteket, és ezután már az Apple is reagált – osztotta meg a hírt a kutató a Motherboarddal. Állítólag egy e-mailben kértek elnézést, és arról tájékoztatták a szakembert, hogy továbbra is vizsgálják a problémákat és azt, hogyan tudják ezeket kezelni ügyfeleik védelme érdekében. Még meg is köszönték a segítséget. „Bár üdvözlendő, hogy az Apple végre komolyan veszi ezt a helyzetet, úgy tűnik, sokkal inkább a rossz sajtóra, mint másra reagál” – véli Nicholas Ptacek, az Apple komputerekre fókuszáló biztonsági cég, a SecureMac munkatársa.
Szerencsére a felfedezett sebezhetőségek nem túl kritikusak, mivel azokat csak egy rosszindulatú alkalmazás használhatja ki, amelynek fel kell jutnia az App Store-ba, majd a felhasználók eszközeire. „De ahogy az Apple kezelte ezt az egész folyamatot, tekintettel arra, hogy hibajavítási programja több mint öt éves, nem tekinthető normálisnak” – mondta Katie Moussouris, a kiberbiztonsági szakértő, aki lényegében kitalálta a bug bounty programok koncepcióját több mint 10 éve, amikor a Microsoftnál dolgozott. Mindenesetre most, hogy a sebezhetőségek nyilvánosságra kerültek, minden bizonnyal igen gyorsan javítja majd őket az Apple.
Tokarev tehát a legújabb szereplő az Apple bug bounty programjában csalódott biztonsági kutatók hosszú listáján. Sokan panaszkodtak az elmúlt években a késedelmes válaszok és a túl kicsinek tartott jutalmak miatt. Másfelől a technológiai óriás azt mondta, hogy tavaly 3,7 millió dollárt fizetett ki, és több kutató megerősítette, hogy jelentős összegeket kapott a vállalattól.