Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"2a124983-d083-41ef-9430-5ee4af33f22e","c_author":"hvg.hu","category":"elet","description":"Áprilisban A Gondolkodás Öröme Alapítvánnyal közösen matekos hónapot tartunk a hvg.hu-n: minden hétköznap közzéteszünk egy feladatot, és arra biztatjuk – nem csak a matematikus – olvasóinkat, hogy próbálják megoldani. Ötödik kihívás.","shortLead":"Áprilisban A Gondolkodás Öröme Alapítvánnyal közösen matekos hónapot tartunk a hvg.hu-n: minden hétköznap közzéteszünk...","id":"20250411_Gondolkozz-velunk-Janus-arcu-legio-Szexi-a-matek-5","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2a124983-d083-41ef-9430-5ee4af33f22e.jpg","index":0,"item":"92979066-553f-45e8-94c9-119b81cfe494","keywords":null,"link":"/elet/20250411_Gondolkozz-velunk-Janus-arcu-legio-Szexi-a-matek-5","timestamp":"2025. április. 11. 10:00","title":"Gondolkozz velünk, Janus arcú légió - Szexi a matek 5.","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c2285d1b-5ec4-41b4-86ec-a0c84356092e","c_author":"HVG","category":"vilag","description":"Az orosz tiltakozók olyan transzparensekkel vonultak ki, amire azt írták, hogy Lengyelország történelemhamisító és a terrorizmus szponzora.","shortLead":"Az orosz tiltakozók olyan transzparensekkel vonultak ki, amire azt írták, hogy Lengyelország történelemhamisító és...","id":"20250410_orosz-tuntetok-szmolenszk-katasztrofa-lengyel-megemlekezes","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c2285d1b-5ec4-41b4-86ec-a0c84356092e.jpg","index":0,"item":"f89cf402-485e-4ff5-af31-b973918ffa15","keywords":null,"link":"/vilag/20250410_orosz-tuntetok-szmolenszk-katasztrofa-lengyel-megemlekezes","timestamp":"2025. április. 10. 15:12","title":"Orosz tüntetők zavarták meg a szmolenszki katasztrófa évfordulóján tartott lengyel megemlékezést","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d60287a9-5d1b-4142-9257-5902d14af524","c_author":"HVG","category":"kkv","description":"Alacsonyan teljesítő, de drága munkaerőről és az iparági átlagnál kétszer több selejtről beszélnek az üzem korábbi dolgozói.","shortLead":"Alacsonyan teljesítő, de drága munkaerőről és az iparági átlagnál kétszer több selejtről beszélnek az üzem korábbi...","id":"20250411_Borzasztoan-teljesit-a-Louis-Vuitton-texasi-gyara","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d60287a9-5d1b-4142-9257-5902d14af524.jpg","index":0,"item":"f2ca763f-671a-4c8c-b345-230ec0e3cce1","keywords":null,"link":"/kkv/20250411_Borzasztoan-teljesit-a-Louis-Vuitton-texasi-gyara","timestamp":"2025. április. 11. 08:18","title":"Borzasztóan teljesít a Louis Vuitton texasi gyára, ami intő jel az amerikai gyárat tervező cégek számára","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"7805ccf6-9da3-4a01-b322-9d6f651c4201","c_author":"hvg.hu","category":"kultura","description":"Eric Dane a jövő héten kezdi meg az Eufória harmadik évadának forgatását.","shortLead":"Eric Dane a jövő héten kezdi meg az Eufória harmadik évadának forgatását.","id":"20250411_gyogyithatatlan-betegseg-eric-dane-euforia-grace-klinika","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/7805ccf6-9da3-4a01-b322-9d6f651c4201.jpg","index":0,"item":"2e3cc614-b179-4506-bd8b-1d7e0fd4fb20","keywords":null,"link":"/kultura/20250411_gyogyithatatlan-betegseg-eric-dane-euforia-grace-klinika","timestamp":"2025. április. 11. 16:46","title":"Gyógyíthatatlan beteg az Eufória és a Grace Klinika sztárja","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"77e6883c-74d7-4bc3-8e40-67f4309a3cc6","c_author":"Domány András","category":"gazdasag","description":"De egy, csütörtök este megjelent kormányrendelet még csak előzetes szabályokat tartalmaz.","shortLead":"De egy, csütörtök este megjelent kormányrendelet még csak előzetes szabályokat tartalmaz.","id":"20250411_A-kormany-azt-igeri-hogy-majd-kartalanitja-a-szaj-es-koromfajas-jarvany-miatt-kart-szenvedett-gazdakat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/77e6883c-74d7-4bc3-8e40-67f4309a3cc6.jpg","index":0,"item":"9e980756-2a18-471a-b71d-98eb5554a10c","keywords":null,"link":"/gazdasag/20250411_A-kormany-azt-igeri-hogy-majd-kartalanitja-a-szaj-es-koromfajas-jarvany-miatt-kart-szenvedett-gazdakat","timestamp":"2025. április. 11. 06:08","title":"A kormány azt ígéri, hogy majd kártalanítja a száj és körömfájás járvány miatt kárt szenvedett gazdákat","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4b0fbcda-65eb-4fe8-8a11-b78e078f6500","c_author":"hvg.hu","category":"elet","description":"A röpképtelen madár utasként volt jelen a fedélzeten.","shortLead":"A röpképtelen madár utasként volt jelen a fedélzeten.","id":"20250411_Pingvin-okozott-helikopterbalesetet-Del-Afrikaban","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4b0fbcda-65eb-4fe8-8a11-b78e078f6500.jpg","index":0,"item":"634b37ec-8990-436b-a097-e111e07ff8a4","keywords":null,"link":"/elet/20250411_Pingvin-okozott-helikopterbalesetet-Del-Afrikaban","timestamp":"2025. április. 11. 14:04","title":"Pingvin okozott helikopterbalesetet Dél-Afrikában","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"871ad47d-e80c-4bf5-bf90-69bba5da9fb1","c_author":"HVG","category":"itthon","description":"A miniszterelnök is reagált a Tisza egyik EP-képviselőjének a felszólalására, amiben az uniós források visszatartásáról beszélt. ","shortLead":"A miniszterelnök is reagált a Tisza egyik EP-képviselőjének a felszólalására, amiben az uniós források visszatartásáról...","id":"20250410_Orban-Viktor-Ez-a-magyar-demokracia-sotet-napja","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/871ad47d-e80c-4bf5-bf90-69bba5da9fb1.jpg","index":0,"item":"4be148cf-d112-453b-aa55-ee3931057cd8","keywords":null,"link":"/itthon/20250410_Orban-Viktor-Ez-a-magyar-demokracia-sotet-napja","timestamp":"2025. április. 10. 17:48","title":"Orbán Viktor: Ez a magyar demokrácia sötét napja","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0e6b27e4-e2f5-43f2-a1fd-1ca73e7aa2b6","c_author":"Visa","category":"brandcontent","description":"Az egyedi vásárlási élmény és az innováció mára elengedhetetlen, ha egy vállalkozó sikeres akar lenni a kiskereskedelmi szektorban. A Visa 2024-ben is azokat az üzleteket kereste és díjazta, ahol a vásárlók a hagyományos értékesítésen túl megkapják ezt a pluszt. A Visa Boltok Boltja versenyben már második alkalommal osztották ki a fődíjakat, idén a fenntarthatósággal, a közösségi élményekkel és a kiemelkedő ügyfélkiszolgálással lehetett kitűnni a mezőnyből.","shortLead":"Az egyedi vásárlási élmény és az innováció mára elengedhetetlen, ha egy vállalkozó sikeres akar lenni a kiskereskedelmi...","id":"20250306_A-kiskereskedelmi-szektor-legjobbjait-dijaztak-Visa-Boltok-Boltja","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0e6b27e4-e2f5-43f2-a1fd-1ca73e7aa2b6.jpg","index":0,"item":"ab9c278c-c18e-40af-8262-d292feba9c2e","keywords":null,"link":"/brandcontent/20250306_A-kiskereskedelmi-szektor-legjobbjait-dijaztak-Visa-Boltok-Boltja","timestamp":"2025. április. 12. 11:30","title":"Titkos vásárlásokkal ellenőrizték a boltokat","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":true,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":true,"c_isbranded":true,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Egy igen súlyos sebezhetőségre derült fény, amely kitrükközi az androidos rendszert. A Google már értesítette az érintett gyártókat, de még nem lehet nyugodtan hátradőlni a székben.
A (rossz) hírt a Google munkatársa osztotta meg: a Google Android Partner Vulnerability Initative (APVI) hozta nyilvánosságra azt a régóta fennálló sebezhetőséget, amely miatt sok (tíz)millió androidos felhasználó kerülhet veszélybe, tekintettel arra, hogy a probléma elsősorban a Samsung és az LG telefonjait érinti.
New APVI entry: platform certificates used to sign malware
Hackerek szivárogtattak ki úgynevezett platform-aláíró kulcsokat: ezeket több androidos gyártó is használja, és arra szolgálnak, hogy garantálják, hogy a telefonon futó alkalmazások, illetve az Android rendszer verziója is legitim. Az Androidot – magyarázza a 9to5Google – úgy tervezték, hogy megbízzon minden olyan alkalmazásban, amely ugyanazzal a kulccsal van aláírva, mint maga az operációs rendszer.
Ha egy rosszindulatú támadó megszerez egy ilyen aláírókulcsot, az Android „megosztott felhasználói azonosító” rendszerét használhatja arra, hogy teljes, rendszerszintű engedélyt adjon a rosszindulatú programoknak az érintett eszközön. Lényegében az érintett eszközön lévő összes adat elérhető lehet a támadó számára, mintha csak odaadnánk a lakáskulcsunkat egy tolvajnak. Némi öröm az ürömben: a Play Store Protect rendszer potenciálisan károsnak minősítheti a kiszivárgott kulcsokkal aláírt alkalmazásokat.
A Google-nek már hónapokkal ezelőtt jelentették ezt a sebezhetőséget, és a keresőóriás szerint az érintett vállalatok már „helyreállítási intézkedéseket hoztak a felhasználókra gyakorolt hatás minimalizálása érdekében". Ennek ellenére az APK Mirror a közelmúltban találkozott néhány sebezhető aláírókulccsal a Samsung Android-alkalmazásaiban. A Google szóvivője szerint egyébként nincs arra utaló jel, hogy a Google Play áruház is érintett (azaz harmadik fél alkalmazásboltjaiból letöltött appokról lehet szó), illetve azt tanácsolják a felhasználóknak, hogy mindig az Android legújabb verzióját használják. Amennyiben pedig már nem lehet frissíteni a telefont, vásároljanak egy újabb modellt.
Az érintett gyártóknak pedig azt javasolja a Google, hogy cseréljék le a jelenleg használt aláíró kulcsokat, és hagyják abba a kiszivárgott kulcsok használatát. A vállalatok indítsanak vizsgálatot annak kiderítésére, hogyan szivárogtak ki a kulcsok. Remélhetőleg ez megakadályozza, hogy a jövőben is megismétlődhessék hasonló eset.
