Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"ae34ca11-b63c-4081-a113-a53194ff6926","c_author":"hvg.hu","category":"itthon","description":"A főpolgármester továbbra is küzd a Mini-Dubaj megépítése ellen, bár több kihívással is szembe kell néznie. ","shortLead":"A főpolgármester továbbra is küzd a Mini-Dubaj megépítése ellen, bár több kihívással is szembe kell néznie. ","id":"20250205_Karacsony-Gergely-Budapest-Fidesz-Mini-Dubaj","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ae34ca11-b63c-4081-a113-a53194ff6926.jpg","index":0,"item":"65bd3420-33bf-4f67-b26b-6916a8925e50","keywords":null,"link":"/itthon/20250205_Karacsony-Gergely-Budapest-Fidesz-Mini-Dubaj","timestamp":"2025. február. 05. 18:38","title":"Karácsony Gergely: Budapest nem Bindzsisztán","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"bd711621-f931-4b6b-b06f-01022eb207ad","c_author":"hvg.hu","category":"tudomany","description":"Gyanakodjon, ha SMS-ben kérik a bankkártyaadatait!","shortLead":"Gyanakodjon, ha SMS-ben kérik a bankkártyaadatait!","id":"20250206_netflix-elofizetes-sms-csalas-bankkartya-adatok-biztonsagi-kod","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/bd711621-f931-4b6b-b06f-01022eb207ad.jpg","index":0,"item":"f2323e04-d4fb-47e9-885a-d5287bc0a782","keywords":null,"link":"/tudomany/20250206_netflix-elofizetes-sms-csalas-bankkartya-adatok-biztonsagi-kod","timestamp":"2025. február. 06. 08:02","title":"A Netflix nevében SMS-ező csalókra figyelmeztet a rendőrség","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"888cf946-d677-4663-9837-46f48b42734d","c_author":"hvg.hu","category":"itthon","description":"Az Országos Mentőszolgálat szerint még vizsgálják az esetet, így „kategorikus megállapítás az ügyben nem tehető.”","shortLead":"Az Országos Mentőszolgálat szerint még vizsgálják az esetet, így „kategorikus megállapítás az ügyben nem tehető.”","id":"20250206_Gyorfi-Pal-megvedte-a-komaromi-orvosi-ugyeleten-hibazo-doktornot-szerinte-amugy-jo-szakember","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/888cf946-d677-4663-9837-46f48b42734d.jpg","index":0,"item":"85167ddc-af63-46bd-adc6-b1bf068bdce0","keywords":null,"link":"/itthon/20250206_Gyorfi-Pal-megvedte-a-komaromi-orvosi-ugyeleten-hibazo-doktornot-szerinte-amugy-jo-szakember","timestamp":"2025. február. 06. 07:55","title":"Győrfi Pál megvédte a komáromi ügyeleten hibázó doktornőt, szerinte „jó szakember”","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"721b8f68-38f3-454c-887a-bacf75e1e39c","c_author":"Sztojcsev Iván","category":"360","description":"Nagyon ritka az a helyzet, amikor egy ország jól járhat a vámháború megindításával. A sikeresnél sokkal gyakoribb az olyan vámháború, amit utólag még a kirobbantói is megbántak.","shortLead":"Nagyon ritka az a helyzet, amikor egy ország jól járhat a vámháború megindításával. A sikeresnél sokkal gyakoribb...","id":"20250205_egy-masik-kozgazdasag-vamhaboru-valsag","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/721b8f68-38f3-454c-887a-bacf75e1e39c.jpg","index":0,"item":"6f1d9981-3682-4a8a-aab4-db28b08a6681","keywords":null,"link":"/360/20250205_egy-masik-kozgazdasag-vamhaboru-valsag","timestamp":"2025. február. 05. 09:00","title":"Trump magasról tesz arra, hogy vámháborúból lett már gazdasági világválság, és igazi háború is","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"17495fe1-b0b1-4f47-8281-197dc30c45bd","c_author":"HVG","category":"vilag","description":"A közösségi médiában megosztott felvételek egyikén egy fegyveres alak is látható.","shortLead":"A közösségi médiában megosztott felvételek egyikén egy fegyveres alak is látható.","id":"20250205_svedorszag-orebro-lovoldozes-rendorseg-video","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/17495fe1-b0b1-4f47-8281-197dc30c45bd.jpg","index":0,"item":"a874bb20-b9ae-4e2c-bd95-9c5503713d1d","keywords":null,"link":"/vilag/20250205_svedorszag-orebro-lovoldozes-rendorseg-video","timestamp":"2025. február. 05. 11:22","title":"Nem megerősített hitelességű videók keringenek a svédországi lövöldözésről, menekülő emberekről","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"5e5a912f-ca0f-4dc9-85cb-8dfbcb30826b","c_author":"HVG","category":"gazdasag","description":"Van pénz lóvéra.","shortLead":"Van pénz lóvéra.","id":"20250205_Egyetlen-abra-ami-tokeletesen-megmutatja-mennyire-panikba-estek-a-Manchester-City-nel","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5e5a912f-ca0f-4dc9-85cb-8dfbcb30826b.jpg","index":0,"item":"985ac1da-f82a-4398-948e-d4587cc5a8b9","keywords":null,"link":"/gazdasag/20250205_Egyetlen-abra-ami-tokeletesen-megmutatja-mennyire-panikba-estek-a-Manchester-City-nel","timestamp":"2025. február. 05. 10:21","title":"Egyetlen ábra, ami tökéletesen megmutatja, mennyire pánikba estek a Manchester Citynél","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b2284d2b-c238-4453-864c-336bb853b2e5","c_author":"hvg.hu","category":"elet","description":"Rengeteg kritika érte a sussexi hercegnét és a férjét, amiért a Los Angeles-i tűzvészt a saját pr-juk fényezésére használták. Meghan Markle most rátett még egy lapáttal.","shortLead":"Rengeteg kritika érte a sussexi hercegnét és a férjét, amiért a Los Angeles-i tűzvészt a saját pr-juk fényezésére...","id":"20250205_meghan-markle-kalifornia-tuzvesz-instagram-video-pr","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b2284d2b-c238-4453-864c-336bb853b2e5.jpg","index":0,"item":"e0d167d4-8347-4676-9b16-e66ac6b6d2a7","keywords":null,"link":"/elet/20250205_meghan-markle-kalifornia-tuzvesz-instagram-video-pr","timestamp":"2025. február. 05. 08:53","title":"A saját nagyszerűségétől van elájulva Meghan Markle a legújabb Instagram-videójában","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f20ce446-b682-4244-b18f-e948e5ead02b","c_author":"HVG","category":"gazdasag","description":"Több mint tízezer hivatásos pozíció betöltetlen az országban.","shortLead":"Több mint tízezer hivatásos pozíció betöltetlen az országban.","id":"20250206_Mar-Szerbia-is-Sri-Lankarol-importal-soforoket","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f20ce446-b682-4244-b18f-e948e5ead02b.jpg","index":0,"item":"7dd28441-5027-4470-86ee-ae8cbdf9eded","keywords":null,"link":"/gazdasag/20250206_Mar-Szerbia-is-Sri-Lankarol-importal-soforoket","timestamp":"2025. február. 06. 07:16","title":"Már Szerbia is Srí Lankáról importál sofőröket","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Egy igen súlyos sebezhetőségre derült fény, amely kitrükközi az androidos rendszert. A Google már értesítette az érintett gyártókat, de még nem lehet nyugodtan hátradőlni a székben.
A (rossz) hírt a Google munkatársa osztotta meg: a Google Android Partner Vulnerability Initative (APVI) hozta nyilvánosságra azt a régóta fennálló sebezhetőséget, amely miatt sok (tíz)millió androidos felhasználó kerülhet veszélybe, tekintettel arra, hogy a probléma elsősorban a Samsung és az LG telefonjait érinti.
New APVI entry: platform certificates used to sign malware
Hackerek szivárogtattak ki úgynevezett platform-aláíró kulcsokat: ezeket több androidos gyártó is használja, és arra szolgálnak, hogy garantálják, hogy a telefonon futó alkalmazások, illetve az Android rendszer verziója is legitim. Az Androidot – magyarázza a 9to5Google – úgy tervezték, hogy megbízzon minden olyan alkalmazásban, amely ugyanazzal a kulccsal van aláírva, mint maga az operációs rendszer.
Ha egy rosszindulatú támadó megszerez egy ilyen aláírókulcsot, az Android „megosztott felhasználói azonosító” rendszerét használhatja arra, hogy teljes, rendszerszintű engedélyt adjon a rosszindulatú programoknak az érintett eszközön. Lényegében az érintett eszközön lévő összes adat elérhető lehet a támadó számára, mintha csak odaadnánk a lakáskulcsunkat egy tolvajnak. Némi öröm az ürömben: a Play Store Protect rendszer potenciálisan károsnak minősítheti a kiszivárgott kulcsokkal aláírt alkalmazásokat.
A Google-nek már hónapokkal ezelőtt jelentették ezt a sebezhetőséget, és a keresőóriás szerint az érintett vállalatok már „helyreállítási intézkedéseket hoztak a felhasználókra gyakorolt hatás minimalizálása érdekében". Ennek ellenére az APK Mirror a közelmúltban találkozott néhány sebezhető aláírókulccsal a Samsung Android-alkalmazásaiban. A Google szóvivője szerint egyébként nincs arra utaló jel, hogy a Google Play áruház is érintett (azaz harmadik fél alkalmazásboltjaiból letöltött appokról lehet szó), illetve azt tanácsolják a felhasználóknak, hogy mindig az Android legújabb verzióját használják. Amennyiben pedig már nem lehet frissíteni a telefont, vásároljanak egy újabb modellt.
Az érintett gyártóknak pedig azt javasolja a Google, hogy cseréljék le a jelenleg használt aláíró kulcsokat, és hagyják abba a kiszivárgott kulcsok használatát. A vállalatok indítsanak vizsgálatot annak kiderítésére, hogyan szivárogtak ki a kulcsok. Remélhetőleg ez megakadályozza, hogy a jövőben is megismétlődhessék hasonló eset.
