Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"a195f73f-83ea-45ac-9116-866b8ad4c094","c_author":"Lengyel Tibor","category":"gazdasag","description":"Az új magyar légitársaságként emlegetett, de egyelőre csak kormányzati hátszéllel és kínai tulajdonosi háttérrel Hongkong és Budapest között árut szállító Hungary Airlines Kft. tavalyi éve nem volt sikertörténet: komoly veszteséget hozott össze. Viszont van bankbetétben több mint 2 milliárdja.","shortLead":"Az új magyar légitársaságként emlegetett, de egyelőre csak kormányzati hátszéllel és kínai tulajdonosi háttérrel...","id":"20250529_Repulorajt-a-Hungary-Airlines-nal-200-millios-veszteseg-tavaly-de-bankbetetben-tizszer-ennyi","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a195f73f-83ea-45ac-9116-866b8ad4c094.jpg","index":0,"item":"7fdb09d1-78f7-4a1b-883b-f9bd71889ff3","keywords":null,"link":"/gazdasag/20250529_Repulorajt-a-Hungary-Airlines-nal-200-millios-veszteseg-tavaly-de-bankbetetben-tizszer-ennyi","timestamp":"2025. május. 29. 14:47","title":"Repülőrajt a Hungary Airlinesnál: 200 milliós veszteség tavaly, de bankbetétben tízszer ennyi","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d2496c48-58e7-467a-b3d7-4058e201a487","c_author":"Földes Márton","category":"360","description":"Őt is meglepte, hogy Donald Trump büntetővámokkal szőnyegbombázta az egész világot, Elon Musk kormányzati tevékenységét pedig sikerként értékeli James J. Carafano, az amerikai elnök tanácsadója és a Heritage Foundation vezető elemzője, aki arról is beszélt a HVG-nek, hogy miért tisztelik és mi miatt intenék óvatosságra Orbán Viktort az amerikai konzervatívok.","shortLead":"Őt is meglepte, hogy Donald Trump büntetővámokkal szőnyegbombázta az egész világot, Elon Musk kormányzati tevékenységét...","id":"20250529_james_carafano_trump-tanacsadoja-interju-magyar-amerikai-kapcsolatok-projekt-2025","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d2496c48-58e7-467a-b3d7-4058e201a487.jpg","index":0,"item":"99d8e796-61d4-4cda-8987-4c79e558aa64","keywords":null,"link":"/360/20250529_james_carafano_trump-tanacsadoja-interju-magyar-amerikai-kapcsolatok-projekt-2025","timestamp":"2025. május. 29. 14:01","title":"Trump tanácsadója: Veszélyes pozícióba sodródhat Magyarország","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"caf2e0a6-1ec5-4ce1-b4e9-7a39288a3c10","c_author":"HVG","category":"tudomany","description":"Árulkodó kódsorok: a jelek szerint már nem kell sokat várni arra, hogy minden korábbinál egyszerűbb legyen hátrahagyni az iPhone-t egy androidos mobil kedvéért. Jön ugyanis a pofonegyszerű eSIM-költöztetés.","shortLead":"Árulkodó kódsorok: a jelek szerint már nem kell sokat várni arra, hogy minden korábbinál egyszerűbb legyen hátrahagyni...","id":"20250529_esim-athelyezes-koltoztetes-iphone-android-uj-funkcio-okostelefon","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/caf2e0a6-1ec5-4ce1-b4e9-7a39288a3c10.jpg","index":0,"item":"3f98e338-c470-4290-a01b-2d605984d606","keywords":null,"link":"/tudomany/20250529_esim-athelyezes-koltoztetes-iphone-android-uj-funkcio-okostelefon","timestamp":"2025. május. 29. 18:03","title":"Hamarosan sokkal könnyebb lehet iPhone-ról Androidra költözni","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3e608a0e-44be-4a6f-be39-0dafbf6c9e92","c_author":"hvg.hu","category":"elet","description":"A Csillag Születik tehetségkutatóban ezúttal ByeAlex, Molnár Áron, Köllő Babett és Geszti Péter alkotja majd a zsűrit. A zsűritagokat az RTL kérdezte arról, milyen karakterre számíthatnak tőlük a nézők.","shortLead":"A Csillag Születik tehetségkutatóban ezúttal ByeAlex, Molnár Áron, Köllő Babett és Geszti Péter alkotja majd a zsűrit...","id":"20250529_Geszti-Peter-En-nem-tudok-atmenni-Gyozikebe","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3e608a0e-44be-4a6f-be39-0dafbf6c9e92.jpg","index":0,"item":"29e1571e-d36d-442e-9a88-bbdb95d4a9fd","keywords":null,"link":"/elet/20250529_Geszti-Peter-En-nem-tudok-atmenni-Gyozikebe","timestamp":"2025. május. 29. 11:44","title":"Geszti Péter: „Én nem tudok átmenni Győzikébe”","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"883fed4a-f5cd-4f24-89a2-992c7dbfb26d","c_author":"Somfai Dávid","category":"sport","description":"A nyíltvízi úszó-Eb magyar ezüstérmese, Mihályvári-Farkas Viktória a parton is emlékezetes teljesítményt nyújtott. Úszóverseny még sosem hangzott ennyire magával ragadónak.","shortLead":"A nyíltvízi úszó-Eb magyar ezüstérmese, Mihályvári-Farkas Viktória a parton is emlékezetes teljesítményt nyújtott...","id":"20250529_Ilyen-ertekelest-meg-nem-hallottal","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/883fed4a-f5cd-4f24-89a2-992c7dbfb26d.jpg","index":0,"item":"0a13f66b-17b9-402c-a266-10837b89b09f","keywords":null,"link":"/sport/20250529_Ilyen-ertekelest-meg-nem-hallottal","timestamp":"2025. május. 29. 16:43","title":"Ilyen élményszerűen még senki nem mesélte el egy verseny izgalmait, mint a nyíltvízi úszó-Eb magyar ezüstérmese","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"317c3471-2765-48a4-be11-81298be6f32c","c_author":"HVG","category":"gazdasag","description":"Ha péntek, akkor miniszterelnöki rádiónyilatkozat.","shortLead":"Ha péntek, akkor miniszterelnöki rádiónyilatkozat.","id":"20250530_Orban-Viktor-Kossuth-radio-interju-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/317c3471-2765-48a4-be11-81298be6f32c.jpg","index":0,"item":"d945dc9b-0e05-4e6d-918c-81827e07fc8e","keywords":null,"link":"/gazdasag/20250530_Orban-Viktor-Kossuth-radio-interju-ebx","timestamp":"2025. május. 30. 07:45","title":"Orbán Viktor: Ukrajna egy veszélyes ország, ami be akar épülni az EU-ba, de már 1,6 millióan töltötték ki ez ellen a Voks 2025 szavazólapot","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"24f1c6d6-e657-454b-84d5-968c8e7abfaf","c_author":"HVG","category":"tudomany","description":"A Telegram alapítója szerdán az X-en jelentette be, hogy óriási összeget kap Elon Musk cégétől, az xAI-tól, hogy beépítse a Telegramba a Grok mesterséges intelligenciát. Aztán a bejegyzés alá Elon Musk is kommentelt egyet.","shortLead":"A Telegram alapítója szerdán az X-en jelentette be, hogy óriási összeget kap Elon Musk cégétől, az xAI-tól...","id":"20250529_telegram-xai-mesterseges-intelligencia-grok-elon-musk","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/24f1c6d6-e657-454b-84d5-968c8e7abfaf.jpg","index":0,"item":"de5da625-8f34-4f23-b15a-e4dfd161e023","keywords":null,"link":"/tudomany/20250529_telegram-xai-mesterseges-intelligencia-grok-elon-musk","timestamp":"2025. május. 29. 11:03","title":"A Telegramon is megjelenhet Elon Musk mesterséges intelligenciája, de van itt egy bökkenő","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"7420b10e-7482-4c62-9f11-32c22347fb4a","c_author":"Farkas Zoltán","category":"gazdasag","description":"A jegybank közzétette éves jelentését, az ingatlanos cégben közel 50 milliárd forintos értékvesztést számoltak el.","shortLead":"A jegybank közzétette éves jelentését, az ingatlanos cégben közel 50 milliárd forintos értékvesztést számoltak el.","id":"20250531_Az-MNB-ingatlanos-cege-473-milliard-forintot-bukott","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/7420b10e-7482-4c62-9f11-32c22347fb4a.jpg","index":0,"item":"bccc7d37-c27e-4e89-b819-5a3b96ec0898","keywords":null,"link":"/gazdasag/20250531_Az-MNB-ingatlanos-cege-473-milliard-forintot-bukott","timestamp":"2025. május. 31. 09:14","title":"Az MNB ingatlanos cége 47,3 milliárd forintot bukott","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Hiába jelentették, az amerikai CSC ServiceWork semmit nem kezdett azzal a biztonsági hibával, amin keresztül rávehetők az internetre kötött mosógépek, hogy ingyen dolgozzanak.
Biztonsági rést talált a Kaliforniai Egyetem két diákja, Alexander Sherbrooke és Iakov Taranenko a világszerte több mint egymillió mosodai mosógépet üzemeltet CSC ServiceWorks rendszerében. Ezt kihasználva elérhető, hogy az internetre csatlakoztatott mosógépeket ingyen lehessen használni, ami óriási veszteséget okozhat a vállalatnak.
A TechCrunch beszámolója szerint bár a diákok jelezték az év elején felfedezett hibát a CSC ServideWorksnek, a cég nem teljesítette a hiba javítására vonatkozó kéréseket. Sherbrooke elmondása szerint még januárban vette észre, hogy egy szkript segítségével a mosógép rávehető, hogy pénz nélkül elvégezze a kiválasztott mosási programot.
Egy másik esetben a diákok több millió dolláros kamu egyenleget adtak hozzá a mosodai felhasználói fiókjukhoz, mintha az normális lenne, hogy valaki ennyi pénzt akar mosásra költeni. A CSC Go nevű mobilalkalmazásban viszont úgy tűnt, az egyenleget teljesen valid módon kezeli a cég rendszere.
Pixabay/RyanMcGuire
Mivel az Egyesült Államokban, Kanadában és Európában is működő CSC ServiceWorks weboldalán nincs külön menüpont a biztonsági hibák jelentésére, a két diák először a cég honlapján található kapcsolatfelvételi űrlap segítségével próbálta meg elérni a céget. Miután ez az út többször csődöt mondott, telefonon próbáltak kapcsolatba lépni a vállalattal – szintén sikertelenül.
A diákok összesen három hónapot vártak, hogy nyilvánosságra hozzák a hibát – ez jóval több mint amit normál esetben egy cég kap arra, hogy javítsa a felfedezett és jelentett biztonsági rést a rendszerén. Azt nem tudni, hogy ki a felelős a CSC informatikai rendszerének biztonságáért, az viszont biztos, hogy a cég a TechCrunch megkeresésére sem reagált.
A hallgató kutatók szerint a sérülékenység a CSC mobilalkalmazása, a CSC Go által használt API-ban van. Az API lehetővé teszi, hogy az alkalmazások és eszközök kommunikáljanak egymással az interneten keresztül. Ebben az esetben a felhasználó a CSC Góban tölti fel az egyenlegét, ezzel fizet, valamint indítja el a mosást egy közeli gépen.
Értetlenül állt a jelenség előtt egy LG mosógép tulajdonosa: készüléke napi 3,7 GB adatot küldött el otthonról. De mihez kell ennyi adat egy mosógéptől? Miután közzétette problémáját a neten, a felhasználók nyomozásba kezdtek.
A két diák rájött, hogy a cég szerverei rávehetők olyan kód futtatására, ami módosítja az egyenlegüket. Ez azért lehetséges, mert a biztonsági ellenőrzés a mobilon történik, így az alkalmazás által küldött parancsban a szerverek megbíznak. Ez lehetővé teszi, hogy a támadók anélkül használják a mosoda gépét, hogy azért ténylegesen fizetnének.
A kiberbiztonsági szakemberek szerint a bárki létrehozhat egy fiókot az alkalmazásban egy kitalált e-mail címmel, a szerverek nem fogják ellenőrizni, hogy az adott e-mail cím valóban a felhasználóhoz tartozik-e. Azt nem tudták megmondani, hogy a mosógépeket az alkalmazáson keresztül küldött parancsokkal túl lehet-e hajtani, hogy azok túlmelegedjenek majd meggyulladjanak. Mindenesetre a példa jól mutatja, mennyire veszélyes lehet egy ilyen biztonsági rés.
A cég időközben törölte a több millió dolláros egyenleget, a másik biztonsági hibához azonban még hozzá sem nyúltak.