Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"05ac36a8-2f65-4f1d-87fa-f630a4729b57","c_author":"HVG","category":"itthon","description":"A férfit mindkét alkalommal csak a rendőrök tudták megfékezni.","shortLead":"A férfit mindkét alkalommal csak a rendőrök tudták megfékezni.","id":"20250314_ugyeszseg-vademeles-orjongo-ferfi","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/05ac36a8-2f65-4f1d-87fa-f630a4729b57.jpg","index":0,"item":"3956c538-7834-4a01-9089-f8e00617e88c","keywords":null,"link":"/itthon/20250314_ugyeszseg-vademeles-orjongo-ferfi","timestamp":"2025. március. 14. 14:52","title":"Nem engedték rágyújtani a füves cigijére, ezért őrjöngeni kezdett egy strand büféjében, majd kórházi ápolókat rúgott fejbe egy férfi","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2c85a40e-8ece-4fd3-8575-627590ff05ce","c_author":"HVG","category":"tudomany","description":"A Meta szerint a volt globális politikai igazgatója, Sarah Wynn-Williams megszegte a szerződését, ami szerint a volt munkáltatójára nem mondhat negatív dolgokat. A bíró a cégnek adott igazat.","shortLead":"A Meta szerint a volt globális politikai igazgatója, Sarah Wynn-Williams megszegte a szerződését, ami szerint a volt...","id":"20250313_meta-sarah-wynn-williams-facebook-konyv","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2c85a40e-8ece-4fd3-8575-627590ff05ce.jpg","index":0,"item":"17be7aac-776a-43f6-adb2-285a6a70117b","keywords":null,"link":"/tudomany/20250313_meta-sarah-wynn-williams-facebook-konyv","timestamp":"2025. március. 13. 10:03","title":"Betiltatta a Meta a volt alkalmazottja könyvét, amely a Facebook viselt dolgairól szól","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"e7557d9d-538a-4df9-aab0-d88e72062b4c","c_author":"hvg.hu","category":"elet","description":"A színésznő öt nappal később már játszott, de a hangja is elment a fájdalomtól. ","shortLead":"A színésznő öt nappal később már játszott, de a hangja is elment a fájdalomtól. ","id":"20250313_Pasztor-Erzsi-elesett-baleset-Jatekszin","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/e7557d9d-538a-4df9-aab0-d88e72062b4c.jpg","index":0,"item":"72ac74f2-cf51-4f03-9229-11c97ad44cc4","keywords":null,"link":"/elet/20250313_Pasztor-Erzsi-elesett-baleset-Jatekszin","timestamp":"2025. március. 13. 13:08","title":"Pásztor Erzsi elesett a Játékszín előtt, és térdig becsúszott egy parkoló autó alá","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"bb0e52fe-c9fd-4a47-a78c-78e831a27356","c_author":"hvg360","category":"360","description":"Az olasz Külpolitikai Intézet igazgatója úgy látja, hogy az EU-nak megvannak a trójai falovai és összeomlott a NATO tartópillére, ám az európai szövetségeseket összefogja egy sürgős, közös cél.","shortLead":"Az olasz Külpolitikai Intézet igazgatója úgy látja, hogy az EU-nak megvannak a trójai falovai és összeomlott a NATO...","id":"20250313_Nathalie-Tocci-Guardian-Uj-Europa-Putyin-haboruja-Trump-arulasa","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/bb0e52fe-c9fd-4a47-a78c-78e831a27356.jpg","index":0,"item":"11d29e23-e4b1-4891-a9e6-35ffe6115bf3","keywords":null,"link":"/360/20250313_Nathalie-Tocci-Guardian-Uj-Europa-Putyin-haboruja-Trump-arulasa","timestamp":"2025. március. 13. 14:51","title":"Nathalie Tocci a Guardianben: Új Európa születik Putyin háborúja és Trump árulása nyomán","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0654a8d7-52cf-45f8-83ed-80cf105dd35a","c_author":"HVG","category":"itthon","description":"Tizennégy embert állítottak elő kábítószer birtoklása miatt.","shortLead":"Tizennégy embert állítottak elő kábítószer birtoklása miatt.","id":"20250314_rendorseg-razzia-szorakozohelyek-hajdu-bihar-kabitoszer","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0654a8d7-52cf-45f8-83ed-80cf105dd35a.jpg","index":0,"item":"3d0419d4-9bea-4161-a0c2-9d394ad6ce70","keywords":null,"link":"/itthon/20250314_rendorseg-razzia-szorakozohelyek-hajdu-bihar-kabitoszer","timestamp":"2025. március. 14. 18:28","title":"A lámpabúrában is drog volt elrejtve: hajdúsági szórakozóhelyeken razziázott a rendőrség","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"6a0dd65c-6743-4511-b416-a1c2a627cd7a","c_author":"MTI","category":"gazdasag","description":"A szöveget a kormánykoalíciót alkotó elnöki párt, a jobbközép Köztársaságiak és a centrista pártok, valamint az ellenzékben lévő szocialisták és a Zöldek támogatták, a szintén ellenzéki radikális baloldali Engedetlen Franciaország és a kommunisták ellene szavaztak, míg a legnagyobb ellenzéki frakció, a Marine Le Pen által vezetett Nemzeti Tömörülés képviselői tartózkodtak a szavazáskor.","shortLead":"A szöveget a kormánykoalíciót alkotó elnöki párt, a jobbközép Köztársaságiak és a centrista pártok, valamint...","id":"20250313_befagyasztott-orosz-vagyon-lefoglalasa-ukrajna-tamogatasa-francia-nemzetgyules","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6a0dd65c-6743-4511-b416-a1c2a627cd7a.jpg","index":0,"item":"cb19a637-67a7-4eb3-b2d8-3b4ef659ec00","keywords":null,"link":"/gazdasag/20250313_befagyasztott-orosz-vagyon-lefoglalasa-ukrajna-tamogatasa-francia-nemzetgyules","timestamp":"2025. március. 13. 21:32","title":"A befagyasztott orosz vagyon lefoglalását kéri a francia nemzetgyűlés az Ukrajna támogatásának fokozásáról elfogadott határozatában","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4c77700c-fda4-4e74-a83e-0b38d3a8b3f9","c_author":"Lenthár Balázs","category":"vilag","description":"Az amerikai elnök szerint a Putyinnal folytatott csütörtöki tárgyalás jó és eredményes volt, most viszont arra kéri az orosz elnököt, hogy kímélje meg a kurszki kiszögellésben bekerített ukrán katonák életét.","shortLead":"Az amerikai elnök szerint a Putyinnal folytatott csütörtöki tárgyalás jó és eredményes volt, most viszont arra kéri...","id":"20250314_Trump-kurszk-bekerites-felelosseg-putyin","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4c77700c-fda4-4e74-a83e-0b38d3a8b3f9.jpg","index":0,"item":"3309ee1d-3197-45d0-ab05-72609e99d824","keywords":null,"link":"/vilag/20250314_Trump-kurszk-bekerites-felelosseg-putyin","timestamp":"2025. március. 14. 15:46","title":"Trump most a bekerített ukrán katonákért aggódik, miközben a helyzetért ő is nagyban felelős","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b5fa3f7d-22e3-4416-a7d3-372e2c4b8427","c_author":"László Ferenc","category":"cegauto","description":"Elképesztően hatékony hajtáslánccal, masszív mesterséges intelligenciás támogatású szupermodern technikával és változatlanul izgalmas négyajtós kupé formatervvel támad az elektromos új Mercedes CLA, ami hamarosan hibrid és sportkombi változatban is érkezik.","shortLead":"Elképesztően hatékony hajtáslánccal, masszív mesterséges intelligenciás támogatású szupermodern technikával és...","id":"20250313_uj-mercedes-cla-800-km-hatotav-csillagos-villanyos-teszt-velemeny","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b5fa3f7d-22e3-4416-a7d3-372e2c4b8427.jpg","index":0,"item":"b3963f0d-525a-49b8-bd5a-0ab81c814c55","keywords":null,"link":"/cegauto/20250313_uj-mercedes-cla-800-km-hatotav-csillagos-villanyos-teszt-velemeny","timestamp":"2025. március. 13. 19:00","title":"Itt az új Mercedes CLA: beültünk a közel 800 km hatótávú csillagos villanyosba","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Hiába jelentették, az amerikai CSC ServiceWork semmit nem kezdett azzal a biztonsági hibával, amin keresztül rávehetők az internetre kötött mosógépek, hogy ingyen dolgozzanak.
Biztonsági rést talált a Kaliforniai Egyetem két diákja, Alexander Sherbrooke és Iakov Taranenko a világszerte több mint egymillió mosodai mosógépet üzemeltet CSC ServiceWorks rendszerében. Ezt kihasználva elérhető, hogy az internetre csatlakoztatott mosógépeket ingyen lehessen használni, ami óriási veszteséget okozhat a vállalatnak.
A TechCrunch beszámolója szerint bár a diákok jelezték az év elején felfedezett hibát a CSC ServideWorksnek, a cég nem teljesítette a hiba javítására vonatkozó kéréseket. Sherbrooke elmondása szerint még januárban vette észre, hogy egy szkript segítségével a mosógép rávehető, hogy pénz nélkül elvégezze a kiválasztott mosási programot.
Egy másik esetben a diákok több millió dolláros kamu egyenleget adtak hozzá a mosodai felhasználói fiókjukhoz, mintha az normális lenne, hogy valaki ennyi pénzt akar mosásra költeni. A CSC Go nevű mobilalkalmazásban viszont úgy tűnt, az egyenleget teljesen valid módon kezeli a cég rendszere.
Pixabay/RyanMcGuire
Mivel az Egyesült Államokban, Kanadában és Európában is működő CSC ServiceWorks weboldalán nincs külön menüpont a biztonsági hibák jelentésére, a két diák először a cég honlapján található kapcsolatfelvételi űrlap segítségével próbálta meg elérni a céget. Miután ez az út többször csődöt mondott, telefonon próbáltak kapcsolatba lépni a vállalattal – szintén sikertelenül.
A diákok összesen három hónapot vártak, hogy nyilvánosságra hozzák a hibát – ez jóval több mint amit normál esetben egy cég kap arra, hogy javítsa a felfedezett és jelentett biztonsági rést a rendszerén. Azt nem tudni, hogy ki a felelős a CSC informatikai rendszerének biztonságáért, az viszont biztos, hogy a cég a TechCrunch megkeresésére sem reagált.
A hallgató kutatók szerint a sérülékenység a CSC mobilalkalmazása, a CSC Go által használt API-ban van. Az API lehetővé teszi, hogy az alkalmazások és eszközök kommunikáljanak egymással az interneten keresztül. Ebben az esetben a felhasználó a CSC Góban tölti fel az egyenlegét, ezzel fizet, valamint indítja el a mosást egy közeli gépen.
Értetlenül állt a jelenség előtt egy LG mosógép tulajdonosa: készüléke napi 3,7 GB adatot küldött el otthonról. De mihez kell ennyi adat egy mosógéptől? Miután közzétette problémáját a neten, a felhasználók nyomozásba kezdtek.
A két diák rájött, hogy a cég szerverei rávehetők olyan kód futtatására, ami módosítja az egyenlegüket. Ez azért lehetséges, mert a biztonsági ellenőrzés a mobilon történik, így az alkalmazás által küldött parancsban a szerverek megbíznak. Ez lehetővé teszi, hogy a támadók anélkül használják a mosoda gépét, hogy azért ténylegesen fizetnének.
A kiberbiztonsági szakemberek szerint a bárki létrehozhat egy fiókot az alkalmazásban egy kitalált e-mail címmel, a szerverek nem fogják ellenőrizni, hogy az adott e-mail cím valóban a felhasználóhoz tartozik-e. Azt nem tudták megmondani, hogy a mosógépeket az alkalmazáson keresztül küldött parancsokkal túl lehet-e hajtani, hogy azok túlmelegedjenek majd meggyulladjanak. Mindenesetre a példa jól mutatja, mennyire veszélyes lehet egy ilyen biztonsági rés.
A cég időközben törölte a több millió dolláros egyenleget, a másik biztonsági hibához azonban még hozzá sem nyúltak.