Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"86cf75af-b218-4383-a54f-59b88b85ef84","c_author":"Kovács Gábor","category":"gazdasag","description":"A négygyerekes nők szja-mentessége minden külföldire is vonatkozik, feltéve, hogy az illetőnek van (volt) elég családipótlék-jogosultsága. Családi pótlékot azonban csak azok a külföldek kaphatnak, akik huzamos ideig itt élnek, gyerekkel együtt. Alapesetben ugyanez lesz a szabály a két- és háromgyerekesek esetében. A megduplázódó családi adókedvezményből a Fidesz épp idén év elején zárta ki az EGT-n kívülről érkezetteket, tehát a vendégmunkások többségét.","shortLead":"A négygyerekes nők szja-mentessége minden külföldire is vonatkozik, feltéve, hogy az illetőnek van (volt) elég...","id":"20250313_Csaladi-adoparadicsom-kulfoldiek-vendegmunkasok-szja-kedvezmenyek-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/86cf75af-b218-4383-a54f-59b88b85ef84.jpg","index":0,"item":"2377b957-6ca9-45e2-901c-9ecb77c38ecc","keywords":null,"link":"/gazdasag/20250313_Csaladi-adoparadicsom-kulfoldiek-vendegmunkasok-szja-kedvezmenyek-ebx","timestamp":"2025. március. 13. 06:42","title":"Sok anyának savanyú családi adóparadicsom Magyarország","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"bd63a178-391f-4621-b4b6-976f68a256d3","c_author":"hvg.hu","category":"itthon","description":"A KEHI-vizsgálatot bejelentő Gulyás Gergely szerint katonához eleve méltatlan a zsírleszívás.","shortLead":"A KEHI-vizsgálatot bejelentő Gulyás Gergely szerint katonához eleve méltatlan a zsírleszívás.","id":"20250313_Vizsgalatot-indit-a-KEHI-Ruszin-Szendi-Romulusz-allitolagos-zsirleszivasa-ugyeben","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/bd63a178-391f-4621-b4b6-976f68a256d3.jpg","index":0,"item":"5499b229-e184-4c7a-bcfd-57ec3d2eee40","keywords":null,"link":"/itthon/20250313_Vizsgalatot-indit-a-KEHI-Ruszin-Szendi-Romulusz-allitolagos-zsirleszivasa-ugyeben","timestamp":"2025. március. 13. 11:10","title":"A kormány vizsgálatot indít Ruszin-Szendi Romulusz állítólagos zsírleszívása ügyében","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"73318e1c-af1c-47d2-abf3-f40bf117143e","c_author":"hvg.hu","category":"sport","description":"Az Atlético még volt kapusának, Thibaut Courtois-nak is visszaszólt.","shortLead":"Az Atlético még volt kapusának, Thibaut Courtois-nak is visszaszólt.","id":"20250314_atletico-madrid-real-madrid-bajnokok-ligaja-buntetoparbaj-julian-alvarez-kettos-erintes-var-uefa-uzenet-fabrizio-romano-thibaut-courtois","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/73318e1c-af1c-47d2-abf3-f40bf117143e.jpg","index":0,"item":"914a6c48-7625-4266-98ee-bd8b0923dcd3","keywords":null,"link":"/sport/20250314_atletico-madrid-real-madrid-bajnokok-ligaja-buntetoparbaj-julian-alvarez-kettos-erintes-var-uefa-uzenet-fabrizio-romano-thibaut-courtois","timestamp":"2025. március. 14. 16:43","title":"Az Atlético Madrid továbbra is tajtékzik a BL-kiesés miatt, most az UEFA-nak címzett kemény üzenetet","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"646885e4-739b-4345-9e31-bb1be0058f5f","c_author":"HVG","category":"tudomany","description":"Már a Google is tud a Chromecast tévéokosítók hibájáról, és a jó hír, hogy javítani is fogja azt. Kérdés, mikor.","shortLead":"Már a Google is tud a Chromecast tévéokosítók hibájáról, és a jó hír, hogy javítani is fogja azt. Kérdés, mikor.","id":"20250313_google-chromecast-teveokosito-meghibasodas-javitas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/646885e4-739b-4345-9e31-bb1be0058f5f.jpg","index":0,"item":"b8a5a00f-e7e3-4554-9e4f-61b18bdca940","keywords":null,"link":"/tudomany/20250313_google-chromecast-teveokosito-meghibasodas-javitas","timestamp":"2025. március. 13. 12:03","title":"Tömegesen mennek tönkre a Google tévéokosítói, a cég megoldást ígér","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c2c22134-f04e-4ec9-9871-a8201c7d2efc","c_author":"hvg.hu","category":"itthon","description":"Matolcsy Ádám, a március elején leköszönő Matolcsy György jegybankelnök fia látható egy képkockán a Netflix „Drive to Survive” című, a Forma–1-ről szóló sorozatában. ","shortLead":"Matolcsy Ádám, a március elején leköszönő Matolcsy György jegybankelnök fia látható egy képkockán a Netflix „Drive to...","id":"20250314_Matolcsy-Adam-megerositette-o-lathato-egy-monacoi-luxusszalloda-teraszan-egy-Netflix-sorozatban","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c2c22134-f04e-4ec9-9871-a8201c7d2efc.jpg","index":0,"item":"2d5c14be-a5a1-4520-962c-b52f9a9e6790","keywords":null,"link":"/itthon/20250314_Matolcsy-Adam-megerositette-o-lathato-egy-monacoi-luxusszalloda-teraszan-egy-Netflix-sorozatban","timestamp":"2025. március. 14. 12:54","title":"Matolcsy Ádám beismerte, ő látható egy monacói luxusszálloda teraszán a Netflix Forma–1-es sorozatában","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"ffd052a7-08f0-4077-8fc5-dc5e7275cea6","c_author":"hvg.hu","category":"vilag","description":"A kormány az Alkotmánynak egy meglehetősen konzervatív olvasatával érvel, amit egy korábbi, igaz, a XIX. század végén született legfelsőbb bírósági döntés már egyszer elutasított.","shortLead":"A kormány az Alkotmánynak egy meglehetősen konzervatív olvasatával érvel, amit egy korábbi, igaz, a XIX. század végén...","id":"20250313_trump-szuletes-allampolgarsag-legfelsobb-birosag-usa","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ffd052a7-08f0-4077-8fc5-dc5e7275cea6.jpg","index":0,"item":"9b6c4b43-6587-4986-80b0-4efa8d8d1c20","keywords":null,"link":"/vilag/20250313_trump-szuletes-allampolgarsag-legfelsobb-birosag-usa","timestamp":"2025. március. 13. 21:06","title":"Trump arra kéri az amerikai Legfelsőbb Bíróságot, hogy engedélyezzék a születéssel járó állampolgárság megvonását","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"537feff2-3cff-4296-a894-789345bdd2cc","c_author":"hvg.hu","category":"itthon","description":"A Károlin és a Pázmányon is indultak akkreditáció nélküli képzések.","shortLead":"A Károlin és a Pázmányon is indultak akkreditáció nélküli képzések.","id":"20250313_A-Karolin-es-a-Pazmanyon-is-indultak-akkreditacio-nelkuli-kepzesek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/537feff2-3cff-4296-a894-789345bdd2cc.jpg","index":0,"item":"1f235cd8-4539-4247-9cd1-fcefef2ff2d5","keywords":null,"link":"/itthon/20250313_A-Karolin-es-a-Pazmanyon-is-indultak-akkreditacio-nelkuli-kepzesek","timestamp":"2025. március. 13. 13:00","title":"Eduline: Ezek az egyetemi szakok nem kaptak szakmai jóváhagyást","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"7e4e089a-a97e-4a9f-b732-cc15bfaf5824","c_author":"hvg.hu/MTI","category":"kkv","description":"A GVH szabálytalanul bírságolta meg kartellezésért a Nitrogénműveket. A vállalat már visszakapta a befizetett bírságot és a kamatokat, a versenyhivatal újra lefolytatja az eljárást.","shortLead":"A GVH szabálytalanul bírságolta meg kartellezésért a Nitrogénműveket. A vállalat már visszakapta a befizetett bírságot...","id":"20250313_Bige-Laszlo-vegleg-harcot-nyert-a-raronto-Csanyi-es-Orban-ellen-a-11-milliard-forintos-kartellugyben","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/7e4e089a-a97e-4a9f-b732-cc15bfaf5824.jpg","index":0,"item":"99f240dd-428d-431c-aded-82a8cd98084e","keywords":null,"link":"/kkv/20250313_Bige-Laszlo-vegleg-harcot-nyert-a-raronto-Csanyi-es-Orban-ellen-a-11-milliard-forintos-kartellugyben","timestamp":"2025. március. 13. 11:34","title":"Bige László nyert a GVH-bírság ügyében, amely mögött szerinte Csányi és Orbán állnak","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Hiába jelentették, az amerikai CSC ServiceWork semmit nem kezdett azzal a biztonsági hibával, amin keresztül rávehetők az internetre kötött mosógépek, hogy ingyen dolgozzanak.
Biztonsági rést talált a Kaliforniai Egyetem két diákja, Alexander Sherbrooke és Iakov Taranenko a világszerte több mint egymillió mosodai mosógépet üzemeltet CSC ServiceWorks rendszerében. Ezt kihasználva elérhető, hogy az internetre csatlakoztatott mosógépeket ingyen lehessen használni, ami óriási veszteséget okozhat a vállalatnak.
A TechCrunch beszámolója szerint bár a diákok jelezték az év elején felfedezett hibát a CSC ServideWorksnek, a cég nem teljesítette a hiba javítására vonatkozó kéréseket. Sherbrooke elmondása szerint még januárban vette észre, hogy egy szkript segítségével a mosógép rávehető, hogy pénz nélkül elvégezze a kiválasztott mosási programot.
Egy másik esetben a diákok több millió dolláros kamu egyenleget adtak hozzá a mosodai felhasználói fiókjukhoz, mintha az normális lenne, hogy valaki ennyi pénzt akar mosásra költeni. A CSC Go nevű mobilalkalmazásban viszont úgy tűnt, az egyenleget teljesen valid módon kezeli a cég rendszere.
Pixabay/RyanMcGuire
Mivel az Egyesült Államokban, Kanadában és Európában is működő CSC ServiceWorks weboldalán nincs külön menüpont a biztonsági hibák jelentésére, a két diák először a cég honlapján található kapcsolatfelvételi űrlap segítségével próbálta meg elérni a céget. Miután ez az út többször csődöt mondott, telefonon próbáltak kapcsolatba lépni a vállalattal – szintén sikertelenül.
A diákok összesen három hónapot vártak, hogy nyilvánosságra hozzák a hibát – ez jóval több mint amit normál esetben egy cég kap arra, hogy javítsa a felfedezett és jelentett biztonsági rést a rendszerén. Azt nem tudni, hogy ki a felelős a CSC informatikai rendszerének biztonságáért, az viszont biztos, hogy a cég a TechCrunch megkeresésére sem reagált.
A hallgató kutatók szerint a sérülékenység a CSC mobilalkalmazása, a CSC Go által használt API-ban van. Az API lehetővé teszi, hogy az alkalmazások és eszközök kommunikáljanak egymással az interneten keresztül. Ebben az esetben a felhasználó a CSC Góban tölti fel az egyenlegét, ezzel fizet, valamint indítja el a mosást egy közeli gépen.
Értetlenül állt a jelenség előtt egy LG mosógép tulajdonosa: készüléke napi 3,7 GB adatot küldött el otthonról. De mihez kell ennyi adat egy mosógéptől? Miután közzétette problémáját a neten, a felhasználók nyomozásba kezdtek.
A két diák rájött, hogy a cég szerverei rávehetők olyan kód futtatására, ami módosítja az egyenlegüket. Ez azért lehetséges, mert a biztonsági ellenőrzés a mobilon történik, így az alkalmazás által küldött parancsban a szerverek megbíznak. Ez lehetővé teszi, hogy a támadók anélkül használják a mosoda gépét, hogy azért ténylegesen fizetnének.
A kiberbiztonsági szakemberek szerint a bárki létrehozhat egy fiókot az alkalmazásban egy kitalált e-mail címmel, a szerverek nem fogják ellenőrizni, hogy az adott e-mail cím valóban a felhasználóhoz tartozik-e. Azt nem tudták megmondani, hogy a mosógépeket az alkalmazáson keresztül küldött parancsokkal túl lehet-e hajtani, hogy azok túlmelegedjenek majd meggyulladjanak. Mindenesetre a példa jól mutatja, mennyire veszélyes lehet egy ilyen biztonsági rés.
A cég időközben törölte a több millió dolláros egyenleget, a másik biztonsági hibához azonban még hozzá sem nyúltak.