Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"f7deb2f1-d495-4d9a-9271-0b74eb146fa1","c_author":"HVG","category":"gazdasag","description":"Már azelőtt megrendelte az önkormányzat a tervdokumentációt, hogy a testület jóváhagyta volna a bontást.","shortLead":"Már azelőtt megrendelte az önkormányzat a tervdokumentációt, hogy a testület jóváhagyta volna a bontást.","id":"20250519_Muemlek-epulet-helyere-kerul-parkolo-Tokajban","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f7deb2f1-d495-4d9a-9271-0b74eb146fa1.jpg","index":0,"item":"e932f92a-d8fa-408c-933a-5d4d44b9b238","keywords":null,"link":"/gazdasag/20250519_Muemlek-epulet-helyere-kerul-parkolo-Tokajban","timestamp":"2025. május. 19. 06:24","title":"Műemlék épület helyére kerül parkoló Tokajban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"93490bf5-220d-4501-8366-cb845e88d8c8","c_author":"HVG","category":"cegauto","description":"A jelenlegi vezérigazgató távozik a vállalattól. ","shortLead":"A jelenlegi vezérigazgató távozik a vállalattól. ","id":"20250519_Volkswagentol-erkezik-a-Citroen-uj-vezerigazgatoja","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/93490bf5-220d-4501-8366-cb845e88d8c8.jpg","index":0,"item":"6c36e8bf-c384-4e90-90a5-719446b5c827","keywords":null,"link":"/cegauto/20250519_Volkswagentol-erkezik-a-Citroen-uj-vezerigazgatoja","timestamp":"2025. május. 19. 13:55","title":"Vezércsere a Citroennél, a Volkswagentől jön az új főnök","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"fd156b42-9c48-4f73-a077-def16e48f6a6","c_author":"hvg.hu","category":"itthon","description":"Rengeteg szabálytalanságot tárt fel az Állami Számvevőszék (ÁSZ) a Kásler Miklós korábbi humánerőforrás-miniszter, majd Pintér Sándor belügyminiszter felügyelete alatt álló Közép- és Kelet-európai Onkológiai Akadémia Alapítványnál, például hiányoztak elszámolások, követhetetlen a közpénz elköltése és nem működött a felügyelőbizottság. A közel 2 millárdból működő alapítványnál talált hibák ellenére a büntetőfeljelentés elmaradt – írja a Népszava.","shortLead":"Rengeteg szabálytalanságot tárt fel az Állami Számvevőszék (ÁSZ) a Kásler Miklós korábbi humánerőforrás-miniszter, majd...","id":"20250519_Durva-hibakat-talalt-az-ASZ-a-kozpenzbol-budai-villat-vasarolo-onkologiai-alapitvanynal","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/fd156b42-9c48-4f73-a077-def16e48f6a6.jpg","index":0,"item":"2bd0de9f-34fe-475c-9030-9e87559f28e4","keywords":null,"link":"/itthon/20250519_Durva-hibakat-talalt-az-ASZ-a-kozpenzbol-budai-villat-vasarolo-onkologiai-alapitvanynal","timestamp":"2025. május. 19. 12:46","title":"Durva hibákat talált az ÁSZ a közpénzből budai villát vásároló onkológiai alapítványnál","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f181c55c-a39a-48e3-be26-2bd9d7a4919a","c_author":"HVG","category":"elet","description":"A Republic Airways gépének a kifutópályán, felszállásra készülve fékeznie kellett, mert egy másik gép nem hagyta el időben a kifutópályát.","shortLead":"A Republic Airways gépének a kifutópályán, felszállásra készülve fékeznie kellett, mert egy másik gép nem hagyta el...","id":"20250520_new-york-usa-repulogep-kifuto-republic-airways-united-airlines","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f181c55c-a39a-48e3-be26-2bd9d7a4919a.jpg","index":0,"item":"79a104f0-6b94-4e29-b365-bbcb39866263","keywords":null,"link":"/elet/20250520_new-york-usa-repulogep-kifuto-republic-airways-united-airlines","timestamp":"2025. május. 20. 10:11","title":"„Bocsánat, azt hittem…” – mondta a légiirányító, miután majdnem tömegkatasztrófa történt New Yorkban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3984fc2e-b66e-4787-a736-cbd75de1951c","c_author":"hvg360","category":"360","description":"Az elnökválasztás eredménye: leszámolás a román politikai elit sok évtizedes korrupt kormányzásával – állapítja meg az Economist szerzője. A The New York Times tudósítója pedig arra számít, hogy megnyugszik Európában a politikai közép.","shortLead":"Az elnökválasztás eredménye: leszámolás a román politikai elit sok évtizedes korrupt kormányzásával – állapítja meg...","id":"20250519_roman-elnokvalasztas-nemzetkozi-lapszemle","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3984fc2e-b66e-4787-a736-cbd75de1951c.jpg","index":0,"item":"b6142fd2-7a63-48b3-b3a5-5b41ce4f991d","keywords":null,"link":"/360/20250519_roman-elnokvalasztas-nemzetkozi-lapszemle","timestamp":"2025. május. 19. 05:45","title":"Románia elkerüli a jobbratolódást, de a bizalmi válságot nem tudja kivédeni – nemzetközi lapszemle","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"6c3d9321-bead-4cd0-98bc-e5e052621a3a","c_author":"hvg.hu","category":"elet","description":"Tristan Tate korábban nyíltan agitált a szélsőjobboldali jelölt, George Simion mellett a közösségi oldalán, ellenfele, Nicusor Dan győzelme után pedig arról posztolt, hogy „köszöni a szép emlékeket”.","shortLead":"Tristan Tate korábban nyíltan agitált a szélsőjobboldali jelölt, George Simion mellett a közösségi oldalán, ellenfele...","id":"20250519_Tristan-Tate-Romania-valasztas-George-Simion-Nicusor-Dan-gyozelem-Andrew-Tate-Tate-fiverek-koltozes","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6c3d9321-bead-4cd0-98bc-e5e052621a3a.jpg","index":0,"item":"21b13753-4eda-4779-b0c1-2126040d0302","keywords":null,"link":"/elet/20250519_Tristan-Tate-Romania-valasztas-George-Simion-Nicusor-Dan-gyozelem-Andrew-Tate-Tate-fiverek-koltozes","timestamp":"2025. május. 19. 12:47","title":"A román választási eredményben csalódott Tate fivérek elhagynák az országot","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"7c976002-1c5a-42ea-b2e0-c5d765e91727","c_author":"HVG","category":"tudomany","description":"Mikrorészecskék segíthetik a jövőben azt, hogy a több ismétlő oltást egyetlen vakcinával lehessen beadni, miközben a hatékonyság ugyanolyan marad.","shortLead":"Mikrorészecskék segíthetik a jövőben azt, hogy a több ismétlő oltást egyetlen vakcinával lehessen beadni, miközben...","id":"20250520_vakcinak-oltoanyagok-emlekezteto-immunizalas-egy-oltas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/7c976002-1c5a-42ea-b2e0-c5d765e91727.jpg","index":0,"item":"d8e3cc08-b716-45ac-9599-9cb6c566db06","keywords":null,"link":"/tudomany/20250520_vakcinak-oltoanyagok-emlekezteto-immunizalas-egy-oltas","timestamp":"2025. május. 20. 20:03","title":"Jól jött volna ez a Covid idején – áttörés jöhet a vakcináknál, felesleges lehet az emlékeztető oltás","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d33f6eac-04e9-48a4-8e80-ad52a3741bc9","c_author":"HVG","category":"itthon","description":"Alice Weidel német szélsőjobboldali vezető után Orbán Viktor a közelmúltban kiállt George Simion mellett is. Sem Weidel, sem Simion nem tudott nyerni. És míg a Weidel melletti kiállással nagyot Orbán aligha kockáztatott saját szavazótábora körében, Simiont méltató szavai miatt nagyot bukhat az erdélyi magyarságnál. Barabás Balázs újságíróval Kacskovics Mihály Béla beszélgetett.","shortLead":"Alice Weidel német szélsőjobboldali vezető után Orbán Viktor a közelmúltban kiállt George Simion mellett is. Sem...","id":"20250519_Fulke-podcast-Barabas-Balazs-Romania-Orban-Viktor-George-Simion-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d33f6eac-04e9-48a4-8e80-ad52a3741bc9.jpg","index":0,"item":"99818d8b-3c80-42d5-9f86-ad1fd999fa69","keywords":null,"link":"/itthon/20250519_Fulke-podcast-Barabas-Balazs-Romania-Orban-Viktor-George-Simion-ebx","timestamp":"2025. május. 19. 16:06","title":"Orbán megint mellélőtt: besült a román szélsőjobb – Fülke a választásról","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Egy, a jelek szerint még kihasználatlan, de annál veszélyesebb támadási módszert fedeztek fel a világ legnépszerűbb böngészőjében.
Újfajta támadási módszer veszélyére figyelmeztetnek a Chrome böngészőben. A SquareX Labs szakemberei felfedezték: a böngészőben lehetőség van a bővítmények „átalakítására”, azaz a letöltött bővítmények a felhasználó tudta nélkül alakulhatnak át hamis jelszókezelő, kriptopénztárca vagy banki kiegészítőkké, így megszerezve a felhasználók érzékeny adatait.
A jó hír, hogy ez a jelek szerint egy, még nem kihasznált támadási mód, a SquareX Labs szakemberei csak arra próbálják felhívni a figyelmet, hogy a lehetőség – mint felfedezték – adott. Akár a Chrome legfrissebb verziójában is, részletezi a Bleeping Computer.
Mint a kutatók például hozzák, a támadók létrehozhatnának egy MI-alapú funkciókat kínáló bővítményt, ami telepítést követően hozná is azt, amit ígér. A háttérben azonban megindulhatna a rosszindulatú tevékenység: hozzáférhet a böngészőben telepített további bővítményekhez (a chrome.management alkalmazásprogramozási interfész / API) segítségével, már amennyiben a telepítés közben engedélyt kap erre. De akkor sincs gond, ha ezt nem kapja meg; más módszerekkel is le tudná kérni a többi bővítmény listáját.
Ezt aztán visszaküldhetné a támadó szerverére, és ha van a listán olyan bővítmény, amivel vissza lehet élni, akkor a támadók átalakíthatják. Egy egyszerű példával élve: ha mondjuk a felhasználónál telepítve van a 1Password nevű jelszókezelő, és ezt a bővítmény észleli, a rosszindulatú fél el tudja érni, hogy az eredetileg MI-funkciókat ígérő kiegészítő egy csapásra átalakuljon a 1Password bővítményévé.
Disclosed by SquareX, polymorphic extensions can mimic any other browser extension, perfectly replicating their icons and popup interfaces. Victims, believing they are interacting with the real extension, are tricked into entering their password manager or crypto wallet credentials. With additional permissions, these malicious extensions can even disable the legitimate one entirely.
Ez persze csak egy álca a felhasználó becsapására. A SquareX Labs azt is bemutatta, hogy a támadó a valódi 1Password bővítményt ki is tudja kapcsolni. Eközben helyébe lép a csalárd változat, és ebből a felhasználó szinte semmit nem észlel – csak azt, hogy (a látszólag) 1Password bővítmény újbóli bejelentkezést kér.
Ez a támadás legfontosabb része: a gyanútlan felhasználó beírja a 1Password-fiókjának belépési adatait, ám ezek valójában rögtön a támadók markában landolnak. Így meg is szerezték a hozzáférést a szolgáltatáshoz, és az abban tárolt összes jelszóhoz.
Amint ez megvan, a kártékony bővítmény leveti az álcáját, és ismét az eredeti funkciókat kínálja. Még a valódi 1Password bővítményt is újból aktiválja.
Biztonsági veszély miatt azonnal meg kell szabadulni 16 bővítménytől, mert félő, hogy csaláshoz vezet a használatuk.
Fontos, hogy a fenti példa pusztán elméleti, és (jelen ismeretek szerint) nincs olyan kártevő, ami visszaélne ezzel a támadási móddal a Chrome böngészőben. Azt azonban jól szemlélteti a dolog, hogy érdemes folyamatosan keresni a szoftverek gyenge pontjait – ahogyan tették azt jelen esetben a SquareX kutatói is. Természetesen megállapításaikat közölték a Google-lel is, de a techóriás egyelőre nem reagált a Bleeping Computer ezzel kapcsolatos megkeresésére.