Informatikai biztonság

Az internetről fontos tudni, hogy az információfogyasztónak is van felelőssége.

Az anydesk alkalmazással távolról teljesen át lehet venni a vezérlést akár desktop, akár mobil fölött.

Az egészségügyi adatok megszerzése óriási üzlet nyilván a magánegészségügy reklámjai miatt. A betegségeknek van központi nyilvántartásuk, az EESZT, ahol pdf-ben tárolják az adatokat, és csodák csodája, a gép nem érti, így most mesterséges intelligenciával próbálják megfejteni és tovább feldolgozni. A XXII. kerületi SZTK egyik orvosa azt mondta a rendelésen, hogy a pdf beszkennelt képet tartalmaz. Nagyon gratulálunk a fejlesztőnek.

A különböző informatikai rendszereket egyre több támadás éri. 2023 májusában több ellenzéki internetes újságot ért túlterheléses támadás. Az SZJA-leadás határidejét is meg kellett hosszabbítani hasonló problémák miatt.

Nemcsak a számítógép és az okostelefon gyűjt(het) információt rólunk, hanem pl. az autó fedélzeti rendszere is teszi – a GDPR-ral tökéletes ellentétben.

Újabban a csalók a telefonszolgáltatóval átirányíttatják a telefonszámukat a saját készülékükre, így meg tudják szerezni a kéfaktoros azonosítás SMS-eit.

YouTube

A YouTube le akarja tiltani a hirdetésblokkolók használatát. Egyelőre a Chrome-on tiltotta le, a Firefoxon lehet videót nézni. A hirdetésblokkoló használatát javascripttel ellenőrzik, amik engedély nélkül tevékenykednek a felhasználó eszközén, ezért az Európai Bizottsághoz fordultak.

Forrás

• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 2011. VII. 26.
• GDPR EU 2016/679. sz. rendelet a személyes adatok kezeléséről, 2016. április 27.
• Have i been pwned? Itt lehet ellenőrizni, feltörték-e az e-mail postafiókunkat

Hírek

• Mizsur András: „Egy kibertámadást nem lehet kivédeni” – erős idézetek Frész Ferenc telexes interjújából. telex.hu (2029. máj. 29.)
• Kaufmann Balázs: Belső dokumentumok bizonyítják, hogy a magyar külügy tudott az orosz kibertámadásokról – amiket két éve még kampányhazugságnak neveztek. 444.hu (2024. máj. 16.)
• Flachner Balázs: Az amerikai hírszerzés rájött, hogy célzott online hirdetésekkel még Putyint is lehet követni. telex.hu (2024. márc. 5.)
• Kiderült, hogy veszélyes lehet az SMS-kézbesítési jelentés, és nem is nagyon tehetünk ellene semmit. hvg.hu (2023. jún. 25.) Üres SMS-ekkel jól meg lehet mondani, hol van a telefon a világban.
• Cseke Balázs: Feltörték az országos patikahálózat adatbázisát, a betegek személyes adataihoz is hozzáfértek. telex.hu (2023. ápr. 27.) A Benu hírlevél-adatbázisát törték fel, amiben csak nevek és e-mail-címek vannak.
• Szalay Dániel: Hackertámadás alá került a Media1 és a Vipcast is. media1.hu (2023. ápr. 17.) A 444.hu, hvg.hu, Nyugati Fény, Ellenszél, Ellenlábas, Balramagyar, Hírhugó után.
• Több millió eszközt érinthet egy új támadási módszer, ami észrevétlenül képes parancsot adni az okostelefonoknak. hvg.hu (2023. márc. 29.) Ha az okostelefon hanggal is irányítható.
• Horváth Tibor: A kibertámadások fontos részei a hibrid hadviselésnek. www.napi.hu (2023. márc. 8.)
• Nincs menekvés: automatikusan települ a Windowsokra a Microsoft új vírusirtója. hvg.hu (2023. feb. 28.) Ha van Microsoft 365 (korábbi nevén: Office) előfizetés.
• Bolcsó Dániel: Orosz hekkerek vadásznak magyar influenszerek Facebook-oldalaira. telex.hu (2023. jan. 19.)
• Kolontár Krisztián: Milliókat kaszáló adathalász fiatal hackerekre csaptak le a kibervédelmisek. 24.hu (2022. aug. 12.) A hackerek megszerezték egy PayPal-fiók tulajdonosának adatait, és a nevükben rendeltek valamit egy webáruházból, a saját címüket megadva szállítási címként. Amikor az áru a csomagküldő szolgálathoz került, reklamáltak, hogy valaki visszaélt a PayPal fiókkal. Erre a webáruház visszautalta a pénzt – nekik, megkárosítva a webáruházat. Sokszor későn szóltak, így az áru lett az övék, és a fiók tulajdonosa a károsult. Volt, hogy mindkettő..

Kréta:

• Bolcsó Dániel: 110 milliós bírságot kapott a KRÉTA meghekkelt fejlesztője, súlyos hiányosságokra derült fény. telex.hu (2024. feb. 21.)
• Bolcsó Dániel: Lenne megoldás a KRÉTA-s és neptunos támadások ellen, csak nem használják. telex.hu (2023. máj. 11.) A „megoldás” természetesen a kétfázisú azonosítás.
• Feltörhették a KRÉTA-t, a diákok adatai is kiszivároghattak. telex.hu (2022. nov. 7.)
• Bolcsó Dániel: A fejlesztőcég megpróbálta elhallgatni a KRÉTA feltörését. telex.hu (2022. nov. 9.)
• Bolcsó Dániel: KRÉTA-ügy: Aggasztó a kiszivárgott forráskód, de arra utal, hogy a hekkerek nem mindenhez fértek hozzá. telex.hu (2022. nov. 11.)
• Király András: Alapvető hiányosságok miatt sikerülhetett feltörni a KRÉTA rendszert. 444.hu (2022. nov. 14.)
• Presinszky Judit: Bombafenyegetésekhez is közük lehet a KRÉTA-rendszert feltörő diákoknak a rendőrség szerint. telex.hu (2022. dec. 17.)

Egyedi esetek:

• Oroszok intézhettek kibertámadást Németország ellen. 24.hu (2023. ápr. 6.)
• Szurovecz Illés: Ukrán hackerek vezették félre a Mariupolt bombázó orosz parancsnok feleségét. 444.hu (2023. márc. 29.) Szelfit csináltattak vele, és a kép hátteréből nyerték az információt.
• Molnár Réka: Hekkerek törtek be a Lastpass rendszerébe. telex.hu (2022. dec. 24.)

Telekommunikáció:

• Vincze Barbara: A Vodafone magyarországi hálózatára költözik a DIGIMobil. telex.hu (2023. ápr. 13.)
• Horváth Bence: Sokkal könnyebben zárhatnak ki minket a tolvajok a telefonunkból, mint azt gondolni szeretnénk. 444.hu (2023. márc. 1.)
• Gál László: Mobiltelefonját bemérve sikerült kimenteni a csomagtartóba zárt nőt Bukarestben. transtelex.ro (2023. feb. 6.) A rendőrség küldött neki SMS-ben egy linket, amire kattintva a mobil folyamatosan küldte a helyzetét a rendőrségnek.
• Bobák Áron: Gyakorlatilag betiltották a Huawei eszközeit Amerikában. raketa.hu (2022. nov. 28.)

Egyéb:

• Drávucz Péter: Szép csendben óriási változások történtek a .hu domainregisztrációban. www.napi.hu (2023. ápr. 13.) Lehet 10 évre is regisztrálni.

Kapcsolódó lapok

• Kréta → Palkovics László
• Pegazus
• Kamu oldalak