Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"a2a0984d-36bb-4086-b9c8-64a6ffe23fc4","c_author":"hvg.hu","category":"360","description":"Európai tudósok azon dolgoznak, hogy még a mostaninál is több napfény érje a Földet. De csak akkor és ott, amikor és ahol hasznos. Így javítható lenne a napenergia hatékonysága.","shortLead":"Európai tudósok azon dolgoznak, hogy még a mostaninál is több napfény érje a Földet. De csak akkor és ott, amikor és...","id":"20240512_hvg-napfenyt-erosito-tukrok-urben-napenergia-szabalyozasa","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a2a0984d-36bb-4086-b9c8-64a6ffe23fc4.jpg","index":0,"item":"dc984a11-510c-4ef7-803f-0e93dc460ef5","keywords":null,"link":"/360/20240512_hvg-napfenyt-erosito-tukrok-urben-napenergia-szabalyozasa","timestamp":"2024. május. 12. 15:45","title":"Az új ötlet: űrtükrökkel több napfényt kellene irányítani a Földre","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b9089b6d-01e5-4d9b-bc79-371cd2b80b87","c_author":"hvg.hu","category":"tudomany","description":"Azért nem mondható mindennaposnak, hogy egy márka tabletje gyorsabb, mint ugyanannak a márkának az ugyancsak aktuális csúcslaptopja. Úgy tűnik, az Apple esetében ez sem kizárt, legalábbis az első benchmarkok eredményeiből ítélve.","shortLead":"Azért nem mondható mindennaposnak, hogy egy márka tabletje gyorsabb, mint ugyanannak a márkának az ugyancsak aktuális...","id":"20240513_apple-ipad-pro-m4-chip-sebesseg-macbook-pro-m3-chip-benchmark-geekbench-pontszam","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b9089b6d-01e5-4d9b-bc79-371cd2b80b87.jpg","index":0,"item":"ff8d1bd0-8d76-446f-ade3-e137a7da4648","keywords":null,"link":"/tudomany/20240513_apple-ipad-pro-m4-chip-sebesseg-macbook-pro-m3-chip-benchmark-geekbench-pontszam","timestamp":"2024. május. 13. 14:03","title":"Gyorsabb az új iPad Pro, mint a MacBook Pro?","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"49e74aed-c1a3-499c-9902-3ed735937059","c_author":"hvg.hu","category":"tudomany","description":"Androidon és iPhone-on is elérhető lesz a Microsoft mobilos játékok letöltését kínáló appboltja, ami a külső fejlesztők számára is meg fogja nyitni a kapuit.","shortLead":"Androidon és iPhone-on is elérhető lesz a Microsoft mobilos játékok letöltését kínáló appboltja, ami a külső fejlesztők...","id":"20240513_microsoft-xbox-mobilos-jatekaruhaz-minecraft-candy-crush-call-of-duty-android-iphone","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/49e74aed-c1a3-499c-9902-3ed735937059.jpg","index":0,"item":"639ea0da-8f5f-4808-afcd-b4e4f11646a2","keywords":null,"link":"/tudomany/20240513_microsoft-xbox-mobilos-jatekaruhaz-minecraft-candy-crush-call-of-duty-android-iphone","timestamp":"2024. május. 13. 10:03","title":"Heteken belül megnyit a Microsoft mobilos Xbox-játékáruháza","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"6495439f-23d9-4deb-9af6-0bade1a06011","c_author":"hvg.hu","category":"itthon","description":"Szerinte sok minden van, ami nem derült ki az MTVA tájékoztatójából, és ez nem elfogadható.","shortLead":"Szerinte sok minden van, ami nem derült ki az MTVA tájékoztatójából, és ez nem elfogadható.","id":"20240512_mtva-vitamusor-magyar-peter-feltetel","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6495439f-23d9-4deb-9af6-0bade1a06011.jpg","index":0,"item":"140f2b73-ca90-455c-8970-3efb3041d615","keywords":null,"link":"/itthon/20240512_mtva-vitamusor-magyar-peter-feltetel","timestamp":"2024. május. 12. 11:36","title":"Ha nem élőben és főműsoridőben lesz a vita a köztévén, Magyar Péter és pártja nem fogadja el a meghívást","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"ccd4e10c-40d8-42fd-92d3-e6339fc298d3","c_author":"Generali","category":"brandcontent","description":"Hogyan tudják a családban a felnőttek a felelősségteljes, előre tervező öngondoskodás mintáját átadni a gyerekeknek úgy, hogy az pozitív példaként álljon előttük? Milyen megküzdési stratégiákkal biztosítsuk be magunkat a mindennapokban? Podcastunkban többek között ezekre a kérdésekre keressük a választ Dr. Belső Nóra pszichiáterrel.","shortLead":"Hogyan tudják a családban a felnőttek a felelősségteljes, előre tervező öngondoskodás mintáját átadni a gyerekeknek...","id":"20240513_megkuzdesi-strategiak-csaladi-mintak-pszichologia-dr-belso-nora-podcast","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ccd4e10c-40d8-42fd-92d3-e6339fc298d3.jpg","index":0,"item":"e5b664ca-1280-4e8f-937d-4081a76ef6d1","keywords":null,"link":"/brandcontent/20240513_megkuzdesi-strategiak-csaladi-mintak-pszichologia-dr-belso-nora-podcast","timestamp":"2024. május. 13. 12:30","title":"\"Saját megküzdési stratégiáinkból és mintáinkból építjük fel személyes védőhálónkat\"","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":true,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":true,"c_isbranded":true,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8d769af2-948e-4d58-a9cc-b83dbdb77800","c_author":"hvg.hu","category":"tudomany","description":"Még csak május van, de már az ötödik olyan Chrome-hibát kell javítani egy frissítéssel, amit a támadók már aktívan kihasználnak.","shortLead":"Még csak május van, de már az ötödik olyan Chrome-hibát kell javítani egy frissítéssel, amit a támadók már aktívan...","id":"20240512_chrome-serulekenyseg-javitasa-veszfrissites","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8d769af2-948e-4d58-a9cc-b83dbdb77800.jpg","index":0,"item":"4306cc44-e982-4077-b238-7e50740dad16","keywords":null,"link":"/tudomany/20240512_chrome-serulekenyseg-javitasa-veszfrissites","timestamp":"2024. május. 12. 08:03","title":"Azonnal frissítsen: súlyos hibát javítottak a Chrome böngészőben","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"226e735b-b1e5-48d9-9427-c294a172c815","c_author":"hvg.hu","category":"elet","description":"Az egyik legnagyobb olasz díva tárgyai közül több százat bocsátanak árverésre, az óra csak egy ezek közül. ","shortLead":"Az egyik legnagyobb olasz díva tárgyai közül több százat bocsátanak árverésre, az óra csak egy ezek közül. ","id":"20240512_fidel-castro-gina-lollobrigida-kvarcora-aukcio","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/226e735b-b1e5-48d9-9427-c294a172c815.jpg","index":0,"item":"6fb15409-368c-4b14-aec3-1da329ad8bc6","keywords":null,"link":"/elet/20240512_fidel-castro-gina-lollobrigida-kvarcora-aukcio","timestamp":"2024. május. 12. 15:09","title":"„Ez a gesztus történelmet írt” - új tulajdonost keres az óra, amit Fidel Castro ajándékozott Gina Lollobrigidának","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8f206060-a41b-4c7d-af23-2f05bb626479","c_author":"hvg.hu","category":"elet","description":"A kastélyban, ahol már régóta nem lakik senki, életmódközpontot és iskolát létesítene az új tulajdonos.","shortLead":"A kastélyban, ahol már régóta nem lakik senki, életmódközpontot és iskolát létesítene az új tulajdonos.","id":"20240512_tizenkilenc-ev-utan-eladtak-kadar-janos-egykori-soforjenek-csomori-kastelyat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8f206060-a41b-4c7d-af23-2f05bb626479.jpg","index":0,"item":"f6e73cfc-4943-4f45-bfa7-12ee74d57473","keywords":null,"link":"/elet/20240512_tizenkilenc-ev-utan-eladtak-kadar-janos-egykori-soforjenek-csomori-kastelyat","timestamp":"2024. május. 12. 10:16","title":"Tizenkilenc év után eladták Kádár János egykori sofőrjének csömöri kastélyát","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
A Dirty Stream nevű kártevő kifinomult eszközökkel indít támadást, és lop el fájlokat, vagy futtat kódokat az androidos mobilokon. A Microsoft meg is nevezett két, sokszor letöltött, érintett alkalmazást – a fejlesztőik már dolgoznak a sebezhetőségek javításán.
Rendkívül veszélyes androidos támadási forma miatt fújt riadót a Microsoft, a Dirty Stream segítségével a rosszindulatú felek egy fertőzött app révén felülírhatnak fájlokat más alkalmazások főkönyvtárában is. Ezzel pedig lehetőségük nyílik tetszőleges kódfuttatásra, vagy titkos adatok ellopására is.
A Bleeping Computer beszámolója szerint a sérülékenység az Android tartalomszolgáltató rendszerének nem megfelelő használatából ered. Ez a funkció hivatalosan az alkalmazások egymás között megosztott adatait kezeli.
A helytelen használatának ékes példája a Dirty Stream, ez ugyanis lehetővé teszi, hogy egy rosszindulatú app – módosított névvel – fájlt küldjön egy másik alkalmazásnak, valamilyen egyéni szándékkal. A „célalkalmazást” azzal vezeti félre, hogy az egyébként megbízik a fájlnévben vagy az elérési útvonalban, és végrehajtja az abban foglaltakat, vagy csak elmenti egy kritikus könyvtárában.
Az eredmény, hogy egy rendszerszintű funkció a támadások eszközévé válik, és jogosulatlan kódfuttatás, adatok ellopása és más rosszindulatú tevékenységek előtt is megnyílik a kapu.
Hogy mennyire sok alkalmazás lehet sebezhető, jól szemlélteti, hogy a Microsoft szakemberei szerint több mint négymilliárd alkalommal telepített appok is érintettek. A Microsoft nyilvánosságra hozta a megállapításait, hogy így segítse a kutatókat és a fejlesztőket a probléma orvoslásában.
Két sebezhető alkalmazást azonban megnevezett a Microsoft: az egyik a Xiaomi fájlkezelő alkalmazása (több mint egymilliárd letöltés), valamint a WPS Office (500 millió letöltés). Mindkét fejlesztő együttműködik a redmondi céggel a hibák javításában.
A felhasználók nem sokat tehetnek a Dirty Stream ellen, legfeljebb csak annyit, hogy az alkalmazásaikat kizárólag megbízható helyről, a Play Áruházból szerzik be, és naprakészen tartják őket.