Hackerek a jó oldalon: Etikus hackelés és a digitális biztonság új arcai

A digitális világ fejlődésével párhuzamosan nemcsak az innováció és kényelem nő, hanem a fenyegetések száma is. A kiberbűnözés ma már globális probléma, amely nem kímél sem állami intézményt, sem magánszemélyt. Ugyanakkor nem minden hacker célja a károkozás. Az úgynevezett etikus hackerek, más néven „white hat” hackerek, a jó 

oldalon állnak: ők azok a szakemberek, akik ugyanazokat a módszereket alkalmazzák, mint a kiberbűnözők, ám céljuk épp ellenkező, a biztonsági rések feltárása és a rendszerek védelme. 

Potenciális áldozatok az online térben: idősek és gyerekek

 

Amióta a számítógép használat beépült a mindennapi életünkbe, azóta állandó szélmalomharc folyik a biztonságos internethasználat és az internetes átverések, csalások között. Meredeken emelkedik az ilyen típusú bűncselekmények száma. Egyre kifinomultabb módszereket alkalmaznak a csalók. Egy új felmérés szerint a férfiak 39, a nők 32 százaléka volt már csalás áldozata. Fokozottan veszélyeztetettek az idős emberek, illetve a fiatalkorú felhasználók. Ők azok, akik tapasztalatlanok, kevésbé feltételeznek rossz szándékot és nem kételkednek más emberek jóindulatában. A csalások, átverések különböző formái már több évszázados múltra tekintenek vissza. A fejlődés és technika előrehaladtával az elkövetők egyre kifinomultabb módszereket alkalmaznak az anyagi haszon reményében. A digitalizáció megjelenésével napjainkban az ilyen típusú bűncselekmények nagy része már az online világban zajlik. 

Adatbiztonság napjainkban, avagy legyünk-e digitális remeték

Napjainkban az egyre növekvő adatmennyiséggel és azok sokszínű felhasználásával arányosan nőnek a technológiai hibák és visszaélések veszélyei. Gondoljunk arra, hány adatkezelési tájékoztatót vagy felhasználási feltételekről szóló dokumentumot olvastunk át, mielőtt beleegyeztünk volna egy adott program eléréséért. Azonban nem kizárólag a szükséges szolgáltatásokért vagyunk kénytelenek kompromisszumokat kötni. Kényelem, hatékonyság, szórakozás - mindennek ára van.

Szemtől szemben az Orbbal

Sam Altmannek, az OpenAI alapítójának új kütyüje debütál Amerikában. Az Orb nevű eszköz beszkenneli a felhasználó íriszét, amit egy hash-kóddá alakítva azonosítóként használ. A jövőben ez akár a jelszavak kiváltására is alkalmas lehet. Ugyanakkor a biometrikus adatok gyűjtése és feldolgozása kifejezetten kényes kérdés.

Rendszerhiba szivárogtatta ki gyerekek adatait a T-Mobilenál

A T-Mobile USA követőszolgáltatása, a SyncUP nemrég egy hibának köszönhetően idegen gyermekek valós idejű helyadatait osztotta meg felhasználóival. A SyncUP alkalmazás gyermekek és járművek GPS-es követését teszi lehetővé okosórák és egyéb eszközökön keresztül.

Csalók az interneten

Manapság rengetegszer fordul elő az internetes csalás, mint jelenség, sok ember esik áldozatául. Egyes csalások könnyen felismerhetők, de a mai technológia segítségével vannak olyanok is, amelyeket már nehéz észrevenni. A lista élén a hamis e-mailek és SMS-ek állnak. Leginkább ezekben az e-mailekben, SMS-ekben személyes információk megerősítését kérik, akár bankszámlaszámok adatait. Természetesen bankoknak, illetve egyéb online szolgáltatásoknak kiadva magukat. Ugyanakkor nemcsak pénzt, személyazonosságot is lopnak. Ehhez nemcsak a csalók ügyessége, a mi hiszékenységünk is kell. A legkönnyebben elérhető célpontok legtöbb esetben a fiatal korosztály, illetve az idősek. Ugyanakkor nem minden esetben közvetlenül tőlünk kapják az információt. A heckereknek elég annyi is, hogy elküldjük valamilyen adatunkat egy ismerősnek, akár üzenetben, akár emailben hivatalos dokumentumon szerepelve, majd feltörjék az illető oldalát, így hozzájutva ahhoz. 

A Google szolgáltatások fenyegetettsége és a védelmi lépések napjainkban

Az 1990-es évek végén született meg és indult világhódító útjára a Google. Keresőmotorként kezdte pályafutását, mára azonban számos szolgáltatása révén az internethasználók körében szinte megkerülhetetlen. Óriási népszerűsége, és hatalmas alkalmazói tábora miatt a kiberbűnözők számára is kiemelt célponttá vált, hiszen a támadásaikkal a felhasználók nagy tömegét érhetik el. Éppen ezért a Google nagy hangsúlyt fektet a kiberbiztonsági kockázatokkal szembeni fellépésre. Saját szakemberei mellett szorosan együttműködik a kibervédelem más képviselőivel is. A biztonsági törekvések a megelőző fenyegetéselemzéstől a támadásokra történő azonnali reagálásig minden szinten jelen vannak, azonban ennek ellenére is előfordulhat, hogy bűnözők találják meg a biztonsági rést. Az idei év első negyedében is több támadásról, ugyanakkor a Google részéről újabb biztonsági lépések bevezetéséről szereztünk tudomást.

Védelemben szintet lép az Android

A bűnözők gyakran alkalmazott módszere a telefonos hang- és üzenetalapú csalás, adathalász próbálkozás, social engineering. A módszer hatékonyságát fokozza, hogy a telefonra érkező, rövid, kevés szöveget tartalmazó üzenetről nehezebb eldönteni, annak valódiságát. Továbbá, az emberek az üzenetekre általában gyorsabban reagálnak, kevesebb időt fordítanak a megfontolásra, így nagyobb valószínűséggel hoznak meggondolatlan döntést, amit a csalók ki tudnak használni. A hangalapú kapcsolat esetén pedig könnyebb az érzelmekre hatni, vagy sürgetni. Ezekre a veszélyforrásokra kíván megoldást nyújtani az Android új verziója, az Android 15, a káros üzenetek valós időben történő észlelésével. A másik bevezetésre kerülő új funkció, a készülék helyének szintén valós idejű megosztási lehetősége hasznos és egyben a biztonságot is szolgálja.

A reklámok ismernek

Ismerős az a jelenség, amikor tegyük fel, hogy épp a barátoddal beszélgettek arról, hogy milyen jó lenne elutazni valamerre, emiatt megnézel néhány hamarosan induló repülőjáratot és  hoppá, hirtelen a telefonunkon az utazással kapcsolatos reklámok jelennek meg tömegével?

A reklámok rengeteg információ birtokában vannak rólunk, amelyek a célzott ajánlásokat eredményezik. A cikkben ennek a jelenségnek az okára keressük a választ arra, hogy a rólunk megszerzett adatokat vajon kik és mire használhatják fel.

Ismét támadás célkeresztjében a Google Chrome

A Google ingyenesen elérhető böngészője, a Chrome, a világon a legtöbbek által használt webböngésző. Számítógépeken, táblagépeken, okostelefonokon egyaránt alkalmazható, így méltán a legközkedveltebb. Ezzel a népszerűséggel azonban érthető módon a kiberbűnözők figyelmének is a középpontjába került, hiszen a támadásaikkal a felhasználók nagy tömegét érhetik el. A Google folyamatosan erőfeszítéseket tesz a termékei biztonsága érdekében. Március végén azonban biztonsági szakemberek a Chrome súlyos, korábbiaknál kiemelkedőbb nulladik napi (zero-day) sebezhetőségét fedezték fel, amelyről a Bleepnig Computer kiberbiztonsági platform is beszámolt. 

GPS újratervezés?

Az IT café nemrégiben arról adott hírt, hogy az amerikai Szövetségi Kommunikációs Bizottság (Federal Communications Commission = FCC) tervei között szerepel, hogy megtalálják a GPS-rendszer kiegészítését vagy alternatíváját. Az új megoldások felkutatását elsősorban a csalók elleni fellépés és nemzetbiztonsági indokok alapozzák meg.

Szaúd-Arábia megvásárolja a Pokemon GO-t

Szaúd-Arábia Állami Befektetési Alapja (PIF) a Savvy Games Group nevű leányvállalatán keresztül vásárolja meg a Pokemon Go készítéséért elhíresedett Niantic játékfejlesztő részlegét. A döntés egy nagyobb, a szaúdi kormány gazdasági diverzifikációra irányuló tervéhez tartozik, amelyben eddig is  szerepet kapott a játékipar: a PIF korábban olyan jelentős cégekbe fektetett be, mint a Nintendo, EA, vagy az Activision Blizzard. 

Kémszoftver az alkalmazásboltokban

Te honnan töltöd le? 

A mobil appok rendkívül elterjedtek, népszerűségük folyamatosan növekszik. Alkalmazhatóságuk az élet minden területén megjelenik. Játékok, életmód-alkalmazások, streaming appok, közösségi média alkalmazások, hírekkel kapcsolatos, vásárlást szolgáló, banki és még számtalan alkalmazás érhető el. Internetes eszközeink  biztonságának alapvető feltétele, hogy ezeket az alkalmazásokat kizárólag hivatalos forrásból töltsük le. Sajnos a kiberbűnözők a storok elővigyázatossága ellenére is hozzáférhetnek az alkalmazásaikhoz. Ez történt napjainkban is.

A legnagyobb online átverések, amikre 2025-ben számítani lehet

Az online világ egyre növekvő térnyerésével és a felhasználók számának folyamatos bővülésével az internetes csalások is egyre mohóbbá és kifinomultabbá válnak. Azt hihetnénk, hogy mi könnyen elkerülhetjük őket, ám nagyon könnyű áldozattá válni. A vilagunk.hu cikke alapján 2025-ben az alábbi öt legveszélyesebb átverésre érdemes különös figyelmet fordítani.

1. Rejtett előfizetésekkel kapcsolatos csalások
A csalók kedvező áron kínálnak termékeket vagy szolgáltatásokat. A vásárlás során azonban a felhasználó tudtán kívül egy automatikusan megújuló előfizetéshez is hozzájárul, amelyről csak később szerez tudomást, amikor rendszeres levonásokat észlel a számláján, vagy fizetési felszólítást kap adóssága kiegyenlítésére.
Ahhoz, hogy elkerüljük a váratlan meglepetéseket, vásárlás során csak megbízható oldalról/webáruházból vásároljunk, illetve vásárlás során olvassuk el az apróbetűs részeket és a vásárlási feltételeket, különös tekintettel az előfizetésekre vonatkozó információkra, valamint rendszeresen ellenőrizzük bankszámlánk tranzakcióit, hogy időben észrevegyük a gyanús terheléseket.

2. Hamis adategyeztetés vagy ügyfél-elégedettségi felmérések

A csalók hivatalos szervek, például bankok nevében keresik meg az embereket telefonon vagy e-mailben, adategyeztetést vagy ügyfél-elégedettségi felmérést színlelve. A beszélgetés során megszerzik az áldozat személyes és banki adatait, majd ezek birtokában hozzáférnek a bankszámlájához és ellopják a pénzét.

A védekezéshez soha ne adjuk ki személyes vagy banki adatainkat telefonon vagy e-mailben, még akkor sem, ha a megkeresés hivatalosnak tűnik. Különösen óvatosnak kell lennünk azért is, mert manapság hívószám hamisítással is élhetnek a csalók, ami megnehezítheti a beazonosíthatóságuk!

 

3. Hamis befektetési platformok
A csalók vonzó befektetési lehetőségeket kínálnak, gyakran kriptovalutákra vagy más gyors megtérülést ígérő eszközökre hivatkozva. Miután a felhasználó pénzt utal ezekre a platformokra, a csalók eltűnnek a befektetett összeggel.
A védekezéshez csak ismert és megbízható befektetési szolgáltatókat válasszunk, és mindig ellenőrizzük a platform hitelességét. Legyünk óvatosak a túl szép ajánlatokkal; ha egy befektetés túl jó ahhoz, hogy igaz legyen, valószínűleg átverés.

 

4. Online piactéri csalások

Az online piactereken a csalók eladóként vagy vevőként lépnek fel. Eladóként előre kérik a fizetést, majd nem küldik el a terméket; vevőként pedig hamis fizetési igazolást küldenek, adatokat kérnek az eladótól (pl. e-mail címet) vagy adathalász linkeket osztanak meg vele.

A védekezéshez kerüljük az előre utalást, inkább válasszuk az utánvétes vagy biztonságos online fizetési lehetőségeket. Ellenőrizzük a felhasználó fiókját mennyire régi, a felhasználói értékeléseket, és nézzük meg az eladó vagy vevő korábbi tranzakcióit.

5. Hamis kuponok és nyereményjátékok
A csalók hamis kuponokat vagy nyereményjátékokat hirdetnek, amelyekkel személyes és banki adatokat próbálnak megszerezni. Kerüljük az ismeretlen forrásból származó kuponokat és nyereményjátékokat, és ne kattintsunk ismeretlen linkekre. Csak hivatalos csatornákon keresztül vegyünk részt promóciókban, és mindig ellenőrizzük a forrás hitelességét.
A fenti átverések elkerülése érdekében mindig legyünk éberek, és tartsuk szem előtt a biztonságos internetes magatartás alapelveit.

A cikk forrása: Az 5 legveszélyesebb új internetes átverés amire most figyelned kell, vilagunk.hu, 2025.03.10.

A TikTok szabályozása a kiskorúak védelmében

Mindenki ismeri a közösségi média trükkjeit, az algoritmus alapú tartalomkínálatot. A közösségi cégek algoritmusai folyamatosan figyelik a felhasználók tevékenységeit – keresés, likeolás, nézett videók stb. – így megtudják állapítani az érdeklődési körünket és így célzottan kapahatjuk a valószínűleg minket érdeklő tartalmakat. De mi a helyzet a kiskorúakkal és a nem nekik szóló tartalmakkal? 

A cikkben röviden erről és a brit adatvédelmi hatóság vizsgálatáról fogunk írni.

A Gmail hitelesítés új iránya

A Google terve szerint a Gmail fiókba való bejelentkezés hitelesítési eljárása során az SMS-kód hamarosan a múlté lesz. 

A fejlesztők folyamatosan keresik a lehetőségeket a csalások elleni hatékonyabb fellépésre. Ennek egyik módja, amellyel a felhasználók a közeljövőben találkozni fognak, az SMS alapú hitelesítési kódok helyett új módszer alkalmazása lesz. A Google az új eljárás bevezetésével a csalások jelentős mértékű visszaszorítását kívánja elérni.

Internetes átverések és megelőzésük

Egyre kifinomultabbá válnak az online átverések, a csalók újabb és újabb módszerekkel igyekeznek kicsikarni gyanútlan áldozataikból személyes adataikat és pénzüket. A támadók gyakran az emberi figyelmetlenségre, kapkodásra, bizalomra építenek, és könnyen az áldozatukká válhatunk, ha nem vagyunk elég elővigyázatosak. De hogyan ismerjük fel ezeket a fenyegetéseket és mit tehetünk, hogy ne essünk a csapdájukba?

A csalások jellemzői és felismerésük

A csalók egyik leggyakoribb taktikája, hogy banki ügyintézőnek adják ki magukat, éves adategyeztetésre hivatkozva, vagy egy az áldozatok bankszámláját ért támadás miatti adategyeztetésre szólítják fel őket, így igyekezve kicsalni a személyes és bankkártya adataikat megtudni. Egy békési lakostól így 20 millió forintot, egy Győr-Moson Sopron megyei lakostól pedig 18 millió forintot loptak el így el. A gyanús linkeket tartalmazó adathalász e-mailek is vírusokat telepíthetnek eszközeinkre, megszerezve jelszavaink, és akár a gépünk feletti irányítást.

A hamis webshopok is gyakori veszélyforrást jelentenek: a gyanúsan olcsó ajánlatok és kizárólag csak pozitív visszajelzéseket tartalmazó értékelések figyelmeztetőek lehetnek. Ugyanúgy egy ismert webáruház mintájára létrehozhatnak egy hamis honlapot is, ahol ugyan az áldozatoknak úgy tűnhet, hogy megrendelték az adott dolgot, végül jobb esetben örülniük kell, ha a számlájukat nem ürítik ki. Legutóbb például a Jysk Magyarország esetében történt hasonló eset, ahol többen is bedőltek a hamis weboldalnak.

Megelőzés és védekezés

Számos óvintézkedést tehetünk online biztonságunk megőrzése érdekében. Fontos, hogy a sürgető megkeresésekre ne reagáljunk azonnal, se szóban se írásban, ellenőrizzük azokat. Különösen a titkosított vagy ismeretlen számokról érkező hívások esetén jó óvatosnak lenni, hiszen rengeteg csalás indul telefonos megkereséssel. Készülékeink védelme érdekében állítsunk be kétfaktoros azonosítást, amely megnehezíti az adathalász támadásokat. Fontos, hogy mielőtt bármilyen adatot megadunk, bármilyen utalást elindítunk, ellenőrizzük az adott személyek/oldalak hitelességét. Ne csak saját magunkat védjük, hanem figyelmeztessük ismerőseink közül azokat is, akik kevésbé jártasak az online világban.

Az online csalások nemcsak anyagi veszteségeket okozhatnak, de súlyos érzelmi következményekkel is járhatnak. A csalás áldozatai gyakran önmagukat hibáztatják, szégyenkeznek, megnehezítve ezzel a segítségkérést, s megingathatják a bizalmat a közösségi média és internetes platformok felé is. A megfelelő óvintézkedések és folyamatos tájékozódás azonban csökkenti a kockázatokat, és segít, hogy biztonságban maradjunk az online térben, s ha mégis áldozattá válunk, jelentsük azt mihamarabb a hatóságoknak és a bankunknak.

A cikk forrása: Így védekezhetünk az internetes átverések ellen, Origo.hu, 2025.02.08.

A felhasználói adatok hasznosításának veszélyei

Ha valaki közzétett vagy keresett valamit az interneten, akkor igencsak valószínű, hogy adatait már vizsgálták, összegyűjtötték és felhasználták. A felhasználói adatok gyűjtése sokszor teljesen ártalmatlan folyamat: egy-egy weboldal a használói élmény és a honlap fejlesztése érdekében ellenőriz bizonyos adatokat. Azonban jelenleg számos adatbiztonsági probléma merül fel a használói adatok alkalmazása folyamán. Megkérdőjelezhető egyes alkalmazások adatgyűjtési technikája, továbbá félelmetesen élethű hamisított videó- és hangfelvételek generálhatók pár valós felvétel felhasználásával.

Kiszivárogtak a hackerek adatai: kik, hogyan és mennyiért végeznek kémkedési tevékenységet Kínában?

 A hacker szó hallatán a legtöbb embernek olyan személy vagy csoport ugrik be, aki vagy akik általában különböző intézmények, kormányzatok rendszereit törik fel adatok, információk megszerzése miatt, amelyekkel később zsarolhatják áldozataikat. Működnek azonban ún. etikus hackerek is, akik nem rossz szándékkal végeznek hasonló tevékenységet. Világuk viszont rejtélyes marad az átlagemberek számára, mivel főleg a háttérben tevékenykednek. Az elmúlt években azonban többek között Kína kapcsán is egyre gyakrabban számolnak be hackertámadásokról, célpontjaik között kiemelt helyen a nagyobb amerikai cégek, valamint kormányzati intézmények álltak. Egy dokumentum szivárogtatás viszont lehetővé tette, hogy a világ megismerje az egyébként sok szempontból meglehetősen zárt országban működő hackerek titkos világát.

Voice Engine - A hangklónozó AI technológia

Az OpenAI ChatGPT és Sora projektje bebizonyította, hogy a mesterséges intelligencia rengeteg lehetőséget nyújt a felhasználóknak. A ChatGPT bármely kérdésre tud választ generálni, a Sora által pedig elképesztően élethű tartalmakat lehet létrehozni. A cég célja a társadalom segítése, ennek ellenére számos biztonságot érintő kérdés vetődött fel valamennyi fejlesztés révén. Az OpenAI egyik legújabb alkalmazását, a Voice Engine hanggenerátort a cég is kockázatosnak vélte, mivel az hangklónozásra kifejezetten alkalmas. Az alkalmazást jelenleg csak szűk körben merik tesztelni.