Hírek
2014. Április 14. 12:35, hétfő |
Belföld
Forrás: MTI
Magyarországon ezres nagyságrendű weboldalt érint a feltárt biztonsági rés
![Magyarországon ezres nagyságrendű weboldalt érint a feltárt biztonsági rés](/external/image_cache/1/9/4/194c0ac1741e98c7e5f8e2f458658bad.jpg)
Magyarországon ezres nagyságrendű honlap - köztük webáruházak, közösségi oldalak, banki és levelező rendszerek -, de több androidos alkalmazás is azzal az OpenSSL szoftverrel működik, amelynél a közelmúltban egy veszélyes biztonsági résre hívta fel a figyelmet az amerikai kormány - mondta a Nemzeti Biztonsági Felügyelet (NBF) elnöke hétfőn az MTI érdeklődésére.
Zala Mihály kifejtette, az NBF a magánoldalakat nem vizsgálhatja, de az állami, önkormányzati és minősített beszállítói körök által használt weboldalakat felmérve, Magyarországon ezres nagyságrendű oldal lehet érintett. Ez több százezer, de akár 2 millió embert is érinthet.
Kifejtette: az OpenSSL egy nyílt forráskódú titkosító szoftver, amelyet az internet oldalaknál a https cím jelez. Általában ez szerepel minden olyan oldalon, ahol be kell regisztrálni, felhasználónevet, jelszót kell megadni. Ugyanakkor felhívta a figyelmet, hogy az ilyen nyílt forráskodú rendszerek problémája, hogy azokat senki sem javítja. Az SSL sebezhetősége már két éve megvan - tette hozzá.
Zala Mihály elmondta, hogy az SSL alkalmazás tanúsítványát a szerver üzemeltetőinek - vagyis a bankoknak, szolgáltatóknak - kell frissíteniük. A felhasználóknak pedig azt javasolják, hogy változtassanak felhasználónevet és jelszót.
Az NBF elnöke nagy problémának tartja, hogy az emberek többsége ugyanazt a jelszót használja mindenhol, levelezésnél, bankjánál is. Az SSL sebezhetősége révén akár az internetbankba is be tudnak lépni a támadók. Ezzel kapcsolatban Zala Mihály felhívta a figyelmet, hogy a bankszámláknál általában nem nagy összeget szoktak leemelni, mert az túl feltűnő és lekövethető lenne. Ehelyett kisebb - mondjuk pár száz forintos - összegeket vesznek el, de sok embertől.
Zala Mihály ugyanakkor megjegyezte, hogy a bankok, egyes közösségi oldalak, levelezési rendszerek rögzítik a bejelentkezési helyet, s az eltérő naplófájlról értesítést küldenek fiók tulajdonosának.
A széles körben elterjedt programhibára egy hete derült fény. Az amerikai kormány múlt pénteken figyelmeztetett, hogy hackerek a Heartbleed nevű biztonsági rés segítségével megpróbálhatják célzott támadásokkal felmérni a számítógépes hálózatok sebezhetőségét. Larry Zelvin, a minisztériumhoz tartozó Nemzeti Kibernetikai Biztonsági és Kommunikáció-integrálási Központ igazgatója szerint eddig nem történt támadás, de a kibertér rosszindulatú szereplői kihasználhatják a nem frissített rendszereket.
Ezek érdekelhetnek még
2024. Szeptember 03. 07:50, kedd | Belföld
Mintegy 12 millió tankönyvet szállított ki a posta az oktatási intézményekhez
Mintegy 12 millió tankönyvet szállított ki a posta az oktatási intézményekhez
2024. Szeptember 03. 07:43, kedd | Belföld
Varga-Bajusz Veronika: oktatási céllal továbbra is lehet mobiltelefonokat használni az iskolákban
A mobiltelefonok oktatási célra történő használata továbbra is támogatott
2024. Szeptember 03. 07:40, kedd | Belföld
Kövér László: annyi jövője van Európának és Magyarországnak, amennyi európai és magyar gyermek születik
Annyi jövője van Európának és Magyarországnak, amennyi európai és magyar gyermek születik, ha vannak gyermekek, akkor lesz jövője az őket vállaló családoknak és a nemzetnek, ha nincs gyermek, akkor nincs jövő
2024. Szeptember 02. 07:53, hétfő | Belföld
Mától két hétre lezárják a Kőröshegyi völgyhidat
Karbantartási munkálatok miatt hétfőtől várhatóan két hétre teljesen lezárják a Kőröshegyi völgyhidat az M7-es autópályán.