HÍREK
A Rovatból

Egy banális hiba miatt kerülhettek ki a kormányzati portálokra olyan linkek, amelyek orosz hekkerek által használt doménre mutatnak

A szkennelés során a gov.hu végződésből qov.hu lett. Ez azonban senkinek nem tűnt fel, így töltötték fel a dokumentumokat.


Egy olyan domén bukkant fel a kormányzati oldalakra feltöltött PDF-dokumentumokon, amelyet korábban egy a Honvédelmi Minisztérium elleni adathalász támadáshoz használtak orosz hekkerek – írja a Telex. A cikk szerint ezúttal nem szándékos támadásról lehet szó:

egyszerűen az iratok beszkennelésekor véletlenül, hibás karakterfelismerés miatt kerülhettek be olyan linkek, amelyek a magyar kormányzati oldalak gov.hu végződése helyett az arra nagyon hasonlító qov.hu doménre mutatnak.

Az említett támadásra még 2014-ben került sor. A hekkerek ennek során úgy próbáltak bejutni a minisztériumi levelezőrendszerbe, hogy az ott dolgozók érdeklődési körébe eső weboldalakat másoltak le és tettek elérhetővé az eredetihez nagyon hasonló linkeken, majd ezeket tájékoztató emailnek álcázva elküldték nekik. A kattintás után azonban nemcsak az oldalak nyíltak meg, hanem a háttérben a minisztériumi levelezőrendszer webes belépőfelületének másolata is, mail.hm.gov.hu helyett mail.hm.qov.hu címen. Miután a gyanútlan felhasználók bezárták az adott oldalt, az ál-belépőfelülettel találták szemben magukat, és azt hihették, böngészés közben kidobta őket a levelezőrendszer. Ha az illető ide beütötte a felhasználónevét és a jelszavát, azt meg is szerezték a hekkerek.

Az említette domén ráadásul nemrég újra előkerült: a HVG írt arról a múlt héten, hogy egy Budapestre szervezett oroszpárti tüntetés egyik szervezőjének neve megegyezik annak a férfinak a nevével, aki 2017-ben a Népszava akkori cikke szerint a domén tulajdonosa volt.

A 2014-es támadással ellentétben azonban a Telex szerint most egy véletlen folytán bukkanhatott fel kormányzati oldalakon a gyanús domén. Mint írják, 2015-ben kezdte meg a működését az egységes kormányzati ügyiratkezelő rendszer érkeztető rendszere (KÉR), amelynek a tavalyi megszüntetéséig az volt a feladata, hogy digitalizálja a nyomtatott formában beérkező iratokat, és úgy küldje tovább a címzett állami szervnek. Az eredeti papír alapú dokumentumokon gyakran szerepelt valamelyik állami szerv weboldalának gov.hu-ra végződő címe. Ezek az URL-ek a dokumentumok kinyomtatásakor aláhúzott szövegként jelentek meg, majd a visszaszkenneléskor kattintható linkként ismerte fel őket a program. Csakhogy az aláhúzás miatt rosszul érzékelte azokat a betűket, amelyek belelógtak, így a g-betűből, q-lett. A Telex szerint

a hiba senki nem tűnhetett fel, mert ebben a formában tették elérhetővé az érintett dokumentumokat, amelyekben kormányzati oldalak helyett a qov.hu domén különböző aloldalaira mutatnak a linkek.

Az anomáliát Frész Ferenc, a Cyber Services alapító-vezérigazgatója és munkatársai fedezték fel, amikor az orosz-ukrán háború alatt aktivizálódó orosz hekkerek fenyegetése miatt elkezdték újra megvizsgálni a 2014-es támadásból ismert elírt (misspelling) doménneveket.

Frész Ferenc a Telexnek azt mondta, hogy ez egy óriási baki, amire jó, hogy most fény derült, mert ha ezek a domének aktívak, márpedig most aktívak, akkor onnantól kezdve nagyon egyszerű a támadó dolga.

„Innentől kezdve, ha valaki ezt felismeri, és megnézi, hogy ezekben a dokumentumokban milyen URL-ek szerepelnek, ezeket beregisztrálja az egyébként a birtokában lévő qov.hu alá, akkor még adathalász támadásra sincs szüksége”

– mondta a szakértő. Frész szerint a történet pozitívuma, hogy az állami szereplők a hiba felfedezése után rögtön léptek.


Link másolása
KÖVESS MINKET:

Népszerű
Ajánljuk
Címlapról ajánljuk


HÍREK
A Rovatból
Magyar Péter: Ekkora öngólt már régen rúgtak Felcsúton
A Tisza Párt elnöke szerint Orbán Viktor cáfolata az olaszországi villa ügyében más szempontból felér egy beismeréssel is.


Ahogy arról korábban beszámoltunk, Orbán Viktor sajtópereket ígért azok ellen a portálok ellen, akik az olasz Domani alapján megírták, hogy az olaszországi Varese (Lombaria) városában magyarországi kormányközeli egyénekhez kerülhetett egy 1,7 milliárd forintot érő villa, amit a sajtótermék csak Orbán-villaként emlegetett.

Magyar Péter posztjában viszont arra utalt, hogy a miniszterelnök cáfolata beért egy beismeréssel is. Mint fogalmazott:

„Ekkora öngólt már régen rúgtak Felcsúton. A miniszterelnök elvtárs az imént egy viccesnek és fiataloschnak gondolt posztban jelentette be, hogy sajtópert indít, mert egy olasz villáról azt állították, hogy az övé.

Érdekes, hogy a hatvanpusztai 13 milliárd forintos uradalmi birtok miatt sosem perelt.

Köszönjük a beismerést, Miniszterelnök elvtárs! Az öngól Felcsúton és a hatvanpusztai pánikszobában is öngól.”

A villáról és a vélelmezett tulajdonosi háttérről korábban itt írtunk.


Link másolása
KÖVESS MINKET:

HÍREK
A Rovatból
Magyar Péter szerint „az Orbán-kormány őszödi beszéde” került elő – titokzatos dokumentumról beszélt a politikus
A Tisza Párt vezetője szerint egy titokzatos irat alapjaiban írhatja át a kormány háborús kommunikációját. Azt ígéri, hamarosan mindenki láthatja majd a bizonyítékot.


Magyar Péter egy biztonságpolitikai beszélgetésen vett részt Ruszin-Szendi Romolusszal. A Tisza Párt elnöke azt mondta, hogy „egy-két napja befújt az ablakon a szél egy dokumentumot”. Úgy fogalmazott, nem számít, honnan származik az anyag, ő nem is tudja, de hitelesnek tartja – írta meg a 444.

Szerinte „ez az Orbán-kormány őszödi beszéde”.

Azt mondta, ez a dokumentum „alapjaiban írja át azt a narratívát, amit a magyar kormány kifele közvetít a magyar emberek felé”.

Konkrétumokat nem osztott meg, de arról beszélt, hogy a kormány a békéről beszél, miközben háborús veszélyhelyzet van.

Azt mondta, hogy aki eddig látta a dokumentumot, „egyetért abban, hogy ez mindent felülír, amit a kormány eddig ebben a helyzetben kommunikált”. Magyar Péter szerint a bizonyítékot hamarosan nyilvánosságra hozzák. Úgy fogalmazott, az őszödi beszédben is voltak súlyos állítások, de azok nem érintették a magyar nemzetbiztonságot. Ezzel szemben ez a dokumentum bemutatja, „hogyan machinálnak a háttérben és milyen veszélynek teszik ki a hazánkat”.

Ruszin-Szendi Romolusz azt mondta, ez egyértelmű bizonyíték lesz arra, „hogyan hazudnak és próbálnak megtéveszteni bennünket évek óta”.


Link másolása
KÖVESS MINKET:


HÍREK
A Rovatból
Meghalt F. Várkonyi Zsuzsa
A pszichológusnő évtizedeken át segítette a hozzá fordulókat és tanította a leendő segítőket. Sikerkönyvéből még film is készült, amely az Oscar-versenybe is bekerült.


Hosszú betegség után, vasárnap este elhunyt F. Várkonyi Zsuzsa. A klinikai pszichológus 76 éves volt. A hírt a Nyitott Akadémia közölte a Facebook-oldalán, amelynek ő is szerzője volt.

F. Várkonyi Zsuzsa Budapesten született 1948. november 21-én. A Gondolat kiadónál kezdte pályáját, ahol pszichológiai könyveket szerkesztett. Később a Békásmegyeri Nevelési Tanácsadónál dolgozott, gyerekekkel foglalkozott pszichoterapeutaként.

Az ELTE Tanárképző Főiskolai Karán is tanított. Fejlődéslélektani szemináriumokat tartott, ahol minden tanítványa azzal a pszichológiai területtel foglalkozhatott, „ami amúgy is érdekelte”.

1987 és 1991 között az Amerikai Egyesült Államokban élt. Itt kétéves kutatómunkát végzett, amely alapján megírta, milyen feltételek mellett lehet a szülésélmény harmonikus, és milyenek mellett traumatikus. Foglalkozott a Nyitott Örökbefogadás és az Önsegítő Csoportok mozgalmával is.

1991-től a Gordon Iskola Egyesület elnöke, vezető trénere és programfejlesztője lett. A Testnevelési Főiskolán posztgraduális mentálhigiénés képzést vezetett segítő foglalkozásúaknak. Emellett segítő-beszélgetés és tevékenységkísérő szemináriumokat is tartott.

Később egy szervezetfejlesztő csapatban dolgozott vezető coach-ként és trénerként. Élete utolsó aktív szakaszában tréner- és coach-képző programokat vezetett.

Több pszichológiai könyvet is írt. Szépirodalmi munkája, a Férfiidők lányregénye című könyv alapján film készült, amely – Akik maradtak címmel – 2020-ban Magyarországot képviselte az Oscar-díj-versenyen, és bekerült a legjobb tíz külföldi alkotás közé. A könyv magyarul, angolul, németül és héberül is megjelent.

(via Telex)


Link másolása
KÖVESS MINKET:

Ajánljuk

HÍREK
A Rovatból
„Gyenge kis röpdolgozat” – Érettségizőket kérdeztünk a mai vizsgáról
Könnyű szövegértés, tűrhető novella, nehéz műveltségi teszt – nagyjából így nézett ki a Szeretlek Magyarország által meginterjúvolt fiatalok véleménye.


Ahogy arról a nap folyamán már írtunk, egy interjú alapú szövegértés és egy irodalmi műveltségi teszt után Örkény István egy novelláját kapták a középszintű érettségizők a hétfőn kezdődő vizsgasorozat első napján.

A Szeretlek Magyarország stábja egy budapesti gimnázium előtt kérdezte a frissen végzett diákokat, hogyan sikerült nekik az idei első írásbeli.

Ha egy iskola érettségizői reprezentatívnak számítanak, el lehet mondani, hogy Daniss Győző szövege szinte senkinek nem okozott gondot, az Örkény-novella láttán szintén sokan felsóhajtottak, ugyanakkor az irodalmi tesztet szinte senki nem találta könnyűnek.

Vizsgázók a magyarérettségiről

Link másolása
KÖVESS MINKET: