KÉK HÍREK
A Rovatból

Egy másik etikus hackert is a rendőrök vittek el, mert figyelmeztette a Telekomot a hibákra

Pár hónapja elvették az eszközeit, magukkal vitték Budapestre, és rabosították, mert felhívta a cég figyelmét a rendszer sebezhetőségére.


Mint arról mi is beszámoltunk, július közepén a BKK elindította új, online jegy- és bérletvásárlási felületét. Az új bérletet és a felületet azonnal tesztelni kezdték a felhasználók, és rövid időn belül kiderült pár hiba a rendszerben.

Egy 18 éves fiú megmutatta, hogyan lehet alapszintű hekkeléssel annyi pénzért jegyet venni a rendszerben, amennyiért te akarsz. Tesztjében 50 forintért vásárolt teljes árú havi bérletet 9500 forint helyett, és figyelmeztette is e-mailben a hibára a BKK-t, és közölte azt is, hogy az így vásárolt bérletet természetesen nem használja fel.

Ezután a T-Systems és a BKK feljelentést tett a 18 éves fiú ellen, akit a rendőrök július 22-én csütörtökön előzetes letartóztatásba helyeztek. Ezt követően mind a T-Systems, mind a BKK dühös kommentek áradatát kapta Facebookon, a BKK FB-oldalán több tízezer 1-es értékelés jelent meg, és egy időre hol a T-Systems, hol pedig a BKK honlapja vált elérhetetlenné. A két vállalat a hét végén bocsánatot kért a történtekért.

Az Index most megírta, hogy

nem a 18 éves fiú volt az egyetlen, akit a rendőrök vittek el, miután felfedezett egy biztonsági rést a rendszeren a Telekomnál.

Egy huszonéves fiatal idén áprilisban fedezett fel komoly biztonsági rést a cégnél. Ezt jelezte, majd behívták, még a közös munka is szóba került. Ő tovább tesztelte a rendszert, aminek a vége az lett, hogy hozzá is rendőrök csöngettek be.

hacker1

Képünk illusztráció, forrás: Pixabay.com

A huszonéves programozónak tanul, de érdekli az informatikai biztonság is. 2017 tavaszán olcsóbb díjcsomagra váltott a Telekomnál. Olyan DNS-kiszolgálót keresett, amellyel jobban tud internetezni. A Telekom weboldalán rábukkant egy olyan, pdf-fájlban olvasható felhasználói útmutatóra, amiben szerepelt egy DNS-kiszolgáló IP-címe.

"Végzett egy rutinvizsgálatot erre az IP-címre, majd meglepve tapasztalta, hogy innen viszonylag könnyen hozzájutott egy rendszergazdai jelszóhoz. Ez a jelszó egy olyan fejlesztői szerverre szólt, ahonnan tovább lehetett lépni a Telekom teljes hálózatába."

Értesítette a vállalatot a biztonsági résről, ezután behívták személyes beszélgetésre a Krisztina körúti székházba. Dokumentációt készített az esetről, és a helyszínen meg is mutatta, hogyan lehet megszerezni a rendszergazdai jelszót a cég nyilvános honlapján keresztül.

Megkérdezték, mi volt a célja, a fiatalember pedig azt válaszolta, hogy nem volt különösebb oka, és szívesen segít a további hibák feltárásában. Szóba került az is, hogy mi lenne, ha a cégnek dolgozna, ám egy ezzel kapcsolatos e-mailváltás során a vállalat már visszakozott, azzal, hogy sokallják az általa írt napidíjat.

A fiatalember folytatta a tesztelést, és úgy gondolta, az eredményről szól a Telekomnak. "Május elején olyan sebezhetőségre bukkant, amellyel a teljes állami és lakossági mobil- és adatforgalomhoz hozzá lehetett férni, és a T-Systems által kiszolgált cégek szervereinek adatforgalmát is meg lehetett volna figyelni."

Néhány héttel később a Nemzeti Nyomozóiroda munkatársai csengettek be hozzá házkutatási paranccsal. Lefoglalták az eszközeit, meg kellett mondania a router jelszavát, magukkal is vitték Budapestre és rabosították.

A kihallgatás végén közölték vele, hogy információs rendszer vagy adat megsértésének bűntettével vádolják - a Btk. Andrásra vonatkozó 423. paragrafusának 2/b pontja ezt írja erről: „az információs rendszerben lévő adatot jogosulatlanul vagy jogosultsága kereteit megsértve megváltoztat, töröl vagy hozzáférhetetlenné tesz". Ezt akár 3 éves börtönnel is büntethetik. Miután az éjszakát a fogdában töltötte, másnap hazavitték a rendőrök.

rendor

A bíróságon az ügyész 30 napos előzetest kért, a bíró azonban úgy döntött, hogy erre nincsen szükség. A nyomozás még zajlik, az eszközei lefoglalását meghosszabbították.

A teljes cikket erre a linkre kattintva olvashatjátok el.

A Magyar Telekom Nyrt. az Index kérdésére megírta, hogy a fiatalember tevékenysége nem érintette az ügyfelek személyes adatait, vállalat vezetékes és mobil-előfizetőinek személyes adatai teljes biztonságban voltak és vannak. "Támadása nem érintette azokat a távközlési hálózatokat, amelyeken az ügyfelek kommunikáltak. Az általa feltárt hiányosságokat pedig a cég haladéktalanul kijavította, megszüntette."


Link másolása
KÖVESS MINKET:

Népszerű
Ajánljuk
Címlapról ajánljuk


KÉK HÍREK
A Rovatból
Lángokban állt egy munkásszálló Budakeszin: négy halott és súlyos sérültek is vannak, 18 mentőautót riasztottak
Egy kétszintes épület gyulladt ki péntek hajnalban Budakeszin, a Zichy Péter utcában. A tűzoltók 27 embert mentettek ki, a mentők 22 sérültet láttak el, köztük olyanokat is, akik életveszélyes sérüléseket szenvedtek. A legfrissebb hírek szerint már négy halálos áldozata van a tragédiának.


FRISSÍTÉS: Már négy halálos áldozata van a tragédiának.

Péntekre virradó éjszaka kigyulladt egy kétszintes munkásszálló Budakeszin, a Zichy Péter utcában, ahonnan több embert is ki kellett menteni – jelentette a katasztrófavédelem.

Mire a tűzoltók a helyszínre értek, az épületrész már közel kétszáz négyzetméteren égett, és a lángok a tetőszerkezetre is átterjedtek.

A fővárosi hivatásos és a helyi önkéntes tűzoltók nagy erőkkel vonultak a helyszínre, és több vízsugárral fékezték meg a tűz továbbterjedését, majd eloltották a lángokat. A munkájukat a Pest vármegyei katasztrófavédelmi műveleti szolgálat irányította.

Az égő épületrészből a tűzoltók összesen huszonhét embert menekítettek ki, akiket átadtak a mentőszolgálat szakembereinek.

Győrfi Pál, az Országos Mentőszolgálat szóvivője közölte, hogy több mint negyven kollégája tizennyolc mentőautóval, a tömeges baleseti protokoll szerint vonult a helyszínre. A helyszínen huszonkét embert láttak el, közülük négyen életveszélyes, hárman súlyos, tizenöten pedig könnyebb sérüléseket szenvedtek. A sérülteket nyolc budapesti kórházba szállították.

Később érkezett a hír, hogy az egyik életveszélyesen megsérült áldozat a kórházban elhunyt.

Az épületből három propán-bután gázpalackot is kihoztak, amelyek közül egy felhasadt. További két ipari gázpalackot szintén kiemeltek a tűzoltók, ezeket már nem érte közvetlen hőhatás. A tűzoltás ideje alatt a katasztrófavédelmi mobillabor folyamatosan mérte a levegőt az épület környezetében, de egészségre ártalmas értéket nem mutatott ki.

A rendőrség közlése szerint az eddig négy áldozatot követelő háztüzet robbanás okozhatta.

További részleteket ebben a cikkünkben olvashatsz.

Budakeszi polgármestere, Győri Ottilia Facebook-bejegyzésében azt közölte, az önkormányzat ideiglenes szállást biztosított a rászorulóknak.


Link másolása
KÖVESS MINKET:

Ajánljuk
KÉK HÍREK
A Rovatból
„Borzasztó az, ami történt” – már négy halálos áldozata van a hajnali budakeszi háztűznek
A negyedik áldozat a kórházban hunyt el, miután életveszélyes sérüléseket szerzett az égő épületben. Budakeszi polgármestere szerint az egész települést megrázta a tragédia, a helyiek összefogtak a bajba jutottak megsegítéséért.


Négyen haltak meg, köztük egy 52 éves nő, valamint egy 47 és egy 66 éves férfi abban a robbanásban, amely február 13-án, péntek hajnalban történt Budakeszin, a Zichy Péter utcában. A negyedik áldozat a kórházban hunyt el, ahová életveszélyes állapotban szállították – értesült a 24.hu. Azt, hogy már négy halottja van a háztűznek, a rendőrség is megerősítette a lapnak.

„Sajnálatos módon négy ember elhunyt. Jelenlegi információink szerint négy ember súlyosan, huszonkettő pedig könnyebben sérült”

– mondta a 24.hu-nak a település polgármestere, Győri Ottilia.

Elmondása szerint hajnali 2 óra 16 perckor kapták a riasztást arról, hogy lángokban áll a Zichy Péter utcában található, munkásszállóként működő épület. Nagy erőkkel kivonult a tűzoltóság, a mentők és a rendőrség, az önkéntes tűzoltók, a polgárőrség és közterület-felügyelőség is.

A lángok az ingatlan tetején, mintegy kétszáz négyzetméteren csaptak fel, a tűzoltóság hivatalos tájékoztatása szerint gázpalackok robbantak. A helyszínre húsz mentőautó is érkezett. Az épületet összesen negyvenheten hagyták el.

„Borzasztó az, ami történt. Nagyon megrázta a településünket és az itt élő embereket ez a tragédia. Nagy megrázkódtatás volt ez. Minden elismerésem és köszönetem a tűzoltóké és a mentőké, hogy így helytálltak. Nagyon jól vizsgáztak ebben a nagyon nehéz helyzetben”

– tette hozzá Győri Ottilia.

A Sport hotelként ismert épületet az önkormányzat korábban bezáratta, a lakók – köztük az áldozatok is – albérlőként éltek ott.

Az önkormányzat azonnali segítséget nyújt a bajba jutottaknak: megnyitották a polgármesteri hivatalt, ahol melegedővel, reggelivel és tisztálkodási lehetőséggel várják őket, az anyakönyvvezetők pedig segítenek a tűzben megsemmisült okmányok pótlásában. A helyiek is összefogtak, sokan ajánlottak fel ruhákat és egyéb segítséget.

A katasztrófavédelem közlése szerint az épületben illegális gázvételezés történt. A rendőrség az ügyben büntetőeljárást indított.


Link másolása
KÖVESS MINKET:

Ajánljuk

KÉK HÍREK
A Rovatból
Eltűntként keresi Pesty László dokumentumfilmest a rendőrség
A dokumentumfilmes már öt napja elérhetetlen, a hatóságok a lakosság segítségét kérik.


Eltűntként keresi a rendőrség Pesty László dokumentumfilmest, a Pesty Fekete Doboz és a gerilla.hu alapítóját. A körözést az I. kerületi rendőrkapitányság rendelte el, az eltűnés dátumának február 9-ét, hétfőt adták meg. A hírt elsőként közlő Telex szerint

Pesty Lászlót nem lehet elérni: telefonszámán előfizető nem kapcsolható, az e-mailcímére küldött üzenetre pedig hibaüzenet érkezett.

A korábban fideszes dokumentumfilmes 2023 augusztusában állt a nyilvánosság elé azzal, hogy „késsel-villával enni nem tudó NER-lovagok” semmiznek ki tehetséges vállalkozókat. Számos interjút adott a témában, és azt állította, bizonyítékai vannak az elkövetők beazonosítására, majd konkrét neveket ígért, „amikor ennek eljön az ideje”. Később egy interjúban azt is mondta, 9:1-hez adja az esélyét annak, hogy a következő hónapokban kellemetlen bizonyítékok látnak napvilágot. Pesty a leleplezésekhez létrehozott egy honlapot is Budapesti Tiszta Kezek néven, az oldal azonban mára elérhetetlenné vált.

A bejelentésekre reagálva Orbán Balázs, a miniszterelnök politikai igazgatója az ügyet „médiahacknek” nevezte, hozzátéve, hogy az ilyen ügyeknél rendre elmaradnak a konkrét bizonyítékok.


Link másolása
KÖVESS MINKET:

Ajánljuk

KÉK HÍREK
A Rovatból
Hét év fegyházra ítélték Czeglédy Csabát első fokon
A politikust bűnszervezetben elkövetett költségvetési és gazdasági csalás miatt ítélték fegyházbüntetésre. A nem jogerős döntés szerint feltételesen sem bocsátható szabadlábra. Az ügy másodfokon folytatódik.


Első fokon hét év fegyházbüntetésre ítélte a bíróság Czeglédy Csabát költségvetési csalás és bűnszervezet működtetésének vádjával – írja a Blikk. A döntés értelmében a politikus feltételesen sem bocsátható szabadlábra. Az ítélet nem jogerős, az ügy másodfokon folytatódik.

A politikust és 21 társát bűnszervezetben elkövetett költségvetési és gazdasági csalással vádolják. A vád szerint a 2011-től működő hálózat célja az volt, hogy egy diákmunka-közvetítéssel foglalkozó cég áfafizetési kötelezettségét csökkentsék, és más közterheket – köztük a személyi jövedelemadót – is megkerüljenek.

A vádirat alapján a bűnszervezet összesen 6,215 milliárd forintos vagyoni hátrányt okozott az állami költségvetésnek.

Czeglédy az ítélethirdetés után a Facebookon reagált. Úgy fogalmazott, „a bíróság gyakorlatilag »kecske is jól lakott, káposzta is megmaradt« ítéletet hozott.” Ezt azzal magyarázta, hogy bár bűnösnek mondták ki, „csupán” 7 év büntetést kapott, miközben szerinte húszat is adhattak volna.

„Nagyon gyenge lábakon áll ez az ügy, hogy ilyen nagy politikai nyomás mellett »csak« ennyi büntetést adott a bíróság. Nagy lépést tettünk előre a teljes felmentés érdekében”

– írta. Hozzátette, tovább küzd, bár szerinte „itt lett volna egyébként az ideje, hogy ez a 9 éve tartó rémálom véget érjen.” Azt is közölte, hogy még nem tudja, hazamehet-e.

Czeglédy jelenleg a szombathelyi közgyűlés tagja, független városi képviselő. Indulni kíván az országgyűlési választásokon is a DK színeiben, azonban egy korábbi törvénymódosítás miatt a jelöltséggel járó mentelmi jog ebben az ügyben nem illeti meg.


Link másolása
KÖVESS MINKET:

Ajánljuk