Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"1f60f22f-aed8-4b59-9444-03616cf67002","c_author":"hvg.hu","category":"itthon","description":"Hangfelvétel, leleplezés és titkos ármány helyett ennyi az igazság: rendelt a DK–MSZP egy kutatást, amit letagadott, majd a főpolgármester ezt a Fideszre kente – írja az LMP társelnöke.","shortLead":"Hangfelvétel, leleplezés és titkos ármány helyett ennyi az igazság: rendelt a DK–MSZP egy kutatást, amit letagadott...","id":"20240521_ungar-publicus-karacsony-kutatas-onkormanyzati-valasztas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1f60f22f-aed8-4b59-9444-03616cf67002.jpg","index":0,"item":"e80b9d0d-a16b-41f7-974c-17fc00bee675","keywords":null,"link":"/itthon/20240521_ungar-publicus-karacsony-kutatas-onkormanyzati-valasztas","timestamp":"2024. május. 21. 12:36","title":"Ungár Péter azt feltételezi, hogy a Karácsonyt támogató pártok rendelték a kutatást, amely Szentkirályi visszalépése esetén több támogatót mért a főpolgármesternek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"872770ad-3749-4e81-baf0-29e57953564c","c_author":"MTI","category":"vilag","description":"Az amerikaiak álláspontja szerint az ügyben a Nemzetközi Büntetőbíróságnak nincs jogköre.","shortLead":"Az amerikaiak álláspontja szerint az ügyben a Nemzetközi Büntetőbíróságnak nincs jogköre.","id":"20240521_usa-netanjahu-icc-elfogatasi-parancs-biden","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/872770ad-3749-4e81-baf0-29e57953564c.jpg","index":0,"item":"f1df1e7d-56f2-41c2-9a2f-04a175acf5b4","keywords":null,"link":"/vilag/20240521_usa-netanjahu-icc-elfogatasi-parancs-biden","timestamp":"2024. május. 21. 05:43","title":"Az amerikai elnök felháborítónak nevezte, hogy az ICC főügyésze elfogatási parancsot kért Benjamin Netanjahu ellen","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"556adf93-9975-4e88-8ffb-db2730d2a259","c_author":"hvg.hu","category":"sport","description":"Mauricio Pochettino szerződését közös megegyezéssel bontották fel, pedig a jól sikerült bajnoki hajrá alapján úgy tűnt, lehet jövője az együttműködésnek.","shortLead":"Mauricio Pochettino szerződését közös megegyezéssel bontották fel, pedig a jól sikerült bajnoki hajrá alapján úgy tűnt...","id":"20240521_mauricio-pochettino-chelsea-tavozas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/556adf93-9975-4e88-8ffb-db2730d2a259.jpg","index":0,"item":"8be4771c-447d-4ab2-bd76-d9fd0f979f04","keywords":null,"link":"/sport/20240521_mauricio-pochettino-chelsea-tavozas","timestamp":"2024. május. 21. 20:55","title":"Újabb sztárezdő távozik, ezúttal a Chelsea-től","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"868e001b-2ac1-423e-ae9a-a1ef236b171b","c_author":"hvg.hu","category":"itthon","description":"A közvélemény-kutató szerint a jelenlegi felosztásban a választók 46 százaléka szavazna a mostani főpolgármesterre június 9-én, ám ha a Fidesz jelöltje visszalépne, az plusz egy, ha pedig az LMP jelöltje szállna ki a versenyből, az pedig hét százalékot hozna Karácsonynak.","shortLead":"A közvélemény-kutató szerint a jelenlegi felosztásban a választók 46 százaléka szavazna a mostani főpolgármesterre...","id":"20240521_publicus-karacsony-szentkiralyi-vitezy-visszalepes-valasztas-kozvelemenykutatas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/868e001b-2ac1-423e-ae9a-a1ef236b171b.jpg","index":0,"item":"3e0ddb0c-f58f-48c3-b965-9367d75ba31f","keywords":null,"link":"/itthon/20240521_publicus-karacsony-szentkiralyi-vitezy-visszalepes-valasztas-kozvelemenykutatas","timestamp":"2024. május. 21. 06:51","title":"Publicus: Karácsony még több szavazatra számíthat, ha Szentkirályi vagy Vitézy visszalép a másik javára","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f1e4541e-a51c-48ec-b7fb-9ba42bc1ebb7","c_author":"hvg.hu","category":"itthon","description":"Rendőségi motorcsónakok is érkeztek a helyszínre. ","shortLead":"Rendőségi motorcsónakok is érkeztek a helyszínre. ","id":"20240521_margit-hid-ferfi-rendorseg-eletmentes","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f1e4541e-a51c-48ec-b7fb-9ba42bc1ebb7.jpg","index":0,"item":"726dae18-07d0-4778-818d-7251b3e89617","keywords":null,"link":"/itthon/20240521_margit-hid-ferfi-rendorseg-eletmentes","timestamp":"2024. május. 21. 17:50","title":"Le akart ugrani egy férfi a Margit hídról, rendőrök húzták vissza","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"1e230c28-46d8-4cf2-a8e7-13706a63b5c0","c_author":"hvg.hu","category":"itthon","description":"A kishajó fedélzetén összesen nyolcan utaztak. Közülük ketten meghaltak, egy olasz férfinek a baleset után sikerült kiúsznia a partra és segítséget kérnie.","shortLead":"A kishajó fedélzetén összesen nyolcan utaztak. Közülük ketten meghaltak, egy olasz férfinek a baleset után sikerült...","id":"20240520_ez-az-ot-embert-tunt-el-a-dunai-hajobalesetben","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1e230c28-46d8-4cf2-a8e7-13706a63b5c0.jpg","index":0,"item":"7e2f5cb4-a82f-411d-9dca-0a52dccbc4f9","keywords":null,"link":"/itthon/20240520_ez-az-ot-embert-tunt-el-a-dunai-hajobalesetben","timestamp":"2024. május. 20. 17:11","title":"Ez az öt ember tűnt el a dunai hajóbalesetben","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"254fe07f-d34d-4f04-921c-c8f1573348cf","c_author":"hvg.hu","category":"tudomany","description":"A glaukóma (zöldhályog) egy veszélyes szembetegség, a vakság egyik vezető előidézője a világon. Globálisan a 40 év felettiek két százalékát érint. Kezdetben a mögötte álló szemnyomás-növekedés nem okoz panaszokat, de ha ezt már akkoriban észlelik és kezelik, megakadályozható a látásvesztés. Ezért nagy jelentőségű kínai kutatók okos kontaktlencséje, amely figyelmeztet a szemnyomás-változásra, és ezzel közvetve a zöldhályogra.","shortLead":"A glaukóma (zöldhályog) egy veszélyes szembetegség, a vakság egyik vezető előidézője a világon. Globálisan a 40 év...","id":"20240521_intelligens-kontaktlencse-szemvizsgalat-helyett-zoldhalyog-glaukoma","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/254fe07f-d34d-4f04-921c-c8f1573348cf.jpg","index":0,"item":"a405cdab-ea59-4d08-99b4-217558abe4bf","keywords":null,"link":"/tudomany/20240521_intelligens-kontaktlencse-szemvizsgalat-helyett-zoldhalyog-glaukoma","timestamp":"2024. május. 21. 10:03","title":"Szemvizsgálat nélkül: ez a kontaktlencse jelzi a zöldhályogot","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4c961577-182f-4e27-a3be-ed380916f7c5","c_author":"hvg.hu","category":"itthon","description":"A hegedűművész testvére, akit korábban lőfegyverrel való visszaélés miatt ítéltek el, végül indulhat a választásokon.","shortLead":"A hegedűművész testvére, akit korábban lőfegyverrel való visszaélés miatt ítéltek el, végül indulhat a választásokon.","id":"20240521_korlatozott-elmeallapotara-hivatkozva-probalta-a-fidesz-megakadalyozni-hogy-maga-zoltan-occse-polgarmester-jelolt-lehessen","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4c961577-182f-4e27-a3be-ed380916f7c5.jpg","index":0,"item":"004001c9-d395-4c2d-b7c2-916d5580027f","keywords":null,"link":"/itthon/20240521_korlatozott-elmeallapotara-hivatkozva-probalta-a-fidesz-megakadalyozni-hogy-maga-zoltan-occse-polgarmester-jelolt-lehessen","timestamp":"2024. május. 21. 08:31","title":"Korlátozott elmeállapotára hivatkozva próbálta a Fidesz megakadályozni, hogy Mága Zoltán öccse polgármesterjelölt lehessen","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Az átlagos felhasználónak nem sok dolga van a GitHub fejlesztői platformmal. Ám közvetetten mégis találkozhat a problémáival, hiszen legtöbben használnak olyan programot, melynek fejlesztője onnan merített. Így közvetve mindenkit érint, ha a net rosszindulatú szereplői a GitHubot veszik célba.
A Microsoft leányvállalataként működő GitHub fejlesztői platform tulajdonképpen egy közösségi oldal a kódo(ló)k számára. A fejlesztők itt különféle programkódokat hozhatnak létre, megoszthatják másokkal, együttműködhetnek egymással, tanulhatnak egymástól.
A platformon nyílt forráskódú szoftverek születnek, melyek később sok felhasználó gépén kikötnek. Emiatt ad aggodalomra okot, hogy a McAfee biztonsági kutatói egy olyan sérülékenységre bukkantak a GitHub megjegyzésfájl-feltöltő rendszerében, amely rosszindulatú programok terjesztésére használható.
Amikor egy felhasználó feltölt egy fájlt egy GitHub-megjegyzéshez (még akkor is, ha magát a megjegyzést soha nem teszik közzé), a rendszer automatikusan generál egy letöltési hivatkozást. Ez tartalmazza az adattár nevét és tulajdonosát. Ha ez megbízhatónak tűnik, akkor a potenciális áldozatok azt gondolhatják, hogy a fájl legitim.
A hackerek rosszindulatú programokat tölthetnek fel egy véletlenszerű adattárba, és úgy tűnhet, hogy a letöltési link, mert mondjuk szerepel benne a Microsoft neve, egy jól ismert fejlesztőtől vagy cégtől származik. Az különösen kellemetlen, hogy ennek a sérülékenységnek a kihasználása nem igényel technikai szakértelmet: elég egy rosszindulatú fájl feltöltése egy megjegyzéshez. A folyamat során tehát visszaélnek a fájlfeltöltési logikával a GitHub megjegyzéseiben, és a rendszer segítségével automatikusan generálnak letöltési hivatkozásokat a tároló tulajdonosának nevével, függetlenül a kommentelő személyétől vagy magának a fájlnak a tartalmától.
Mivel a fájl URL-je tartalmazza annak a tárolónak a nevét, amelyben a megjegyzést létrehozták, és mivel szinte minden szoftvercég használja a GitHubot, ez a hiba lehetővé teheti a fenyegetés szereplői számára, hogy rendkívül ravasz és megbízható csalikat fejlesszenek ki – magyarázza a Bleeping Computer. Példákat is említ. Egy hacker feltöltheti egy olyan rosszindulatú program futtatható fájlját az NVIDIA illesztőprogram-telepítő tárházába, amely úgy tesz, mintha egy új illesztőprogram lenne egy népszerű játék problémáinak kijavítására. Vagy feltölthet egy fájlt egy megjegyzésben a Google Chromium forráskódjába, és úgy tehet, mintha az a webböngésző új tesztverziója lenne. Mivel úgy tűnik, mintha ezek az URL-ek a vállalat adattáraihoz tartoznak, így sokkal megbízhatóbbaknak látszanak.
Az egyetlen megoldás mindezek ellen a megjegyzések teljes letiltása lehet, de ez több problémát okoz, mint amennyit megold. A törvényes felhasználók gyakran a megjegyzések részbe lépnek, hogy hibákat jelentsenek, vagy minőségi javaslatokat adjanak a projekthez. Ráadásul a megjegyzéseket egyszerre legfeljebb hat hónapig lehet letiltani.
A GitHub ugyan eltávolított néhány, a jelentésekben azonosított rosszindulatú feltöltést, azonban a mögöttes biztonsági rést még nem javították, és egyelőre nem tudni, hogy erre mikor kerül sor.