Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"c2f287ec-e0e6-4b7b-8764-8577fec4fd63","c_author":"hvg.hu","category":"vilag","description":"Szlovákia első magyar származású kormányfője szerint most leginkább arra kellene törekedni, hogy csituljanak a kedélyek.","shortLead":"Szlovákia első magyar származású kormányfője szerint most leginkább arra kellene törekedni, hogy csituljanak a kedélyek.","id":"20240517_odor-lajos-orban-viktor-robert-fico-merenylet","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c2f287ec-e0e6-4b7b-8764-8577fec4fd63.jpg","index":0,"item":"d8d39694-43ec-4a8f-9476-5112f5e3caf5","keywords":null,"link":"/vilag/20240517_odor-lajos-orban-viktor-robert-fico-merenylet","timestamp":"2024. május. 17. 13:06","title":"\"Ne ebből kovácsoljanak politikai tőkét\" – Ódor Lajos reagált arra, ahogyan a magyar kormány kezeli a Fico elleni merényletet","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"180d615d-ad9d-494c-a9bd-f738a850dd38","c_author":"HVG","category":"360","description":"Meg lehet előzni a csúnya hegek megmaradását, ha beválik a Pennsylvaniai Állami Egyetem kutatóinak eljárása.","shortLead":"Meg lehet előzni a csúnya hegek megmaradását, ha beválik a Pennsylvaniai Állami Egyetem kutatóinak eljárása.","id":"20240515_hvg-bornyomtatas-mutoben-helyreallitas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/180d615d-ad9d-494c-a9bd-f738a850dd38.jpg","index":0,"item":"8f39677f-e225-42a0-a36d-dc89b522a2bc","keywords":null,"link":"/360/20240515_hvg-bornyomtatas-mutoben-helyreallitas","timestamp":"2024. május. 17. 16:00","title":"Műtét közben lehet majd új bőrt nyomtatni a helyreállítandó testrészre","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"251d77d7-4422-432a-9aa7-9d05d554d9a4","c_author":"hvg.hu","category":"gazdasag","description":"A francia elnök szívesen látná, ha a nagy francia bankok átlépnék az uniós belső határokat, és olyan nagy pénzintézeteket hoznának létre, amelyek finanszírozhatnának közös európai terveket, és egyenlő vetélytársai lehetnének a nagy amerikai, kínai vagy japán bankoknak.","shortLead":"A francia elnök szívesen látná, ha a nagy francia bankok átlépnék az uniós belső határokat, és olyan nagy...","id":"20240517_europai-oriasbankokkal-finanszirozna-az-unios-terveket-emmanuel-macron","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/251d77d7-4422-432a-9aa7-9d05d554d9a4.jpg","index":0,"item":"b4213525-1895-4d81-a3ee-78aa78af0414","keywords":null,"link":"/gazdasag/20240517_europai-oriasbankokkal-finanszirozna-az-unios-terveket-emmanuel-macron","timestamp":"2024. május. 17. 15:18","title":"Európai óriásbankokkal finanszírozná az uniós terveket Emmanuel Macron","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"6ad807fc-23d0-4f6d-a795-e021237ed099","c_author":"hvg.hu","category":"gazdasag","description":"A portugál focista közel 93 milliárd forintot keresett 2023-ban. A top 10-ben öt focista is szerepel, közülük azonban csak egy játszik Európában.","shortLead":"A portugál focista közel 93 milliárd forintot keresett 2023-ban. A top 10-ben öt focista is szerepel, közülük azonban...","id":"20240517_forbes-lista-sport-fizetes-bevetel-cristiano-ronaldo","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6ad807fc-23d0-4f6d-a795-e021237ed099.jpg","index":0,"item":"374dc1ba-2b53-42a8-9a11-7190f5d9d0e0","keywords":null,"link":"/gazdasag/20240517_forbes-lista-sport-fizetes-bevetel-cristiano-ronaldo","timestamp":"2024. május. 17. 12:32","title":"Cristiano Ronaldo a világ legjobban kereső sportolója","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"531cbea1-6661-4663-b472-619a5f9de10b","c_author":"hvg.hu","category":"itthon","description":"A készüléket egy teraszon hagyta őrizetlenül a tulajdonosa.","shortLead":"A készüléket egy teraszon hagyta őrizetlenül a tulajdonosa.","id":"20240517_telefontolvaj-becsuletes-megtalalo-vademeles","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/531cbea1-6661-4663-b472-619a5f9de10b.jpg","index":0,"item":"9caba297-1cd2-4a90-8088-5e6ee7948ac1","keywords":null,"link":"/itthon/20240517_telefontolvaj-becsuletes-megtalalo-vademeles","timestamp":"2024. május. 17. 09:45","title":"Bokorba dugta a lopott telefont, majd hatezer forintot keresett azzal, hogy becsületes megtalálónak adta ki magát","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9c37b76e-8e5d-41f0-8216-204e01e984f7","c_author":"hvg.hu","category":"itthon","description":"A rendőrség emberölés miatt nyomoz.","shortLead":"A rendőrség emberölés miatt nyomoz.","id":"20240516_rtl-a-kapuvari-no-elobb-megolte-alvo-kislanyat-majd-onmagaval-is-vegzett","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9c37b76e-8e5d-41f0-8216-204e01e984f7.jpg","index":0,"item":"251847f7-65c3-4f78-a795-b852628f548b","keywords":null,"link":"/itthon/20240516_rtl-a-kapuvari-no-elobb-megolte-alvo-kislanyat-majd-onmagaval-is-vegzett","timestamp":"2024. május. 16. 20:02","title":"RTL: A kapuvári nő előbb megölte alvó kislányát, majd önmagával is végzett","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9cb50eb2-a685-4696-a66c-6a45f18f37a4","c_author":"HVG","category":"360","description":"Bár a Parkinson-kórt elsősorban mozgászavarnak tekintik, svájci idegtudósok kutatása szerint a betegség észlelési zavarokhoz is vezethet. Például az ilyen betegek fokozottabban hajlamosak a túlzott túlszámlálásra is.","shortLead":"Bár a Parkinson-kórt elsősorban mozgászavarnak tekintik, svájci idegtudósok kutatása szerint a betegség észlelési...","id":"20240518_hvg-tulszamlalas-parkinson-kor-eszlelesi-zavar","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9cb50eb2-a685-4696-a66c-6a45f18f37a4.jpg","index":0,"item":"ade83f78-3409-485a-9214-13b8e88fc66d","keywords":null,"link":"/360/20240518_hvg-tulszamlalas-parkinson-kor-eszlelesi-zavar","timestamp":"2024. május. 18. 15:45","title":"Azért nem tudunk rendesen számolni, hogy túléljünk – a Parkinson-kór ebbe is bezavar","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2cc3c20c-5b9e-4baf-ab8c-091c10b7dcb9","c_author":"hvg.hu","category":"gazdasag","description":"Dézsi Csaba András polgármester bejelentette, hogy a Győrszentiván melletti ipari park besorolása megváltozik, így „jelentős mértékben zavaró hatású” létesítmény nem épülhet rajta.","shortLead":"Dézsi Csaba András polgármester bejelentette, hogy a Győrszentiván melletti ipari park besorolása megváltozik...","id":"20240517_gyorszentivan-civil-tiltakozas-ipari-terulet-akkumulatorgyar-gipz-gipe","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2cc3c20c-5b9e-4baf-ab8c-091c10b7dcb9.jpg","index":0,"item":"9a0a2e7f-03ee-4f16-b1ed-091a942a04e2","keywords":null,"link":"/gazdasag/20240517_gyorszentivan-civil-tiltakozas-ipari-terulet-akkumulatorgyar-gipz-gipe","timestamp":"2024. május. 17. 14:46","title":"Kétévi tiltakozás után győztek a civilek, nem épülhet akkumulátorgyár a győri kertvárosban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Az átlagos felhasználónak nem sok dolga van a GitHub fejlesztői platformmal. Ám közvetetten mégis találkozhat a problémáival, hiszen legtöbben használnak olyan programot, melynek fejlesztője onnan merített. Így közvetve mindenkit érint, ha a net rosszindulatú szereplői a GitHubot veszik célba.
A Microsoft leányvállalataként működő GitHub fejlesztői platform tulajdonképpen egy közösségi oldal a kódo(ló)k számára. A fejlesztők itt különféle programkódokat hozhatnak létre, megoszthatják másokkal, együttműködhetnek egymással, tanulhatnak egymástól.
A platformon nyílt forráskódú szoftverek születnek, melyek később sok felhasználó gépén kikötnek. Emiatt ad aggodalomra okot, hogy a McAfee biztonsági kutatói egy olyan sérülékenységre bukkantak a GitHub megjegyzésfájl-feltöltő rendszerében, amely rosszindulatú programok terjesztésére használható.
Amikor egy felhasználó feltölt egy fájlt egy GitHub-megjegyzéshez (még akkor is, ha magát a megjegyzést soha nem teszik közzé), a rendszer automatikusan generál egy letöltési hivatkozást. Ez tartalmazza az adattár nevét és tulajdonosát. Ha ez megbízhatónak tűnik, akkor a potenciális áldozatok azt gondolhatják, hogy a fájl legitim.
A hackerek rosszindulatú programokat tölthetnek fel egy véletlenszerű adattárba, és úgy tűnhet, hogy a letöltési link, mert mondjuk szerepel benne a Microsoft neve, egy jól ismert fejlesztőtől vagy cégtől származik. Az különösen kellemetlen, hogy ennek a sérülékenységnek a kihasználása nem igényel technikai szakértelmet: elég egy rosszindulatú fájl feltöltése egy megjegyzéshez. A folyamat során tehát visszaélnek a fájlfeltöltési logikával a GitHub megjegyzéseiben, és a rendszer segítségével automatikusan generálnak letöltési hivatkozásokat a tároló tulajdonosának nevével, függetlenül a kommentelő személyétől vagy magának a fájlnak a tartalmától.
Mivel a fájl URL-je tartalmazza annak a tárolónak a nevét, amelyben a megjegyzést létrehozták, és mivel szinte minden szoftvercég használja a GitHubot, ez a hiba lehetővé teheti a fenyegetés szereplői számára, hogy rendkívül ravasz és megbízható csalikat fejlesszenek ki – magyarázza a Bleeping Computer. Példákat is említ. Egy hacker feltöltheti egy olyan rosszindulatú program futtatható fájlját az NVIDIA illesztőprogram-telepítő tárházába, amely úgy tesz, mintha egy új illesztőprogram lenne egy népszerű játék problémáinak kijavítására. Vagy feltölthet egy fájlt egy megjegyzésben a Google Chromium forráskódjába, és úgy tehet, mintha az a webböngésző új tesztverziója lenne. Mivel úgy tűnik, mintha ezek az URL-ek a vállalat adattáraihoz tartoznak, így sokkal megbízhatóbbaknak látszanak.
Az egyetlen megoldás mindezek ellen a megjegyzések teljes letiltása lehet, de ez több problémát okoz, mint amennyit megold. A törvényes felhasználók gyakran a megjegyzések részbe lépnek, hogy hibákat jelentsenek, vagy minőségi javaslatokat adjanak a projekthez. Ráadásul a megjegyzéseket egyszerre legfeljebb hat hónapig lehet letiltani.
A GitHub ugyan eltávolított néhány, a jelentésekben azonosított rosszindulatú feltöltést, azonban a mögöttes biztonsági rést még nem javították, és egyelőre nem tudni, hogy erre mikor kerül sor.