Crosssec Blog

Valószínűleg hallottál már a milliók által használt titkosított csevegőalkalmazásról, a Telegramról. Bár az app erős titkosítást és anonimitást kínál, egy orosz kutató nagyon komoly biztonsági hibát talált a MacOS-es kliensben. Ha használtál Telegram Messengert Mac-en, mindenképp olvass tovább, de ha nem, akkor is érdekes lehet tudnod a problémáról! A felfedezés Kirill Firsov július 23-án hozta nyilvánosságra […]

Az előző két cikkünkben bemutattuk a figyelmetlen kommunikáció és az ismeretlen helyen történő telefontöltés veszélyeit. Cikksorozatunk utolsó részében a hálózati kockázatokat vizsgáljuk meg. Mivel internetet ideális esetben akkor is használunk, ha külföldön vagyunk (akár vakációs, akár üzleti úton) ezért mindenképp érdemes megvizsgálni a témát. Használtál már reptéri Wi-Fi-t, vagy Facebookoztál már kávézókból nyaralás alatt? Megmutatjuk milyen […]

A múlthéten már olvashattál arról, hogy milyen veszélyeket jelenthet egy egyszerű telefontöltés is, ha az rossz helyen történik. A kockázatot azonban nem csak az okostelefonok vagy egyéb eszközök jelenthetik; A közösségi média korában a kommunikáció is könnyen bajba sodorhat nyaralás vagy üzleti út alatt. A mindennapinak mondható állapotfrissítések, fényképfeltöltések vagy becsekkolások komoly adatvédelmi problémákhoz vezethetnek. A heti […]

Bármilyen furcsa is, a kiberbiztonság egy olyan tényezővé vált, amivel már akkor is számolni kell, ha üzleti útra, nyaralni vagy éppen fesztiválra mész. Gondolj bele, az okostelefonok nagyrésze maximum 1-2 napig bírja egy töltéssel. Ha elutazol, a telefont valahol fel kell tölteni. Biztosan találkoztál már a plázákban, fesztiválokon vagy egyéb helyeken található töltő-kioszkokkal, esetleg láttál már másokat […]

Úgy tűnik, napjainkban lassan minden hétre jut egy legalább 10.000.000 felhasználót érintő adatszivárgás. Az igazán érdekes az, hogy sok esetben a konkrét hackertámadás évekkel ezelőtt történt, most „csak” nyilvánosságra kerülnek az adatok. A heti cikkünkben bemutatjuk a legnagyobb és legfrissebb adatszivárgásokat, valamint megmutatjuk mit tehetsz azért, hogy a te adataid biztonságban legyenek. Érdemes elolvasnod, ráadásul egy […]

Ha az adatvédelemmel kapcsolatos aggályokról van szó, a Facebook vagy a Google az első két vállalat akire gondolunk. Elég, ha csak a Facebook automatikus arcfelismerő funkciójának európai betiltására gondolnunk 2013-ból. Facebook és Google A Facebook Moments nevű alkalmazása 2015 júniusában jelent meg először. Az alap ötlet meglehetősen egyszerű volt; Rengeteg fotót készítünk, de sokszor nem minden barátunkhoz jutnak el a […]

Az üzleti élet első számú közösségi oldalát, a LinkedIn-t még 2012-ben érte hackertámadás. Pár héttel ezelőttig úgy tudtuk, hogy a támadóknak „csak” 6,5 millió felhasználó adatait sikerült megszerezni. Természetesen ez már ez a szám is hatalmas, ráadásul különösen aggasztó hogy ezek a személyes adatok kikerültek az orosz hackerfórumokba. Bár a LinkedIn használt titkosítást, sajnos azonban olyan gyenge […]

Legyünk őszinték: 2016 van, igyekszünk mindenből vezeték nélkülit használni. Nagyon sokan használunk ilyen billentyűzetet vagy egeret nap mint nap. Sőt, mióta egyre elterjedtebb a céges eszközök otthoni használata is, – ahogy a BYOD-val foglalkozó cikkünkben olvashattad – elképzelhető hogy valaki csak akkor használ ilyet, ha otthonról dolgozik. Egy nemrégiben folytatott kutatás szerint elég egy vezeték nélküli egér vagy billentyűzet ahhoz, […]

Arról már olvashattál nálunk, hogy miért van szükség etikus hackerekre és mi is az a munka, amit ők végeznek. A május 12-én rendezett konferencián a Crosssec Solutions csapata is részt vett kiállítóként, és rendkívül sok hasznos és érdekes előadást hallgattunk meg. Ezekből szeretnénk egy kis ízelítőt bemutatni. Veszélyes társ az irodában A konferencia első, és egyben egyik legerősebb előadása […]

Manapság nem ritka, hogy a dolgozók saját eszközöket is használnak munkavégzésre. Okostelefonok, tabletek, és saját laptopok is gyakran fordulnak meg az irodákban. Azonban ha a munkatársak a saját eszközeiket nem csak magáncélokra, hanem munkára is használják, könnyen veszélybe sodorhatják a céget. A saját eszközök irodai használata rugalmassá, egyszerűvé, boldogabbá és produktívabbá teheti a mindennapi munkafolyamatokat. Az információbiztonság és […]

Sokak számára nem egyértelmű, hogy miért is van szükségünk arra, hogy az adatainkat különféle titkosítások védjék. A téma elég kényes, hiszen gyakran olvashatunk cikkeket arról, milyen nehézségekbe ütköznek a rendvédelmi szervek, ha a munkájuk során titkosított eszközökkel kerülnek szembe. A titkosítások rendszerint bonyolultak, és a legtöbb ember nem is érti, miért van szükség feltörhetetlen digitális zárakra, […]

Hogyan lehet egy hacker etikus? Vannak segítő szándékú hackerek? Miben segíthetnek a cégednek? Ezekre a kérdésekre adunk választ a mai blogcikkünkben. Egyszerűen fogalmazva: az etikus hacker egy olyan IT szakember, aki segít megtalálni a potenciális veszélyforrásokat és gyengeségeket a megbízója rendszereiben. Munkája során megvizsgálja a hálózat- és a rendszerek megbízhatóságát, teszteket végez; Próbatámadásokat és szimulációkat futtat a cég rendszereivel szemben […]

A PayPal az egyik legkényelmesebb és legelterjedtebb internetes fizetési platform. A felhasználókon kívül azonban sajnos a csalók is rendkívül kedvelik. Ezt mi sem bizonyítja jobban, hogy az adathalász emailek között előkelő helyen állnak a PayPal nevében kiküldött átverések, sőt nem is olyan régen még az Index is foglalkozott a témával. Ha többet szeretnél megtudni az adathalászat trükkjeiről, részletesebben olvashatsz róla […]

Rengeteg érvet lehet felsorakoztatni amellett, hogy miért is érdemes kínai okostelefonokat vásárolni. Gyakran találkozhatunk a legújabb csúcstechnikával felszerelt, ám árban töredékébe kerülő eszközökkel a webshopokban. Ráadásul ugyanazt az operációs rendszert futtatják, mint a jól ismert márkák: Androidot. A mindenki által ismert gyártók készülékei egyébként is Kínában készülnek, miért ne választhatnánk egy olcsóbb, de nem annyira ismert márkával rendelkező […]

Az Európai Parlament 4 év tanácskozás és finomítás után április 15-én elfogadta az Európai Unió új, általános adatvédelmi rendeletét. Az EU-s direktívák és szabályozások szerint eddig is csak és kizárólag szigorú követelmények és garanciák biztosításával lehetett személyes adatokat gyűjteni. Az új rendelet célja, hogy a digitális kor kihívásaira jogi választ és biztonságot adjon. Egy kontinens, egy rendelet Az előző […]