🎧 Hack és Lángos #385

Amikor egy fogkefe lebuktat, és az Oktatási Hivatal újra kapitulál

Miért Hack és Lángos?

A Hack és Lángos podcast már régóta az egyik kedvencem: informatív, aktuális és közben kellően szórakoztató is.

A kiberbiztonság, az adatvédelem és a digitális világ történései iránti érdeklődésem miatt úgy döntöttem, hogy mostantól rendszeresen tudósítani fogok az adásokban elhangzó legérdekesebb témákról – saját nézőpontból, összefoglalva, értelmezve.

Ez az első ilyen beszámoló, de biztosan nem az utolsó!

👨‍💻 Bevezetés – Kézműves podcast a gépek korában

A műsorvezetők – Antenna, Szenga és Nindzsa – a megszokott közvetlen hangnemben köszöntik a hallgatókat, kiemelve, hogy a Hack és Lángos továbbra is 100%-ban emberi munka eredménye. Semmi mesterséges intelligencia, semmi automatizálás – csak kézzel készített, beszélgetős tartalom.

Az adást online rögzítik, ami egy kis nosztalgiát idéz a COVID-idők home office világából.

🔐 Adatszivárgás az Oktatási Hivatalnál

Az epizód fő témája egy friss, de aggasztóan ismerős történet: újabb hackertámadás érte az Oktatási Hivatal rendszerét.

A támadás során a hivatal adatbázisából személyes adatok tömegét másolták le – közel félmillió érintettről, köztük diákokról, vizsgáztató tanárokról és adminisztrátorokról.

A támadók vélhetően SQL injection technikát alkalmaztak, amellyel közvetlenül hozzáfértek az adatbázis tartalmához.

A hivatal közlése szerint a jelszavak hash-elve voltak, viszont nem esett szó saltingról, ami komoly biztonsági kérdéseket vet fel.

Különösen figyelemre méltó az a kommunikációs stílus, amely szerint „nincs arról információ, hogy az adatokat nyilvánosságra hozták volna” – a műsorvezetők ezt ironikusan egy betöréshez hasonlították, ahol a rendőrség azzal nyugtatna: „bár ellopták az ékszereket, még nem látták őket a feketepiacon”.

Mindezek ellenére az Oktatási Hivatal hangsúlyozza, hogy az érettségi vizsgák szervezését az incidens nem zavarta meg. A podcastosok szerint ez leginkább arra utal, hogy a rendszert nem biztonságra, hanem működésre optimalizálták – minden más másodlagos.

🪥 Az okos fogkefe és a hűtlenség leleplezése

A következő történet egy látszólag könnyed, de annál tanulságosabb eset: egy nő az okos fogkefe applikációjában vette észre, hogy férje péntek reggelente otthon használja a fogkefét – miközben elvileg az irodában kellett volna lennie.

A mintázat alapján kiderült, hogy a férfi „önkéntes home office”-ban töltötte az idejét – egy kolléganő társaságában.

Ez a sztori tökéletes példája annak, milyen információk szivároghatnak ki akaratlanul az életünkből az IoT (Internet of Things) eszközök révén. A fogkefe, mint bizonyíték, ma már nem sci-fi, hanem valóság.

A podcast során szóba került az „app fatigue” jelensége is: a túl sok eszköz, túl sok alkalmazás, túl sok adat. Az okos eszközök elvileg kényelmet hoznak, valójában viszont egyre több terhet is rónak ránk – és új támadási felületeket is nyitnak.

🧠 Windows registry – A rendszer szíve, és sebezhető pontja

Az epizód technikai mélységű része a Windows registry biztonsági kérdéseit járja körül.

A registry egy hierarchikus adatstruktúra, amely a rendszer működéséhez szükséges beállításokat tárolja – ám egyúttal olyan régi kódbázisra épül, amely nem minden esetben áll ellen a modern támadási technikáknak.

A Google Project Zero kutatása szerint a registry sebezhetőségei kihasználhatók például helyi privilégiumemelésre.

A problémák egyik forrása az, hogy a registry részben írható a felhasználók számára is, ráadásul a self-healing – azaz öngyógyító – mechanizmusok is manipulálhatók lehetnek.

Az egyik konkrét példa, a CVE-2023-23399 számú sebezhetőség azt mutatja be, hogyan lehet a registry helyreállítási folyamatát kihasználni.

A podcastosok szerint ez ismét azt bizonyítja: minél komplexebb egy rendszer, annál nagyobb az esélye annak, hogy valaki megtalálja a gyenge pontokat.

💬 Zárszó – Adatok, gépek, emberek

A három történet – egy súlyos adatlopás, egy hétköznapi lebukás és egy technikai sérülékenység – közös tanulsága az, hogy a digitális világ nem csak technológiai kérdés. Az adataink, a gépeink és a szokásaink együtt alkotnak egy olyan ökoszisztémát, amelyben minden mozdulat rögzülhet, minden hiba kihasználhatóvá válik.

A Hack és Lángos 385. része újfent bebizonyította, hogy az informatika nem száraz technikai téma, hanem az emberi élet szerves része.

Néha humorral, néha cinizmussal, de mindig gondolatébresztően mutatják meg, hogyan kapcsolódik össze a virtuális tér a valósággal.