HnL402 - Hacktivity volt

Összefoglaló

A Hack és Lángos HnL402 adásában a műsorvezetők megosztják tapasztalataikat a Hacktivity rendezvényről.

Röviden

Műsor

Hack és Lángos

Megjelenés

2025. 10. 16.

Hossz

1 óra 1 perc

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez itt a Hekes Lángos 402-es adása.

Itt van velem a stúdióban Béla.

Itt vagyok és Bé vagyok >> és Nindzsa.

Én meg itt éppen egy vasreszerűvel reszelgetem a körmömet, mert elfelejtettem levágni. >> Ja, Nindzsa éppen ki akar szabadulni és reszeli a rácsot. >> Ja, mindig van nálam izé.

Tudod, a pantesztereknek kellenek egy ilyen out of the jail card, hogy kit hívhatsz föl, hogyha éppen rajtad üt a tek.

Na, nálam out of the jail vasreszelő van.

Jó, előző héten kimaradt a sztori, ami miatt én jöttem, úgyhogy erről mindenképpen szeretnék egy beszámolót.

Viszont elő meséljetek, milyen volt a activity, mert hogy hallottam róla, hogy hogy hát több képen is láttam különböző hostokat, meg hallottam egyéb ismerhősöktől, hogy ott dobzódtatok a teljes inkognitóba természetesen.

Igazából csak kilométerekről lehetett tudni, hogy kik vagytok, de de mindegy.

Milyen volt? >> Én most megint azt a feedbacket kaptam, hogy föl lehet ismerni a hangomat, úgyhogy most már megint, mert hogy eddig teljesen egy nyugalomban voltam, hogy állítólag nem lehet felismerni a hangomat, most két olyan feedbacket is kaptam, hogy mer föl lehet ismerni a hangomat, úgyhogy már nem tudom eldönteni, hogy most mi van.

Aztán lehet, hogy olyan olyanoktól kaptam azt a feedbacket, hogy akik így süketek voltak, vagy nem tudom, tehát hogy valami hallási hallásszerű problémájuk volt.

De >> nem, ez ugyan attól függ, hogyha beszélgetsz, akkor nem biztos, hogy fel lehet, de amint szolidan elmosolyódod magad, >> Ühüm. >> Na, az felismerhető.

Tehát, hogyha ha >> kinézett, vagy mi, >> ha nevetsz, akkor az az meg felhördülsz, meg hogyha >> kijön belőled az indulat, az felismerhető. >> Jön belőle az kitörb belő.

De egyébként tök jó volt a izével, Lurdiban voltunk, mert ugyebom >> a kongresszusi központ vagy mi az az a kongresszusi központban volt nem tudom 200 évig 200 éve ott volt és átköltözött a Lurban.

Ugyan mindig a B size volt ott.

Szerintem ez egy jobb most mondhatnám azt, hogy most tételezzük tételezzük föl.

Oké, nem komolyan, de tételezzük föl esetlegesen.

Lehet, hogy izé miss information, ezt mindenki döntse el magában.

Mindig hazudok, sose szabad elfelejteni, hogy lehet, hogy ez nekem közelebb van.

Ez a a Lurdi ennek ilyen szempontból jobbat örülök, merth hogy a kongresszusi központ az egy ez egy izé, nem tudom, egy órás út vagy nem is tudom mennyi, de ez a Lourdi ez egy sokkal barátibb történet.

Jó évente egyszer kell megtenni ezt az utat, de hát akkor is de >> kétszer egyébként, >> de de majd jöhet udig csak egyszer kellett.

Viszont olyan szempontból mindenképp előnyösebb ez, hogy ez legalább Pesten van, tehát hogy nem kell átmenni itt a a budai hegyekbe. >> Na igen, erről van szó. >> Ennek szerintem ki is töltöttük a teret.

Bár ezt nyilván a Attiláig tudják, hogy ez nekik mennyire éri meg, hogy mennyien voltak, meg hogy satöbbi.

Tehát ugye már a statisztika, hogy hogy néz ki.

Azt láttam, hogy a a közönség, tehát hogy a ugyebben két színpadon volt a piros meg a kék színpad, amit én azt gondolnám, hogy lehet, hogy megpróbálták úgy feltölteni, hogy az egyik ilyen támadó dolgok, a másik meg védekező dolgok, de szerintem voltak ilyen témák, amik bármelyik oldalra elmentek volna, úgyhogy a szerintem a napvégén úgy töltötték föl, ahogy tudod, ahogy esik, úgy puffan.

Az a vér a a végén volt egyébként egy érdekes helyzet, amikor előállt az, hogy az egyik színpadon volt a nem tudom, osint a a hajókkal kapcsolatban, a másik színpadon meg osint a szatitekkel kapcsolatban, és akkor tudod melyikre ülsz rá, a hajósra, vagy a vagy a szatellitesre, nyilván bármelyikről ki lehet jönni, tehát azért nem vagy odaragasztva meg satöbbi.

De azért érdekes volt, hogy ezt így párhuzamba rakták.

Nekem nekem tetszett igazából maga a az esemény a venue.

Most nem tudom, hogy az előadók szem szemszögéből milyen volt, illetve a szervezők szemszögéből ez milyen volt.

Nekem, mint látogatóként nem volt rossz.

Ugyebár annyi hely nem volt, hogy izé legyen, nagy vendors show legyen.

Tehát szerintem nagyon kevés cég volt, aki ott volt ahhoz képest, hogy a activityn régen hány cég volt.

Hogyha visszaemlékszel, hogy fölmentél, akkor mindegyik izé kis cég, nagy cég, mit tudom én, mindenkinek megvolt a kis tandja, meg nem tudom.

Szerintem én ezt most így annyira nem láttam.

Nyilván valamikor még a múltkor beszéltünk Attilával, hogy szerintem mondta, hogy izé, hogy a a cégeknek a, hogy is mondjuk, az a szponzorációs kedve azért drasztikusan elment az elmúlt években, amióta keményebb időket járunk.

Ö de szerintem a látogatókból meg elég volt.

Tehát voltak olyan előadások, amire bement és szerintem nem tudtam leülni.

Merthogy minden széken ültek, mert általában úgy szokott lenni, azért az emberek hagynak egy-két lukat, tudod, hogy mit tudom én, hogy lerakja a kabátját meg a táskáját, és akkor eleve nem akarunk egymásra ráülni, mert izé a a magyar néplélek az izé az távolságtartó.

De mondom, nem meglepően rogyásig voltak.

A például piros terem az szerintem az többnyire rogyásig volt.

Úgyhogy szerintem az nagyon jó volt.

Mondom a izék a a loot az hiányzik.

Ezt seng is mondta, hogy izé, hogy ja hol hol a hol a loot, hogy ugyebár nem lehetett max egy-két helyen lehetett ceruzát meg >> csokit. >> Csoki csoki, csoki.

A vicceknél volt cukor, az mindig nagyon jó.

De egyébként relatíve kevés helyen volt csoki, relatíve kevés helyen volt tol, bőgre ezek a dolgok.

Azért jó ez egyébként mondom, tehát voltak legók, de drasztikusan kevesebb vendor volt.

Tehát azért nyilván volt itt is egy voltak rendorok meg szponzorok, meg nem is tudom milyen sapkában vannak itt ezek a cégek, de nem volt zavaró.

A régi activity ott azért éreztem, hogy hogy ahogy mentél végig és kis sorokon izé hosszú izén keresztül itt is vendor, ott is vendor.

Nem tudom érzésre lehet, hog ugyebár ott a izé is nagyobb volt a maga a alapterület, vagy nem tudom, az épület is nagyobbnak tűnt.

Lehet, hogy köze van hozzá, nem tudom, de ez itt ez itt kompaktabbnak tűnt.

De szerintem nagyon jó volt a a az előadásfelhozatal.

Sajnos sok sok előadást nem láttam, mert szocializálódtam meg meg ilyenek, de sok megpróbáltam tudatosan több előadásra bebújni, mint mint szerintem múltkor Bideson.

Ezt így tudatosan kell csinálni, mert hogyha izé, hogyha mindenhol eltracsolsz, akkor semmit nem.

Vol volt év szerintem tavaly vagy mikor, amikor vagy Bor vagy He activity konkrétan egy előadást nem tudtam megnézni, mert valakival izé ezzel beszéltünk, azzal beszéltünk, akkor elmentünk izé kajálni.

Jó, akkor most szomosok vagyunk, akkor menjünk le, vegyük ezt a izé.

És akkor végén semmire nem ültem be, úgyhogy igazából is tudtam.

Most most azért volt egy-két előadás, amire be tudtam ülni, úgyhogy igazán büszke vagyok magamra, de ezt tudatosan kellett tervezni, és így le kellett zárni a mit tudom én, beszélgetéseket.

Bocsi, hogy izé most ideek vagy odamegyek, mert különben tehát elmegy az egész nap pillanatok alatt.

Nincs te hogy érezted. >> Igen, igen.

Ugyanez, hogy nálam, illetve nálam kicsit fordítva volt, hogy eddig mindig az volt, hogy a előadások voltak a fókuszban azt számomra, és a szocializálás, vagy hát a a a hemzsegés volt a a másodlagos.

És most úgy úgy tapasztaltam, hogy hogy egy most a a Hemzsegés felé ment el egy kicsit a az én fókuszom, és annyira örültem, hogy láttam azokat az embereket, akiket egyébként jellemzően csak ott szoktam >> hát igen, csak itt találkozunk ezekkel az emberekkel, mert hogy nem hogy máshova nem járunk össze meg mit tudom én mi. >> Mondjuk az lehet, hogy a mi hibánk lehet, hogy ők látják egymást, csak hogy de hogy így egy helyen mindenki, tudod, hogy így egy helyen mindenki, akik egyébként nem találkoznának, szerintem ez egy ilyen tekintetben ez egy szuper hely.

És egyébként ez tök jó volt, hogy most tényleg így így lehetett haverkodni, ismerkedni, dumcsizni a viccek standon nagyon király volt a frutti.

Tehát azt komolyan mondom, az hogy az, hogy ott frutti volt, tehát nem nem kemény cukorka volt ilyen savanyú cukor meg ilyesmi, hanem konkrétan az a puha fruti, azt én imádom, gyerekkoromra emlékeztet.

Nagyon szümölcsös ilyen ilyen tudod olyan, mint a rágó, csak elfogy.

Tehát nem az van, hogy ott kinlódsz vele.

Jaj, >> anny belagad a fogadba.

Tehát így >> de ez még nem is volt beleragadós.

Tehát ez ez nagyon ez prémium fruty volt, úgyhogy ez szuper jó volt.

Igen. >> Jövőre az izit hozzák.

Ha jól emlékszem, akkor sajnos, vagyis hát akkor akkor azért annyival tartozom a a hekesulisoknak, ha ha minden igaz, ott voltak, hogy volt ott valami valami valami vezérlésük, amire vártak, hogy én majd odamegyek és beülök és megígértem nekik, hogy én majd majd jövök, és sose sikerültem.

Vagy beszélgettem valakivel, vagy épp előadásra mentem, vagy épp előadásról jöttem, vagy kajér kellett menni, de de ezzel az ígérettel, hogy majd megyek mi megk ott valamit. >> Aha.

Volt egy Lego kis pont, amit meg kellett hackelni.

Szerintem az az a wif volt csatlakoztatva, vagy hogy >> igen, valami olyasmi volt.

És azt én megígértem, hogy jövök és megnézem és felmarkoltam egy csokit cserébe, de aztán az nem sikerült.

Tehát ezúton is üzenem, hogy bocsi, nem direkt volt, és nem a csokira mentem kifejezetten, hanem csak így nem nem fért már bele.

De amúgy kíváncsi lettem volna rá, hogy hogy ott mit lehet csinálni.

A másik ami hogy tehát tehát hogy nem volt most most volt az első olyan ilyen konferencia, hogy nem vittem magammal hardvert, tehát így nem volt egy powerbanom, meg mobiljaim voltak, és kész és nem vittem se Kali Linuxos laptopot, se Raspberry Patt, se semmit, mert úgy voltam vele, hogy most én én én én a jelenlétre gyúrok, és nem pedig a arra, hogy én most ott izé kütyűzzek, úgyhogy még a Heckcenterbe se nagyon mentem be, mert ott meg leragadok néha lockpickelni meg ilyenek.

Az is most viszonylag kimaradt.

Volt egy-két tök jó előadás, amiket nagyon, ami nagyon tetszett.

Akkor gyorsan meg is említeném, hogy az egyik ilyen volt a Pico Glitcheres, amikor a ugye vicces volt, mert azt mondtam annak idején, amikor felolvastam a műsort, és kedvet próbáltam csinálni a konferenciához, hogy az volt a címe a az előadásnak, hogy a hogy a szokod implementál glitch detectiont, és akkor fogd meg a söröm.

És itt itt én azt hittem, hogy a SOK az a Security operation Center akar lenni.

És hogy hogy erre voltam kérdés, hogy hogyan detektál egy Security Operation Center glitchet?

A izé a a felhasználó viselkedés változás, vagy tényleg?

Tehát, hogy egy részeg kolléga megjelenik, vagy valaki éppen izé félrekattint, vagy mi.

És aztán persze kider, hogy itt a szOK az nem, az a az a az a system on chip akar lenni, tehát a mikrokontroller, a mikrovezérlő, és hogy hogy az tényleg abban vannak ilyen ilyen glitch detektorok, amikor ugye a glitch glitching az az, amikor amikor egy fizikai variab fizikai változót megváltoztatsz, vagy egy fizikai állandót megváltoztatsz, például a távfeszültséget. egy pillanat, hara lerántod, akkor nem lesz energiája annak az adott műveletnek az elvégzésére, és akkor így meg lehet gyakorlatilag hamisítani például egy elágazásnak a kiértékelését, és abb az Igen. biteket csinálni.

És akkor erre ugye vannak marha drága eszközök, amik rohadt sokba kerülnek, mert mert mit tudom én a a például azt hiszem a chip whisperer meg ilyenek, ezeket így megveszed és akkor berakod alá a cuccot, és az megcsinálja neked az rohad drága és az előadó a a Pico Glitcher nevű cuccot építette meg, tőle lehet beszerezni rajta keresztül.

Sokkal olcsóbb, mert a Raspberry Pico mikrokontrollert használja, meg egy custom panelt tök tök jól meg van csinálva.

Úgyhogy, úgyhogy erről volt egy előadás, ami nagyon tetszett.

Ugye én ilyen hardver közeli arc vagyok.

A másik, hogy voltak Red Team előadások.

A ott ott az volt az érdekes, az volt az az adott tök jó inspirációkat, hogy mondjuk a hogy mondjuk a Red Team nem csak art csinálja, ugye a pont ez volt a beharangozásom is, hogy nem csak a szoftveres részéről volt szó, hanem hanem a hardveresről, hogy például milyen implantokat teszel be a hálózatba, és hogy azokat hogyan konfiguráld be, hogy ne legyen feltűnő.

Például nem mindegy, hogy oké, van egy szabadlan végpontod, és akkor azt mondod, hogy de jó, akkor én most itt hagyok egy izét, egy Dropboxot, és rádugsz valamit.

De hogyha az az eszköz, mikor rádugod és följön és olyan az IP neki, úgy van beállítva, hogy ő broadcastol egyet, hogy helló, itt vagyok, adj elt, én vagyok a Raspberry P hacker.

Igen, az valószínűleg valahol majd meg fog jelenni az a csomag, és előfordulhat, hogy ott betriggerel valamit, hanem hogy akkor azt úgy kell megcsinálni, hogy hogy ő ne broadcastoljon, meg ne ne jelentse be saját magát, meg ne akarjon DHCP-zni, meg ilyesmi, de hogy tudjon ugyanakkor Linklába tudjon azért sniffelni és így tovább.

És erre ajánlott egyébként nem csak erre, de hogy így a így a így az ilyen mondjuk úgy, hogy Dropboxnak, tehát az ott kis izének kötyűnek ajánlott egy egy hardvert, egy ilyen egy kis kártyamértű számítógépet.

Ugye mindenki ilyenkor izéket használ, ilyen Raspberry Peaket, Beagle Bom Blacket és társait, és ő a Latte Panda 3-at, a Latte Panda 3 deltát ajánlotta.

És azért, és ez volt itt az igazán nagy takeaway, merthogy a Raspberry Peak meg társai azok ARM architektúrájúak.

Ezzel szemben a Latte Panda 3 az ugyanakkora méretű, de X86-os architektúrájú.

És ebben az a nagy dolog ugyebár, hogy nem kell lefordítani a kész túlokat, de akár még Windows-t is rakhatsz rá.

Persze ez nyilván nem tökes, de de lehet, >> de hogy tudják ilyen kicsibe megcsinálni akkor?

Tehát, hogy azért ez ez viszonylag izé blackic, nem?

Tehát, hogy azért nem tudnak mé ilyen picik lenni a PC-k.

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL402 - Hacktivity volt”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…