HnL410 - 555 cipőőőőő!

Összefoglaló

A Hack és Lángos 410. adásában Antenna, Béla és Nindzsa vesznek részt. Az adás rövidebb lesz, mivel a srácok hazamennek. Megemlítik, hogy a korábbi 80 perces "lockbook"-ot felvették. Egy robot porszívó mentőrobot ötletét vetik fel, ami akkor segítene, ha a porszívó elakadna, és…

Röviden

Műsor

Hack és Lángos

Megjelenés

2025. 12. 11.

Hossz

58 perc

Témák

robot porszívó, mentőrobot

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez a Hekés Lángos 410-es adása Antenna vagyok.

Sziasztok. >> Megbeszéltük, hogy vettünk fel 80 perc lockbookot, úgyhogy most hazamegyünk, úgyhogy sziasztok. >> Rövidebb lesz a Én Én arra gondoltam, hogy rövidebb lesz ez [nevetés] az adás, de nem ennyivel. >> De mi hazamegyünk, azért azt még azért el akarom mondani, csak hogy legyen egy kis teaszer a logbookhoz, hogy hogy arra gondoltam, hogy kéne ezek a logbook előbb megy ki. >> Nem baj, kéne.

Mert van, aki nem hallgatja meg. >> Így van.

Olyan van, aki logbookot meghallgat és az adás nem.

Olyan nincs, aki adást hallgat és notbookot. >> Na mondom a nagy ötletemet.

Figyelj, >> áruljunk készítsünk robot porszívó mentő robotot. >> Egy másik robot másik robot, ami odamegy kimenteni, ha elakad. >> Ez olyan mint a izé adversary network, tudod, hogy az egyik az egyik AI az generál, a másik AI meg ellenőriz.

Íg van >> gyakorlat hú adversariz.

Tehát riasztja, hogy elakadtam, tudod, és akkor odamegy a kis robot, és így odébb tolja, mint egy kis targonca fömel odébb rakja.

És hogyha nem És akkor kéne már egy harmadik, aki hogyha nem nem elég jó a teljesítménye, akkor megöli >> és így leszúrja egy késet. >> Ja.

Nem, a processzt lövi csak ki. >> Ja, jó.

A processzt is kilövheti. >> És a biztonságról is beszéljünk.

Kell olyan robot, amelyik egy ilyen fedékalitkát tesz a robot porszívó fölé, hogy ne legyen az, hogy kisugároz Kínába.

Közben >> tűzfal robot porszívó tűzfall.

Most már beszélettünk a security részéről a a porszívónak olyan szempontból, hogy a a amiről beszéltél a logbookan porszívó az izé az clódos. >> Clódos. >> Az is clódos. >> Clódos.

Igen. >> Hát gondolom a Xiaomi Atenának a a Xiaomi porszívója az persze, hogy clódos. >> Hát dehogy de >> full micsoda lokális.

Dehogy >> lokális a saját szerveredre logolja.

Tegnap, figyelj, tegnap izé lefekvés előtt gondoltam, megyek és még az ágyba nézek egy kis Tiktokot, hogy tanuljak.

És előbb jelezte a porszívó, hogy hogy nincs internet, mint a a Tiktokon a a izé tartalom jelezte volna.

Tehát ő van pirosan villog, hó hé hé hé hé, nem tudok beszélni haza.

Úgyhogy természetesen >> nem baj, mert megcsináltuk a a risk acceptan hozzá, meg megcsináltuk a riskellemzést, és úgy döntöttünk, hogy ez ez nekünk belefér >> így van. >> Az életünkbe.

Ezt mindenkinek magának kell eldönteni, hogy mi az, ami belefér az életében. >> Na de beszélj nekem kicsit a Clickfixről. >> Á, >> történtekben azóta? >> Várjál, megnézem.

Aha, tudom, hogy mi a Clickfix.

Jó, ez egy nagyon gyors hír lesz.

Ez just for fun. >> Hetek óta erről beszélünk.

Hát hetek óta a Clickfixről beszélünk, de egy pont hogy a Clickfixnek a történetének a következő evolúciója, illetve egy egy újabb egy újabb példája.

Szerintem ezt Ninja te már láttad, mert beküldtem a csatornánkra ezt a dolgot.

Van van egy van egy riport, aminek a riportnak a 99%-a teljesen értel nem számomra nem érdekes, mert minden minden a minden a szokásos, mit tudom én mi mik vannak mit tudom én most gyorsan akartam mondani, Stego Powersell Stegoló, de kit érdekel?

De viszont aki nem tudja milyen az a Clickfix, az hallgassa meg az elmúlt nem tudom 15-20 adásunkat.

Következő új trükköt találták, ezt a Hunter csapata, akik egy ilyen, nem tudom, security provider bitch csapat, de ugye most a Clickfixnek a különböző színeit keressük, tudod, ez olyan, mint amikor beszabadulunk a izébe a az Amazon az esőerdőbe, és akkor minden kutatjuk az új bogarakat, hogy izé, hogy hány új bogár létezik, illetve hogy hány új dolgot tudunk még kitalálni ugyanarra a témára. ez vagy vagy az MC Univers, hogy minden minden színben elő kell jöjjön egy különböző filmnek, hogy mit tudunk még kicsavarni belőle ebből a trükkből.

És a következő trükk az a következő képzeld el a száriót, mondom a szenáriót, hogy böngészed az internetet és éppen valami nem tudom, valami régi fórumra tévedtél, ahol keresel magadnak nem tudom mit, és egyszer csak fölpoppol a képernyőd.

Nyilván Windows-on vagy, úgyhogy antennának ez nem meg ninjának se, de mondjuk mindenki más, aki Windows-t használ, egyszer csak fölpoppol full screenben, hogy work tudod kék kék alapon fehér betű, tudod a Windows Update mindenki ismeri a Windows Update-el.

Hogyne? >> A legrosszabb coin elő mindig. >> A legrosszabb ugye ez is éppen bőgészted az internetet, egyszer csak boom ott van.

Please do not turn off your computer.

Mindenki ismeri ezt a mondatot. >> Part 3.

Of. >> Ha, már mindjárt végez. >> Már mindjárt vég.

Hm. >> 95% complete. >> Ó, >> és itt jön attention annak érdekében, hogy befejezze az update-et.

Még meg kéne csinálni egy critical security update-et, illetve egy critical security lépést. >> Egy műveletet.

Step, >> hold Windows, press R. >> Na, [nevetés] >> ez szükséges ahhoz, hogy befejezze az update-et.

Neked tudod ez a te mint user részt veszel az updateban nem csak úgy bevon téged sokkal sokkal nagyobb az >> engagement nem csak az van hogy izé hogy nézed az update-et ahol le ahogy lefut és csak egy elszenvedője vagy ennek a dolognak mindenki ugyebár most is antenna rögtön azt mondta hogy a legrosszabbk de hogyha ha ad neked feladatokat az update akkor máris máris úgy érzed hogy részese vagy a sikerésel benn >> és amikor megvan a 100% akkor úgy érzed hogy valamit letettél az asztalra >> na Az első step az, hogy megnyomod a Windows a billentyűt.

A második step, három step az egész.

Nagyon nagyon egyszerű. >> Volt egy ilyen érzésem. >> Ctrol lenyomod a Ctrl billent, megnyomod a V-t. >> Á, mint Windows.

Nem, nem, >> nem, mint Victor.

Victor Victor. >> Mint Victor.

És a harmadik step, ez ez nagyon fontos.

Ez a ez az egyik legfontosabb része ennek az egész műveletnek, hogy meg kell nyomnod az entert.

Hát nyilván, mert >> mert hogy így, >> mert különben nem csinálja meg a feladat. >> Így van, így nem csinálja meg a feladatot.

Ez kell az updatehez, hogy befejezze.

Mondom, 95%-nál tartunk, írja neked a cucc, hogy ő ő csinálja az update-et.

És egyébként maga amit így b behelyeztél a a runba, az gyakorlatilag mshp valami crex, nem tudom mi.

A ugyebár ez ez a fá kellett neki ahhoz, hogy befejezze az update-et.

Tehát akkor gyakorlatilag le leröppentem így a a valóságot, tehát gyakorlatilag egy Windows update-et fékelnek be neked, amit nagyon könnyű befékelni.

Egyébként vannak applikációk, amik ki tudnak menni, tehát a a böngész az elméletileg ki tud menni full screen, mintogyha megnyomnád az F11-et.

Igen, >> de nem vagyok benne biztos, hogy ezt ezt így engedélye.

Tehát szerintem ezt engedélyezni kell még pluszba, hogy ő full screenbe menjen, mert ez már egy régi trükk volt, mert ugyebár ha ezt nem lenne user interakcióhoz kötve, akkor bármelyik weboldal kimehetne full screenbe.

Tehát azért képzeljük el ezt a káoszt.

Én úgy tudom, hogy >> amúgy szerintem hát nem tudom, >> hát kattintanod kell szerintem és engedélyezi.

Tehát hogyha az a Ja, most nincs JavaScript előttem, >> mármint hogy a full screen szinten nem kell a >> szerintem sem, de azt tudja az biztos, hogy a tehát hogy lehet F1 maximize, hara gondolsz, hanem hanem hogy te is >> full screen mi az presentation módba. >> Aha, igen, tudom.

F11 gyakorlatilag az F1 így van, amikor startmenü fölé megy. >> Nem tudom őszintén.

Szóval, mert egyébként van az a fajta izé, az a fajta adwe, ami ami azt csinálja, hogy engedélyez el izéket, engedélyez el a notificationöket a a böngészőnek engedéz engedélyezted a notificationt, >> és akkor full screenbe időnként bedob eléd egy izét, egy brutál reklámot, ami mindent elfed.

Nagyon de telefonon ugyebár ez nagyon izé >> ez egy nagyon nagy szemét húzás, amikor telefonon full screenbe mennek reklámok satöbbi, és akkor bárhova >> szar lehet mondani, hogy usernek lenni. >> Á na mindegy, nem is mondok semmit. [nevetés] Csak egy évig, vagy két évig használtam a az Apple-t, és ugyanolyan trágyák ventek rajta. >> Van, van ott is.

Tehát, hogy ráadásul a ugye az Apple nagyon sokszor lefoglal alul részeket, de mindegy, ne menjünk bele ebbe.

Hogy Apple, hogy hogy meg mind.

De ja, tehát hogy ez ez de szerintem nem lehet full screenbe, totál full screenbe, tehát az F11-gel nyomulni, de nem tudom, nem 1000 évvel nem használtam ilyen szinten Windowst-t ülsz izé PC előtt. >> Ez nem ez nem ez nem a Windowsottól függ, hanem ez a böngészőtől fut függ. >> Hát ez az OSL is függ. >> Hogy nem ez a böngészőtől függ, mert a böngésző az eleve full screenben fut, és ugye az kimehet full full screenbe. >> Mi van?

Dehogy fut a böngészet full screenbe.

Igen, de most mi, hogyha megnyomod a Ctrl CMD F-et? >> Ctrol CMD >> F >> Igen, >> az egy click fix egyébként most [nevetés] >> én mondom, hogy mit kell beírni. >> Igen, >> de ez ez nem ez elméletileg ez most kirakta a full screenre.

Mutasd a képernyődet. kihagta full screenbe, de így nem használsz meg ketten. >> Nem így, így ne nem de egyébként most én gyorsan rákerestem és van a tehát hogyha javascripttel akarsz full screent kiváltani, vagy hát elérni, akkor az van igen elidézni, akkor az van egy ilyen, hogy element dot request full screen metódus. >> Igen. >> Illetve van egy olyan, hogy open full screen függvény.

Tehát >> és ezt user interakció nélkül engedélyezi. >> Sajnos nem látom ide leírva azt, hogy engedélyezi-e vagy sem.

Tehát itt annyit ír hogy >> figyelj, kimegy full screenbe, de ugye megkem van egy ilyen izé, egy ilyen nagyon ideg sokakat idegesítő effekt, hogy ilyen grafikával átfolyik az egész külön izére, tehát látod, hogy full screenbe megy, ha értesz hozzá nyilván.

Most mondja nekem a a Gemini AI, hogy you cannot force Chrome to go full screen without user interaction. >> Mert egyébként gondoljatok bele, tehát ez teljesen felborítaná mindent, tehát hogy bármelyik oldalon kimennél, a bármelyik reklám ki tudna téged tolni fullsreambbe, és nagymamám nem vagyok benne biztos, hogy meg tudná oldani azt, hogy full screenből visszajöjjön.

Tehát ez egy iszonyatosan abuseolható dolog.

Én úgy tudom, hogy csakis engedéllyel lehet ezt ezt a dolgot csinálni, vagy user interakcióval. >> Ühüm. >> Mit talált el antenna?

Egy bizonyos social média platformon olvasom a feedemet, és a lakóközösségünkben valaki felajánlotta, hogy öt évessel lehessen sakkozni, és ebben én csak csak sédy tartalmat látok. >> Nem, nem vagy nem vagy tőle boldog. >> Hát nem nem örülök, amikor ilyeneket tesznek ki, és az emberek nem gondolnak bele, hogy tehát hogy most érted?

Tehát >> hát tudom, tudom, nekem nem érted? >> Persze ne ne ajánjunk föl ilyeneket.

Nem 100%-osan látom a a a reportból, hogy ez hogy hogy juttunk el idáig, de szerintem a usert rákattintatnak valamire, és hogyha rákattintat, akkor akkor beugrik a full screenbe, >> és valószínűleg végigfut neki egy kamu update, ami nem tudod, nem tudom, mondom én, én ezt már 100-szor elmeséltem az adásban, de én elmondom 1011-1-ire is, én anno beállítottam magamnak, amikor még voltak screen saek beállítottam magam, volt a blue screen blue blue screen >> of death >> of death screen saver, ami egyébként a izé A siséasnak a csomagjában volt by default benne, mert mert fun meg ilyenek.

És én ezt beállítottam magamnak, és elfelejtettem, és én újra formáztam a gépemet, mert olyan gyakran jött a blue screen, hogy úgy voltam [nevetés] vele, hogy >> mert úgy megszoktad, >> hogy ez ez nem lehet ez így nem nem mehet ez így.

És nem voltam annyira intelligens akkoriban, hogy mit tudom én megnézem a tudod a az event hvert, hogy oké mi történt, miért volt, hanem formáztam.

És miután formáztam és raktam vissza a cuccokat, akkor megtaláltam a download könyvtárvan, a blue screen screenéet [nevetés] hogy Ja, igen, emlékszem, hogy ezt letöltöttem és ezt beállítottam, >> úgyhogy volt ilyen.

Hát akkor még izé mi az havas és fiatal voltam és buta és és egyébként nem is tudom, ez Windows X, Windows 7 és Windows XP között lehetett valamikor, és annyira gyorsan újra tudtam telepíteni a rendszert, hogy ez nem volt egy overhead igazából.

Tehát ez egy ilyen pillanatok alatt megtörtént.

De maga az érzés, hogy megvolt bennem, hogy egyáltalán nekiálltam, és elfelejtettem, hogy be beállítottam a a Blue Screen Screensavert na mindegy.

Szóval ez ez ugyan ugyanígy működik ez a dolog.

Én hétről hétre várom az újabb ötleteket ugyanarra a a a témára, tudod, vará variációk.

Ez a Windows Update, ez zseniális, imádom.

Kíváncsi vagyok, hogy jövő héten mit tudok elhozni nektek Clickfix témában, hogy mit találtak ki a a világban a az okos emberek.

Én megcsinálnám, tehát annak érdekében, hogy vége legyen a Windows Update-nek, illetve a maga az ötlet, hogy részt veszel a Windows Update-ben, és te egy részét átveszed a dolognak, hogy a siker a a te és a számítógépednek a közös sikerét ember, ember és gép együtt dolgoz.

Szerintem ez egy gyönyörű történet.

Szóval vigyázzatok a a click fixel és ez a press R hold control press V press ok or enter.

Ez egy ez így önmagában ez már ez mindenkinek adjon egy tudom, hogy mondják ez?

Menjen menjen egy egy ilyen alert jel mindenkinek a fejébe, hogy upsz itt valami probléma van.

Kéne csinálni egy ilyet, hogy hogy hekés lángos klickfix, hogy ha az újadást akarod akar >> ha az újadást akarod, [nevetés] ak >> a következőképpen le tudod tölteni. >> Ja. >> Megnyomod a ctrol v-t. >> Jó, viszont haladjunk tovább, mert Nindsa azt mondtad, hogy nagyon sok healt hoztál egybe, ami kíváncsi leszek, hogy hogy mi lesz. >> Igen.

Ez egy ez egy tök király Red Teamer topic. az EDR-nek a szanaszét szívatását dokumentálta le, >> ezeket >> három cikket dobtam be ebbe a kis témába.

Mindegyik ugyanarra ugyanarra épül és ugyan tehát mondjuk úgy, hogy egyre egyre ne egyre a a a nehezedő…

Említett entitások

Témák

• robot porszívó
• mentőrobot

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL410 - 555 cipőőőőő!”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…