HnL411 - IDEzőjeleket teszünk

Összefoglaló

Ebben a Heti Lángos adásban a podcast házigazdái, Antenna, Item, Viktória, Ninja és Béla karácsonyi üdvözletet küldenek a hallgatóknak, mivel az adás szünetre kerül december 21-ig. Az adás fő témája a kutyakamerák biztonsági kockázatai, ahol a hackerek képesek lehetnek a…

Röviden

Műsor

Hack és Lángos

Megjelenés

2025. 12. 18.

Hossz

1 óra 4 perc

Témák

karácsony, kutyakamerák, biztonsági kockázatok, hackerek

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Itt a Hekés Lángos 41-es adása.

Item a stúdióban jó van haladva [zene] Viktoria.

Béla vagyok. >> Aki esetleg lemaradt az előző assassiszem előző adásban a bemutatkozásról, Dev volt a Igen, [nevetés] a >> harmadik host.

Igen. >> És mielőtt belecsapnánk nagyon itt a a különböző hírekbe, mert nagyon sok nagyon érdekes hírek készültek a srácok nektek [nevetés] >> valóban.

Hát először is hadd kívánjak mindenkinek kellemes és nyugodt és békés köcsonyt, mert nem fog megjelenni adásunk 21-éig ezen kívül. >> Ja, hogy ez lesz akkor olvasni. >> Na, ez lesz a köcsony környékén. >> Ja, igen, mert ez ez nem ezen a héten van, hanem jövő héten 12.

Úgyhogy nagyon szépen köszönjük, hogy elkísértetek minket idén eddig a az ünnepig, és reméljük, hogy a fa alatt >> majd bontotok és hallgatjátok természetesen a a Hekis lángosnak a karácsonyi zené. >> Leül a fa alá és berakja a legújabb Heklángos.

Úgyhogy úgyhogy mindenképpen a aki szeretne matricát kapni és a a fára felakkazgatni az az jelez infokukaclángos. email címen vagy Telegramon >> Télapó volt és hozott nekünk izéket, matricákat. volt a mai rendezvényen, aholik [nevetés] azt mérték össze, hogy egy bizonyos telkószolgáltatónál milyen roaming díjakat hoztak össze, és volt egy valaki, aki nem tudom hány országot bejárt idén, és akkor így hát ő a Télapó, és nagyon büszke volt az a cég, hogy hát a Télapó is nálunk >> telefonál és kommunikál, és azért azért jutál a az ajándék mindenkihez, mert a Télapónak mi adjuk a telekomunikáció >> kommunikáció.

Télponnak is kell kommunikáció. >> Hogyan tartja a kapcsolatot a izékkel, a segédekkel meg kommunikátoron >> Excelen.

Igen, ott vannak a Ott vannak az ajándékok fölvezetve egymás alatt. >> Hát meg ott üzen, tudod, mint amit beszéltünk már. >> Igen.

Mint a izé, a a csaje. >> A csaje.

Na de Viktor, készültél nekünk egy hírrel. >> Tényleg?

Igen, igen. >> Tök jó. automatizált támadások [nevetés] és fishing atakokról, ha jól értelmeztem a címet. >> Mit kell erről tudni? >> Igen, ez a amúgy nekem így a személyes kedvenc témám a fishing.

Így ez amit most behoztam, ez már inkább nem mait, tehát már egy fél éve is voltak róla információk, viszont azért jött elő nálam, mert nekem a munkában mai napig találkozok vele.

A héten is találkoztam, múlt héten is találkoztam, és nem mondom, akkor menjünk, ássunk bele jobban.

Na, >> ez úgy nézett ki nekünk elsőnek, hogy kaptunk egy olyan alertet, hogy valaki valami gyanús bejelentkezés történt egyik felhasználónak és akkor így hát ránézünk, van egy IPC, az bármi is lehet.

Viszont volt egy user agent, ami úgy nézett ki, hogy Axios per és egy szám. >> Na az már fura. >> Igen. >> Hát de még nem látod azokat az ügyfélkőzeteket, ahol én implementálok user hacket. egyik kolléga mondta, hogy úgy néz ki, mintogyha egy egy hacker támadás élte volna az ügyfelet, és random usereket étre hoztak volna. >> Mondtam, hogy nem csak én voltam, bocs. >> De de ez csak még user agent. >> Jól van. >> Az tudod mit jelent? [nevetés] >> Nem, de majd kigoglizol.

Kiekóziáz >> ezt akar kiechóziáz.

De ez most tényleg bevezettük a kiechóziázós kifejezést. >> Hát nem, >> ez most hivatalos lett. >> Ja, hát akkor be.

Ne ne ne teljesen csak a támogatom.

Igen, >> tehát van user Antenának próbáltam elmagyarázni, mi az a user agent. >> Igen, azt próbálod elmagyarázni. >> Nem terveztem, hogy azt elmondom.

Szóval majd a a közben nézd után antenna, hogy >> így van.

Azért zárkózzál föl légyszíves. >> Igen, légyszi.

Jó, és akkor mivel mondtuk, hogy ez egy fishing lesz, tehát így mint jó analisz módjára a belépésnél egyben megnéztem, hogy akkor milyen emaileket kapott meg ilyesmi, és persze megtaláltam, hogy hogy kapott egy fishinget.

De hogy akkor mi az az Axios és mi köze van a a fishinghez?

Az Access egy olyan http clients könyvtár, amit fejlesztők használnak webes kérések küldésére. >> Ó, >> JavaScript alap gyors könnyen integrálható és automatizálható.

Szóval amikor az akció küld egy kérést, ilyen post requestet vagy get, vagy ilyesmi, akkor így alapértelmezett beállításokban a user agent tehát is az lesz, hogy a sp és egy szám.

És ez önmagában tényleg nem nem gázos a dolog, meg semmi ilyesmi.

Viszont hát ezt a támadók elkezdték használni. >> Tehát ez egy ez egy hatékony dolog, amit a támadók tudnak használni.

Gyakorlatilag ez a library vagy mi? >> Igen.

Szóval azért vált ilyen modern fishing fishing támadóknak a eszközi, mert olyan előnnyel rendelkszik, amit korábbi korábban használt megoldások, mint a Curl, vagy a a Python Request, vagy egyszerű JavaScriptívások.

Így nem voltak képesek. >> Annál hatékonyabb.

Na >> bizony, bizony. >> Lepjél meg. >> Az egyik legfontosabb lényeg, az Axos közvetlenül integrálható a fishing oldalakba, még a régebbi eszközöknél, a támadóknál külön háttérsripteket vagy szerveroldali komponenseket kellett létrehozni.

Mert a támadók is úgy vannak, hogy ez milyen hittes, mert hogy mindenféle stripteket kell hozzáadni. izé izé szép legyen az a megoldás azért ne ne ilyen tákolt legyen. >> Igen.

És hát így ez sokkal egyszerűbb, mert a akciószabbészőben vagy szerveroldal is egyszerűen futtatható és hát igen, ez jelentősen leegyszerűsíti a infrastruktúrát, könnyebbé teszi a telepítést és csökkenti a hibát lehetőségeket.

A másik nagy előnye a valós idejű adattovábbítás.

Tehát itt már szóba jön majd a hogy miért jó ez, hogy az ACOS képes a felhasználó által beírt t hit titelesítési adatokat legyen az jelszó, session cookie vagy MFA kode, SSA token, azonnal késlekedés nélkül továbbítani a támadó szerverére.

A régebbi eszközöknél ez gyakran manuálisan vagy kíslelthetett folyamat volt.

Esetként újabb HTTP hívásokkal vagy időzítésekkel kellett tröközni.

Az Axios viszont lehetővé teszi az úgynevezett real time credential forwardingot, amely során a támadó valós időben tudja visszajátszani az adatokat a legitimate szolgáltató felé, még mielőtt a felhasználó maga tovább lépne.

Ez a gyorsaság nagy mértékben növeli a kompromittálás sikerességét. >> Á most nézem promise based http client.

A emellett az akció az fejlettebb hibaközelés és interceptor funkciójival rendelkezik, amely segítenek automatizálni a folyamatokat és stabilabban kezelni a különböző válaszokat.

És szóval ez már alapból így tökre összeáll a kép szerintem mindenkinek, hogy a fishingnél azért használják ezt, hogy akkor továbbítsa az adatokat és akkor rögtön be tudjon a támadó lépni.

És ezenkívül még vagy ezzel együtt használják a Microsoftnál ismert direct sandet, ami lehetővé teszi, hogy a támadók a Microsoft saját megbízhatónak tekintett infrastruktúrá infrastruktúráján keresztül küldjenek fishing emailet emaileket hitelesítés nélkül.

Ez [nevetés] ez ez a nagyon kellemes ez a tudod ez a használjátok a mi cuccunkat, tök egyszerű vele levelet küldeni.

Hát egyébként valóban ez a legjobb, hogyha a magának a hivatalos infrastruktúrákat használsz. >> Hát meg amúgy is a Microsoft is, mert hogy ilyen szekur dolgokat csinál meg. >> Ezt akartam mondani, mindenki bízik benne. >> Így van.

És igen, ilyenkor megkapják amúgy a Microsoft IP-jét is.

Ez is mondtam az elején, hogy amúgy hát megnézhetjük az IP-t, de nem mindig nem mindig érdemes.

Na és itt van egy érdekes adat, amit vagy elhisztek, vagy nem, de ahonnan ezt olvastam, azt írták, hogy ahol kombinálták ezt a direct sandet és az Axios, ott 70%-os sikerességi ráta volt a fishing támadásokban. >> Az mondjuk nem rossz.

Jó, mondjuk rá is kell kattintani mer.

A sikeresség az valószínűleg az az, hogy eljutott igen célba ért és meg tudta nyitni a >> a a delikváns a akit szupportálni próbálnak éppen. >> És én is amúgy saját tapasztalatból láttam, amikkel találkoztam, azok is sikeres támadások voltak, >> hogy jó volt cuccok.

Szóval igen, ö nem tudom, erről volt-e szó, vagy ez mennyire ismer, de hogy amúgy még azt is kifejtették, vagy meséltek a cikkben arról, hogy QR kódot használnak a a fishing emailben, és hogy az miért jó, mert a legtöbb email security túl az be se szenneli ezeket, nem nézi meg, hogy hogy >> hát szépen lassan talán talán elkezdünk mozogni abba az irányba, mert ez azért már lassan kezd.

Sokan felfedezték ezt a QR meg telefonon meg tudod, tehát hogyha nem is kimondottan az Outlookban, hogyha megnyitod, hanem a telefonról megnézed a leveleidet, akkor van benne egy QR kód, akkor volt akkor azt izé azt megnyitom azt a QR kódot, vagy hogyha mondjuk Outlookbaan megnyitod, akkor a telefont veszed elő és azzal fényképezed le.

Szóval vannak megoldások erre.

Tehát ez segíti most így a támadókat, hogy tök gyorsan bejussanak, és amint bejutnak, akkor átveszik a email fiókot, onnantól megjönnek a további garazdaságok, hogy akár saját cégen belül továbbítják egymásnak a az emaileket, próbálnak még több még több zsákmányt szerezni.

Meg ami érdekes, amivel gyakran találkozunk, hogy amikor egy ilyen eset megtörténik és bejut a támadó, akkor regisztrálni szokott egyből egy device magának, amire igazából az MFA-T újra rárakja.

Szóval, hogyha elveszítené a sessionjét, akkor saját deviceon van neki most már az MFA.

És még amit így elmondanék erről, hogy a detektálása az amúgy nehéz.

Tehát én is gondolkoztam, hogy ezt így lehetne-e külön figyelni, de magában ez a user agent nem feltétlenül egy jó indikátor, hiszen ezt tényleg használhatják legitimate dolgokra is. >> Hallod?

Itt vagyok most a az Axiosnak a honlapján.

Ez a Axios kötőjel http.com, ha jól sejtem. >> Ühüm.

És itt alul futnak a hogy kik használják, és egyszer csak beúszott egy pirosfehér zöld logó, ami ennyi. legjobbarkcaszino.com Ó [nevetés] ez a dén tájékoztatás felhasználó szabályzott a tevékenés.

Figyelj, hatóság [nevetés] ez a ezt a ezt lekapcsolták ezt a ezt a weblapot Axiosszal volt megépítve és bent volt a izé a De egyébként tényleg itt minden minden van itt az égegyett a világon.

A mi volt itt az előbb, amit láttam, ami nagyon nagy volt?

Ö melyik a az az a weblap, ahol lehet lakásokat bérelni? >> Airbnb. >> Airbnb, ha jól tudom, az is itt volt az előbb.

Tehát azért vannak itt, tehát Ja, nagyon sokan használják az Axios.

Ez nagyon egyébként ez ez így nekem így nem is volt meg.

Jó, mondjuk izé Node JS, tehát én én annyira nem vagyok Node GS-ben >> otthon, de el elég elég funnyak tűnik ez a ez a library. >> Igen.

Meg ami majd így nehezíteni fogja ezt, mert szerintem azért elég lusta támadók voltak, akik ezt így kiengedték, mert amúgy meg át lehet írni a user agentet egy egy soros kóddal. >> Ezt akartam mondani, hogy ez semmi semmi izé nem lesz benne valószínűleg. >> Igen, >> ezt lecserélni.

Tehát hogyha a védekezés az az rájön arra, hogy hú hát akkor az Axios user agentre fogunk szűrni, akkor beírják, hogy Axios 2, meg utána Uborka meg nem tudom mi, és akkor szevasz tavasz. >> Igen.

Amit még mindig a legjobban lát szerintem így a egy szokból egy analisznak vagy ilyesminek, hogy hogy ezt megelőzze vagy ez ellen az tényleg, amit szerintem Béla te mondtál pár adással ezelőtt. >> Biztos >> igen, hogy azon új doméneket blokkoljuk. >> Az nagyon a kedvencem.

Igen, az fontos. >> Igen. >> Kedvencem.

Ezt a témát azért hoztam be, mert nálunk is a a szakon belül meg így ismerősök körében, hogyha mindenhol szó bejön az, hogy automatizálunk, mindent automatizálunk és és a támadók ugyanezt csinálják. >> Hát mi az, hogy minél minél köz minél könnyebb? >> Csak tényleg automatizálna? >> Náluk működik. >> Náluk működik. >> Náluk hatékonyabb lesz ezáltal. >> Igen. >> Azért azért én én most elkezdtem nézni ezeket a ezeket a beúszó cégeket. >> Igen.

Hát nyilván kíváncsi voltam tényleg, hogy mik vannak.

Tehát ez a vegyél Instagram követőket és lájkokat, vegyél follereket túlszosan, vegyél TikTok follereket és így tovább.

Kaszinó hegyek, tehát van a vy zonder regisztráció casinó.

Zonder igen chile casino online fid de gyakorlatilag olyan mintha csak [nevetés] >> enny sé dolgok lennének.

Tehát ilyen kas a kzi ezt akartam mondani teljesen legit.

Tehát itt na van itt még itt a nerandi kaszinó, akkor a Fastest Payout online kaszinó.

De vajon miért miért miért ragaszkodnak ennyire hozzá a kaszinók?

Biztos ez a bevált cucc. >> Üm, nem azon gondolkozom, vajon hogy kerülhetsz föl az Axiosnak ide a honlapjára?

Valószínűleg valahol be kell regisztrálnod, vagy valami. >> De amúgy van egy axios.com és egy sima.

Az >> mindenképpen szeretnél egy egy hekés lángos logót is ott látni? >> Gondolkodok rajta.

Legjobb legjobb helyen hirdetnék magunkat.

Mindenképpen szöm. >> Figyelj, még mindig nem raktad fel a PHubra az új részeket. >> Ez így van. >> Pedig üzenem neked adásban, hogy >> Hát pont nem hallottam. >> Á pont nem hallottam. >> Bármi is volt az? >> Na, az axios.com az egy valami politikai hírport, vagy mi a söz, mert itt van Trump meg nem tudom.

Úgyhogy ez valami, ez nem a library, ez fúj, ezt nem akarom, de a sima Axios az tök jó.

Ezt meg kéne kukkantani egyszer.

De ja, szóval akkor a detektálás az az új doménynek volt, amit amit én is ajánlottam.

Az >> igen, az mindenképpen >> az meg működhet valamennyire. >> Az még működhet.

Hát egyébként meg nehéz, mert ugyebár ez a ez az ő oldalukon van, ez csak az ő ő dolgukat könnyíti meg bizonyos tekintetben, hogy könnyebben tudnak küldeni, meg satöbbi.

Meg használják a a Microsoftos infrastruktúrát, >> jó. >> Amit bármikor lecserélhetnének Google-ös infrastruktúrára, vagy az Adobe-nak az infrastruktúrájára. egyébként nagyon sokszor az Adobe Adobe-nek van egy oldala, ahol megosztanak PDF-eket. >> Ühüm. >> És és nagyon könnyen meg lehet osztani fishing, tehát egy PDF-et, amiben van egy fishing link. >> Ezt kizártnak tartom. >> Ez kizár ez teljesen lehetetlens. egyébként nek mi ezzel ezzel ezzel kerültünk szembe, hogy hogy semmit nem tudtunk ezzel csinálni és egy rakáslevelet kaptunk, ami fishing volt, valid URL-ek, amit hogy valid címekről jött…

Említett entitások

Témák

• karácsony
• kutyakamerák
• biztonsági kockázatok
• hackerek

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL411 - IDEzőjeleket teszünk”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…

Hasonló epizódok más magyar podcastokból

• Riasztási vakság ellen automatizáció — PROtACTION

  Mester Sándor, Csinos Tamás és Nagy Ádám a K&H Banktól az Egyesült Államok kiberbiztonsági stratégiáját és annak hazai hatását vizsgálják. Emellett a security operations centerek…