HnL420 - Hámhusz+100

Összefoglaló

A Hack és Lángos podcast 420. adásában Anten, Béla és Nindzsa beszélgetnek. A műsor nem a ’420’ kifejezés kulturális jelentéséről szól, hanem trendekről, különösen a 2025-ös informatikai és biztonsági trendekről. Kitérnek a Pwn2Own Automotive eseményen elért EV töltő biztonsági…

Röviden

Műsor

Hack és Lángos

Megjelenés

2026. 02. 19.

Hossz

59 perc

Témák

informatika, biztonsági trendek, ev töltő biztonság

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez itt a Heklángos 420-as adása.

Anten vagyok és itt van velem a stúdióban Béla.

Szia Béla! >> Sziasztok! vagyok >> és Nindzsa.

Helló. >> Hát akik kicsit járhatosak a mai popkultúrában, vagy hát nem tudom mennyire mai, de ugye azt mindenki tudja, hogy a 420 az mit is jelent.

Hát most nem erről fogunk beszélni.

Nem >> tudom mióta mióta van, de hát igen, most 420.

Nem tudom mióta hivatkozunk erre a napra, vagy hát arra a témára ezzel a nappal.

De hát >> szerintem ez még Jamaikából indult, vagy honnan? >> A másik logbookan majd megbeszéljük.

E ez az egyik logóban el ez valószínűleg egy izé béla YouTube videókat nézett szekció lesz megint, mert ehhez is néztem valamilyen YouTube videót még annó engem is érdekel.

Én se tudtam egyébként. >> Szoktál nézni trendeket YouTube-on, hogy mi volt abban az évben aktuálisan fontos, vagy mindig csak a saját érdeklődésedi és érdeklődésid köhödet nem, én most most rajta vagyok a nem, én a izére a a hogy hívják ezt?

Nem, de egyébként nagyon szeretek ki kikukkantani a a az érdeklődési körömbön.

Egy rakás dolog érdekel ilyen tekintetben.

Úgyhogy számomra a YouTube előfizetés az egy ilyen nagyik legjobb ilyen számomra legalábbis legjobb befektetés, mert tudod, régen mindig azt mondtuk, hogy hát én a spektrumot néz és tényleg tök jó volt ilyen szempontból a spektrum egy rakás dologról lehetett izé tudni.

Megnézted a izé, megnézted az acékokat, megnézted ezt, megnézted azt.

Én körülbelül ugyanígy csinálom a YouTube-al, hogy izé, hogy ilyen néha bedobál nekem ilyen érdekes videókat, és akkor rákerülök egy új algoritmusra, vagy valamire, és akkor azon azon driftelek.

De veszélyes, veszélyes egyébként, mert el lehet merülni egy-egy témában, és akkor meg izé, akkor meg csak azt kapod. >> Ja, mert ugye hoztál trendeket egyébként, security trendeket, úgyhogy eh tudnál mesélni. >> Igen, hát persze, hogy tudnék mesélni.

Ez ugyebár az év elején volt, illetve az év lezárásához volt, és nem igazán volt ilyen content szerintem, ahol megbeszéltük a 20-25-ös évet, és a Blipping Computernek volt egy nagyon jó cikke, és valamelyik adásban az elmúlt hetekben emlegettem szerintem mikor Devit volt és és ezen a héten én nem láttam semmi izgalmasat, úgyhogy úgy voltam vele, én ezt kivettem a bödömből, kihúztam a a kukából, mert fájt érte a szívem.

Szerintem egyébként nagyon jó beszélgetés indítő topikok vannak benne, és és egy rakás izgalmas dolog.

Egy rakás dolgon át fogunk ugrani.

Szóval mit csinált a bleeping computer?

Egyébként, aki nem tudja, szerintem a blipping computer az most relatív egy kompetens oldal.

Saját cikkjeik is vannak, nyilván van reklám, mindenhol van reklám, vannak reklám cikkek, szeretik a reklám, de szerintem még mindig kevesebb, mint a The Hacker Newson.

Ez egy nagyon commersz ilyen szempontból.

A Bepping Computer szerintem egy ilyen egy ilyen kimondottan jó, hogy mondják ezt, ilyen ilyen középút arról, hogy így kábé ránézzél arra, hogy mi most jelenleg ami.

Tehát nem kimondottan politikai, tehát például izé valószínűleg Krasnagy Csaba nem a Blipping Computerről tájékozódik az ő híreivel, mert ugye ott ő nagyon sok ilyen állami meg katonai dolgok izével szokott jönni, meg politikai témákkal is.

Ez ez ilyen általános szerintem nekem.

És szerintem jó a izéjük, jó témákat hoztak.

Én nekem is tetszettek ezek a dolgok.

Úgyhogy faroljunk is rá, hogy ő mi volt az a 15 dolog, ami 2025-ben a Bleeping Computer szerint hát említésre méltó.

Na, a 15-ös ponton a Pornhubnak a databridge volt, ami nem 100%-os, de szerintem beszéltünk róla, hogy email, tehát ugyebár volt egy prémium membershipjük, és a prémium membershipes adatbázis került ki, hogy kikerült az, hogy kik azok, akiknek van prémium, tehát hogy email cím meg név meg tudod, meg ilyenek.

És hát nyilván volt egy rakásember, aki izé Kis Pont Sándor izé Kukac Gmail vagy esetlegesen a a céges email címmel fölregisztrált, mert hát miért ne?

Tehát >> az a legjobb egyébként >> imádom.

Minden mindig van mindig van ugyebár anno a Ashley Madison vagy mi volt az?

Ale Madison számtalan ember, az egy sokkal nagyobb le volt egyébként, mint ez számtalan ember volt céges email címmel.

Egyértelműen beanazonosítható.

A holdról is látszik, hogy ő az.

Ez még annál is rosszabb, mint amikor valaki a Telegramra a izé anyakönyvezet nevével van kint.

Ez annyira ellentmondásos így a az én generációm az elképzelhetetlen volt, hogy izé mindenki izé Leglolas izé 47 volt meg izé meg Hunter nem tudom mi az isten nyila meg az a durva, hogy volt a volt haverom a Cher és és emlékszem amikor teljesen ki volt akadva amikor a DC+on egy másik Cfer is volt és mondta, hogy ez az én nevem a Cher.

Hát hogy képzel, tudod a Matrixban volt ez teljesen egyedi és elképzel. >> Ja.

A únt hittem, hogy a izé a a dalból a szá >> szer kis radár ugyanerre gondoltam. >> Ne gyerekek, úristen, annyira izék vagytok.

Nem a szer, tudod a cifom egyébként ez valamilyen izé, tehát nyilván nem csak a Matrixban volt, hanem az is valahon fingom nincs, hogy honnan származik. >> Ő volt a izé, ugye?

Ő volt az áruló, aki mai napig egyébként megy a diskurzus arról, hogy mennyire volt ő valójában áruló, hogy na mindegy, nem is akarom ezt a vitát, ezt a ideológiai vitát kinyitni itt, mert most a izé Blipping Computernek a ez egy másik logbook téma.

Igen, ez is egy YouTube videó volt, amit néztem.

Ez ez volt a izé, ez volt a 15-ös.

Szerintem ezt erről beszéltünk is.

Ez ez funny volt, de egyébkén őszintén ezt én nem írtam volna föl. 14-es helyen nagyon alacsonyan a Clickfix.

Szerintem simán 20-25-nek a Clickfix volt a legnagyobb topikja.

Majd meglátjuk, hogy mi van lejjebb, aztán lehet majd vitatkozni, hogy hol van.

A Clickfixről bőségesen beszéltünk minden hétre, hónapra.

Tehát a Clickfix az egy csodálatos dolog.

Aki nem hallotta még, hogy mi ez, az hallgassa meg az előző adásokat, meg a mai adásnak a végét.

A másfél milliárdos Bybit kriptolopás.

Ez az, amire a múltkor utaltam az egyik adásban, amikor itt volt def, hogy hogy nagyon sok a gyakori a a kriptolopás, és nem a kis pénztárcákból, hanem hogy a az exchangeekről.

Erre mondta antenna, hogy de hát a izéket is szokták, a automatákat is ki szokták ravolni, ami nem teljesen ugyanaz, de értem, hogy mit mondasz.

Steel Igen, ezt akkor már kivt az előző adásban ezt már érintettük, úgyhogy itt ugrunk.

A 12-es Oracle dataft, ami szerintem mai napig nem volt valós, bármie, nem is ismerték be egyébként.

Ez a másik >> meg se történt. >> Hát így van.

Egyrészt nem történt meg. volt, hogy pár ügyfelet, úgy tudom, hogy értesítettek.

Ezt én föl se írtam volna ide.

Ha valaki tudja, hogy esetleg az oré data tervben bármi is volt, én én nem láttam semmit, ha meg volt az is, meg hogy mondják ezt?

Ezt én nem tudom komolyan venni.

Ez egyébként ez meg a másik hírem, hogy a a dadosdosok increaseelődtek.

Sokkal nagyobb és sokkal durvább.

És egyébként lesz egy hírem, nem tudom, meglátjuk, hogy eljutunk-e odáig, de a Cloud Flir megint jelentette, hogy rekordméretűdos m ki. >> Tyű.

Folyamatos, tehát folyamatos a fejlődés ebben a témában.

Szerencsére mi nem igazán nagyon találkozunk ezzel.

Ők látják az internetet, én nem látom az internetet.

Minden évben az a hír, hogy a a doocokból egyre több van, de nem látom, hogy mire.

Tehát így nem látom a nem látom a híreket arra, hogy izé ezt megzsarolták, azt meg szerintem csak lövöldöznek.

Tehát, hogy így mi a izé mi az outputja a dadosnak? >> Hát gondolom van valamennyi zsarolási potenciál benne, tehát hogyha játsz, akkor lenyomunk a retekbe. >> Kérd így itt jön a kérdés, hogy oké, hogy meddig tudnak lenyomni? >> Hát ameddig tart a pénzük. >> Hát már így van.

És hogyha azt mondod, jó persze, nyilván ez egy ilyen verseny, hogy kinek érd meg többet, hogy hogy te lövöd tovább, mint izé ddosser, vagy te mint cég el tudod viselni azt, hogy mondjuk a izéd, a webshopod nem elérhető? >> Ez a víz alá merülőmerseny, tudod, hogy ki bírja tovább. >> Így így van.

De a probléma az, hogy nem hallok, tehát hogy nem olvasok olyan híreket, mert arról olvasok hírt, hogy a Cloudfir mekkora diadoszokat hatástalanított, de arról nem olvasok híreket, hogy mondjuk X cégnek volt nem volt Cloud Flareje és a izé három napig doszolták őket.

Vagy lehet, hogy csak nem figyelek ezekre a dolgokra, de én esküszöm nem látom ezeket.

Itt megint csak az, hogyha ha valakinek van ezzel ezzel izé valami hír, akkor küldj el.

Nyilván a Cloudf mondhatja azt, hogy ők mindent hatástalanítanak, de ez meg olyan, hogy izé, hogy fú, hallod, én akkora elefántot láttam, bakker, nem hiszed el, mekkora akkora volt, mint két Tyrannoszaurusz Rex.

És senki mást nem látta, mert én elpakoltam, érted?

Én én a izé az én zsebemben volt.

Na, ez még egy nagyon jó Rising Developer Supply Chain Attax. annyi volt az évben, ugyebár ez az, hogy a van egy fejlesztő, valamilyen ugyebár mindenki GitHubot, Gitlabot vagy valami ilyesmit használ a fejlesztéshez modern környezetben, ezért nem kell ilyeneket használni.

Elég, hogyha otthon lerakod és kopizgatod a könyvtárakat textálokba, textokba texban.

Verziókövetés meg annyi, hogy csinálsz egy új kopit belőle.

Na mindegy. >> Nem csinálsz verzió követés.

Ez meg a másik az a verziókövetés az a az a az a szar programozóknak a izé fegyvere. >> Na, úgyhogy a lényeg, de mi történik?

Ugye az történik, hogy megkompromitálnak valami fishing vagy mert hogy ezzel a fejlesztő tudom, hogy nagyon okos, majdnem olyan okos, mint a rendszergazda, de hogy ő ők is rá tudnak néha kattintani egy-egy fishingre, vagy véletlenül lefuttat egy malvert, lefuttatja izé a mit tudom én, a sakira.

És máris megnyomódott a gépe, és rámentek arra, hogy megnézik azt, hogy a gépeden, illetve a környezetedben van-e git, és hogyha abb nyilván ott vannak eltárolt kredök, hogy automatikusan tudjál vele dolgozni.

Ezeket a credentialöket lelopják, a GitHub repóot megváltoztatják, felpusholják rá a káros kódot, ami nekik kell általában valamilyen kriptolopó pénztárcafigyelő, mit tudom én, hogy mondjak, Clipper például, ami kicseréli, ha ha valami kriptovaletnek a címét érzékeli a gépen a vágólapon, akkor azt kicseréli az ővéjükre.

A lényeg az az, hogy nagyon sok hír volt azzal kapcsolatban, hogy Pipi csomagok, npm csomagok, VS kód csomagok. egyébként a Shy Holood Malver kampány, ami terjedt fun fact, tehát érted, amikor felkerült egy káros csomag a repóba, letöltötte mondjuk két 2000 ember és mind a 2000 embernél leszkennelte a futó malver, hogy neki van-e GitHub-ja és hogyha volt GitHub-ja, akkor oda föl belepakolta saját magát, pillanatok alatt keresztülment az egészen.

Szerintem erről ebben a kontextusban nem beszéltünk, de ez egy nagyon nagyon érdekes sztori volt, és többször megtörtént, és a a az MPM-nek konkrétan lépéseket kellett tennie azért, hogy szigorítsák ezeket a dolgokat, hogy ne lehessen ilyen könnyen hát terjedő kódot effektíve.

A a communityban, nem egy cégnél terjed, hanem egy communityben terjed a a káros kód.

Ugyanúgy egyébként a Visual Studio kódnak az extensionjei is ugyanígy, egy rakás ilyen extension volt, ami problémát okozott.

Szerintem ez egy nagyon érdekes fej nyilván nincs teljesen új nap alatt, de az, hogy ez fölerősödött, szerintem ez ez mindenképpen szóra érdemes és megfigyelésre.

A másik kedvencem az a kilences, az a hát mondjuk mondjuk azt, hogy észak-koreai, de nem feltétlenül Észak-koreaira mindig jellemző, de igazából bárhonnan jöhet le.

IT workerek, remote IT workerek, akik bejönnek a cégedhez hamis identitással mondjuk, >> és remote dolgoznak, kapnak gépet és mondjuk dolgoznak is.

És az a durva, hogy vannak vannak emberek, akik állítólag mit tudom én, egyszerre három cégnél is dolgoznak, és hogy ez iszonyatosan nagyot ment az utóbbi évben. >> Ezt a covid hozta be egyébként szerintem >> ezt tette lehetővé, és akkor erre ráültek erre a dologra.

Ennek több ö több hozadéka is van olyan tekintetben, hogy egyrészt pénzt keresnek, hát nyilván nem maguknak, hanem a a dicsőséges államnak, illetve a dicsőséges mi az?

Észak-korea bigyója. >> Mondd nektek. >> Te csörögtél? >> Ja, ja, ja. >> Te ne csörögjél megzavar. >> Nem csörögők.

Hát a >> csörögtél. >> Hethő munkai élettársam.

Hát >> mondom nyolcól még telkózok. >> Jézus.

Szóval ez egy ilyen visszatérő probléma, hogyha a remotba fölveszel egy embert, honnan tudod, hogy nem északkoreai?

És ez nem izé, ez most nem narzus, hanem mondjuk nem kém, nem visszaél. >> Hát hát hát ugye emóba nem minden esetben veszel föl embert, hanem ennek van egy egy folyamata. >> Mi? >> Hát az, hogy vannak ilyen ügynökségek, ahol ahhoz, hogy te itt munkát, nálad munkát vállaljon, ehhez kérsz izét jogosultságot, érted?

Tehát, hogy ő dolgozhasson, tehát legyen munkavállalói engedélye satöbbi.

Tehát, hogyha te úgy dolgoztatshatsz, hogy hogy nem érdekel, hogy ki az, csak kontraktor, hát az akkor meg érted, olyan géeket kell beépíteni hogy >> Ja, persze, de most érted, most mondjuk van valami izé, valami nemzetközi cég, valami startup, vagy tudja, hogy tököm vagy micsoda izé Zoomon interjúztatnak. >> Így van.

És egyébként fun fact az olvastam, hogy vannak olyanok, akik eladják az identitásukat, hogy én mondjuk tételezzük fel, én egy menő, híres magyar podcaster vagyok az IT security témában, és mondjuk eladom valaki egy észak-koreainak a identitásomat, hogy nyugodtan menjen felvételizni mondjuk a nem tudom hova, milyen magyar cégek vannak Black Cellhez, és azt hiszik, hogy én vagyok, de…

Említett entitások

Témák

• informatika
• biztonsági trendek
• ev töltő biztonság

Szervezetek, cégek

• Pwn2Own Automotive

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL420 - Hámhusz+100”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…