Hack és Lángos

HnL422 - Mission Failed successfully

· PT59M8S

Összefoglaló

A 'Hack és Lángos' podcast 422. adásában Antana, Dev, Ninja és Béla vesznek részt. Az adás elején egy 20 éves férfiról esik szó, aki spanyol luxushotelek foglalási rendszerét törte fel, hogy potom összegért foglalhasson szobákat. Kitárgyalják a lehetséges módszereket és a…

Röviden

Műsor
Hack és Lángos
Megjelenés
2026. 03. 05.
Hossz
59 perc
Témák
kiberbűnözés, hotel foglalás, hackelés
Átirat
Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez itt a Hekés Lángos 422-es adása.

Itt van velem a stúdióba, Dev.

Szia, Dev! >> Sziasztok! >> Nindzsa!

Most akkor ez tényleg azt jelenti, hogy egy óránát kell várnom, hogy megtudjam, hogy milyen a pink noise. >> A mai adást egy egy olyan hírrel kezdjük, amit én hoztam nektek, és a Telex föl érkezett, ami ami általában meglett, mert nem szoktam pont Telexen IT biztonsági híreket látni.

Viszont ez annyira tetsz csak az origon olvasod a izét, a terexes hírek ugy az a az IT security híreket.

Ez annyira tetszett, hogy hogy a fiatal ember kicsit meghackelte így a a világot.

A spanyol rendőrség fogta el az illetőt egy 20 éves férfit, aki luxus hotelek foglalási rendszerét hackelte meg, illetve a fizetési jóváhagyását babrálta meg a cikk szerint. >> Cik cikk >> mindössze 1 eur centér foglalhasson szobákat.

Ügyes. >> Szóval azért [nevetés] >> de magának vagy így vagy magának >> magának pedig az lenne az igazi szuperhős momentum, amikor így így így hajléktalanoknak egy centér >> Ja. rögtön rögtön jó izé jótékonys jótékonykodásra gondolsz.

Ez ez valóban nagyon nagyon Robin Hoodos lenne. >> Ez kicsit olyasmi lehetett a a módszer, mint a BKV-nak vagy BKK-nak a a >> foglalása, illetve a címsávba áthatod.

De itt azt írják a cikkben, hogy feltöltően úgy manipulálta, hogy a fizetési rendszernek elfogadottnak tűnjön a a az utalás.

Ö a vég a technikát azt nem írják le, de hogy elfogadottnak tűnjön az utalás, de végül csak egy minimális összeget fizetett be, nem tudom, hogy csinálta, de de tényleg zseni.

A az elfogás közép egy mödi luxus szállodában tartózkodott, ahol négy éjszakára foglalt szobát mindösszesen 4000 EUR értékben. >> De várjál, ez a ez ez a ez a ez a már leárazott, >> nem? [nevetés] >> Ez meg nem a leárazott. >> Ez nem a leárazott. >> Ja, jó.

A hatóságok szerint a hotel végül összesen több mint 20000 euró veszteséget könyvelták.

Ez ez itt a itt itt van a luxus. >> Igen.

A rendőrség után elején indított nyomozást.

Ahhoz képest egyébként szerintem nagyon megtalálták, tehát hogy hogy de ugye bejelentkezéskor ott hagysz mindenedet, tehát hogy személytől kezdve mindent. [nevetés] >> Nem mindig kérnek személyit, >> de hotelnél szoktak. >> Na odamész és azt mondod, hogy nem ismer meg. >> Sőt, sőt sőt még hitelkártyát is szoktak kérni. >> Nekem a mi nap nem kértek. >> Ne már. >> Hol?

Emlékszel, holt nem kértek semmit. >> Igazad van ugye. >> Igaz vanem, mert hogyha kimentem külföldre mindenféle irat nélkül ügyesen. >> És [nevetés] elképzelhető, hogy én se én is ott voltam.

Igen. >> És nincs kizárva, hogy hogy te is jöttél, >> vagy hát pont ott voltál véletlenül.

Figyelj, akkor csak így egy nagyon gyors összefoglaló majd majd kivágjuk, vagy nem tudom, hogy a hogy tudjátok, hogy én mindig úgy utazok, hogy valami megy, >> hogy az nem simán megy, igen, hanem hogy így van valami, vagy vagy rohannom kell, hogy elérjem, >> vagy túl korán megyek és egy nappal egy napot ott kell töltsek a a cél célterületen, vagy vagy épphogy elérem, nem, most az volt, hogy reggel fölszálltam a buszra, ami amivel elérem a vonatot időben megcsináltam mindent, ott voltam, minden tényleg gyönyörűen nálam volt a a céges laptop, nálam volt a céges telefon, a vonatjegy meg volt véve, jó buszra szálltam, tök jó.

Félúton gondolkodok, ó, másik kabátomba hagytam a tárcámat. >> Hát visszamenni már nincs, visszamenni már nincs opció, tehát azt nem lehet.

És akkor akkor elkezdtem gyorsan összerakni a vésztervet fejben, hogy fizetni azt fogok tudni, mert van Revolutom.

A Revolut be van kötve a izére, a mobilra, úgyhogy mobillal, illetve a karommal lévő órával fogok tudni kártyával fizetni. kész pénzt nem fogok tudni fölvenni, de elvileg ott, ahova megyünk, ott lehet kártyázni minden.

De hát mi van, ha kérnek a hotel bejelentkezéshez személyit?

Mert hát az szokott lenni, >> ugye.

És akkor ettől rettegtem egész úton, >> hogy mi lesz a hotelben. >> Hogy mi lesz a hotelben, és aztán még a szoktak kérni >> ebédnél.

És még még ebédnél a kollégáknak mondtam ott a helyieknek, akik ott élnek abban a távoli nyugati méteben, hogy egyébként mi milyen milyen, hogy hogy megy ez?

Tehát előfordulhat, hogy nem fog kelleni személyi, mert hogy így ottgytam mindent, és akkor mondták, hogy hát de hát az kell, tehát az kötelező.

Mondom, de jó, szuper, hát akkor majd valamit kitalálunk.

És mondtam, mondtam, hogy akkor majd akkor majd nem tudom, lehet, hogy alszok a pályaudvaron, de hát nem jó, mert akkor jönnek a rendőrök, és akkor ők ők igazoltatnak az sokkal rosszabb.

Az az igen, >> akkor ne nem gond, aludtatok az irodában, szoktak olyat csinálni, jaj az nagyon jó lenne.

Meg utána megbeszéltük, hogy ha ha esetleg tényleg mégis csak ott lenne Béla azon a azon a abban a városban.

Akkor akkor akár az ő szobájában is, tehát itt am befektek a fürdőkátba vagy akármit, több mindig izét kapunk, mindig dupáat kapúgy kell magát igazolni.

Tehát >> nem kell á >> hivatalosan, de >> hát kéne.

És képzeljétek el, hogy odamentem így nagy levegővel a izé >> ugye már bejön velem a liftbe, hagyjál már, senki nem fog minket megállni jött vel. >> De hogy így bement odaálltam a recepcióhoz és azt mondtam, hogy én vagyok, van szobafoglalásom és akkor szeretném szeretnék bejelentkezni magabiztosan lazán.

Így odas így félváról, tudod, és akkor izé, és akkor így mondták, h ja, itt töltsem ki.

És beixzelték, mert látták, hogy külföldi vagyok, meg ott ott is volt.

Beixzelték, hogy mit kell kitölteni a idegennyű papíron, és az ig szemigazolványszám nem volt beixzelve.

Ez volt az egyik, amit feltűntek, már így a így már a remény így megcsillant előttem, >> hogy ma aludni fog.

Igen, hogy ma ma ma lesz hol aludnom.

És aztán aztán így oda oda oda kitöltöttem a papírt.

Így odatoltam, nem is nem is mondtam semmit.

A levegőt is alig mertem venni, és akkor mondták, hogy szuper, minden rendben, itt a itt a kártya, 125-ös szoba, >> és már el is és már rámentem is, és huhú, és onnantól kezdve jó volt.

Arra kellett nagyon figyeljek, hogy ott tehát, hogy beolvadjak a a helyi folklórba, ne ne tűnjek nagyon ki.

Hogy ne ne akarjanak igazoltatni a rendőrök, mert akkor valószínűleg ott ott bajban lettem volna. >> Akkor nem vitted magaddal a battery packedet.

Volt nálam egyébként egy bitang nagy izé battery pak, de a a másik battery pak az igazából a laptop volt, tehát a laptopot használtam mobiltöltésre.

Mondom még arra kellett figyeljek, hogy ne merüljön le a telefonom, mert ugye azzal tudtam fizetni.

Tehát ennyi ennyi volt az batterip nélkül ki se megy a országból.

Na mindegy, visszatérve a cikkhez, tehát itt nagyon ködösen fogalmaz minden hí oldal, merthogy nehogy véletlenül valaki lemásolja, és ilyen szavakkal dobáloóznak, hogy highly complex technical attack történt. >> Brzert is kellett használni hozzá, fogadjun. alapvetően a wellnak ismert nemzetközi fizetési oldal paper >> és a és a booking oldal közötti kommunikációban bindizte ő meg azt, hogy a PayPal-nél egy centet fizetett viszont a válaszüzenet, amit elküldött a PayPal a a booking oldalnak, ott a teljes összeg >> a callback a callbacket megbugizta, >> úgyhogy >> callbackek általában nem rendelkeznek integritás ellenőrzéssel >> szoktak.

Hát ebből az derül ki, hogy nem. >> Hogy, hogy nem. >> Hát figyelj, mióta a Elon Musk elhagyta a PayPalt, azóta úgy tűnik, hogy ott is romlik a security. [nevetés] >> Így van.

Én >> én én saját példából tudok most beszélni.

Így én sokat szenvedek mostanában a Shopifyal, de még ott is az van, amikor megadsz neki egy saját magad által hostolt vagy megadott ilyen webhookot, hogy kiszóljon a platform a te integrációdnak, akkor ott a headeröktől kezdve a body tartalmát a kérésnek az alá van írva, hogy HC kulccsal.

Tehát hogy >> ki az a header? >> Ki az a ki az a HC? >> HTTP Header, de szép neve van. >> [nevetés] >> Ugye, hogy ugye >> jaj de szeretlek. >> Szóval hát így alapvetően ez ezt ezt én úgy gondoltam, hogy érdemes erről beszélni pincérhet mit ért hozzá, hogy >> ilyen ilyen jellegű támadások is léteznek.

És hát ugye azt azt nyilatkozta mindenki, hogy hát ilyet még nem láttak a gyakorlatban.

Tehát, hogy azért volt ilyen gyanús, mert hát úristen, hát ez annyi highly sophisticated complex technical attack, úgyhogy nagyon nagyon szofisztikált, magas komplexitású technikai támadás történt.

Szóval >> muszáj valahogy aladni nem bénák voltunk gyerekek, hanem nagyon ügyes volt a támadó.

Nem azért, mertogy lehagytunk belőle egy integritás ellenőrzést.

Á, ilyen senkivel nem történik a világon.

Ugye belegondolsz, azért nagyon sok esetben ezek a booking oldalak meg az ilyen szállodáknak az IT biztonsága, hát most ott sok minden nem nagyon történik.

Hát jön a számla kifizetettsá általában ugye bankártyával, de ugye az itt a mai világban, ha csak annyit nyersz vele, hogy egy nem tudom, öt csillagos szállodában van egy egy full szobád és mindened kábé ingyenát az is egyfajta megkáhosítás a hotelnak.

De mondjuk őket csak fogom sajnálni.

Ja, de vannak másfajta támadások is a listánkon.

Bélának van egy gigadosz giga dédos támadás. >> Gigdos.

Giga ddos támadás. >> Ja, igen.

Fig tech tek tech. >> Ez egy cloud fes hír, úgyhogy >> Ó, >> e résztben Devnek is hoztam.

Tudod, ez a ajánlom anyukámnak. [nevetés] Ajánlom Devnek.

November 2025-ben a Ajsuru Kimwolf Botnet, akit én nem ismerek egyébként, rekordos támadást hajtott végre.

Bizony, bizony. 31,4 terit per sezdal tolták a a kakit. >> Azért az nem kevés >> a 31,4 terabit.

Az így egyébként mut van is egy izé, most a hallgatóknak is mondom, hogy volt egy ilyen grafikon és akkor így voltak az előző rekordok és egy kimondottan nagy ugrás volt az előző rekord és a ek között a rekord között.

Úgyhogy azért ez egy izé ez egy ez egy szignifikáns ugrás volt ilyen szempontból.

Ami kicsit azért visszább vesz a dolognak a fantasztikumából ez hogy ez 35 másodpercig tartott ez a dadosdos.

Tehát ez egy ilyen >> semmi sem tart sokáig.

Nagyon jó [nevetés] >> í ez ez így van.

Ez ezzel el lehetne izélni, diskurálni, hogy most a ddosannak hosszúnak kell lennie és vastagnak, vagy elég, hogyha csak izé csak játékos, illetve hogy >> hát de ebbe belefért a tussolás is, meg a cigi is. [nevetés] >> Igen, igen.

Ez a ez a ez a 35 másodperc, ez egy nagyon gyors volt.

Ez egy nagyot szólt igazából. >> Ez túl jó volt. >> Ez a túl jó volt.

Igen, ez azonnal azon azonnal vé vége volt a dolognak.

És hát természetesen, mint mint mindig a cloud flat detektálta és mitigálta a saját elmondásuk szerint.

És figyeljetek, merthogy az van, hogy minden évben van egy ilyen hír és ez minden évben ezt a cloud flare közli és minden évben a cloudfare azt közli.

Ugye tudod dost amit senki nem látott, csak a klaffler véletlen.

Nem egyébként biztos láttam más is.

Nem tudom, mert azért ezek olyan hatalmas hálózati mozgások, hogy ezt tudod ez olyan mint a izé tektonikus mozgás, ezt több helyen is érzékelik.

Igen, de a Cloudware oldalán fog összpontosulni ez, tehát, hogy ők tudnak erre centralizált metrikát adni, illetve azokon az útokon keresztül, ahol jön a kérés, mert nem úgy kell elképzelni, hogy minden felől jön, hanem van egy-két provider, aki na mindegy, hosszú, de a Cloudfire oldalán látják ezt az aggregát statisztikát vagy metrikákat, hogy most mennyivel is húzzák fel a >> az őfrájukat A a ezek a kis botok. >> Így van.

És hát elhisszük a Cloud Flernek ilyen szempontból.

A Cloud FLIR szerint ami minden évben ugyanaz a az üzenet igazából.

És ez ez tényleg egy ilyen érdekes ilyen önbeteljesítő jósat, vagy nem is tudom milyen, hogy hogy növekszik a DDOS egyre nagyobb.

És mivel olyan mértékekre megy már föl a DOSnak a a mértéke, a hat a a a a volumenje, hogy majd a azt nyilatkozták, hogy ugye a cégeknek így át kéne gondolniuk a DDOS védelmüket, mert sokan vannak, akik még ilyen saját dolgokkal meg nem tudom, meg izé appliance akar ilerták hozzánk. [nevetés] Igen.

Ugye át kéne gondolni a sok cégnek a dados védelmét, hogy ők próbálkozhatnak itt saját dolgokkal meg nem tudom mi.

De de dude de tudod ez a te most egy 31,4 tabites ddos hogyan fogsz kibírni 35 másodpercig [nevetés] >> benne van a recovery planben, vagy a business recovery penbe, hogy 35 másodpercnyé.

Na ez az, hogy ez ez belefér, >> érted, hogyha benne van, hát két óránya is benne van, hát akkor akkor ki fog minket ennyi ideig lőni?

Nem tudom, igazából az az érdekes, hogy tehát ők azt állítják, hogy illetve hogy hát nem csak állítják, hanem biztos, hogy igaza.

Tehát ez ez ilyen ez ilyen nagyon, hogy mondják ezt, ilyen negatívan hangzik, hogy azt mondta, hogy állítják.

Tehát én nem látom az ő elmondásuk szerint, és nyilván nekik ez egy ez egy ez a ez a bizniszük.

Ö de hogy így nem látok ddd dosos híreket.

Tehát nincs nincs nincs az a hír, hogy ah ledodoszolták a nem tudom a kórházat és izé és és váltságdíjat kértek, vagy ledoszolták a az Apple-t, ledédoszolták a nem tudom a nagymamámat, a sarkizöldségest, bárkit, és tehát nincs egy dadoszos hír, ami így így legalábbis am és én és így tényleg így magamba szálltam, hogy izé, hogy így láttam én ilyet, és biztos, hogy van elvétve, de nem látok nem látom ezeket a 31,4 TB-es dolgokat.

Tehát, hogy így nagyon vagy az vagy egyszerűen az van már, hogy mindenki a cloud flare van és minden dédozta a cloud flirt megeszik és nem látunk már semmit.

Hát >> ja ja sok rengeteg hatal hatalmas kitus igen a kisegér.

Tehát, hogy a azért a cloud fleren fut a félvilág, csúnyán mondva. >> Igen.

A >> cloudf az internet, ahol meg nem közölnek ilyen matrikákat.

Ott nem akarnak közölni matrikákat, mert ez nem marketing számunkra amúgy ez egy marketing fogás is, hogy de jó, hogy de jók vagyunk,…

Említett entitások

Témák

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL422 - Mission Failed successfully”

Miről szól ez az epizód: „HnL422 - Mission Failed successfully”?

A 'Hack és Lángos' podcast 422. adásában Antana, Dev, Ninja és Béla vesznek részt. Az adás elején egy 20 éves férfiról esik szó, aki spanyol luxushotelek foglalási rendszerét törte fel, hogy potom összegért foglalhasson szobákat. Kitárgyalják a lehetséges módszereket és a… Az epizód a Hack és Lángos című magyar podcast egyik adása, megjelenés: 2026. 03. 05..

Milyen témákat érint ez az epizód: „HnL422 - Mission Failed successfully”?

Fő témái: kiberbűnözés, hotel foglalás, hackelés.

Mikor jelent meg és milyen hosszú ez az epizód: „HnL422 - Mission Failed successfully”?

Megjelenés: 2026. 03. 05.. Hossz: 59 perc. Az epizód a Podiverzumon hallgatható meg: https://podiverzum.hu/podcast/hack-es-langos/hnl422-mission-failed-successfully

Több epizód a Hack és Lángos-ből

  • HnL431 - Béla blokkolná

    A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

  • Logbook 431.

    A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

  • HnL430 - A szekuriti pénzbe kerül

    Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

  • Logbook 430.

    A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

  • HnL429 - Persona non secura

    A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

  • Logbook 429.

    A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

  • HnL428 - Slack my b*tch up

    Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

  • Logbook 428.

    A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

  • HnL427 - Gundalf és a nagy AHa élmény

    A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

  • Logbook 427.

    A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…

Hasonló epizódok más magyar podcastokból