HnL429 - Persona non secura

Összefoglaló

A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn bizonyos böngészőpluginek használatát figyeli, hogy megakadályozza az adatlopást vagy a működésükbe…

Röviden

Műsor

Hack és Lángos

Megjelenés

2026. 04. 23.

Hossz

53 perc

Témák

adatgyűjtés, adatvédelem, böngészőpluginok

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez itt a Hekés Lángos 429-es adás Antenuk.

Szia Béla! >> Csá! >> Itt van Nindzsa.

Ez egy gyorsadás. >> Mesélek nektek, nem lesz gyorsadás, mert ez egy még gyorsan fölvesszük és lelassítod. >> Nagyon jó témával jöttem hozzátok.

Ugye mindannyian tudjátok, hogy a LinkedIn az az miről szól, mit csinál. >> Juúj, [horkantás] erről hallottam a ú ezt meséld el.

Várjál, ez borzasztó dolgok vannak a LinkedIn egonyos oldal szerint, vagy egy egy blog szerint a a LinkedIn és a Microsoft a világ legnagyobb >> bullshitje, >> hát adatgyűjtő oldalát csinálták meg.

Nem, igazából annyira nem vészes, de azt tudjuk, hogy a Lindin az mivel való emberek, illetve hát főleg ilyen professional oldalról, tehát munkavállalók, cégek és ilyen gazdasági arcok, ott endurzolják egymást és ragazgatják a virtuális badgeeket, >> és egymást kitüntetik, meg hú milyen jó helyen voltam.

Tehát ez kicsit ilyen >> olyan dolgokat tanultam, fantasztikusan gyarapítottam a tudásomat és a skillszettemet. >> Így van.

Tehát ez a ez az Instagram, mindenki szép, mindenki jó, mindenki ügyes a céges professzionális élethez.

Nekem ott egy kicsit elcsúszott a történet, hogy végigolvastam a cikket, hogy a LinkedIn és a Microsoft és nem értettem, mert a cikkben nincs említve, hogy a Microsoftak mi köze ehhez.

És hát az a köze, hogy 10 éve megvett a LinkedInt.

Tehát a >> mi >> ugye >> a Microsoft, hogy ne?

Hát 10 éve most mondtam. >> Tehát hogy nekem >> nem tudtam.

Nincs hol a copyot a LinkedIn copyot. >> Ez így teljesen ledöntött a lá nekem ez kimondadhatva, hogy elszállt így fölöttem.

Most én voltam a annak idején, annak idején amikor még az Osintben utaztam, meg nagyon érdekelt ez a dolog, akkor például ezt ez egy ilyen köztudott dolog volt ott abban a szférában, hogy Bingen kell keresni Microsoft izére, LinkedInre, mert hogy merthogy mind a kettő Microsoft és az egyik belátt a másikba. >> Na de hogy mi is történt?

Hát a Lindin az viszonylag zárt volt, és emiatt az EU Good Guy EU azt mondta, hogy nyitott >> kedves, kedves Linkin, légy szíves engedd oda szépen be a különböző dolgokat, és ne zárd el, mert monopol helyzetben vagy meg satöbbi.

Meg egyébként is az AI vagy mi az a EU actbe szépen tessék szépen kinyitni mindent.

Hát egy amivel a az Apple-t is kényszerítik minden hülyeségre. >> Akkor az nem egy lik. >> Nem, nem, nem.

Hát nem úgy, legalábbis. >> [horkantás] >> És hát azt mondta a LinkedIn, hogy jól van, oké, értelek, nekem fontos az AI vagy izé EU, úgyhogy ezért teljes mértékben elfogadom, hogy beengedek szörpatti dolgokat, de csak akkor, hogyha nem vét az én különböző érdekeim ellen.

Tehát amikor te szépen megnyitod a Linkin oldalát, akkor a LinkedIn kódjába elvileg van egy egy JavaScript, ami megnézi, hogy te használsz-e olyan Rower plugint, ami hát nem tudom, adatgyűjtő lehet, sértő lehet, tehát hogy beavatkozhat a Lindinnek így a a működésébe, vagy az adatbevitelbe, vagy mondjuk ellopthatja a Lindines adatokat.

Tehát hogyha nekem ott vannak, >> ez créperelheti, >> ez crepelheti a weboldalt.

Ugye ez egy viszonylag fontos, hogy hogy te ezt nem akarod, hogy hogy a tehát a saját tulajdonat, a saját értékedet védet, hiszen ott a usereid benned megbíznak, ezért nem akarod ezt kockáztatni.

Az elején, mikor ez megszületett, akkor 461 plugint néztek meg, plugint néztek meg, hogy hogy ezek ott vannak-e.

Tehát amikor te Béla ránéz a LinkedInre, tudom, hogy ez napi dolog, akkor szépen megnézi napot vagyok >> a ez a JavaScript, hogy ezek közül a 461 oldal vagy plugin közül valami jelen van-e.

Ha igen, akkor nyilván droppolja az oldalt, nem enged téged be.

Ez egy kicsit hát, hogy mondjam, megváltozott.

Tehát 2026 februárjában már 6000 plugint searchöltek, tehát volt egy plugin adatbázis, megnézte, hogy abba szerepelsz-e, és szépen legyűjtötte, hogy te milyen plugineket használsz, és ezt elküldte a Linkin szerveinek.

Hát te te good guy Béla vagy? >> Én aztán mindig, >> mert van hat 6000 különböző olyan plugin, amik scrapelik, gondolom, vagy esetleg? >> Hát vannak ilyenek meg olyanok.

És más plugint is megnéznek, hogy mi van a gépeden.

Hát ugye meg kell nézni, hogy milyen pluginokat használsz, hogy össze tudja vetni az ő saját 6000 pluginjával, amit nem akar beengedni. >> Igen. >> Ezért ő minden pluginodat leszcennel, elküldi, és hogyha megfelelés van a saját pluginjá, akkor téged nem enged be, de hát leszcenneli és a browseret fingerprinteli, hogy te miket használsz.

Hát ez egy ilyen privacy cucc, nem? >> Hát ez egy elég erős privacy cucc.

Ráadásul keményen profilzható, hogy te ki vagy, >> milyen plugineket használsz, mert ugye vannak olyan >> egyébként elég egy egy elég egyedi tud lenni egyébként, hogy milyen plugineknek a kombinációja. >> Igen, de mondjuk nem tudom, használsz olyan plugineket, ami a különböző vallási, politikai szexuális nézeteidhez tartozik. >> Van ilyen szexuális nézetes plugin, >> por plugin, mit tudom én.

Tehát, hogy >> nem, de például egy olyan, ami a mint EGBTQ dolgokkal kapcsolatos, mert mondjuk >> áltszínezi az oros. rózsaszínre vagy izére szivárványosra.

Értem vagy ha már vallás, akkor például állítólag van olyan plugin például, ami figyelmeztet téged a muszlim imaidőkre, hogy mikor kell neked letérdelni és izé imádkozni.

Most ha ez ott jelen van, ez alapján azonosítható a vallásod, ami ugye terrorista vagy. >> Hát nem csak az, de hogy a tehát a vallás, mint olyan, az egy szenzitív személyi kell mondod.

Tehát magyarul teljesen leprofilozható az, hogy te ki vagy, mit csinálsz.

És hát ezt gyűjti a LinkedIn meg a Microsoft.

Ők tagadnak hát sose ők ilyen.

Án >> hagyjad már. >> Egyébként szerintem nekik van ennél jobb adatuk, de [nevetés] gondold, hogy melyik szoktál van jobb.

Szóval igazából e ez a Browser Gate, ez a ez a támadás neve.

És vagy hát nem támadás, de ez a az isak a neve.

És van egy >> isú vagy kéz vagy alert vagy? >> Na ez a jó.

Hát nagyon na látod milyen isó ez most >> egyébként pont ez a probléma amit mondtál a izé hétköznapi kommunikáció most mi a tökről van szó amiről beszélünk?

Igen. >> Szóval igazából ez most kérdés a browser gateb-be, hogy ez most egy datasping defense, tehát hogy ez egy jogos felhasználása ennek a javascriptnek, vagy egy espionálás, tehát hogy egy corpusate, mert igazából, hogyha azt nézzük, akkor nekünk is vannak, vagy nekem is vannak olyan pluginek a céges gépemen, ami ami hát céges dolgokhoz köthető, vagy olyan dolgok vannak rajta, és és hát emiatt hát azért nem annyira jó, hogyha engem le profiloz szépen a a Microsoft ilyen szem szempontból, vagy a LinkedIn. >> Egyébként nekem nekem van egy-két extensionöm, ami tuti, hogy 100%-osan profilozhatóvá tesz ezeknek a kombinációja, mert hogyha lenne egy mit tudom én, egy adblocker, szevasz, akkor ugyanolyan vagyok, mint bárki más.

Az az a kérdés, hogy csak azt nézél meg, hogy Adblocker van-e, vagy mondjuk, hogy milyen hardware meg satöbbi. >> Nem csak az, hanem az Adblockernek mi a configja, mert ugye az Adblockerbe is te tudsz speciális dolgokat betenni, mit engedélyez, mit nem engedélyez el.

Mondjuk tehát na Ja, >> az az is egy érdekes dolog, hogy >> hogy abban mi van benne.

De Ja, szóval Ja, na mind ezt gondoltam hozni nektek, hogy első körvben, hogy azért ez így Hm.

Érdekes, >> mit lehet tenni ellene?

Hát >> inkognitó ablak, >> ne használj Windows-t. >> Nem, egyébként ha jól tudom, >> inkognitó monduk nem mindig töltődnek be a plugin szerintem [torokköszörülés] >> itt a ha jól tudom, akkor a Microsoft Chrome és a vagy nem olyan hülyeséget beszélek, Microsoft Edge, ami egy Chrome alapú böngésző és a Chrome az elsődlegesen érintett browserek.

Tehát, hogyha Firefoxot használsz, ott sokkal kevesebb lehetőség van a pluginoknak a a fingerprintelésére.

Ha meg Brave Browsert, akkor meg még kevesebb, merthogy ezek valamennyire tehát ezek sokkal jobban védettek ezzelen.

Én ezt a onnan tudom, hogy hogy mondom én ezt én ezt a témát ezt meghallgattam a feldolgozva a smashing securityban. >> Azt melyik a smashing?

M tudom, hogy mindig megkérdezem azzal security hát ilyen ilyen viccelődős angol műsor, ahol azt hiszem, hogy Graham Clooney vagy valami ilyen fura nevű srác, >> céghez tartozik. >> Semmilyen céghez.

Ők ketten egy csajjal csinálták régen.

Most a csaj valamiért már nincs benne.

Egy darabig nem hallgattam őket.

Most már csak a fickó van, meg hív mindig egy vendéget, és mindig vannak ilyen reklámok benne.

De amúgy lehet hallgatni reklám nélkül is, ha előfiz.

De de ők is feldolgozták ezt a témát pont a héten, és aztem, hogy én én ezt nemrég hallgattam meg, és ott ott elmondták, hogy a Chrome és a Edge az elsődlegesen érintett és sérülékeny régi dolog erre, úgyhogy használj.

Hát azt nem tudom, arról nem volt szó, de ugye a Firefox az például kimondottan biztonságosabb ebből a szempontból. >> Hát ugye már minél nyisebb böngészőt fogsz nyilván >> elővenni, annál keb annál kevesebb plugin van amúgy.

Tehát >> használjátok Midorit. izé végettel nézzétek a léll [nevetés] >> curlel egy igen vagy egyszerűen [torokköszörülés] csak írjátok rá egy Python scrapert vagy egy egy Python saját böngésződa de ami ami még itt érdekes hogy szintén ebben a podcastban hallottam hogy van egy olyan tool egy ilyen extension hogy hogy Linkizer nem tudom erről hallottatok-e már. de >> nem nem jól hangz. >> Na, a Linkizer az ugye tudjátok, hogy a Linkdinennek saját nyelve van, tehát ott ott ott nem úgy beszél, nem úgy írnak, hogy mit tudom én, mondok egy példát.

Tehát tehát, hogy mind >> nem azt mondja, hogy ittem egy hamburgert, hanem azt írják, hogy csodálatos élvényben volt részem.

És mindenki trilled to to un announce meg >> trill to announce.

Jaj, igen. >> Na és akkor figyelj, figyelj, és akkor ilyen ez azt csinálja, hogy beírsz, >> annyira fake ez az egész hely.

Beírsz egy egyszerű mondatot, és átalakítja LinkedIn nyelvre izével egyébként használ valamilyen A hozzá talán a Google például Linkizer GitHubon fönn van.

Van egy ilyen, hogy például, hogy hogy just got promoted >> és akkor excited tus tart this newról és ebből tudod mit csinál a professional LinkedIn version?

Az lesz, hogy thrill to announce my recent promotion.

I am excited to embrace the challenges and opportunities.

Success >> ugye tehát >> annyira jó, >> úgyhogy úgyhogy lehet linkolni a az angol profilt, hát meg kéne csinálni magyarra is. >> Hát kíváncsi vagyok, hogy Magyarországon ez mennyire megy ennyire hányadik. >> Egyébként a Google Gam minit használja >> Linkin >> Gemini vagy nem is tudom az Linkiner >> Linkiner.

Ott van a ha megnézed a trellót, már beleraktam az attachmentet a a linkel.

Aha. >> Hallgatók is megkapják. >> Benne lesz a shownotesban. >> Azt majd én eldöntöm. >> Azt antenna izé a cenzúra. >> Hát nem cenzúra a lusta.

Tudod, hogy á egy link elég. >> Egy link elég.

Engem egyébként nem visz rá a lélek, hogy fölmenjek LinkedInre.

Egyszerűen >> m >> én néha szoktam menni.

És én én úgy örök vele, tudod, mint amikor megnyitom a LinkedInt, és akkor mint az a az a gép, amikor a csávó benyit a pizzával, és ott ég minden, és akkor így szétnéz, és így visszacsukja az ajtót. >> Ú, pizzát akarok kenni. >> Hát igen.

Amíg én pizzát rendelek magamnak, addig Béla mesélj a Githubos hívedről. >> Képzeld el, antenna >> Githubos tortát, >> hogy az előbb néztem ezt a hírt, és úgy voltam, hát ezt már elmondtam, és aztán eszembe jutott, hogy ezt már elmondtam, csak senki nem hallotta. >> Miért lehetett ez?

Hát mert volt egy elveszett adásunk egyben. >> Micsoda! >> Micsoda! >> Upsz! >> Upsz!

De egyébként ezen ezen ezen köszönöm neked, hogy nem nem dobtad ki a híremet.

Tehát, hogy legalább újra hasznosítható újra lett hasznosítva a munkám igazából.

Na, képzeljétek el, kedves hallgatók, egy olyan hírt hoztam nektek, ami számomra kimondottan izgalmas volt, mert szeretem ezeket a típusú új új támadásokat meg új dolgokat, amik annyira nem újak, de valahogy mindig mégis csak előkerülnek egy újabb [sóhajtás] kombinációban. ugyanis az ikido security, akikkel vigyázni kell, mert izé átdobnak meg minden, meg kilúgják a lábadat, meg ilyenek, KitHubon 151 malus packageet találtak, ami a a GitHubnak a méretét nézve azért a 151 az nem olyan nagyon nagyon nagy, viszont ezt összesen március 3 és 9 között találták.

Ö és hát ez önmagában még nem egy nagy hír, mert hogy ezek olyan olyan projektek voltak, amik ilyen type of squattinggal voltak megcsinálva, meg dependency confusion.

Ezek olyan dolgok, hogy az ez a támadás fajta, ez azokra céloz, aki mondjuk mondjuk elírsz egy akarsz használni egy csomagot és mondjuk elírsz benne egy betűt, vagy mondjuk ki akarod másolni valahonnan, és nem veszed észre, hogy hasonlít két betű egymásra, és azt rakod be.

Aztán van ennek a legmodernebb változata, amikor egy csomagot behallucinál az AI, hogy létezik ilyen csomag és nincsen.

De nem is az a lényege a támadásnak, illetve ennek az egész történetnek, mert ez csak a az, hogy van type of squatting meg dependency confusion, az csak így a az eleje az egésznek.

Viszont itt jön az izgalmas része a történetnek, amikor megnyitod ezeket a csomagokat. >> Én már nagyon izgulok. >> Te ne izgulj, mert te már hallottad.

Az az akkor gyakorlatilag egy teljesen normális projektet árul eléd, teljesen valid contenttel.

Van benne minden, van benne komitok, vannak benne kommentek, vannak benne, isúk, vannak benne, folytonos kommunikáció van benne, tehát hogy teljesen validnak tűnik ez az egész csomag úgy, ahogy van.

És egyszer csak valami >> emlékszem erről beszéltél. >> Ne már, te nem is voltál itt.

Nem biztos. >> De Nindsa is itt volt, amikor elveszett.

Nem, >> jól van, csak trókodok.

Azért azt hittem már mondom izé >> bár bár >> de volt itt emlékszem. >> Nem erről beszélt a Szabi. >> Ne szívassál már. >> Hogy aztán behívtak oda valami…

Említett entitások

Témák

• adatgyűjtés
• adatvédelem
• böngészőpluginok

Szervezetek, cégek

• LinkedIn
• Microsoft

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL429 - Persona non secura”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…

• HnL426 - FranciaKÉMes 2026-04-02

  A Hack és Lángos 425. adásában Antena, Béla és Nindzsa a rádióamatőr klub látogatásáról mesélnek. Béla (Nindzsa) az élményeit osztja meg a Szentendrén található, Altiszti Akadémiá…