Connect with us
Hirdetés

Gazdaság

Hamis kriptovaluta alkalmazások kerülik meg a Google szabályozását és lopják el felhasználói adatainkat

Az ESET szakemberei olyan hamis kriptovaluta alkalmazásokat fedeztek fel, amelyek eddig még nem látott technikával játsszák ki az SMS-alapú kétfaktoros azonosítást (2FA), megkerülve a Google nemrégiben életbelépett korlátozásait.

A Google 2019 márciusában tiltotta be az androidos alkalmazások esetében az SMS-üzenetekhez és hívásokhoz való hozzáférést, hogy megelőzze azok rosszindulatú felhasználását.

A “BTCTurk Pro Beta,” “BtcTurk Pro Beta” és “BTCTURK PRO” elnevezésű programok egy török kriptovaluta kereskedő, a BtcTurk alkalmazásának adják ki magukat, és céljuk a belépési adatok megszerzése. A kétfaktoros azonosításhoz szükséges SMS-üzenetek megzavarása helyett az alkalmazások az egyszer használatos jelszavakat (one-time passwords – OTP) szerzik meg, az eszköz képernyőjén megjelenő hamis figyelmeztetések révén. A 2FA értesítések olvasása mellett az alkalmazások el is tüntetik ezeket, így a felhasználók nem értesülnek a jogosulatlan tranzakciókról. Mindhárom alkalmazás 2019 júniusában jelent meg a Google Play áruházban, azonban az ESET figyelmeztetése után eltávolításra kerültek.

eset_01

Hogyan működnek?

Miután a hamis BtcTurk alkalmazások telepítésre kerültek, engedélyt kérnek az értesítésekhez való hozzáféréshez (Notification access). Ezután az alkalmazások így már tudják olvasni a készüléken más alkalmazások értesítéseit, sőt törölhetik vagy el is tudják tüntetni ezeket, illetve ha van kattintható gomb az értesítésekben, akkor a felhasználó beavatkozása nélkül észrevétlenül jóvá is hagyhatják a tranzakciókat a nevünkben. Az ESET elemzése szerint a támadók kifejezetten az SMS és email alkalmazások által küldött jóváhagyó értesítéseket célozzák a támadás során.

„A Google 2019 márciusától induló korlátozásainak egyik pozitív hatása az volt, hogy a hitelesítő adatokat ellopó alkalmazások többé nem tudtak visszaélni az SMS-alapú kétfaktoros azonosítási mechanizmusokkal. Most azonban, ezeknek a hamis alkalmazásoknak a felfedezésével, láthattuk az első olyan kártevőt, amely képes megkerülni ezt a korlátozást”

– mondta az ESET kutatója, Lukáš Štefanko.

Az értesítésekhez való hozzáférési engedélyt az Android Jelly Bean 4.3 verziójában vezették be, ami azt jelenti, hogy szinte minden aktív androidos készüléket érint ez az új módszer. A hamis BtcTurk alkalmazások az Android 5.0-ás (KitKat) és újabb verziókra érhető el, így az androidos eszközök körülbelül 90 százalékát érinti.

A 2FA azonosítás megkerülésének hatékonysága terén, ennek a technikának is megvannak a határai: a támadók, csak az értesítés terjedelmének megfelelő szöveghez férnek hozzá, így nem garantált, hogy ez a rész tartalmazza az egyszer használatos jelszavakat. Az SMS-ekben a 2FA üzenetek általában
rövidek, és ezért az egyszer használatos jelszavak (OTP-k) beférhetnek ebbe a terjedelembe. Az email-es azonosítások azonban általában hosszabbak, így emiatt e támadási módszer ellen védettebbek.

Mit tehetünk?

Hogyan védhetjük meg magunkat ezen új módszerek, illetve általában az androidos kártevők ellen?

  • Csak akkor bízzunk meg a kriptovalutás és más pénzügyi alkalmazásokban, ha a szolgáltatás hivatalos webhelyén lévő link vezet a Google Play áruházba.
  • Csak akkor adjuk meg személyes adatainkat az online formanyomtatványokban, ha biztosak vagyunk abban, hogy azok biztonságosak és hivatalosak.
  • Folyamatosan frissítsük készülékeinken mind az Android hibajavításait, mind pedig az alkalmazásokat.
  • Használjunk megbízható mobilbiztonsági megoldást a fenyegetések blokkolásához és eltávolításához; Az ESET megoldásai észlelik és blokkolják ezeket a rosszindulatú alkalmazásokat, emellett arra is lehetőséget kínálnak, hogy biztonsági audit keretében bármikor felülvizsgálhassuk alkalmazásaink hozzáférési engedélyeit. Amikor csak lehetséges, használjunk szoftver alapú vagy hardveres tokeneneket az egyszer használatos jelszavak generálásához, az SMS vagy e-mail helyett.
  • Csak olyan alkalmazásokat használjunk, amelyeket megbízhatónak ítélünk, és még ezek esetében is csak azoknál engedélyezzük az értesítésekhez való hozzáférést, amelyeknek jogszerű oka van ezt kérni.

Az újonnan felfedezett androidos kártevőről további részleteket a WeLiveSecurity.com weboldalon olvashatnak.

Gazdaság

A bértranszparencia egy kultúraváltási sokk, amire a cégek többsége nem áll készen

A 2026 nyarán életbe lépő EU-s bértranszparencia-kötelezettség jelentősen felrázza a magyar munkaerőpiacot, mégis a hazai vállalatok jelentős része nincs felkészülve a változásra. A Jobtain friss, HR vezetők és döntéshozók körében végzett kutatása rávilágít: a cégek túlnyomó többsége tud ugyan az új szabályozásról, de csak kevesen értik pontosan, milyen mélyreható hatásokkal jár majd a bérstruktúrára, a kultúrára és a működésre.

„A bértranszparencia nem adminisztratív feladat, hanem kultúraváltási kényszer, amit nem elég HR szinten kezelni”

– fogalmaz Mihályi Magdolna, a Jobtain HR Szolgáltató ügyvezetője.

Június 7-től az Európai Unió kötelezővé teszi a bértranszparencia irányelv alkalmazását tagállamaiban, így Magyarországon is. A szabályozás a nemek közötti bérszakadék csökkentését és a bérdiszkrimináció felszámolását célozza. A 250+ fős cégeknek évente, a 150–249 fős cégeknek 2027-től háromévente, a 100–149 fős cégeknek pedig 2031-től szintén háromévente kell jelenteniük a bérkülönbséget. 5 százalék feletti eltérés esetén a munkáltatónak igazolnia, majd korrigálnia kell a különbséget.

A legnagyobb félelem: felszínre kerülnek a szervezeti tabuk

A kutatás szerint a cégek döntő része attól tart, hogy a kötelező bérnyilvánosság felszínre hozza a belső bérfeszültségeket, és olyan különbségeket tesz láthatóvá, amelyekre eddig nem kellett magyarázatot adni. A második legnagyobb kockázat a munkavállalói elégedetlenség és demotiváció megjelenése, amit szorosan követ a „nehezen indokolható bérkülönbségek” problémája. Mihályi Magdolna szerint ez a helyzet valójában nem új konfliktust hoz, hanem a meglévőt mutatja meg.

„A transzparencia önmagában nem okoz problémát, csak kimondja azt, amit eddig mindenki sejtett”

– hangsúlyozza.

A HR marad egyedül a frontvonalban – pedig ez szervezeti szintű változás

A válaszadók 70 százaléka szerint a terhelés leginkább a HR-re hárul majd, miközben csak kevesen látják át, hogy a bértranszparencia vezetői és szervezeti szintű felelősség. A kutatás is alátámasztja: sok vezető még mindig „HR-projektként” tekint a közelgő szabályozásra, ami a szakértő szerint komoly csapdahelyzet.

„A bértranszparencia nem kizárólag HR-feladat. Ha a vezetés nem veszi komolyan, a HR szétesik a tűzoltásban”

– mutat rá Mihályi Magdolna.

A cégek többsége még mindig nem kezdte el a felkészülést

A vállalatok jelenleg inkább kivárnak és csak napirenden tartják a rohamosan közelgő határidőt.  A bérstruktúra felülvizsgálatát a cégek mintegy fele tervezi, közel 20 százalékuk szerint a jelenlegi rendszer fenntartható, míg 30 százalékuk még nem döntött ebben a kérdésben. A kutatás szerint sok vállalatnál azonban még semmilyen lépés nem történt, pedig a bérsávok kialakítása, a munkakörök egységesítése és a belső kommunikáció előkészítése hónapokat vehet igénybe. A bértranszparencia bevezetésével a legnagyobb várható költség a cégek szerint a bérek korrigálása, ami egyértelmű jelzés: a szervezetek tudják, hogy az új szabályozás láthatóvá teszi az elmaradásokat.

„A bértranszparencia megmutatja, hol vannak a repedések. A kérdés nem az, hogy lesz-e bérrendezés – hanem az, hogy mikor és mennyire fájdalmasan”

– hangsúlyozza a Jobtain ügyvezetője. A kutatásban résztvevő cégek több mint fele szerint a vezetők felkészítése, több mint 25 százalékuk szerint a belső kommunikáció szintén jelentős többletköltségeket okoz majd a vállalatoknak.

A legnagyobb akadály: tudás- és időhiány

A válaszadók szerint a felkészülés három fő gátja: a tudáshiány, az időhiány és az, hogy a téma egyszerűen nem prioritás. Ez a kombináció azonban rendkívül veszélyes.

„Aki még most sem kezd el készülni, később már csak válságkezelni fog. A toborzásra is csapást mérhet ez a hozzáállás, de aki időben lép és komolyan veszi a szabályozást, az versenyelőnyhöz juthat”

– mutat rá a szakértő. A kutatásban résztvevők többsége szerint viszont a bértranszparencia megnehezíti a toborzást, mert szűkíti a tárgyalási mozgásteret. Mihályi Magdolna úgy véli, ez akkor valós félelem, ha a cég kultúrája és bérstratégiája nincs rendben. Kiemeli: a transzparencia valójában nem a mozgásteret korlátozza, csak megköveteli a professzionális rendszereket. Akinek ez megvan, gyorsabban, tisztábban és hatékonyabban fog toborozni. A bérek átláthatósága – különösen a fiatalabb generáció körében – növelheti a bizalmat.

Az év HR stressztesztjén kiderül, melyik vállalat működik következetesen

A bértranszparencia nem kommunikációs projekt, hanem szervezeti transzformáció, amely egyszerre érinti a kompenzációs rendszert, a szervezeti kultúrát, a vezetői szerepeket és a működési folyamatokat. A kutatás egyértelműen rámutatott a vállalatok és a piac eltérő érettségi szintjére, ami a helyzet kezelésében is meg fog mutatkozni.

„Ez az időszak nem arról szól, hogy megússzuk a transzparenciát. Hanem arról, hogy felkészítjük a szervezetet egy tisztább, következetesebb működésre. Aki most lép, az biztosan nyer

– összegez a Jobtain szakértője.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Elektronikus aláírás féláron az önkéntes kamarai tagoknak

Stratégiai együttműködés keretében támogatja a cégek digitális fejlődését és az elektronikus aláírással járó költségek csökkentését a Magyar Kereskedelmi és Iparkamara és a minősített elektronikus aláírási szolgáltatást kínáló, IT-biztonsági és szoftverfejlesztő cég, a Microsec Számítástechnikai Fejlesztő Zrt.

Az összefogás célja, hogy a kamarához önkéntes tagként csatlakozott vállalkozások számára korszerű, a jogszabályi előírásoknak minden tekintetben megfelelő, minősített elektronikus aláíró szolgáltatás váljon elérhetővé kiemelten kedvező feltételek mellett. Ez az együttműködés a Kamara kedvezményprogramjának első fontos lépése, amelyben kedvezményes digitális és üzleti szolgáltatásokat vehetnek igénybe az önkéntes kamarai tagok, illetve a kötelező hozzájárulás befizetői is.

Az együttműködést elsősorban a vállalkozásokat érintő jogszabályi változások, valamint az elektronikus jelentési kötelezettségek teljesítésének szükségessége indokolta. Az Azonosításra Visszavezetett Dokumentum Hitelesítés (AVDH) szolgáltatás megszűnésével a cégek jelentős része elektronikus aláírási képesség nélkül maradt. A Digitális Állampolgárság Program keretében elérhető eAláírás funkció nem alkalmazható üzleti célokra, és a cégvezetők számára nem használható cégképviseletre. A megváltozott jogi környezetre reagálva az volt a cél, hogy a vállalkozások számára biztonságos, jogilag teljes értékű és könnyen használható elektronikus aláírási megoldás álljon rendelkezésre.

Elektronikus aláírás a vállalkozások mindennapi ügyintézésben

A Kamara és a Microsec közösen kíván gyakorlati és jogilag is stabil megoldást nyújtani, legyen szó jelentési kötelezettségek teljesítéséről, elektronikus szerződéskötésről vagy hivatalos ügyintézésről. A megállapodás keretében e-Szignó minősített elektronikus aláíró csomagok válnak elérhetővé az MKIK alá tartozó területi kamarákhoz önkéntesen csatlakozott vállalkozások számára. A kedvezmény mértéke jelentős, az önkéntes kamarai tagok az első évben 50 százalékos kedvezménnyel vehetik igénybe a szolgáltatást.

„A Kamara elkötelezett amellett, hogy a magyar vállalkozások digitális átállását minden lehetséges eszközzel támogassa. Az e-Szignó minősített elektronikus aláírás féláron történő elérhetősége önkéntes kamarai tagjaink számára fontos lépés a költséghatékony és modern ügyintézés felé, ezzel is növelhetik versenyképességüket. Ezt a munkát egy folyamatosan bővülő Kamarai kedvezményprogram is támogatja majd „

– emelte ki Csókay Ákos, az MKIK főtitkára.

 „Microsec és a Kamara közötti stratégiai együttműködés célja, hogy az AVDH megszűnését követően a vállalkozások kezében jogilag teljes értékű, a hatályos magyar és uniós szabályozásnak megfelelő, ugyanakkor egyszerűen és rugalmasan használható elektronikus aláírási megoldás legyen. Az e-Szignó szolgáltatással az önkéntes kamarai tagok az első évben 50%-os kedvezménnyel teljesíthetik állami jelentési kötelezettségeiket, miközben hatékonyan alkalmazhatják az elektronikus aláírást szerződéskötésre, teljesítési igazolások aláírására vagy akár teljes körű jóváhagyási folyamataik digitalizálására is. Meggyőződésünk, hogy a kedvezményes e-Szignó érdemben hozzájárul a hazai vállalkozások digitális átállásának felgyorsításához és hosszú távú versenyképességük erősítéséhez „

– hangsúlyozta Hegedüs Márton ügyvezető igazgató.

Milyen előnyei vannak az e-Szignó használatának?

Az e-Szignó elektronikus aláírási megoldás hatékony támogatást nyújt a jelentési kötelezettségek teljesítéséhez, valamint minden olyan digitalizált üzleti folyamathoz, ahol aláírásra vagy hitelesítésre van szükség. Alkalmazásával a vállalkozások egyszerűen és gyorsan alakíthatnak ki papírmentes működést, amely lehetővé teszi többek között az elektronikus szerződéskötést, a teljesítési igazolások aláírását és a hivatalos dokumentumok hitelesítését. Az e-Szignóval aláírt dokumentumok minden esetben alkalmasak hivatalos felhasználásra, megfelelnek a magyar és az európai uniós jogszabályoknak. Az aláírás helytől és időtől függetlenül elvégezhető számítógépen vagy akár mobiltelefonon is, így a vállalkozások gyorsabban, rugalmasabban és hatékonyabban intézhetik üzleti és hivatalos ügyeiket.

Bővülő kedvezményes e-Szignó igénylési lehetőségek a jövőben

A jelenlegi együttműködés a kamarai tagsághoz önkéntesen csatlakozott vállalkozások számára biztosít kedvezményeket. A kamarai hozzájárulást fizető vállalkozásoknak jelenleg nem érhető el a kedvezményes konstrukció. Ugyanakkor a Kamara és a Microsec azon is dolgozik, hogy a jövőben a még nem önkéntes tag, de kamarai hozzájárulást fizető vállalkozások számára is kedvezményes e-Szignó konstrukciók váljanak elérhetővé.

Az MKIK elkötelezett a hazai gazdaság digitális fejlesztésében, ezért több területen is díjmentes szolgáltatásokat kínál. Az általános digitalizációs fejlesztésben a Modern Vállalkozások Program segít, amely program igénybevétele a Digitális Megújulás Operatív Program (DIMOP) pályázati forrásoknál is előnyt jelent. A Mesterséges Intelligencia céges hasznosítása érdekében Digitális ébresztő – MI szemináriumokat tartanak. A kibervédelemben pedig a Securebot – automata sérülékenység vizsgáló és riasztó rendszer áll a vállalkozások rendelkezésére teljesen díjmentesen.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

MI-vel támogatott platformmal nyit új korszakot az energiagazdálkodásban és a fenntarthatóságban a Schneider Electric

Új, mesterséges intelligenciával támogatott platformot és megoldásokat mutatott be a Schneider Electric globális tanácsadó üzletága, az SE Advisory Services. A Resource Advisor+ új korszakot hoz az energiafelhasználási és fenntarthatósági adatok hasznosításában.

A Resource Advisor+ platform és a hozzá tartozó termékek képesek kiváltani a jelenleg alkalmazott sokféle eszközt és ezáltal segíti az ezek miatt silószerűen egymástól elkülönülő adatok jóval hatékonyabb hasznosítását. Az új megoldás egységes, intelligens ökoszisztémát biztosít, amely zökkenőmentesen integrálja a kibocsátáshoz, az energiagazdálkodáshoz, az ellátási lánc fenntarthatóságához, az éghajlati kockázatok méréséhez és a fenntarthatósági jelentésekhez kapcsolódó alkalmazásokat. A Resource Advisor+ ökoszisztéma intelligens irányító központként működik, amely lehetővé teszi a vállalatok számára az adatok egységesítését, a döntéshozatal felgyorsítását, valamint az energia- és fenntarthatósági kezdeményezések gyors előmozdítását a teljes szervezeten belül.

Sera: a Resource Advisor+ ügynöke

A Sera a Resource Advisor+ vezető mesterséges intelligencia (MI) ügynöke, ami proaktív digitális partnerként értelmezi a felhasználói igényeket és koordinálja a háttérben dolgozó, egyes szakterületekre szakosodott MI-ügynökök csapatát. Ez a koordináció jelentős előnyt biztosít a Resource Advisor+ szolgáltatásnak, ami ezáltal építhet a Schneider Electric két évtizedes tanácsadói szakértelmére támaszkodó SE Advisory Intelligence-ben felhalmozott tudásra. Sera és csapata ezt a beágyazott szakértelmet használja fel arra, hogy a komplex adatokat világos, megvalósítható ajánlásokká alakítsa, lehetővé téve a felhasználók számára, hogy példátlan gyorsasággal és magabiztossággal navigáljanak az energia és a fenntarthatóság területén.

Egyértelmű előnyök

A Sera ajánlásai több évtizedes intézményi tudáson alapulnak, biztosítva, hogy minden elemzés technikailag megalapozott és alkalmazható legyen. Mivel a Resource Advisor+ energiahatékony működési modelleket és „szén-dioxid-tudatos” számításokat használ, MI-infrastruktúrája elősegíti a fenntarthatóságot, összhangban a Schneider Electric, a világ legfenntarthatóbb vállalata fenntarthatóság iránti elkötelezettségével. A platform az emberi szakértelmet és a saját tudást közvetlenül beépíti a munkafolyamatokba, létrehozva egy olyan, értékteremtő rendszert, amelyben az emberi tapasztalatok okosabbá teszik az MI-t, az okosabb mesterséges intelligencia pedig lehetővé teszi a tanácsadóknak és az ügyfeleknek, hogy a stratégiai cselekvésre összpontosítsanak.

„Ez a bejelentés izgalmas mérföldkőnek számít, mivel megvalósítjuk az „MI-first” jövőképünket. A Resource Advisor+ egy teljesen új módszert vezet be a vállalatok számára az energia- és fenntarthatósági teljesítményük kezelésére. A módszer az SE Advisory Intelligence és egy mesterséges intelligencia-ügynökök alkotta hálózat segítségével működik. A komplexitás automatizálásával és az adatok cselekvéssé alakításával a Resource Advisor+ lehetővé teszi a felhasználók számára az energiaoptimalizálás és a dekarbonizáció felgyorsítását, és alapvető változást jelent abban, ahogyan ügyfeleinknek segítünk jelentőségteljes, vállalat-szintű eredmények elérésében”

– mondta el Steve Wilhite, az SE Advisory Services „Energy & Sustainability Practice” részlegének ügyvezető alelnöke.

A Resource Advisor+ bevezetésével két új termék is érkezik, a Carbon Performance és a Supply Chain, majd az év folyamán további két megoldással bővül a portfólió a fenntarthatóság területen ezek a „Climate Risk” és a „Reporting and Compliance”, míg az energiamenedzsment szegmensben az „Energy” and „Energy Efficiency” alkalmazások érkeznek majd. A vállalkozásokat az energia- és fenntarthatósági teljesítményük nyomon követésében és optimalizálásában segítő, felhőalapú platform, az EcoStruxture™ Resource Advisor továbbra is elérhető lesz a Schneider Electric kínálatában.

„Mivel a szervezeteken egyre nagyobb a nyomás, hogy a fenntarthatósági törekvéseiket mérhető cselekedetekké alakítsák, egyre fontosabbá válnak az adatokat, intelligenciát és megvalósítást egyesítő platformok. A Schneider Electric Resource Advisor+ jelentős fejlődést hoz a fenntarthatósági törekvések menedzsmentjében, mivel ötvözi az átfogó szakértelmet az MI-vezérelt munkafolyamatokkal. Azáltal, hogy a tanácsadói intelligenciát közvetlenül a platformba ágyazza, a Schneider Electric segít a vállalkozásoknak túllépni a jelentéskészítésen, és gyorsabb, magabiztosabb döntéseket hozni, amelyek összekapcsolják az energia, a kibocsátás és az ellátási lánc fenntarthatóságát a valódi üzleti eredményekkel”

– mutatott rá Amy Cravens, az IDC „Sustainability and ESG Software” területért felelős kutatási igazgatója.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss