Gazdaság
A Kaspersky okosotthon-vezérlőket is felvértez
Egy vizsgálat során a Kaspersky szakemberei számos kritikus sérülékenységet találtak egy aktív okosotthon-rendszer vezérlőberendezésében.
Ilyenek voltak például a felhőinfrastruktúrában talált hibák, valamint az alkalmazások távoli futtathatósága, aminek köszönhetően egy harmadik fél „szuperfelhasználói” hozzáférést szerezhetett a vezérlőhöz, és az okosotthon infrastruktúráját tetszése szerint manipulálhatta.
A Kaspersky tájékoztatta megállapításairól a vezérlő gyártóját, a Fibaro vállalatot, amely azonnal intézkedett, és frissítette a biztonsági protokollokat.
A dolgok internetének (IoT) biztonságát vizsgáló első kutatások óta már évek múltak el, ám a dolgok internete azóta is folyamatosan bővül és fejlődik, ezért a kutatások fontossága mit sem változott, hiszen az új termékekkel és megoldásokkal együtt a fenyegetések új dimenziója jelenik meg és veszélyezteti a felhasználók biztonságát. A Kaspersky egyik alkalmazottja arra kérte a vállalat kutatóit, hogy vizsgálják meg a házába beszerelt okosrendszert és hozzáférést biztosított a vezérlőhöz. Azért éppen a vezérlőre esett a választás, mert az kapcsolja össze és felügyeli az okosotthonban végbemenő összes műveletet, és egy sikeres kompromittálás azt jelentené, hogy a kibertámadók bármilyen céllal – a kémkedéstől a lopáson át a fizikai szabotázsig – behatolhatnak a teljes otthoni rendszerbe.
A kutatás első, információgyűjtő szakaszában a szakemberek több potenciális támadási vektort találtak: az otthonok automatizálásához széles körben használt Z-Wave vezeték nélküli kommunikációs protokollban, a kezelőpanel webes felületén és a felhőinfrastruktúrában. Ez utóbbi bizonyult a leghatékonyabbnak a támadás szempontjából: a berendezés felől érkező kérések feldolgozására használt módszerek vizsgálata sérülékenységet tárt fel a hitelesítési folyamatban, továbbá arra is fényt derített, hogy az alkalmazás távolról is futtatható lehet.
Ezek együttesen lehetővé teszik, hogy egy harmadik fél hozzáférést szerezzen az összes Fibaro Home Center Lite vezérlőegységből a felhőbe feltöltött biztonsági mentésekhez, majd a fertőzött biztonsági mentéseket felöltse a felhőbe, és aztán letöltse azokat egy adott vezérlőre annak ellenére, hogy semmilyen jogosultsága nincs a rendszerben.
A kísérlet teljessé tételéhez a Kaspersky szakemberei teszttámadást hajtottak végre a vezérlő ellen. Ehhez egy külön e célra fejlesztett, jelszóval védett szkriptet tartalmazó specifikus biztonsági mentést készítettek. Ezután a felhőn keresztül e-mailt és SMS-t küldtek a vezérlő tulajdonosának, arra kérve őt, hogy frissítse a vezérlő firmware-jét. Az „áldozat” a kérésnek megfelelően letöltötte a fertőzött biztonsági mentést. Ennek köszönhetően a kutatók szuperfelhasználói hozzáférési jogosultságokat szerezhettek az okosotthon vezérlőjéhez, és manipulálni tudták a vezérlőre kapcsolt rendszert. Hogy bizonyítsák a sikeres behatolásukat, a kutatók megváltoztatták az ébresztő által lejátszott dallamot: másnap a Kaspersky alkalmazott hangos drum & bass zenére ébredt.
„Velünk ellentétben egy, az otthon vezérlőközpontjához hozzáféréssel rendelkező igazi támadó valószínűleg nem elégedne meg egy kis ébresztős tréfával. A berendezés általunk tanulmányozott egyik fő feladata az összes „okos dolog” integrálása abból a célból, hogy a ház tulajdonosa egyetlen központi vezérlőegységről kezelhesse őket. Fontos részlet, hogy vizsgálatunk egy aktívan működő rendszerre irányult – korábban a legtöbb kutatást laboratóriumi körülmények között végezték. A kutatás rámutatott, hogy bár egyre tudatosabban kezeljük a dolgok internetének biztonságosságát, még mindig maradtak megoldandó problémák. De még ennél is fontosabb, hogy az általunk tanulmányozott eszközök tömeggyártásban készültek, és működő okosotthoni hálózatokban üzemeltek. Köszönjük a Fibarónak, hogy a kiberbiztonságra összpontosítva ilyen felelős módon állt hozzá a feltárt problémákhoz, és sokkal biztonságosabbá tette kollégánk otthonát annál, mint amilyen a kutatás előtt volt”
– mondta Pável Cseremuskin, a Kaspersky ICS CERT biztonsági kutatója.
„Az IoT infrastruktúrához olyan komplikált rendszer szükséges, amely több szinten is zökkenőmentesen működik. Ez rengeteg megvalósítási és architekturális munkával jár. Nagyra értékeljük a Kaspersky kutatását és munkáját, mely segítségünkre volt termékeink és szolgáltatásaink biztonságosságának továbbfejlesztésében. Együttes munkával kiküszöböltük a potenciális sérülékenységeket. Erősen ajánljuk a FIBARO használóinak, hogy telepítsék a frissítéseket, és mindig ellenőrizzék, hogy az e-mailek összhangban vannak-e a FIBARO webhelyén közzétett közleményekkel. Ezek a frissítések javítják a rendszer működését, valamint megnehezítik a hekkerek számára a privát adatok ellopását.”
– mondta Krzysztof Banasiak, a FIBARO termékigazgatója.
Az eszközök biztonságban tartásához a következőket ajánljuk a felhasználóknak:
- Amikor döntést hoz arról, hogy élete mely részét teszi egy kicsit okosabbá, vegye figyelembe a biztonsági kockázatokat.
- Egy IoT eszköz beszerzése előtt kutasson az interneten, keressen híreket a sérülékenységekkel kapcsolatban.
- Az új termékekben lévő standard hibák mellett a nemrégiben piacra dobott eszközök esetében felmerülhetnek olyan biztonsági problémák is, amelyeket a kutatók még nem fedeztek fel. Mindezt figyelembe véve a legjobb döntés az olyan termékek vásárlása, amelyek már több szoftverfrissítésen is átestek, szemben a piacra frissen kikerült legújabbakkal.
- Gondoskodjon arról, hogy minden eszközén naprakészen legyenek telepítve a legújabb biztonsági és firmware-frissítések.
- Kezdje el használni a Kaspersky Security Cloud szoftvert, amely a felhasználó online fiókja és az otthoni Wi-Fi hálózatok számára is védelmet nyújt, biztosítva, hogy a privát hálózat valóban privát maradjon: értesíti a felhasználót, ha nem szívesen látott vendégek próbálnak a hálózatra kapcsolódni, ezáltal védi az otthoni IoT eszközöket, és automatikusan értesítést küld a biztonsági fenyegetésekről szakértői tanáccsal együtt, ha intézkedni szükséges.
A teljes jelentés a Securelist weblapon olvasható.
Gazdaság
KAPTÁR: új digitális megoldás a hazai beszállítói kapcsolatok erősítésére
A Magyar Kereskedelmi és Iparkamara által megszervezett Országos Kamarai Beszállítói Program tapasztalatai alapján új, országos fejlesztésű, mesterséges intelligencia alapú online platform indul KAPacitás megosztó adatTÁR, azaz KAPTÁR néven. Ennek célja, hogy segítse a vállalkozásokat az üzleti partnerek és szabad kapacitások gyors, célzott megtalálásában.
Az Országos Kamarai Beszállítói Program idei az első három eseményen 30 nagyvállalat és 834 regisztrált beszállító vett részt, akik összesen 1416 célzott üzleti tárgyalást folytattak le. A Heves Vármegyei Kereskedelmi és Iparkamara 2014 óta nagy sikerrel szervezett beszállítói fóruma mintájára 2025-ben indított országos program óriási érdeklődést váltott ki a hazai kkv-k és a nagyvállalatok körében. A fórumok tapasztalatai alapján a vállalkozásoknak valódi, élő találkozókra és megbízható partnerkapcsolatokra van szükségük. A KAPTÁR nevű új, mesterséges intelligencia alapú online platform a sikeres fórum-sorozatot kiegészítse és egész évben elérhetővé teszi az üzleti kapcsolatok élénkítését. Az Országos Kamarai Beszállítói Program idén már ellátogatott Törökbálintra, Egerbe és Szegedre, május 6-án Veszprém, május 28-án Kaposvár, június 3-án Nyíregyháza, végül június 16-án Sárvár ad otthont a fórumnak.
A KAPTÁR platform a Kamara meglévő vállalkozói adatbázisára és céginformációira építve olyan modern partnerkereső rendszer, amely jelentősen megkönnyíti a vállalkozások közötti együttműködést. A rendszer mesterséges intelligenciával támogatja a cégprofilok gyors és pontos kitöltését, valamint automatikusan kommunikáló AI-chatbot segítségével intelligensen szűri az együttműködési hirdetéseket és partnerkereséseket.
A KAPTÁR célja, hogy mindenki megfelelő KapaciTÁRSra találjon. A Csongrád-Csanádi Kereskedelmi és Iparkamara által fejlesztett platform 300–400 regionális cég adataival indult el. A jövőben a beszállítói fórum minden újabb állomásán kerülnek be az adott térség vállalkozásai az adatbázisba. A vállalkozások a regisztráció után ellenőrizhetik és aktualizálhatják cégadataikat, feltölthetik szabad kapacitásaikat, közzé tehetik partnerkeresési igényeiket, valamint láthatóvá válhatnak az országos kamarai hálózatban is. A rendszerben kizárólag kamarai munkatársak által jóváhagyott adatok jelennek meg, biztosítva ezzel az információk hitelességét és megbízhatóságát. A megoldással a hazai iparban lerövidülhetnek a beszállítói láncok.
A jelenlegi gazdasági környezetben számos kis- és középvállalkozás rendelkezik kihasználatlan kapacitásokkal, miközben a nagyvállalatok stabil, hazai beszállítók után kutatnak, a KAPTÁR megoldást nyújt a gazdaságban tapasztalható információs aszimmetria csökkentésére. A kaptar.mkik.hu címen elérhető AI-alapú rendszer proaktívabbá és hatékonyabbá teszi a partnerkeresést, hozzájárul a hazai ellátási láncok erősödéséhez, növelheti vállalkozások gazdasági turbulenciával szembeni ellenálló képességét. A beruházások a KAPTÁR segítségével a valódi igényekre fókuszálhatnak.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
Országos kamarai program segíti a kkv-kat a fogyasztóvédelem és az ügyfélpanasz-kezelés területén
Elindult az OVK-TÁR, azaz az Országos vállalkozói munkacsoport-hálózat és kamarai workshop-program, amelynek célja, hogy gyakorlatorientált, gyorsan alkalmazható megoldásokkal erősítse a kis- és középvállalkozások fogyasztóvédelmi jogszabályi megfelelését és ügyfélpanasz-kezelési gyakorlatát.
Az országszerte nyolc helyszínre ellátogató OVK-TÁR a felhasználó élményére és az üzleti célokra egyszerre fókuszáló, úgynevezett service design alapú fejlesztési logikára épül. A program nem előre gyártott megoldásokat kínál, hanem vállalkozói interjúkra, problématérképezésre, kamarai visszajelzésekre és tesztelésre támaszkodva alakítja ki a gyakorlati javaslatokat. Így a fejlesztések valóban a vállalkozások mindennapi működési nehézségeiből indulnak ki, és azokra adnak célzott, használható válaszokat. A Budapesti Békéltető Testület szakmai vezetésével és a Budapesti Kereskedelmi és Iparkamara projektgazdai koordinációjával zajló együttműködés biztosítja, hogy a fejlesztések ne csak országos szinten legyenek relevánsak, hanem a helyi vállalkozói igények is beépüljenek a munkába.
A Vállalkozásfejlesztési Program (VFP) részeként a Magyar Kereskedelmi és Iparkamara (MKIK) finanszírozásával létrejött kezdeményezés különösen a határidők szigorú betartására, a megfelelő dokumentálásra, az egységes ügyfélkommunikációra, valamint a tájékoztatók és az általános szerződési feltételek (ÁSZF) releváns elemeire helyezi a hangsúlyt.
A projekt négy fő pillérre épül, az országos vállalkozói munkacsoport-ülésekre, az országos műhelymunkára, a fogyasztóvédelmi jogi tanácsadásra és a hasznos tudásanyagok létrehozására. A workshopokokat meghívásos formában rendezik meg, azok a területi és ágazati szempontból releváns kkv-k vehetnek részt, amelyeknek van fogyasztóvédelmi és panaszkezelés tapasztalata. A jogi tanácsadás több területi kamaránál érhető el, Budapesten például 2026. május 7-től, előzetes időpontfoglalás alapján az ovktar@bkik.hu e-mail címen. A program eredményeként olyan tudásanyagok jönnek létre, mint panaszkezelési folyamatábrák, fogyasztóvédelmi kisokos ügyfélszolgálati munkatársak számára, valamint service design módszertannal kidolgozott jógyakorlat-csomagok, amelyek a projekt lezárása után is széles körben használhatók maradnak egy a tudástárban.
A program nyolc területi kamara, a Borsod-Abaúj-Zemplén vármegyei, a Csongrád-Csanád vármegyei, a Fejér vármegyei, a Győr-Moson-Sopron vármegyei, a Hajdú-Bihar vármegyei, a Pest vármegyei, a Heves vármegyei és Pécs-Baranyai Kereskedelmi és Iparkamara aktív közreműködésével valósul meg.
,,A fogyasztóvédelmi megfelelés és a panaszkezelés ma már nem csupán jogi kérdés, hanem fontos működési és reputációs tényező is a vállalkozások számára. Az OVK-TÁR éppen erre ad rendszerszintű, a kkv-k mindennapjaiban közvetlenül hasznosítható választ. A területi kamarák szervezeti egységeiként működő békéltető testületek nem csupán vitarendezési intézmények, hanem a vállalkozások mindennapi működését aktívan támogató, gyakorlati megoldásokat fejlesztő szakmai partnerek”
– hangsúlyozta dr. Inzelt Éva, a Budapesti Békéltető Testület elnöke.
A program részleteiről és az egyes elemekhez kapcsolódó információkról a részt vevő területi kamarák nyújtanak tájékoztatást.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
Így látnak a fiatal kutatók a pénzügyi piacok mögé – reflexív AI a tőzsdén
A mesterséges intelligencia és az adattudomány már nem a jövő – hanem a pénzügyi szektor jelenét formáló erő. A K&H STEM pályázat éppen azokat az egyetemistákat emeli reflektorfénybe, akik komplex rendszermodellezéssel és innovatív technológiai megoldásokkal keresnek választ valós gazdasági kihívásokra.
Az egyik dobogós kutatás pedig túlmutat a szakmán: a tőzsdei folyamatok megértése mindannyiunk életét érinti – legyen szó megtakarításokról, nyugdíjalapokról vagy a gazdasági stabilitásról.
A pénzügyi piacok mögött nem csupán számok állnak, hanem emberek: döntések, várakozások és egymásra adott reakciók hálózata alakítja az irányokat. A kutatás éppen ezt a láthatatlan dinamikát teszi érthetővé: hogyan formálódik a befektetői hangulat, és miért mozdul sok szereplő egyszerre ugyanabba az irányba egy-egy kritikus pillanatban. Ez a megközelítés közelebb visz ahhoz, hogy a gazdasági folyamatokat ne csak adatokként, hanem emberi működésként is értelmezzük.
A felismerések ráadásul nem maradnak az elmélet szintjén. A hétköznapi befektetők számára is kapaszkodót adnak: segítenek megérteni a hirtelen árfolyam-ingadozások mögötti okokat, és azt, miért válhatnak tömegessé bizonyos döntések. Ez a tudás hozzájárulhat ahhoz, hogy a lakossági befektetők tudatosabban kezeljék megtakarításaikat, felismerjék a piaci hangulat hatását, és hosszabb távon stabilabb, átgondoltabb pénzügyi stratégiát építsenek.
Somlai Dóra, a Budapesti Corvinus Egyetem hallgatójának projektje a magyar tőkepiac működését vizsgálja egy reflexív ügynökalapú szimulációs modell segítségével. A rendszer virtuális befektetők hálózatát modellezi, és azt elemzi, hogyan alakíthatják a piaci folyamatokat a befektetők várakozásai, egymás döntései és a kollektív hangulat. A kutatás több technológiai megközelítést integrál egyetlen rendszerben. A modell valós tőzsdei idősorokra épül, hálózati viselkedésmodellezést alkalmaz, és tanuló algoritmus segítségével optimalizálja a befektetői döntési szabályokat. A genetikus algoritmus evolúciós módon hangolja a modell paramétereit, így a szimuláció képes feltárni azokat az önmagukat erősítő folyamatokat, amelyek a piaci volatilitás vagy a kollektív befektetői viselkedés mögött állhatnak. Az ilyen modellek hosszútávon hozzájárulhatnak a pénzügyi rendszerek stabilabb működéséhez és a piaci folyamatok pontosabb előrejelzéséhez, ami közvetve mindenki számára fontos, akinek megtakarítása, hitele vagy nyugdíjcélú befektetése kapcsolódik a gazdaság teljesítményéhez.
Az idei pályázat világosan megmutatta, merre tart a jövő: egyre több kutatás épít a modern informatikai módszerek és a valós gazdasági adatok találkozására. Ezek a projektek nem elméleti kísérletek, hanem élő példái annak, hogyan kapcsolódik össze az egyetemi tudás a piac valós működésével.
Jól látszik az is, hogy a hallgatók már azokon a kulcsterületeken dolgoznak – mint az adattudomány, a mesterséges intelligencia vagy a komplex rendszerek modellezése –, amelyek ma a pénzügyi szektor digitális átalakulásának motorjai.
„A STEM pályázat számunkra nemcsak egy tehetséggondozási program, hanem egy olyan szakmai platform, ahol láthatóvá válik, hogyan gondolkodik a következő generáció technológiai problémákról. Egyre több hallgató dolgozik adattudományi, mesterséges intelligencia- vagy komplex rendszermodellezési projekteken, amelyek nagyon közel állnak azokhoz a kihívásokhoz, amelyekkel a vállalati IT-csapatok is foglalkoznak. A K&H-nál ezért különösen fontos számunkra, hogy kapcsolatban maradjunk ezzel az egyetemi innovációs közeggel. Informatikai szervezetünk ma már a bank egyik kulcsterülete, a fejlesztések jelentős része házon belül történik, és olyan digitális megoldásokon dolgozunk, mint a mobilbanki fejlesztések, az ügyfélélményt támogató rendszerek vagy a banki ökoszisztéma technológiai platformjai. A K&H IT egyfajta szakmai műhelyként működik, ahol a kollégák modern technológiai projekteken dolgozhatnak, inspiráló és tapasztalt szakemberekkel együtt. Nagy hangsúlyt fektetünk a fejlődési lehetőségekre is, széles körű szakmai képzéseket, világos karrierutakat és akár projektváltási lehetőségeket kínálunk annak érdekében, hogy mindenki megtalálja azt a technológiai területet, ahol igazán kibontakozhat”
– mondta Ozorai Dénes, a K&H IT vezetője.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
-
Tippek2 hét ago
28% kieső fókuszidő, 30%-os teljesítményromlás – ideje újragondolni az irodát
-
Egészség2 hét ago
Digitális gyógyír a magány ellen: a technológia humánus arcát mutatják meg a jövő magyar innovátorai
-
Szórakozás2 hét ago
Ingyenes VW kiállítás az Allee-ban
-
Egészség2 hét ago
A wellness-életkor mutathatja meg a valóságot?
-
Ipar2 hét ago
Additív gyártás 2026: ipari fordulópont
-
Ipar2 hét ago
Az ipari intelligencia alkalmazása
-
Gazdaság2 hét ago
Így nézhet ki az üzleti kommunikáció következő évtizede
-
Ipar1 hét ago
A Zyxel Networks strapabíró WiFi 7 hozzáférési pontot dob piacra zord ipari környezetekhez





