Connect with us
Hirdetés

Gazdaság

A Kaspersky okosotthon-vezérlőket is felvértez

Egy vizsgálat során a Kaspersky szakemberei számos kritikus sérülékenységet találtak egy aktív okosotthon-rendszer vezérlőberendezésében.

Ilyenek voltak például a felhőinfrastruktúrában talált hibák, valamint az alkalmazások távoli futtathatósága, aminek köszönhetően egy harmadik fél „szuperfelhasználói” hozzáférést szerezhetett a vezérlőhöz, és az okosotthon infrastruktúráját tetszése szerint manipulálhatta.

A Kaspersky tájékoztatta megállapításairól a vezérlő gyártóját, a Fibaro vállalatot, amely azonnal intézkedett, és frissítette a biztonsági protokollokat.

A dolgok internetének (IoT) biztonságát vizsgáló első kutatások óta már évek múltak el, ám a dolgok internete azóta is folyamatosan bővül és fejlődik, ezért a kutatások fontossága mit sem változott, hiszen az új termékekkel és megoldásokkal együtt a fenyegetések új dimenziója jelenik meg és veszélyezteti a felhasználók biztonságát. A Kaspersky egyik alkalmazottja arra kérte a vállalat kutatóit, hogy vizsgálják meg a házába beszerelt okosrendszert és hozzáférést biztosított a vezérlőhöz. Azért éppen a vezérlőre esett a választás, mert az kapcsolja össze és felügyeli az okosotthonban végbemenő összes műveletet, és egy sikeres kompromittálás azt jelentené, hogy a kibertámadók bármilyen céllal – a kémkedéstől a lopáson át a fizikai szabotázsig – behatolhatnak a teljes otthoni rendszerbe.

A kutatás első, információgyűjtő szakaszában a szakemberek több potenciális támadási vektort találtak: az otthonok automatizálásához széles körben használt Z-Wave vezeték nélküli kommunikációs protokollban, a kezelőpanel webes felületén és a felhőinfrastruktúrában. Ez utóbbi bizonyult a leghatékonyabbnak a támadás szempontjából: a berendezés felől érkező kérések feldolgozására használt módszerek vizsgálata sérülékenységet tárt fel a hitelesítési folyamatban, továbbá arra is fényt derített, hogy az alkalmazás távolról is futtatható lehet.

Ezek együttesen lehetővé teszik, hogy egy harmadik fél hozzáférést szerezzen az összes Fibaro Home Center Lite vezérlőegységből a felhőbe feltöltött biztonsági mentésekhez, majd a fertőzött biztonsági mentéseket felöltse a felhőbe, és aztán letöltse azokat egy adott vezérlőre annak ellenére, hogy semmilyen jogosultsága nincs a rendszerben.

A kísérlet teljessé tételéhez a Kaspersky szakemberei teszttámadást hajtottak végre a vezérlő ellen. Ehhez egy külön e célra fejlesztett, jelszóval védett szkriptet tartalmazó specifikus biztonsági mentést készítettek. Ezután a felhőn keresztül e-mailt és SMS-t küldtek a vezérlő tulajdonosának, arra kérve őt, hogy frissítse a vezérlő firmware-jét. Az „áldozat” a kérésnek megfelelően letöltötte a fertőzött biztonsági mentést. Ennek köszönhetően a kutatók szuperfelhasználói hozzáférési jogosultságokat szerezhettek az okosotthon vezérlőjéhez, és manipulálni tudták a vezérlőre kapcsolt rendszert. Hogy bizonyítsák a sikeres behatolásukat, a kutatók megváltoztatták az ébresztő által lejátszott dallamot: másnap a Kaspersky alkalmazott hangos drum & bass zenére ébredt.

„Velünk ellentétben egy, az otthon vezérlőközpontjához hozzáféréssel rendelkező igazi támadó valószínűleg nem elégedne meg egy kis ébresztős tréfával. A berendezés általunk tanulmányozott egyik fő feladata az összes „okos dolog” integrálása abból a célból, hogy a ház tulajdonosa egyetlen központi vezérlőegységről kezelhesse őket. Fontos részlet, hogy vizsgálatunk egy aktívan működő rendszerre irányult – korábban a legtöbb kutatást laboratóriumi körülmények között végezték. A kutatás rámutatott, hogy bár egyre tudatosabban kezeljük a dolgok internetének biztonságosságát, még mindig maradtak megoldandó problémák. De még ennél is fontosabb, hogy az általunk tanulmányozott eszközök tömeggyártásban készültek, és működő okosotthoni hálózatokban üzemeltek. Köszönjük a Fibarónak, hogy a kiberbiztonságra összpontosítva ilyen felelős módon állt hozzá a feltárt problémákhoz, és sokkal biztonságosabbá tette kollégánk otthonát annál, mint amilyen a kutatás előtt volt”

– mondta Pável Cseremuskin, a Kaspersky ICS CERT biztonsági kutatója.

„Az IoT infrastruktúrához olyan komplikált rendszer szükséges, amely több szinten is zökkenőmentesen működik. Ez rengeteg megvalósítási és architekturális munkával jár. Nagyra értékeljük a Kaspersky kutatását és munkáját, mely segítségünkre volt termékeink és szolgáltatásaink biztonságosságának továbbfejlesztésében. Együttes munkával kiküszöböltük a potenciális sérülékenységeket. Erősen ajánljuk a FIBARO használóinak, hogy telepítsék a frissítéseket, és mindig ellenőrizzék, hogy az e-mailek összhangban vannak-e a FIBARO webhelyén közzétett közleményekkel. Ezek a frissítések javítják a rendszer működését, valamint megnehezítik a hekkerek számára a privát adatok ellopását.”

– mondta Krzysztof Banasiak, a FIBARO termékigazgatója.

Az eszközök biztonságban tartásához a következőket ajánljuk a felhasználóknak:

  • Amikor döntést hoz arról, hogy élete mely részét teszi egy kicsit okosabbá, vegye figyelembe a biztonsági kockázatokat.
  • Egy IoT eszköz beszerzése előtt kutasson az interneten, keressen híreket a sérülékenységekkel kapcsolatban.
  • Az új termékekben lévő standard hibák mellett a nemrégiben piacra dobott eszközök esetében felmerülhetnek olyan biztonsági problémák is, amelyeket a kutatók még nem fedeztek fel. Mindezt figyelembe véve a legjobb döntés az olyan termékek vásárlása, amelyek már több szoftverfrissítésen is átestek, szemben a piacra frissen kikerült legújabbakkal.
  • Gondoskodjon arról, hogy minden eszközén naprakészen legyenek telepítve a legújabb biztonsági és firmware-frissítések.
  • Kezdje el használni a Kaspersky Security Cloud szoftvert, amely a felhasználó online fiókja és az otthoni Wi-Fi hálózatok számára is védelmet nyújt, biztosítva, hogy a privát hálózat valóban privát maradjon: értesíti a felhasználót, ha nem szívesen látott vendégek próbálnak a hálózatra kapcsolódni, ezáltal védi az otthoni IoT eszközöket, és automatikusan értesítést küld a biztonsági fenyegetésekről szakértői tanáccsal együtt, ha intézkedni szükséges.

A teljes jelentés a Securelist weblapon olvasható.

Gazdaság

Kamarai álláspont a kata átalakításáról és a vagyonadó tervezetéről

A Magyar Kereskedelmi és Iparkamara (MKIK) bizonyos módosítással és a kockázatok átgondolása mellett kedvezőnek tartja a kisadózó vállalkozások tételes adójának (kata) átalakítási irányát, a vagyonadó tervezetével kapcsolatban pedig a vállalkozói tőke óvatos kezelését javasolja.

Kata: jó irány, egy fontos módosítással

A Kamara üdvözli, hogy a nyár elején készített kamarai javaslatcsomag több eleme is megjelenik a kormány társadalmi egyeztetésre bocsátott javaslatában. Külön fontos elem, hogy a katás kisvállalkozók újra számlázhatnak vállalkozásoknak és más szervezeteknek. A vállalkozások felé történő számlázás magasabb közterhe segíthet csökkenteni az adóoptimalizálási kockázatokat – a kérdés, hogy eléggé –, a 22 millió forintra emelt bevételi határ pedig szintén kedvező változás.

Az MKIK ugyanakkor látja, hogy sok kisvállalkozó a 2022 előtti kedvező katát várta vissza, ezért számukra a magasabb közteher csalódás lehet. A korábbi rendszer változatlan visszaállítása viszont költségvetési szempontból nehezen lenne fenntartható. A tervezet így kompromisszum: szélesebb kör számára teszi elérhetővé az egyszerű adózást, és nagyobb jövedelemhez nagyobb közteherviselést kapcsol.

A Kamara egy ponton további módosítást tartana indokoltnak. A vállalkozások közötti (B2B) számlázás után fizetendő 15 százalékos többletteher jelenleg nem növeli a társadalombiztosítási-ellátási alapot. Az arányos közteherviselés elve szerint a magasabb befizetéshez magasabb nyugdíj- és pénzbeli egészségbiztosítási jogosultságnak is kellene tartoznia. Ezért az MKIK a társadalmi egyeztetésen azt javasolja, hogy a többletadó meghatározott része növelje a katás vállalkozó társadalombiztosítási-ellátási alapját.

Egyúttal célszerű megvizsgálni, hogy a jelenlegi változat, amely jóval kedvezőbb az egyéni vállalkozók átalányadójánál, milyen elszívó hatással jár, illetve mekkora a veszélye annak, hogy munkavállalók újra katásokká váljanak?

Vagyonadó: a működő vállalkozói tőkét óvatosan kell kezelni

Az MKIK tisztában van azzal a kormányzati céllal, hogy a kiemelkedően vagyonosak nagyobb mértékben járuljanak hozzá a közös kiadásokhoz. A vagyonadó azonban nemzetközi tapasztalatok szerint az egyik legnehezebben jól kialakítható adónem: míg 1990-ben 12 a Gazdasági Együttműködési és Fejlesztési Szervezethez (OECD) tartozó ország alkalmazott általános nettó vagyonadót, 2026-ra csak négy. 2024-ben ezek az adók az OECD- és EU-országok adóbevételének mindössze 0,4 százalékát adták.

Amennyiben a vagyonadó megvalósul, a Kamara álláspontja szerint célszerű világosan szétválasztani a fogyasztási és pénzügyi célú magánvagyont a gazdaságban működő vállalkozói tőkétől. Egy sikeres cég értéke mögött gépek, ingatlanok, technológia és munkahelyek állnak, nem a tulajdonos szabad pénze. Ha a társasági részesedéseket évente vagyonadó terheli, az likviditási gondot okozhat, és forrást vonhat el a beruházásoktól és a munkahelyteremtéstől. A svájci példa sem követhető mechanikusan, mert ott a vagyonadó egy teljesen más tőkejövedelem-adózási környezetbe illeszkedik.

Ezen felül megfontolandó a kis- és középvállalkozások (kkv-szektor) vagyonadóval történő sújtása, különös tekintettel arra, hogy a következő időszakban az Európai Unió bruttó hazai termék (GDP) növekedésének 70 százalékát a kkv-szektortól várják az elemzők. A jelenleg is alultőkésített magyar kkv-szektor még sérülékenyebbé válik. A magyar tulajdonosok hátrányban lesznek a külföldi tulajdonosokkal szemben, ami a cégek külföldi kézbe adását ösztönzi. A régióban a szomszédos országokhoz képest is hátrányba lesznek a magyar vállalkozások.

A Kamara javasolja, hogy legyen szélesebb körű vállalkozói konzultáció, illetve a kormány jelölje ki, hogyan méri az intézkedésnek a gazdaságra gyakorolt hatását. A Kamara ebben szakemberei révén támogatást tud nyújtani.

Mindezeket figyelembe véve, az MKIK ezért a társadalmi egyeztetésen a tényleges magyarországi gazdasági tevékenységet szolgáló vállalkozói vagyon mentességét javasolja. Olyan szabályozást tart célszerűnek, amely nem kényszeríti a tulajdonost arra, hogy pusztán az adófizetés miatt forrást vonjon ki a cégből.

A Kamara szerint a társadalmi igazságosság és a gazdasági növekedés nem ellentétes cél. Amennyiben a nagyobb hozzájárulás a kérés a kiemelkedően vagyonosak felé, akkor az úgy történjen, hogy közben nem gyengül a magyar vállalkozások tőkeereje és versenyképessége.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Új kereskedelmi igazgató a CETIN Hungarynél

Kereskedelmi igazgatóként Balogh Tibold csatlakozott Magyarország első mobiltávközlési infrastruktúra-szolgáltatója, a CETIN Hungary Zrt. csapatához szeptemberben.

A szakember több mint húsz évnyi vezetői tapasztalattal és ICT piaci háttérrel érkezik a vállalathoz.

Balogh Tibold a CETIN Hungary Zrt. kereskedelmi tevékenységének irányítójaként fontos szerepet kap a vállalat stratégiájának megvalósításában. Vezetői gyakorlata, piacismerete és üzletfejlesztési szemlélete értékes támogatást nyújt majd a CETIN növekedési lehetőségeinek kiaknázásában.

Szakmai háttere egyaránt kiterjed a szolgáltatói és a technológiai oldalra. Karrierje során jelentős tapasztalatot szerzett a vállalati ügyfélkiszolgálás, ICT-megoldások fejlesztése, valamint nagykereskedelmi (wholesale) üzleti együttműködések kialakítása területén.

Pályafutása során számos olyan szerepkört töltött be, ahol új üzletágak felépítéséért, portfólió- és termékfejlesztésért, üzleti növekedésért és komplex üzleti transzformációk megvalósításáért felelt olyan vállalatoknál, mint a Vodafone, az ELMŰ – E.ON, az Alcatel-Lucent és a Nokia.

Az utóbbi öt évben AI fókuszú innovációs és transzformációs projekteken dolgozott, ahol mesterséges intelligenciára épülő üzleti megoldások fejlesztését és piaci bevezetését vezette.

„Tibold olyan szakember, aki különösen alkalmas új lehetőségek azonosítására, új üzleti modellek kialakítására és a kereskedelmi terület élén a növekedés megerősítésére

– mondta Kübler-Andrási Judit, a CETIN Hungary vezérigazgatója.

– Tapasztalata a nagykereskedelmi és vállalati üzletágak építésében pontosan illeszkedik a CETIN terveihez: infrastruktúránkat még több ügyfél és szolgáltatás számára szeretnénk elérhetővé tenni.”


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Rugalmas, digitalizált hálózattal profitálhatunk igazán a szélenergia-fejlesztésekből

Október 30-ig lehet beadni a pályázatokat a szélerőművi kapacitások bővítésének első fordulójára és a kormány elképzelései szerint a következő években összesen akár 4000 MW plusz teljesítmény is jöhet majd szélenergiából a további fejlesztések eredményeként.

A megújuló energia részarányának növekedése a magyar energiamixben örvendetes fejlemény és fontos lépés az energiaátmenet során, azonban az elvárt eredményhez kulcsfontosságú, hogy rugalmas, decentralizált, digitális megoldásokat alkalmazó villamosenergia-hálózat is rendelkezésre álljon.

A magyar kormány által meghirdetett új szélenergia-fejlesztési program fontos szerepet játszhat abban, hogy a hazai energiarendszer kiegyensúlyozottabb legyen. A kormányzati tervek szerint a jelenleg mintegy 330 MW-os hazai szélerőművi kapacitás néhány éven belül akár mintegy 4000 MW-tal bővülhet. A Magyar Energetikai és Közmű-szabályozási Hivatal (MEKH) augusztus végén már meg is hirdette az első pályázatot 702 MVA hálózati csatlakozási kapacitás kiosztására, amelyre október 30-ig lehet jelentkezni.

Magyarországon az elmúlt években intenzíven bővült a napenergia-termelési kapacitás, a 2020-ashoz képest mintegy négyszeres a növekedés, és a Mavir adatai alapján idén május elejére a hazai naperőművek beépített teljesítőképessége meghaladta a 8600 GW-ot. Miközben a naperőművek napközben nagy mennyiségű tiszta energiát képesek előállítani, a termelésük a napszakok és időjárási körülmények miatt gyorsan változik. A szélenergia az eltérő termelési profilja miatt értékes kiegészítője lehet a napenergiának: megfelelő hálózati infrastruktúrával hozzájárulhat az energiatermelés kiegyensúlyozásához, ezáltal pedig az energia-fogyasztási csúcsok jelentette kihívások kezeléséhez és így összességében az energiabiztonság növeléséhez.

„A világ egy új energiakorszakba lép át, amelyben gyorsan nő az elektromosáram-igény, melynek kiszolgálásához egyre nagyobb mértékben támaszkodunk a megújuló energiaforrásokra. Ez a folyamat ugyanakkor fokozott terhelést jelent a villamosenergia-hálózatok számára. A hatékony, biztonságos és a fenntarthatósági szempontokat is figyelembe vevő áramellátás érdekében új megközelítésre van szükség nem csupán az elektromos áram termelése, hanem annak elosztása és tárolása kapcsán is. A megújuló energiaforrások fokozott alkalmazását, az új termelési és felhasználási módokat egyaránt támogató, rugalmas, decentralizált hálózatokra van szükség, amelyek kialakításában kulcsszerepet játszik az energiatechnológia, vagyis az energetikai és az ICT technológiák integrációja”

– mutatott rá Veres Zsolt, a Schneider Electric országigazgatója.

Digitális hálózatirányítás az új energiakorszak kihívásainak kezelésére

A Schneider Electric, a világ egyik vezető energia-technológiai vállalataként digitális megoldásokkal támogatja az energiarendszerek üzemeltetőit abban, hogy valós időben lássák, elemezzék és optimalizálják a hálózat működését. Az EcoStruxure Grid architektúrára épülő megoldások lehetővé teszik a hálózati állapotok folyamatos monitorozását, az üzemzavarok gyorsabb felismerését és kezelését, valamint az energiaáramlások hatékonyabb szabályozását.

A digitális hálózatmenedzsment segítségével javítható az energiaellátás megbízhatósága, csökkenthetőek a hálózati veszteségek, gyorsabban azonosíthatók és kezelhetők a meghibásodások és hatékonyabban integrálhatók a decentralizált megújuló energiaforrások.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss