Connect with us
Hirdetés

Gazdaság

Így alakult a mobilbiztonság hazánkban az első félévben

Az ESET átfogó áttekintést készített arról, hogyan alakult a mobilbiztonsági helyzete a 2019-es esztendő első félévében.

Az elemzés tanulságai szerint az iOS operációs rendszerben észlelt sebezhetőségek és a platformot támadó rosszindulatú programok száma nőtt az előző időszakhoz képest, míg az Android esetében a bejelentett biztonsági rések száma ugyan csökkent, a kritikus hibák száma viszont emelkedett.

A mobilbiztonság egyre fontosabb szerepet játszik az informatikai eszközök védelmében mind az otthoni, mind a vállalati felhasználók esetében. Az Internet of Things és a mobilalkalmazások által vezérelt készülékek tömeges megjelenésével az okostelefonok biztonsága egyre fontosabbá válik az eszközökhöz csatlakoztatott számítógépek védelmében.

Az ESET szakemberei az év első hat hónapjában begyűjtött statisztikák alapján elemezték a mobilbiztonság területét, rámutatva a tavalyi eredményekhez képest tapasztalható új tendenciákra, változásokra.

Androidos biztonság

2019 júniusáig 86 darab, az Android rendszert érintő biztonsági hiba került hivatalosan nyilvánosságra, míg 2018-ban 611 CVE sebezhetőséget jegyeztek fel az egész évre vonatkozóan. Ha csak a számszerűsített adatokat nézzük, ezt akár a helyzet javulásaként is felfoghatjuk, hiszen úgy tűnik, hogy 2019-ben a sebezhetőségek száma jelentősen csökkent az előző évekhez képest.

Ám közelebbről megvizsgálva az látható, hogy az idén közzétett hibák 68%-a igen veszélyes, úgynevezett kritikus besorolású, 29%-uk pedig lehetővé tette rosszindulatú kódok távoli végrehajtását. Ez jelentős változás az elmúlt évekhez képest, amikor a súlyos hibák aránya lényegesen alacsonyabb volt. Ezért alapvető fontosságú, hogy a felhasználók minél előbb telepítsék a biztonsági javításokat, hogy elkerüljék az olyan súlyos sebezhetőségeket, mint például a Google által tavaly júliusban javított biztonsági rések.

A sebezhetőségekkel kapcsolatban érdemes megjegyezni, hogy az Android fejlesztői platformja szerint a rendszert futtató készülékek 90%-a az Android Pie (9.0) valamelyik korábbi verzióját használja, az eszközök 74%-a pedig annyira elavult, hogy még 8.0 Android Oreo sem fut rajtuk. Ez pedig nagyon kockázatos az elavult eszközök esetében, és a biztonságos használat kiemelten igényelné ezen rendszerek javítását, folyamatos frissítését.

Az észlelések számának csökkenésével párhuzamosan az Androidos rosszindulatú programok új variánsainak átlagos száma havonta 240-re csökkent, szemben az előző években talált havi 300-zal. További érdekesség, hogy a Win32, az MSIL (Microsoft Intermediate Language) és a VBA (Visual Basic for Applications) platformok után az Android volt a negyedik olyan architektúra, ahol a legtöbb új kártevő variáns jelent meg.

2018-ban a legnagyobb növekedés a kriptovaluta bányászattal kapcsolatos kártevők területén volt tapasztalható. Példa erre az Android/Coinminer, amelynek észlelése 72%-kal nőtt az előző évhez képest. Szerencsére e víruscsalád jelenléte az idei évben 78%-kal csökkent a tavaly detektált értékekhez képest.

A viszonylagos csökkenés ellenére a kriptovaluták elleni incidensek továbbra is a bűnözők kedvelt támadásai között szerepelnek. Egy másik népszerű módszer a kriptovaluták illetéktelen megszerzéséhez a felhasználók hitelesítő adatainak ellopása, amelynek birtokában a bűnözők hozzáférhetnek az áldozatok online pénztárcáihoz. Az ilyen jellegű támadások leggyakrabban a Google Play Áruházban is felbukkanó kártékony trójai alkalmazásokon keresztül valósulnak meg.

Időközben az Androidos banki kártevő programok is hírhedtté váltak. Megjelenésük óta folyamatosan növekszik a mobil kémprogramok, különösen a pénzügyi adatok ellopását célzó trójai programok új változatainak mennyisége. A Cerberus – egy olyan rosszindulatú program, amely a bankok hitelesítő adatainak ellopására szolgál – nemrégiben került forgalomba a közösségi hálózatokon keresztül.

Az ElevenPaths által kidolgozott tanulmány kielemezte, hogy a rosszindulatú alkalmazások átlagosan mennyi ideig maradtak fent a Google Play áruházban. Az eredmények szerint ezek a kártékony alkalmazások átlagosan 51 napig voltak letölthetők, mielőtt törölték volna őket, de néhány rosszindulatú alkalmazás akár 138 napig is elérhető volt.

Az androidos zsarolóvírusok a fejlettségük területén is előrelépést mutattak. Az ESET kutatói felfedezték az Android/Filecoder.C kártevőt, egy szimmetrikus és aszimmetrikus titkosítást is alkalmazó változatot, amely SMS-ben terjed a felhasználó kontaktlistáját felhasználva. Ez komoly ugrást jelent a kód bonyolultságában az olyan régebbi zsarolóvírus családokhoz képest, mint a DoubleLocker.

2019 első felében a legtöbb Androidos rosszindulatú programot Oroszországban (16%), Iránban (15%) és Ukrajnában (8%) észlelték. Az első latin-amerikai ország, amely a nemzetközi rangsorban megjelenik, Mexikó (3%) a hatodik helyen található, majd Peru (2%) végzett a tizedik helyen.

iOS biztonság

Az iOS esetében 155 sebezhetőséget fedeztek fel 2019-ben, ami 25%-os növekedést jelent 2018-hoz képest, és majdnem kétszerese az Android operációs rendszerben talált hibáknak. Ezért az ESET szakemberei arra számítanak, hogy a 2019-es sebezhetőségek száma akár meg is haladhatja majd az előző években mért értékeket. Ugyanakkor a kritikus hibák aránya alacsonyabb (körülbelül 20%), mint az Android rendszerben.

Az iOS esetében a rosszindulatú programok észlelése 43%-kal nőtt az elmúlt év első felében. Az új kártevő variánsok száma továbbra is alacsony, ami azt jelzi, hogy kiberbűnözők figyelme továbbra is az Androidos rendszerekre irányul, ahol a legtöbb felhasználó található.

A felderítés földrajzi eloszlásával kapcsolatban az látható, hogy a kártevők elsősorban Kínában (75%), Indiában (7%) és Tajvanon (4%) vannak jelen. Ebben az értelemben érdekes megfigyelni India megjelenését az első három helyezett között, aki ezzel az eredményével Hongkongot szorította le a dobogóról.

Az év első felében az Apple mobiltelefonjai különféle, a felhasználókat veszélyeztető sérülékenységeknek is ki voltak téve. Példaként említhető az olyan verziók telepítése, amelyek véletlenül újból előhozták a korábban egyszer már kijavított hibákat, vagy éppen lehetővé tették a 12.4-es verzió feltörését. De említhetjük azt a kémkedést lehetővé tévő hibát is a FaceTime alkalmazásban, amely lehetővé tette, hogy egy illetéktelen fél azt könnyen kihasználhassa. De idesorolható az az Exodus nevű spyware alkalmazás is, amely ez év áprilisában támadta a felhasználókat.

A két legnépszerűbb mobil operációs rendszerhez kapcsolódó fenyegetések mellett komoly figyelmet kell szentelni a külső fejlesztők megoldásaival járó multiplatform kockázatokra is. Az ilyen alkalmazásokban talált sebezhetőségek ugyanolyan veszélyesek lehetnek, mint az operációs rendszerek sérülékenységei. Jellemző példa lehet erre az a nemrégiben felfedezett WhatsApp hiba, amely lehetővé tette a szöveg megváltoztatását az idézett üzenetekben.

Fontos megemlíteni emellett még a pszichológiai manipulációkat (social engineering támadások) is, amelyek különféle trükkös módszerekkel zaklatják a felhasználókat, mint például az 1000 GB-os tárhelyet ajánló WhatsApp átverés. Az olyan népszerű alkalmazásokat, mint például a FaceApp, a számítógépes bűnözők is rendszeresen használják a rosszindulatú programok és a csalások terjesztésére.

Érdemes szem előtt kell tartani, hogy alapvetően egyetlen rendszer sem sérthetetlen, támadhatatlan, ennek megfelelően a megelőzés, a védelem és a biztonságtudatos hozzáállás ezen területeken is szükséges elem a mobil technológiák biztonságos használatához.

Gazdaság

Magyar Innováció a szállodaiparban: Bemutatkozik a HotelMentor.ai

A Miskolci Egyetem által szervezett Adatvezérelt és fenntartható vállalat Konferencián debütált a HotelMentor.ai, egy forradalmian új, magyar fejlesztésű mesterséges intelligencia platform, amely a szállodaipar legégetőbb kihívásaira kínál átfogó megoldást.

A platform a több évtizedes szakmai tapasztalatot ötvözi a legmodernebb technológiával, új korszakot nyitva a hazai és nemzetközi vendéglátás digitalizációjában.

A magyar szállodaipar, hasonlóan a nemzetközi trendekhez, komoly kihívásokkal néz szembe: a munkaerőhiány, a feladatkezelés hatékonyságának hiányosságai, a széttagolt adatkezelés és a vendégkommunikáció nehézségei mind a jövedelmezőséget és a szolgáltatás minőségét veszélyeztetik. Ezekre a problémákra válaszul született meg a HotelMentor.ai, amelynek küldetése, hogy a mesterséges és a természetes intelligencia szinergiája révén növelje a hatékonyságot, a vendégelégedettséget és a profitabilitást.

A platform fejlesztői csapata olyan elismert szakemberekből áll, mint Csobota-Kis Árpád, aki több mint 40 éves oktatási és nemzetközi szállodaipari manager tapasztalattal rendelkezik, valamint Oláh Sándor és Benesóczky Ádám, akik a technológiai és programozói hátteret biztosítják. Ez a szakmai fúzió garantálja, hogy a HotelMentor.ai valóban a gyakorlati igényekre épül. A csapatot tanácsadóként támogatja a startup ökoszisztéma veteránja Turcsán Tamás Péter, aki több éve kutatja a mesterséges intelligencia üzleti alkalmazásának lehetőségeit.

A HotelMentor.ai egyedülálló, moduláris rendszerben kínál megoldást a szállodák számára:

Egészen új koncepcióval rendelkezik Feladat-kiosztás és Projektmenedzsment területén. Automatizálja a munkafolyamatokat, és egyedi keretrendszer kialakítására alkalmas formátuma biztosítja, hogy egyetlen feladat se maradjon elfelejtve.

A HotelMentor fejlesztői külön figyelmet szenteltek az értékesítési és foglalási folyamatok támogatására: Egy intelligens chatbot segítségével előszűri az érdeklődőket, akár 90%-kal csökkentve a feleslegesen kiadott ajánlatok számát, és növelve a konverziós rátát.

Nem hiányzik a rendszerből a Recepciós Asszisztens és Ügyféltámogatási modul sem:

A mesterséges intelligencia több nyelven, a nap 24 órájában válaszol a vendégek kérdéseire, tehermentesítve a személyzetet és javítva a vendégélményt, miközben upsell lehetőségeket is azonosít. A projekt természetesen további modulokat fejleszt, amelyek külön-külön bekapcsolhatók és egy központi irányító pulton futnak össze, egy helyre irányítva az adatokat.

Külön a szállodavezetők számára készült egy Vezetői Személyi Asszisztens, amely jelenleg tesztüzemmódban van, de hamarosan minden érdeklődő számára IOS és Android mobil applikáció formában lesz elérhető: Ez támogatja a szállodavezetők mindennapi munkáját az információkezeléstől a döntéshozatalig a tervek szerint ingyenesen.

A platform kiemelt figyelmet fordít az adatbiztonságra, és zökkenőmentesen integrálható a meglévő szállodai szoftverekkel (PMS), banki és egyéb rendszerekkel. A bevezetés egy strukturált folyamat keretében történik, amely egy teljes körű működés-elemzéssel kezdődik a maximális hatékonyság érdekében. A fejlesztők a hivatalos bejelentéskor pilot verzióban egy ismert balatoni szállodában már tesztelik a HotelMentor.ai funkcióit, amelyekkel most élőben is megismerkedhettek a konferencia látogatói.

Az új technológia bevezetését a HotelMentor.ai készítői egy ingyenes, digitális könyv kiadásával is segítik, amelyet a weboldalra feliratkozó érdeklődők a konferencia napjától tölthetnek le. A Mesterséges Intelligencia a szállodavezetésben című könyv végigvezeti az olvasókat a szállodák problémáit megoldó rendszereken és bevezetési tippeket is ad arra, hogy miként érdemes a rendszerszintű automatizálást elkezdeni.

A HotelMentor.ai miskolci bemutatkozása nem csupán egyszerű termékbevezetés, hanem egyben annak a bizonyítéka is, hogy a magyar innováció képes világszínvonalú, iparág-specifikus megoldásokat létrehozni. A cég ambiciózus tervei között szerepel ez egyetem szakembereivel való együttműködésen túl a nemzetközi terjeszkedés is, franchise modell keretében, amellyel a magyar fejlesztésű platform globális szinten is versenyképessé válhat.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Az energiaátmenetet segítő tanácsadók élvonalában a Schneider Electric

A vállalkozásokat és szervezeteket az energiaátmenetben segítő tanácsadók között a „Vezetők” közé sorolta a Schneider Electricet az IDC jelentése.

A kutatócég szerint a társaság a saját fejlesztésű digitális platformokra, a fejlett analitikára és a mesterséges intelligencia integrálására összpontosító innovációs stratégiát követ annak érdekében, hogy megfeleljen az energiaátmenet kapcsán felmerülő piaci igényeknek.

 A Schneider Electric, a világ egyik vezető energia-technológiai vállalata a „Vezetők” között szerepel az IDC „MarketScape: Worldwide Energy Transition Professional Services 2025 Vendor Assessment” című jelentésében. Az elemzés az energiaintenzív iparágak nettó zéró kibocsátási céljainak elérését támogató képességeik és stratégiáik szerint értékelte az üzleti szolgáltatókat.

„Az energiaátmenet megköveteli a szervezetektől, hogy túllépjenek azon, hogy kipipálják a jogszabályoknak való megfelelést, és egy technológiailag fejlett, valamint rendkívül hatékony, alacsony szén-dioxid-kibocsátású jövőkép felé kell elmozdulniuk. Megtisztelő számunkra, hogy az IDC „Vezetőnek” nevezett minket, és úgy véljük, hogy ez tükrözi a Schneider Electric elkötelezettségét amellett, hogy megbízható energia-technológiai partner legyen. Tanácsadási szolgáltatásaink integrálják a globális szakértelmet, az intelligens technológiát és a gördülékeny megvalósítást annak érdekében, hogy ügyfeleink rendelkezzenek a szükséges ellenállóképességgel, amit a gyorsan változó energetikai környezet igényel”

– mondta el Steve Wilhite, az SE Advisory Services ügyvezető alelnöke.

A 192 országban működő SE Advisory Services több mint 4000 tanácsadóból álló globális csapatával biztosítja az energiaátmenethez szükséges projektek és a fenntarthatósági kezdeményezések eredményes megvalósítását különböző földrajzi és szabályozási viszonyok között is. Ezt a tanácsadó hálózatot világszinten a szoftverek, a gépi tanulás, a mérnöki tevékenységek, a klímatudomány és a projektfejlesztés több mint 17.000 szakértője támogatja, biztosítva a stratégiai iránymutatások megvalósulását a gyakorlatban is.

„Az ipari szektorban tevékenykedő ügyfelek olyan professzionális szolgáltatókat keresnek, akik képesek összekapcsolni a fizikai energiainfrastruktúrát a fejlett digitális technológiákkal, lehetővé téve az intelligens és rugalmas működést”

– jelezte Gaia Gallotti, az IDC európai kutatási igazgatója.

Az IDC MarketScape szerint

„a Schneider Electric a saját fejlesztésű digitális platformokra, a fejlett analitikára és a mesterséges intelligencia integrálására összpontosító innovációs stratégiát követ annak érdekében, hogy megfeleljen az energiaátmenet kapcsán felmerülő piaci igényeknek. A cég a belső kutatás-fejlesztési tevékenysége és az 1 milliárd eurós SE Ventures alap révén felgyorsítja az elektrifikáció, a digitalizálás és a dekarbonizáció terén alkalmazott technológiák fejlődését. Ez lehetővé teszi olyan megoldások megvalósítását, mint a mesterséges intelligencián alapuló karbantartás, a prediktív eszközfelügyelet és a moduláris szoftverek az életciklus-menedzsmenthez.”

Az év elején a Schneider Electric az első helyet szerezte meg a TIME és a Statista által összeállított, a világ legfenntarthatóbb vállalatait bemutató 2025-ös listán. A Corporate Knights szintén a világ legfenntarthatóbb vállalatának nevezte a Schneider Electricet, így a cég kétszer is az első helyet szerezte meg a Global 100 indexen.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Mikotoxinnal szennyezett kukorica hasznosítására találtak megoldást a MATE kutatói

Az elmúlt időszakban a klímaváltozás hatására a mind intenzívebben terjedő gombakórokozók (pl. Aspergillus fajok) miatt nemcsak mennyiségi, hanem minőségi problémákkal is számolni kell a kukoricatermesztésben.

Ahol nem sikerül a növényvédelem okszerű kivitelezése, ott a gabonákban megengedett határértékeket akár jelentősen meghaladó aflatoxin B1 koncentráció is előfordulhat. A Magyar Agrár- és Élettudományi Egyetem (MATE) kutatói olyan megoldást kerestek az agráriumot sújtó problémára, ami beilleszthető a körforgásos gazdálkodásba is.

A MATE Akvakultúra és Környezetbiztonsági Intézetének munkatársai – egy korábbi MATE proof of concept pályázat eredményei alapján – azt vizsgálták, hogyan lehet azt eredeti funkciója szerint, takarmányként hasznosítani a gombatoxinokkal szennyezett tételeket.

Mint ismeretes, az aflatoxin B1 az egyik legerősebb természetes karcinogén, ami az emberre és a haszonállatokra egyaránt veszélyes, ezért a szennyezett gabonaételeket a továbbiakban sem étkezési, sem takarmányozási célra nem lehet felhasználni, vagyis hulladékká válnak. A MATE kutatói a vizsgálatuk során abból indultak ki, hogy habár a szennyezett termények a klasszikus haszonállatok takarmányozásában tovább nem alkalmazhatók, de egyes, takarmányként is hasznosítható rovarok viszont kifejezetten ellenállóak a toxinnal szemben.

Az intézet kutatói vizsgálataikban a lisztbogár (Tenebrio molitor) lárvájának segítségével hasznosították az szennyezett kukoricát: toxinos kukoricán nevelt lárvákból rovarlisztet készítettek, amelyet pontyivadékok takarmányozására használták fel.

Az analitikai vizsgálatok alapján a szennyezett kukoricán nevelt rovarok aflatoxin B1 tartalma jóval a vonatkozó szennyezettségi határérték alatt maradt, miközben magas zsír- és fehérjetartalma miatt kiváló takarmány-alapanyagnak bizonyult. A vizsgálat alapján a pontyivadékok etetése során sem az elhullásban, sem a halak méretében nem tapasztaltak releváns különbséget az egyes csoportokban, függetlenül attól, hogy az általuk elfogyasztott rovarlisztet gombatoxinnal szennyezett kukoricán nevelték.

A kutatók nemcsak a takarmány hatékonyságát, hanem a rovarok után visszamaradt maradék (frass) aflatoxin-tartalmát és toxicitását is elemezték.

A kutatás eredménye azért kiemelkedő, mert a hazai mezőgazdaságot aktuálisan sújtó problémára kínálhat olyan megoldást, amely egyben beilleszthető a körforgásos gazdálkodásba is. A részletes információkat a kísérletekről a Journal of Molecular Sciences c. tudományos szaklapban megjelent cikkben olvashatnak az érdeklődők.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss