{"id":2251055,"date":"2024-08-23T22:01:46","date_gmt":"2024-08-23T20:01:46","guid":{"rendered":"https:\/\/www.startlap.hu\/vasarlas\/?p=2251055"},"modified":"2024-08-23T22:01:46","modified_gmt":"2024-08-23T20:01:46","slug":"otp-csalas-pwa","status":"publish","type":"post","link":"https:\/\/www.startlap.hu\/vasarlas\/otp-csalas-pwa\/","title":{"rendered":"Vesz\u00e9lyben az OTP-\u00fcgyfelek: \u00faj, tr\u00fckk\u00f6s csal\u00e1s terjed"},"content":{"rendered":"

PWA-k, vagyis progressz\u00edv webalkalmaz\u00e1sok \u00e1lc\u00e1ja m\u00f6g\u00e9 b\u00fajva telefonod kamer\u00e1j\u00e1hoz, mikrofonj\u00e1hoz is hozz\u00e1f\u00e9rhetnek<\/strong> a csal\u00f3k, \u00e9s persze a banki adataidhoz is, ha nem vagy r\u00e9sen.<\/p>\n

A PWA, amely az androidos \u00e9s az iOS-es k\u00e9sz\u00fcl\u00e9kekben egyar\u00e1nt megtal\u00e1lhat\u00f3 praktikus lehet\u0151s\u00e9g, aff\u00e9le \u00e1tmenetet k\u00e9pez egy applik\u00e1ci\u00f3 \u00e9s egy b\u00f6ng\u00e9sz\u0151ben megnyitott weboldal k\u00f6z\u00f6tt. Amikor egy weboldalnak vagy szolg\u00e1ltat\u00e1snak nincs hivatalos mobilalkalmaz\u00e1sa, PWA-k\u00e9nt lehet kit\u0171zni a kezd\u0151k\u00e9perny\u0151re, ami nagyj\u00e1b\u00f3l \u00fagy m\u0171k\u00f6dik, mint egy alkalmaz\u00e1s. \u00cdgy a weboldalak \u00e9rtes\u00edt\u00e9seket k\u00fcldhetnek, hozz\u00e1f\u00e9rnek a hardwerhez, a h\u00e1tt\u00e9rben szinkroniz\u00e1lhatnak.<\/p>\n

Az ESET kiberbiztons\u00e1gi kutat\u00f3inak jelent\u00e9se r\u00e1mutat, hogy az adathal\u00e1szok \u00e9let\u00e9t is megk\u00f6nny\u00edtik a PWA-k, nem csak a mezei felhaszn\u00e1l\u00f3k\u00e9t. Az\u00e9rt, mert lehet\u0151v\u00e9 teszik az alkalmaz\u00e1stelep\u00edt\u00e9sekre vonatkoz\u00f3 korl\u00e1toz\u00e1sok megker\u00fcl\u00e9s\u00e9t, \u00e9s jogosults\u00e1gokat szerezhetnek a k\u00e9sz\u00fcl\u00e9keken a felhaszn\u00e1l\u00f3 enged\u00e9lye n\u00e9lk\u00fcl<\/strong>.<\/p>\n

\"\"
Fot\u00f3: MTVA\/Bizom\u00e1nyosi\/R\u00f3ka D\u00e1niel<\/figcaption><\/figure>\n

A hvg.hu<\/strong><\/a> cikke szerint Magyarorsz\u00e1gon jelenleg egy PWA-alap\u00fa adathal\u00e1sz kamp\u00e1ny folyik, amelynek c\u00e9lpontja az OTP Bank \u00fcgyf\u00e9lk\u00f6re. A csal\u00f3k<\/p>\n

h\u00edv\u00e1sok, sms-ek seg\u00edts\u00e9g\u00e9vel „biztons\u00e1gi okokra” hivatkozva \u00faj alkalmaz\u00e1s let\u00f6lt\u00e9s\u00e9re buzd\u00edtj\u00e1k az OTP-s \u00fcgyfeleket,<\/p><\/blockquote>\n

az ehhez k\u00fcld\u00f6tt hivatkoz\u00e1sra kattintva t\u00f6lt\u0151dik le a rosszindulat\u00fa PWA, amely hivatalos banki alkalmaz\u00e1snak t\u0171nhet.<\/p>\n

A Facebookon pedig<\/p>\n

a bank hivatalos arculati elemeit felhaszn\u00e1lva, korl\u00e1tozott ideig el\u00e9rhet\u0151 aj\u00e1nlatokkal cs\u00e1b\u00edtanak a „kritikus alkalmaz\u00e1sfriss\u00edt\u00e9sre”.<\/p><\/blockquote>\n

A kattint\u00e1s egy hamis App Store vagy Play \u00c1ruh\u00e1z fel\u00fclet\u00e9re vezet, \u00e9s ugyancsak a rosszindulat\u00fa PWA-t t\u00f6lthetj\u00fck le az igazi alkalmaz\u00e1s helyett.<\/p>\n

Mivel a progressz\u00edv webalkalmaz\u00e1sok a b\u00f6ng\u00e9sz\u0151re \u00e9p\u00fclnek, b\u00e1rmihez hozz\u00e1f\u00e9rhetnek, amihez a b\u00f6ng\u00e9sz\u0151k is, vagyis nagyj\u00e1b\u00f3l mindenhez<\/strong>, p\u00e9ld\u00e1ul a k\u00e9sz\u00fcl\u00e9k kamer\u00e1j\u00e1hoz, helyzet\u00e9hez \u00e9s mikrofonj\u00e1hoz. A webalkalmaz\u00e1st pedig a banki bel\u00e9p\u00e9si adatainkat k\u00e9ri.<\/p>\n

A j\u00f3 h\u00edr, hogy a csal\u00f3 progressz\u00edv webalkalmaz\u00e1sok megker\u00fcl\u00e9s\u00e9hez<\/p>\n

egy egyszer\u0171 szab\u00e1lyt kell betartani: soha semmilyen alkalmaz\u00e1st nem szabad telep\u00edteni ismeretlen forr\u00e1sra kattintva, kiz\u00e1r\u00f3lag az App Store vagy a Play \u00c1ruh\u00e1z megnyit\u00e1s\u00e1n kereszt\u00fcl.<\/p><\/blockquote>\n

\n\t
\n\t\t\n\t\t\t\n\t\t<\/a>\n\t<\/div>\n\t
\n\t\tEz is \u00e9rdekelhet:<\/span>\n\t\t

\n\t\t\t\u00cdgy t\u00e9vesztenek meg a csal\u00f3k a Vinteden \u00e9s Facebookon is<\/a>\n\t\t<\/h3>\n\t\tElolvasom<\/a>\n\t<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Az okostelefonok egyik hasznos funkci\u00f3j\u00e1t haszn\u00e1lja ki az \u00faj m\u00f3dszer, amivel gr\u00faz \u00e9s magyar felhaszn\u00e1l\u00f3kat t\u00e1madnak.<\/p>\n","protected":false},"author":14,"featured_media":2251057,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8088],"tags":[7752,510,2342,19221],"class_list":["post-2251055","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kutyu","tag-adathalasz","tag-csalas","tag-otp","tag-pwa"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/posts\/2251055","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/comments?post=2251055"}],"version-history":[{"count":2,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/posts\/2251055\/revisions"}],"predecessor-version":[{"id":2251058,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/posts\/2251055\/revisions\/2251058"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/media\/2251057"}],"wp:attachment":[{"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/media?parent=2251055"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/categories?post=2251055"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/tags?post=2251055"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}