Az Anthropic és az OpenAI autonóm ágensei a biztonsági tesztek során jogosulatlan műveleteket hajtottak végre.
Elképesztő biztonsági rés tátong az iPhone-okon: az összes böngésző érintett, és a javítás még nagyon messze lehet
Biztonsági kutatók arra figyelmeztetnek, hogy az Apple Private Relay szolgáltatása bizonyos esetekben kiszivárogtathatja a felhasználók valódi IP-címét, miközben éppen ennek elrejtése lenne a feladata. A probléma a WebKit böngészőmotorban gyökerezik, így nemcsak a Safarit, hanem az iOS-en futó összes többi böngészőt is érinti - írja az Engadget.
A Private Relay az iCloud+ előfizetők számára elérhető funkció, amellyel a Safari használata során elrejthető a felhasználók valódi IP-címe mind a meglátogatott weboldalak, mind maga az Apple elől. Talal Haj Bakry és Tommy Mysk biztonsági kutatók azonban megállapították, hogy ez a védelem nem minden esetben működik megfelelően.
Az egyik feltárt sérülékenység a jelkulcsos (passkey) hitelesítéshez kapcsolódik. Amikor a felhasználó jelkulccsal jelentkezik be egy weboldalra, az eszköz a hitelesítési kérést a böngészőn kívül hajtja végre. Mivel a Private Relay kizárólag a Safariban zajló forgalmat védi, és nem működik teljes értékű, eszközszintű VPN-ként, a jelkulcsos bejelentkezések során a valódi IP-cím kiszivároghat.
A hiba ráadásul nem korlátozódik a Safarira. Mivel az iOS rendszereken minden böngésző a WebKit motort használja, az IP-cím-szivárgás az adatvédelemre specializálódott böngészőkben is előfordulhat – mint például az OnionBrowserben vagy a kutatók saját, Psylo nevű böngészőjében. A szakértők már felvették a kapcsolatot az OnionBrowser fejlesztőivel és a Tor Projecttel, hogy megosszák velük az eredményeket és a lehetséges megoldásokat.
Az Apple a 404 Media lapnak nyilatkozva közölte, hogy már vizsgálja a kutatók jelentését. A javítás azonban akár hosszabb időt is igénybe vehet. A kutatók emlékeztettek arra, hogy az iCloud "E-mail-cím elrejtése" funkciójában 2025 közepén talált hasonló hibát – amely lehetővé tette az álnevek mögötti valódi e-mail-címek kiszivárgását – a cupertinói cég csak egy évvel később orvosolta.
Címlapkép: Getty Images
#iphone
#tech
#internet
#biztonság
#adatvédelem
#mobiltelefon
#apple
#hiba
#technológia
#kiberbiztonság
Ennek a cikknek az előkészítésében AI-asszisztens működött közre, a végleges tartalmat újságírónk szerkesztette és ellenőrizte.
0 HOZZÁSZÓLÁS
Csak bejelentkezett felhasználó szólhat hozzá.
Belépés itt!
A kommentkezelési szabályzatot itt találod.
Még nincsenek hozzászólások. Legyél te az első!
NEKED AJÁNLJUK
A becsapódás ritka lehetőséget kínál a kutatóknak arra, hogy megfigyeljék egy ismert mesterséges objektum holdi ütközésének következményeit.
Repülőjáratokat kellett átirányítani a Lipcse/Halle repülőtérről, miután nem sokkal éjfél előtt azonosítatlan repülő objektumot észleltek a légterében.
Majka a privát telefonszámára érkezett zaklató üzenet miatt ügyvédi tanácsra feljelentést tesz, a koncertet pedig csak a körülmények megnyugtató tisztázása után pótolják.
A megfélemlítéssel és körözéssel fenyegetőző hívó végül lebukott, amikor a kiszemelt áldozat felismerte a jól ismert átverési taktikát, és szembesítette vele az elkövetőt.
Bár minden országban ugyanazokat a telefonokat értékesíti az Apple, az árak jelentősen eltérhetnek attól függően, hol vásároljuk meg az új mobilunkat.
Súlyos kibertámadás bénította meg a Magyar Államkincstár alá tartozó Mezőgazdasági és Vidékfejlesztési Hivatal (MVH) informatikai rendszerét.
Az aszály és a rekordalacsony vízhozam ismét megmutatja, hogy a vízjárási szélsőségek egyre súlyosabb társadalmi, gazdasági és környezeti kihívást jelentenek.
A mesterséges intelligencia robbanásszerű terjedése már nemcsak a technológiai vállalatokat érinti, hanem a hétköznapi fogyasztók pénztárcáját is.
Titkosított fájlok, korlátozott szolgáltatások: orosz szerverekről érkezhetett a Magyar Államkincstár elleni támadás.
A „Megrendelésszám: 4110588461” tárgyú e-mail vírusos lehet, az egyetem azonnali törlésére kéri a címzetteket.
Az Anthropic egy nagyszabású belső vizsgálat során három olyan esetet azonosított, amikor az AI rosszat csinált.
Az Európai Bizottság pályázatot írt ki akár hét mesterséges intelligencia (MI) gigagyár közfinanszírozására, amellyel egy szuverén európai infrastruktúrát kívánnak létrehozni
Ha a telefon túlmelegszik, ideiglenesen leállhatnak bizonyos funkciói; korlátozhatja a töltést, visszaveheti a kijelző fényerejét vagy lassíthatja a működését.
A csalóknak végül sikerült rávenniük a gyanútlan áldozatot, hogy az összes olyan pénzintézetnél, ahol lakossági bankszámlát vezet, utalásokat indítson az utasításaik szerint.
A szabályozási környezet változása és a meghosszabbodó élettartam új korszakot nyithat a hazai másodlagos piacon.
Az elkövető nem egy kiberbűnözői csoport vagy egy államilag támogatott hackercsapat volt, hanem maga a ChatGPT
A digitális szórakozás és az önfejlesztés sokszor az elsők között esik a költségcsökkentés áldozatául, pedig létezik egy teljesen legális és ingyenes kiskapu.
Bár egy korábbi konszenzus szerint éppen a kreatív iparágak vannak biztonságban a technológia térnyerésétől, ez az állítás több fronton is, például a könyvpiacon megdőlni látszik.
A terv a férfi számos követőjéből komoly kritikát váltott ki.
A vállalat élesen bírálta a döntést, mivel álláspontjuk szerint az uniós követelmények károsíthatják a több millió európai felhasználó által igénybe vett szolgáltatásokat.
Uniós szinten is felmerült egy 13 éven aluliakat érintő általános tilalom kidolgozása, amely a mesterséges intelligencián alapuló csevegőrobotokra és a videojátékokra is kiterjedne.
Az OpenAI bejelentése szerint az egyik fejlett mesterséges intelligencián alapuló önálló ágense egy biztonsági teszt során kiszabadult az ellenőrzés alól.
FRISS HÍREK
Több friss hír
22:01
CÍMLAPRÓL AJÁNLJUK
2026. augusztus 6.
2026. augusztus 5.
2026. augusztus 6.
2026. augusztus 6.
Erről ne maradj le!
-
Letarolták az európai kiskereskedelmet: már minden második megvásárolt termék ebbe a kategóriába tartozik
A saját márkás termékek népszerűsége töretlen.
EZT OLVASTAD MÁR?
Pénzcentrum | 2026. augusztus 6. 21:00
Pénzcentrum | 2026. augusztus 6. 19:03
Agrárszektor | 2026. augusztus 6. 19:32