Szabolcs: Én alapvetően nem bug bounty-zok sokat, de ha mégis, akkor én is a bevált módszereim alapján haladok. Ez mindig alakul, tökéletesedik kicsit. Az etikus hackereknek kötelezően kell javaslatot írni a sérülékenységhez? Szabolcs: Ez nem egy kötelező elem, de mindenképpen ajánlott. Ha én egy megbízó vagyok, aki egyáltalán nem ért hozzá, akkor hiába kapom meg a riportot, nem tudok vele mit csinálni. Ha adunk hozzá valamilyen megoldási javaslatot, akkor a fejlesztői el tudnak indulni egy úton. A riport átadásával azonban nem ér véget a hibának a története. Amennyiben felmerül még kérdés a megbízó részéről, megfelelő kommunikációval meg lehet oldani a problémát. Régen volt egy ellenséges érzés az etikus hackerek felé, de szerencsére sokat fejlődött a világ és könnyebben lehet kialakítani jó partneri viszonyt. Van lehetőség arra, hogy csak egy riportot kapjon a megbízó? Hacktify: Bug bounty-nál a hackereknek egyénileg kell riportokat benyújtaniuk, de mi kérés szerint összegyűjthetjük őket, és heti vagy havi bontásban is küldhetjük.
A tavalyi adatok alapján a hacker támadások által generált illegális bevételek volumene meghaladta a drogkereskedelemből származó jövedelmek összegét. Nem véletlen, hogy az etikus hacker az egyik legjobban fizetett munkakör napjainkban. A KÜRT Akadémia felmérése szerint az etikus hacker szakemberek keresettsége exponenciálisan nő. A Nemzeti Biztonsági Felügyelet által is elfogadott képzésre évente egyszer van esélye bejutni a szakma iránt érdeklődőknek. Egy képzés hatékonysága legjobban a befektetés megtérülési idejével mérhető. Egy felsőoktatási intézmény esetében ezt viszonylag könnyű kiszámolni, a szektoronként eltérő diplomás kezdőbérek és a félévente fizetendő tandíj viszonyából. Hazánkban a legmagasabb jövedelemmel a mérnöki és IT végzettségű szakemberek rendelkeznek, a pályakezdők között is. A legismertebb iskolákban megszerzett gépészmérnöki diploma átlagosan 32, 5 hónap alatt, míg egy IT szakember befektetett költsége 16 hónap alatt térül meg, kezdőként elhelyezkedve. Kevésbé prémium intézmények esetén, illetve vidéki egyetemeken vagy főiskolákon ezek a megtérülési idők növekedhetnek, függően attól, hogy a pályakezdő milyen régióban kap álláslehetőséget.
Eddigi tapasztalatok alapján a külön riport küldés volt a megszokott, mert kritikus hiba esetén nem várunk, minél előbb az ügyfél tudtára hozzuk. Tapasztalataid alapján több cég kér sérülékenység vizsgálatot? Fontosabb nekik az IT biztonság? Szabolcs: Én úgy látom, hogy igen. Egyre nagyobb az igény a biztonságra. A COVID mindenképpen nagy löketet adott, a magyar piacot néhány évvel előrébb juttatta. Az etikus hacker kifejezés sokszor még ma is negatív csengésű, ezért tartjuk fontosnak, hogy ennek a témakörnek is minél több részletét megismerhessétek. Több bejegyzést is írtunk a témához kapcsolódóan ( Hogyan lesz valaki sikeres bug bounty hacker, Vendégblog: Interjú az etikus hackerrel – tények és titkok első kézből), olvassátok el azokat is.
Ezért nagyon fontos a tesztelt felület megismerése. Hacktify: Sokszor azt vesszük észre, hogy van egy tévhit a teszt lebonyolításával kapcsolatban. Sokan azt gondolják, hogy a csuklyás emberek ütik a billentyűzetet és két perc alatt bejutnak a rendszerbe. Ez nem így működik. Van, hogy órákon keresztül futnak scannerek. Ez egy türelemjáték, nem úgy történik, ahogy azt a filmekben látjuk. Előfordulhat, hogy amit találnak az zsákutcába vezet és nem lehet kihasználni. Szabolcs: Igen, én ezért sem szeretek automata eszközökkel dolgozni, amik helyettem megtalálják a hibát, mert kijöhet fals pozitív, illetve fals negatív eredmény is. A fals pozitívnál is ugyanúgy végig kell vezetni, hogy kiderüljön valóban igazi-e a hiba, ezzel pedig elveszíted azt az időt, amit nyertél. Fals negatívnál pedig előfordulhat, hogy elsiklik a figyelmünk valódi hibák felett. Vannak olyan szoftverek, amiket az etikus hackerek használnak a munkájuk során? Szabolcs: Rengeteg olyan eszköz van, amit használunk. Nyilván célponttól és helyzettől is függ.
Gyakran szoktuk kérni, hogy legyen egy olyan rendszer, ami megegyezik az éles rendszerrel, vagy csak tesztadatok találhatóak benne, így a személyes adatok nem is elérhetőek számunkra. Amennyiben nem lehetséges, muszáj belépni a rendszerbe ahhoz, hogy a sérülékenység kihasználhatóságát tesztelni tudjuk, s mint gyengeséget, bele tudjuk írni a riportba. Hogyan haladnak az etikus hackerek szisztematikusan a sérülékenységek feltárása felé? Szabolcs: Én azt mondanám, hogyha 100%-nak vesszük az egész folyamatot, 70% az unalmas rész, a feltérképezés. Ahhoz, hogy hibát találhass, nagyon jól kell ismerned a rendszert: milyen funkciói vannak, ha beírunk valamit a keresőbe hogyan jelenik meg. Ha megvan a feltérképezés rész, akkor lehet azon gondolkodni, hogy azt a modellt, amit te felállítottál magadnak a rendszerről, hogyan lehet megtámadni. Ha például a weboldalakról beszélünk, ahol az emberekről valamilyen adatot meg lehet szerezni, akkor máris tudjuk mit kell keresni. Volt egy auditom, ahol apró-cseprő sérülékenységeket találtunk, de ahogy megismertük a rendszer működését, ezeket az apró hibákat össze lehetett kötni úgy, hogy a végén jelszavakat lehetett megszerezni.
A bejelentett vagy felderített hibákat azonnal javítjuk, és folyamatosan intézkedéseket teszünk a biztonság növelése, és ügyfeleink védelme érdekében. A cikk által idézett konkrét esetben a Magyar Telekom ismeretlen tettes ellen tett feljelentést, ugyanis a hacker – az etikus hackelés kereteit túllépve – az első támadást követően újabb támadásokat indított, az addig megszerzett adatok segítségével további rendszerek feltörésébe kezdett. A támadás ügyfelek személyes adatait nem érintette, azok teljes biztonságban voltak és vannak. A tanfolyam legfőőb értéke, hogy a hacker gondolkodást fejleszti, valamint embertelen kitartásra és frusztrációtűrésre neve. A tanfolyam mottója is ez: "Try harder" CTF A hackerek imádják a kihívásokat és szeretnek versengeni, ezért találták ki a Capture The Flag (CTF) jellegű játékokat, ahol egy sor feladatot megoldva, rendszert meghackelve gyűjthetünk flageket. Ezek a legjobb oldalak: (a meghívóért is hackelned kell) Bug Bounty Ha már van némi gyakorlati tapasztalatod, érted a hackelést és szeretnél a lehető legtöbbet gyakorolni legális keretek közt, esetleg egy kis pénzt is keresnél vele, akkor eljött a bug bount hunting ideje.
Épületeink energiafogyasztásának 81%-át adó családi házak energetikai korszerűsítésére jelenleg nincs életképes ösztönző program. A panelházakra összpontosító korábbi hazai energiahatékonyság-fejlesztési programok nem a megfelelő szektort célozták. Családi ház szigetelés Budapesten és más városokban, válogass a legjobbak között. Munkadíjak a Qjob-on. Miközben a 2, 5 millió magyar családi ház energiahatékonysági korszerűsítésére még jelenleg sincs életképes ösztönző program, így meglévő épületállományunk energetikai korszerűsítésének szüksége időzített bombaként ketyeg. Ma Magyarország teljes (primer) energia-felhasználásának 33%-át (360 PJ) emészti fel lakóépületeink fűtési és melegvíz igénye, ám ennek az energiamennyiségnek a 81%-át a 3, 8 millió magyar ingatlan 2/3-át jelentő családi házak energiafogyasztása teszi ki, és csak a fennmaradó rész írható a már több mint 40%-ban leszigetelt panel és a 20-25%-ban korszerűsített téglaépítésű társasházak számlájára. Ebből az következik, hogy a legnagyobb energia-megtakarítási potenciál egyértelműen a családi házak szigetelésével érhető el. A családi házak 60%-a 1980 előtt épült és mindössze 10%-uk az elmúlt 15 évben.
Az alapos tisztítást követően úgynevezett injektáló csonkok kerülnek a furatokba, amelyen keresztül injektálásra kerül a vízzáró anyag. A csonkok természetesen nem maradnak a falban, a folyamat végeztével eltávolításra kerülnek. Kétsoros vagy duplasoros injektálás: magas nedvességtartalmú, felázott falak esetén kerül alkalmazásra. Családi ház szigetelése pályázat. Az egysoros injektáláshoz hasonlóan kerülnek a falba a csonkok, viszont két egymástól nem túl messze elhelyezkedő sorban. A nagy víztaszító képességgel rendelkező anyag falba juttatása emellett történhet nagynyomású injektálással, ha a fal vastagsága és minősége ezt megkívánja. Az effajta családi ház szigetelés zsalu és betonfalak esetében alkalmazott, ha tömör és vastag rétegről van szó. Tömbinjektálás: általában földszint alatti falak szigetelésénél van szükség erre a módszerre, például pincék és garázsok vízszigetelésére. A nedvesség nem csak alulról, hanem oldalról is beszivároghat a falakba, ezért az injektáló anyagot több sorban egymás felett kell bejuttatni a vízmentesítéshez.
Sokan kifejezetten azért adnak túl műemlékvédelem alatt álló ingatlanjukon, mert a családi ház szigetelés így túlságosan költséges lenne, vagy nem engedik a jogszabályok egyéni elképzeléseiket megvalósítani. Profi kivitelezés szakember segítségével A szigetelési munkálatokhoz mindenképpen érdemes szakembert hívni. Nem csak a speciális szerszámok, hanem a hozzáértés apropóján is. Családi ház szigetelés pályázat. Bár az interneten rengeteg hasznos segítség elérhető a felmerülő feladatokhoz, de ha nem bajlódnánk ezzel, és a profi kivitelezést fontosnak tartjuk, akkor célszerű szakemberre bízni a munkálatokat. S hogy miért fontos a megfelelő hőszigetelés? Optimális hőmérséklet télen-nyáron A családi ház szigetelés során megszüntethetőek azok a hőhidak, melyek korábban problémát jelentettek akár a hűtés, akár a fűtés kapcsán. Akár több fokkal melegebb lehet az ingatlanban télen, és nyáron is könnyebb kívül rekeszteni a tikkasztó meleget. Nem csak a közérzet és a belső mikroklíma miatt érdemes figyelmet fordítani a megfelelően kivitelezett szigetelésre.
Megoldás: az utólagos falszigetelés.