THE HUNGARIAN TIMES
december 07. szombat
Logo
Leggyakoribb keresések: Magyar Péter Tisza Párt Orbán Viktor Fidesz Választások Kampány Bulvár Tóth Gabi Nagy Feró
Menüpontok: Impresszum Sütik
← Friss hírekért ugorj a főoldalra

Átverhető az üvegvisszaváltó rendszer, komoly hibát fedeztek fel, a hibát elismerték

Feltöltve: 2024-11-28

Csak az a rendszer nem verhető át ami nem létezik...

Átverhető az üvegvisszaváltó rendszer, komoly hibát fedeztek fel

Egy IT-biztonsággal foglalkozó cég, a Mantra Information Security, komoly biztonsági rést talált az üvegvisszaváltó automaták rendszerében. A felfedezésük szerint a palackvisszaváltó automaták által generált kódok megfejthetőek, és megfelelő tudással bárki képes lehet otthon is vonalkódokat készíteni, mégpedig tetszőleges értékekkel. A szakértők arra figyeltek fel, hogy a rendszer hibája lehetőséget adhat a csalásra hamis utalványokkal.

A hibás rendszer és annak következményei

A hiba főként a hosszú vonalkódokban rejlik, amelyek az utalványok értékét tartalmazzák. A Mantra szakemberei rájöttek, hogy ha egyes számjegyeket módosítanak a kódban, akár a visszaváltható összeg is manipulálható. Az automaták által generált vonalkódok és azokkal társított információk könnyedén megváltoztathatók, ha valaki birtokában van a megfelelő tudásnak.

A hibát a Mantra Information Security találta meg

A Mantra Information Security figyelmeztette a rendszer üzemeltetőit, és javaslatokat tett arra, hogy miként lehetne biztonságosabbá tenni a rendszert. A cég az infrastruktúráért felelős vállalattal is kapcsolatba lépett, és bár a hibát elismerték, már dolgoznak a biztonsági probléma megoldásán.

Hogyan működik az üvegvisszaváltó rendszer?

A nyáron bevezetett rendszer célja, hogy a különböző italcsomagolásokat visszaváltsák és újrahasznosítsák. Az egy decilitertől három literig terjedő műanyag, üveg és fém italcsomagolások váltak visszaválthatóvá, amelyekért ötven forintot kapnak a visszaváltók. Ez az összeg az italok árában megjelenik, így mindenki, aki visszaviszi az üres csomagolásokat, ezt az összeget visszakapja.

A rendszer lehetőséget ad arra, hogy a visszaváltás után bankszámlára való utalás, adományozás, vagy bón formájában kapják vissza az emberek a pénzüket. A bón levásárolható a boltokban vagy készpénzre váltható.

A visszaélés lehetőségei

A Mantra Information Security szakértői arra figyeltek fel, hogy az utalványok vonalkódjaiban kódolt összeg az egyik legnagyobb sérülékenység. A vonalkód 26 számból áll, és az utolsó két számjegy felelős az utalvány értékének meghatározásáért. A kód egyéb részeiben olyan azonosítók is szerepelnek, mint az üzlet egyedi kódja, vagy egy időbélyeg, de az utalvány értékét befolyásoló számjegyek könnyen manipulálhatók. Az IT-biztonsági cég egy Python-szkriptet alkotott, amely segítségével generálhatók az ilyen kódok, és így akár csalásra is sor kerülhet.

Mi történt eddig?

A hiba felfedezése után a Mantra szakemberei felvették a kapcsolatot az üzemeltető céggel, akik elismerték a problémát, és dolgoznak a hiba kijavításán. Mivel a rendszer közvetlenül befolyásolja a pénzmozgást és a vásárlói tranzakciókat, a gyors intézkedés elengedhetetlen a további csalások elkerülése érdekében.

Mi vár ránk a jövőben?

A felfedezett hiba kapcsán a szakértők javasolják, hogy a rendszert biztonságosabbá tegyék. A legfontosabb lépés, hogy az utalványok kódolásának módját módosítsák, így a jövőben elkerülhetővé válik a csalások elkövetése. Az üzemeltetők már dolgoznak a megoldáson, de az új rendszer bevezetése előtt szükséges a jelenlegi rendszer alapos átvizsgálása és javítása.

Összegzésül

A Mantra Information Security által felfedezett hiba komoly biztonsági kockázatot jelent a visszaváltó automaták rendszerében. Bár a probléma már ismert, és az üzemeltetők dolgoznak a megoldáson, fontos, hogy az érintett rendszereket folyamatosan teszteljék és frissítsék, hogy megelőzhetőek legyenek a jövőbeli csalások. A hibát gyorsan orvosolni kell, hogy ne történjenek olyan visszaélések, amelyek a vásárlók vagy a szolgáltatók pénzügyi érdekeit sértik.


Támogass minket azzal, hogy követed az oldalunkat Te is, köszönjük! 


Iratkozz fel és elküldjük neked a legnagyobb vitát kiváltó cikkeinket: 

Feljelentés Gulyás Gergely ellen: újabb részletek, információk

Döbbenetes: Megszólalt Vogel Evelin: Én nem akartam, hogy ez legyen.....

Az eddigi legerősebb írással mentek neki Magyar Péternek - "Megáll az ész! Péter, hát van neked bőr a képeden?"



Ezekre kerestek rá olvasóink a leggyakrabban, kattints valamelyik címkére! 

ÜVegvisszaváltás   Botrány   Viszaélés   Csalás   Hiba   Technológia   Magyarország   Palackvisszaváltás   Díj   Blokk


Sajnos nagyon sokan fals információkból tájékozódnak, és azonosító nélküli oldalak által terjesztett álhíreket osztanak meg. Ne tartozz közéjük! Kattints a megosztás gombra, és oszd meg a cikkünket Facebook-csoportokban vagy a saját idővonaladon, hogy a valós információk másokhoz is eljussanak!

Köszönjük, hogy velünk tartasz! 

Top 1 keresett szó: Magyar Péter / Ugrás az összes Magyar Péter hírhez /
Menczer Tamás szerint Magyar Péter alkukba könyörögte magát, csakhogy megvédjék
Menczer Tamás szerint Magyar Péter alkukba könyörögte magát, csakhogy megvédjék

Gyermekvédelemmel foglalkozás kifogyott, hajlandóság meg nem is volt...

Tovább
Top 2 keresett szó: Orbán Viktor / Ugrás az összes Orbán Viktor hírhez /
Top 3 keresett szó: Bulvár / Ugrás az összes Bulvár hírhez /
Tóth Gabi: bizonyítékom van arra, hogy fizetett trollok és avatárok akarnak karaktergyilkolni
Tóth Gabi: bizonyítékom van arra, hogy fizetett trollok és avatárok akarnak karaktergyilkolni

Húsz éve vagyok a könnyűzenei szakmában. Rengeteg koncertet adtam, díjakat nyertem...

Tovább
Hírek időrendben
Bejelentés: Feljelentik Gulyás Gergelyt
Bejelentés: Feljelentik Gulyás Gergelyt

A vádló szerint visszaélt hivatali hatalmával

Tovább
Rezsi botrány: 15 mérőórából tíz megbukott a pontossági vizsgálaton
Rezsi botrány: 15 mérőórából tíz megbukott a pontossági vizsgálaton

Érdekes lenne ha minden egyes mérőberendezést vizsgálat alá helyeznének...

Tovább
Menüpontok::
Impresszum
Sütik
TheHungarianTimes lábléc logó
THE HUNGARIAN TIMES
december 07. szombat
2019-2024 - © Minden jog fenntartva