MIT Tech Review cikk\u00e9b\u0151l<\/a>. A tudom\u00e1nyos \u00fajs\u00e1g\u00edr\u00f3k k\u00f6zel k\u00e9t tucat olyan csatorn\u00e1t \u00e9s csoportot azonos\u00edtottak, amelyek ny\u00edltan hirdetik a neves p\u00e9nzint\u00e9zetek, k\u00f6zt\u00fck a spanyol BBVA vagy a brit Revolut, valamint az olyan \u00f3ri\u00e1s kriptot\u0151zsd\u00e9k, mint a Binance elleni t\u00e1mad\u00f3eszk\u00f6z\u00f6ket.<\/p>\n\n\n\nA folyamat h\u00e1tborzongat\u00f3an egyszer\u0171 a gyakorlatban: egy kambodzsai p\u00e9nzmos\u00f3 k\u00f6zpontban a csal\u00f3 megnyit egy n\u00e9pszer\u0171 vietn\u00e1mi banki alkalmaz\u00e1st, amely az arc alap\u00fa azonos\u00edt\u00e1shoz egy fot\u00f3t k\u00e9r. A b\u0171n\u00f6z\u0151 felt\u00f6lt egy harmincas \u00e9veiben j\u00e1r\u00f3 \u00e1zsiai f\u00e9rfir\u00f3l k\u00e9sz\u00fclt k\u00e9pet, majd amikor az app az \u00fagynevezett \u201e\u00e9l\u0151 jelenl\u00e9t\u201d ellen\u0151rz\u00e9shez a kamera megnyit\u00e1s\u00e1t k\u00e9ri, egy teljesen m\u00e1s k\u00fclsej\u0171 n\u0151 statikus k\u00e9p\u00e9t tartja a k\u00e9sz\u00fcl\u00e9k el\u00e9. B\u00e1r az alkalmaz\u00e1s k\u00e9ri az arc igaz\u00edt\u00e1s\u00e1t, egy r\u00f6vid v\u00e1rakoz\u00e1s ut\u00e1n a rendszer z\u00f6ld utat ad.<\/p>\n\n\n\n
Ez a sikeres behatol\u00e1s egy olyan eszk\u00f6zt\u00e1rnak k\u00f6sz\u00f6nhet\u0151, amely a \u201eKnow Your Customer\u201d (r\u00f6viden KYC) elj\u00e1r\u00e1sok kij\u00e1tsz\u00e1s\u00e1ra specializ\u00e1l\u00f3dott. Ezek a v\u00e9delmi mechanizmusok elvileg arra szolg\u00e1lnak, hogy meger\u0151s\u00edts\u00e9k: a sz\u00e1mla val\u00f3di szem\u00e9lyhez tartozik, \u00e9s az aktu\u00e1lis felhaszn\u00e1l\u00f3 arca megegyezik a regisztr\u00e1ci\u00f3kor megadott okm\u00e1nyokon szerepl\u0151vel.<\/p>\n\n\n\n
A csal\u00f3k azonban virtu\u00e1lis kamer\u00e1kat haszn\u00e1lnak a telefon be\u00e9p\u00edtett kamer\u00e1ja helyett. Ez a technol\u00f3gia lehet\u0151v\u00e9 teszi sz\u00e1mukra, hogy a val\u00f3s idej\u0171 vide\u00f3folyamot b\u00e1rmilyen m\u00e1s tartalommal \u2013 fot\u00f3kkal, el\u0151re felvett vide\u00f3kkal vagy ak\u00e1r deepfake vide\u00f3kkal \u2013 helyettes\u00edts\u00e9k. \u2013 ecseteli a cikk.<\/p>\n\n\n\n
Az MIT Technology Review k\u00e9t h\u00f3napon \u00e1t tart\u00f3 nyomoz\u00e1sa sor\u00e1n huszonk\u00e9t olyan k\u00ednai, vietn\u00e1mi \u00e9s angol nyelv\u0171 csatorn\u00e1t tal\u00e1lt, ahol lopott biometrikus adatokat \u00e9s speci\u00e1lis szoftvercsomagokat k\u00edn\u00e1lnak elad\u00e1sra. Ezek a k\u00e9szletek k\u00fcl\u00f6nf\u00e9le m\u00f3dszereket alkalmaznak a telefonok oper\u00e1ci\u00f3s rendszer\u00e9nek \u00e9s a banki alkalmaz\u00e1sok k\u00f3dj\u00e1nak manipul\u00e1l\u00e1s\u00e1ra.<\/p>\n\n\n\n
A hirdet\u00e9sekben b\u00fcszk\u00e9n hirdetik a csal\u00e1st, \u00e9s vide\u00f3kkal bizony\u00edtj\u00e1k a rendszerek kij\u00e1tszhat\u00f3s\u00e1g\u00e1t. B\u00e1r a Telegram a vizsg\u00e1lat ut\u00e1n t\u00f6bb fi\u00f3kot is t\u00f6r\u00f6lt a felhaszn\u00e1l\u00e1si felt\u00e9telek megs\u00e9rt\u00e9se miatt, az ilyen piacterek gombam\u00f3d szaporodnak, \u00e9s pillanatok alatt \u00faj platformokon jelennek meg.<\/p>\n\n\n\n
A biometrikus adatok elleni t\u00e1mad\u00e1sok n\u00f6veked\u00e9se szorosan \u00f6sszef\u00fcgg a glob\u00e1lis, \u00fan. pig-butchering csal\u00e1sok terjed\u00e9s\u00e9vel, ahol az \u00e1ldozatokat hossz\u00fa \u00e9rzelmi manipul\u00e1ci\u00f3 ut\u00e1n veszik r\u00e1 hatalmas \u00f6sszegek befektet\u00e9s\u00e9re. A kriptoplatformokra \u00e9s a bankokra egyre nagyobb nyom\u00e1s nehezedik az illeg\u00e1lisan szerzett p\u00e9nzek \u00e1raml\u00e1sa miatt. Thaif\u00f6ld \u00e9s Vietn\u00e1m m\u00e1r szigor\u00edtotta a banki szab\u00e1lyoz\u00e1st \u00e9s a csal\u00e1sfigyel\u00e9si k\u00f6vetelm\u00e9nyeket, de a sz\u00e1mok \u00edgy is riaszt\u00f3ak.<\/p>\n\n\n\n
A Chainalysis elemz\u00e9se szerint 2025-ben mintegy 17 milli\u00e1rd doll\u00e1rt loptak el kriptocsal\u00e1sokon kereszt\u00fcl, ami jelent\u0151s emelked\u00e9s a kor\u00e1bbi \u00e9vhez k\u00e9pest. Az ENSZ K\u00e1b\u00edt\u00f3szer-ellenes \u00e9s B\u0171n\u00fcld\u00f6z\u00e9si Hivatala arra is figyelmeztetett, hogy az \u00e1zsiai b\u0171nsz\u00f6vetkezetek terjeszked\u00e9se Afrik\u00e1ban \u00e9s a csendes-\u00f3ce\u00e1ni t\u00e9rs\u00e9gben is drasztikusan n\u00f6velte a csal\u00f3k elk\u00f6nyvelt profitj\u00e1t.<\/p>\n\n\n\n
A kiberbiztons\u00e1gi kutat\u00f3k szerint a virtu\u00e1lis kamer\u00e1s t\u00e1mad\u00e1sok gyakoris\u00e1ga 2024-ben t\u00f6bb mint huszon\u00f6tsz\u00f6r\u00f6s\u00e9re n\u0151tt az el\u0151z\u0151 \u00e9vhez k\u00e9pest. Ez a t\u00edpus\u00fa csal\u00e1s az\u00e9rt is k\u00fcl\u00f6n\u00f6sen vesz\u00e9lyes, mert a v\u00e1llalatok gyakran nem is szereznek tudom\u00e1st a behatol\u00e1sr\u00f3l, am\u00edg az okozott k\u00e1r meg nem jelenik. A t\u00e1mad\u00f3k m\u00f3dszerei egyre komplexebbek: gyakran fizikailag m\u00f3dos\u00edtj\u00e1k a telefonokat, vagy \u00fagynevezett \u201ehooking framework\u201d k\u00f3dokat injekt\u00e1lnak a banki applik\u00e1ci\u00f3kba, hogy a rendszer a virtu\u00e1lis kamer\u00e1t \u00e9rz\u00e9kelje val\u00f3s forr\u00e1sk\u00e9nt.<\/p>\n\n\n\n
Szak\u00e9rt\u0151k meger\u0151s\u00edtett\u00e9k: a Telegramon hirdetett m\u00f3dszerek megegyeznek azokkal a taktik\u00e1kkal, amelyeket \u00fcgyfeleik ellen is alkalmaztak. M\u00edg kor\u00e1bban el\u00e9g volt a banki app k\u00f3dj\u00e1nak visszafejt\u00e9se, ma m\u00e1r a telefon \u00e9s az app egyidej\u0171 manipul\u00e1ci\u00f3j\u00e1ra van sz\u00fcks\u00e9g a lopott biometria \u00e9s a deepfake technol\u00f3gia sikeres bevet\u00e9s\u00e9hez.<\/p>\n\n\n\n
Hieu Minh Ngo, egy kor\u00e1bbi hacker, aki ma m\u00e1r a vietn\u00e1mi korm\u00e1ny tan\u00e1csad\u00f3jak\u00e9nt dolgozik, elmagyar\u00e1zta, hogy a KYC-ker\u00fcl\u00e9s alapvet\u0151 fontoss\u00e1g\u00fav\u00e1 v\u00e1lt a p\u00e9nzmos\u00e1si l\u00e1ncban. A csal\u00e1sokb\u00f3l sz\u00e1rmaz\u00f3 p\u00e9nzeket b\u00e9relt vagy ellen\u0151rz\u00f6tt sz\u00e1ml\u00e1kra utalj\u00e1k, majd onnan a biometrikus v\u00e9delem kij\u00e1tsz\u00e1s\u00e1val vill\u00e1mgyorsan tov\u00e1bb\u00edtj\u00e1k \u00e9s digit\u00e1lis eszk\u00f6z\u00f6kk\u00e9, leggyakrabban Tether stabilcoinra v\u00e1ltj\u00e1k. Ezek a tranzakci\u00f3k m\u00e1sodpercek alatt zajlanak le, mivel a b\u0171n\u00f6z\u0151k pontosan ismerik a bankok hiteles\u00edt\u00e9si folyamatait.<\/p>\n\n\n\n
B\u00e1r az \u00e9rintett p\u00e9nzint\u00e9zetek, mint a Binance, azt \u00e1ll\u00edtj\u00e1k, hogy korszer\u0171 v\u00e9delmi rendszereikkel a csal\u00e1si k\u00eds\u00e9rletek nagy r\u00e9sz\u00e9t megakad\u00e1lyozz\u00e1k, a szak\u00e9rt\u0151k szkeptikusak. John Griffin, a Texasi Egyetem professzora az Tech Review k\u00e9rd\u00e9s\u00e9re kiemelte: a t\u00e9ny, hogy a b\u0171n\u00f6z\u0151k tov\u00e1bbra is ezeket a platformokat haszn\u00e1lj\u00e1k, azt bizony\u00edtja, hogy a v\u00e9delmi lyukak tov\u00e1bbra is l\u00e9teznek.<\/p>\n\n\n\n
A szab\u00e1lyoz\u00f3 hat\u00f3s\u00e1gok vil\u00e1gszerte pr\u00f3b\u00e1lnak felz\u00e1rk\u00f3zni: az Egyes\u00fclt \u00c1llamokban a FinCEN m\u00e1r 2024 v\u00e9g\u00e9n figyelmeztet\u00e9st adott ki a deepfake \u00e9s a virtu\u00e1lis kamer\u00e1k haszn\u00e1lata ellen, \u00f6szt\u00f6n\u00f6zve a platformokat, hogy a tranzakci\u00f3s mint\u00e1zatokat is figyelj\u00e9k a biometria mellett. A k\u00fczdelem azonban nem \u00e1ll meg; ahogy Ngo fogalmazott, az \u00fajabb \u00e9s \u00fajabb biztons\u00e1gi szintek csak nehez\u00edtik, de nem \u00e1ll\u00edtj\u00e1k meg a b\u0171n\u00f6z\u0151ket \u2013 sz\u00e1mukra ez csup\u00e1n id\u0151 k\u00e9rd\u00e9se.<\/p>\n\n\n\n
Ez a helyzet r\u00e1vil\u00e1g\u00edt arra, hogy a biometria, b\u00e1r k\u00e9nyelmes, \u00f6nmag\u00e1ban m\u00e1r nem elegend\u0151: a j\u00f6v\u0151 banki biztons\u00e1ga val\u00f3sz\u00edn\u0171leg a viselked\u00e9selemz\u00e9s \u00e9s a folyamatos, t\u00f6bbfaktoros valid\u00e1ci\u00f3 ir\u00e1ny\u00e1ba kell, hogy elmozduljon, miel\u0151tt a \u201efelt\u00f6rhetetlen rendszerek\u201d m\u00edtosza v\u00e9gleg a m\u00falt\u00e9 lesz.<\/p>\n\n\n\n
A biometria egyik legnagyobb gyenges\u00e9ge, hogy az adatok \u2013 ellent\u00e9tben egy jelsz\u00f3val \u2013 nem cser\u00e9lhet\u0151ek le. Ha valakinek egyszer ellopt\u00e1k az arcmodellj\u00e9t vagy a hangmint\u00e1j\u00e1t, az \u00e9lete v\u00e9g\u00e9ig kompromitt\u00e1l\u00f3dhat. A Telegramon \u00e1rult k\u00e9szletek \u00e9ppen ezt haszn\u00e1lj\u00e1k ki: a b\u0171n\u00f6z\u0151k m\u00e1r nemcsak v\u00e9letlenszer\u0171 arcokat haszn\u00e1lnak, hanem c\u00e9lzottan az \u00e1ldozatok val\u00f3di profilj\u00e1b\u00f3l \u00e9p\u00edtik fel a deepfake modelleket. Ez a folyamat a \u201eDeepfake-as-a-Service\u201d (Deepfake mint szolg\u00e1ltat\u00e1s) ir\u00e1ny\u00e1ba mutat, ahol a technikai tud\u00e1s n\u00e9lk\u00fcli csal\u00f3k is k\u00e9pess\u00e9 v\u00e1lnak magas szint\u0171 azonos\u00edt\u00e1si rendszerek kij\u00e1tsz\u00e1s\u00e1ra.<\/p>\n\n\n\n
A nagy k\u00e9rd\u00e9s: Magyarorsz\u00e1gon is megt\u00f6rt\u00e9nhet?<\/strong><\/p>\n\n\n\nAhhoz, hogy megtudjuk, mennyire val\u00f3s f\u00e9lelem p\u00e9ld\u00e1ul a magyarorsz\u00e1gi banki \u00fcgyfelek sz\u00e1m\u00e1ra, hogy sz\u00f3 szerint meghackelj\u00e9k a fi\u00f3kjaikat, egy szak\u00e9rt\u0151t is megk\u00e9rdezt\u00fcnk. Zala Mih\u00e1ly, az EY Magyarorsz\u00e1g kiberv\u00e9delmi \u00fczlet\u00e1g\u00e1nak vezet\u0151je szerint a hazai bankok alaprendszereinek a k\u00f6zvetlen, k\u00fcls\u0151 felt\u00f6r\u00e9se val\u00f3ban rendk\u00edv\u00fcl neh\u00e9z feladat, \u00e9s az ilyen t\u00edpus\u00fa incidensek ma m\u00e1r egy\u00e1ltal\u00e1n nem jellemz\u0151ek.<\/p>\n\n\n\n
Zala Mih\u00e1ly meger\u0151s\u00edtette azt, amire kor\u00e1bban Weissm\u00fcller G\u00e1bor, a Banksz\u00f6vets\u00e9g Csal\u00e1s elleni munkacsoportj\u00e1nak vezet\u0151je is felh\u00edvta a P\u00e9nzcentrum figyelm\u00e9t egy interj\u00faban: a t\u00e1mad\u00f3k m\u00e1r r\u00e9gen nem a bankokba \u00e9s azok szigor\u00faan \u0151rz\u00f6tt szervertermeibe pr\u00f3b\u00e1lnak bet\u00f6rni. A modern t\u00e1mad\u00e1sok sokkal ink\u00e1bb a banki folyamatok, a tranzakci\u00f3k \u00e9s maguknak az embereknek a manipul\u00e1l\u00e1s\u00e1ra f\u00f3kusz\u00e1lnak.<\/p>\n\n\n\n
Ugyanakor a KYC elj\u00e1r\u00e1sokat megker\u00fcl\u0151 technik\u00e1k a hazai piacon sem sz\u00e1m\u00edtanak t\u00e1voli j\u00f6v\u0151nek.<\/p>\n\n\n\n
Az EY szak\u00e9rt\u0151je r\u00e1mutatott, hogy a deepfake-alap\u00fa szem\u00e9lyazonoss\u00e1g-hamis\u00edt\u00e1s eszk\u00f6zei m\u00e1r Magyarorsz\u00e1gon is sz\u00e9les k\u00f6rben hozz\u00e1f\u00e9rhet\u0151k, \u00e9s a kiberb\u0171n\u00f6z\u0151k \u00e9vek \u00f3ta akt\u00edvan alkalmazz\u00e1k is ezeket a m\u00f3dszereket.<\/p>\n\n\n\n
A koronav\u00edrus-j\u00e1rv\u00e1ny \u00f3ta szinte minden hazai bank bevezette a t\u00e1voli, arcfelismer\u00e9sre \u00e9p\u00fcl\u0151 \u00fcgyf\u00e9l-regisztr\u00e1ci\u00f3s folyamatokat. Ezek a hazai rendszerek elviekben pontosan ugyanolyan t\u00edpus\u00fa t\u00e1mad\u00e1soknak vannak kit\u00e9ve, mint a cikkben eml\u00edtett vietn\u00e1mi p\u00e9lda. A k\u00fcl\u00f6nbs\u00e9g jelenleg csup\u00e1n annyi, hogy az ehhez sz\u00fcks\u00e9ges ipar\u00e1gi szint\u0171, szervezett b\u0171n\u00f6z\u0151i infrastrukt\u00fara ma m\u00e9g D\u00e9lkelet-\u00c1zsi\u00e1ban \u00f6sszpontosul. \u00c1m ez egy k\u00f6nnyen export\u00e1lhat\u00f3 tud\u00e1s, amely b\u00e1rmikor megjelenhet n\u00e1lunk is. \u2013 magyar\u00e1zta Zala Mih\u00e1ly.<\/p>\n\n\n\n
A legakt\u00edvabb hazai frontvonalak<\/strong><\/p>\n\n\n\nM\u00edg a deepfake azonos\u00edt\u00e1s elleni harc a j\u00f6v\u0151 egyik legnagyobb kih\u00edv\u00e1sa, a hazai kibert\u00e9rben jelenleg m\u00e1s, rendk\u00edv\u00fcl kifinomult m\u00f3dszerek szedik a legt\u00f6bb \u00e1ldozatot.<\/p>\n\n\n\n
Az egyik legvesz\u00e9lyesebb \u00e9s leggyorsabban terjed\u0151 trend a c\u00e9ges e-mailek kompromitt\u00e1l\u00e1sa. Ebben az esetben a b\u0171n\u00f6z\u0151k nem mag\u00e1t a bankot t\u00e1madj\u00e1k, hanem be\u00e9p\u00fclnek egy v\u00e1llalat levelez\u0151rendszer\u00e9be. Hetekig csendben figyelik a partnerek k\u00f6z\u00f6tti kommunik\u00e1ci\u00f3t, majd a legmegfelel\u0151bb pillanatban egy val\u00f3snak t\u0171n\u0151, de hamis\u00edtott sz\u00e1ml\u00e1t k\u00fcldenek el, amelyen m\u00e1r a saj\u00e1t banksz\u00e1mlasz\u00e1muk szerepel. Mivel az utal\u00e1s formailag \u00e9s tartalmilag is teljesen legitimnek t\u0171nik, a bankok automata tranzakci\u00f3figyel\u0151 rendszerei tehetetlenek, az \u00f6sszegek pedig pillanatok alatt k\u00f6dd\u00e9 v\u00e1lnak a b\u0171n\u00f6z\u0151i h\u00e1l\u00f3zatokban. \u2013 r\u00e9szletezte a folyamatot a kiberv\u00e9delmi szak\u00e9rt\u0151, majd hozz\u00e1tette: hasonl\u00f3an komoly fenyeget\u00e9st jelentenek a SIM-cser\u00e9s t\u00e1mad\u00e1sok (SIM-swapping), amelyekn\u00e9l a kiberb\u0171n\u00f6z\u0151k a mobilszolg\u00e1ltat\u00f3k biztons\u00e1gi r\u00e9seit \u00e9s az \u00fcgyf\u00e9lszolg\u00e1latok j\u00f3hiszem\u0171s\u00e9g\u00e9t haszn\u00e1lj\u00e1k ki.<\/p>\n\n\n\n
Pszichol\u00f3giai manipul\u00e1ci\u00f3val, hamis okm\u00e1nyokkal vagy ak\u00e1r bels\u0151 seg\u00edts\u00e9ggel el\u00e9rik, hogy a szolg\u00e1ltat\u00f3 az \u00e1ldozat telefonsz\u00e1m\u00e1t egy \u00faj, a t\u00e1mad\u00f3k tulajdon\u00e1ban l\u00e9v\u0151 SIM-k\u00e1rty\u00e1ra ir\u00e1ny\u00edtsa \u00e1t. Amint az \u00e1ldozat telefonja elvesz\u00edti a h\u00e1l\u00f3zatot, a b\u0171n\u00f6z\u0151k a n\u00e1luk landol\u00f3 SMS-ek seg\u00edts\u00e9g\u00e9vel k\u00f6nnyed\u00e9n megker\u00fclik a banki bel\u00e9p\u00e9shez \u00e9s utal\u00e1sokhoz sz\u00fcks\u00e9ges k\u00e9tfaktoros hiteles\u00edt\u00e9st. Zala Mih\u00e1ly szerint ebb\u0151l a rendk\u00edv\u00fcl vesz\u00e9lyes t\u00edpusb\u00f3l m\u00e1r konkr\u00e9t hazai eseteket is regisztr\u00e1ltak a szakemberek.<\/p>\n\n\n\n
A t\u00e1mad\u00f3k emellett el\u0151szeretettel alkalmazz\u00e1k a bels\u0151 fenyeget\u00e9sek \u00e9s a pszichol\u00f3giai manipul\u00e1ci\u00f3 kombin\u00e1ci\u00f3j\u00e1t is. A b\u0171n\u00f6z\u0151k hetekig tanulm\u00e1nyozz\u00e1k a kiv\u00e1lasztott banki alkalmazottakat, felt\u00e9rk\u00e9pezik a gyenge pontjaikat a k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1ban, majd szem\u00e9lyre szabott \u00e1tver\u00e9sekkel veszik r\u00e1 \u0151ket olyan bels\u0151 m\u0171veletek v\u00e9grehajt\u00e1s\u00e1ra vagy adatok \u00e1tad\u00e1s\u00e1ra, amelyekhez k\u00fcls\u0151leg soha nem f\u00e9rn\u00e9nek hozz\u00e1. A magas szint\u0171 hozz\u00e1f\u00e9r\u00e9si jogosults\u00e1gok miatt ez jelenleg az egyik legkritikusabb kock\u00e1zati t\u00e9nyez\u0151 a p\u00e9nzint\u00e9zetek sz\u00e1m\u00e1ra.<\/p>\n\n\n\n
V\u00e9g\u00fcl, de nem utols\u00f3sorban, a modern, ny\u00edlt bankol\u00e1s (PSD2, Open Banking) t\u00e9rnyer\u00e9s\u00e9vel az \u00fagynevezett API-szint\u0171 t\u00e1mad\u00e1sok is megjelentek a hazai palett\u00e1n. A ny\u00edlt bankol\u00e1s l\u00e9nyege, hogy harmadik feles szolg\u00e1ltat\u00f3k k\u00f6zvetlen digit\u00e1lis \u00f6sszek\u00f6ttet\u00e9sben \u00e1llnak a banki rendszerekkel.<\/p>\n\n\n\n
B\u00e1r a bank k\u00f6zponti rendszere \u00e1tt\u00f6rhetetlen, ezek a k\u00fcls\u0151 partnerek gyakran j\u00f3val gyeng\u00e9bb v\u00e9delmi vonalakkal rendelkeznek. A hackerek ezt a gyeng\u00e9bben \u0151rz\u00f6tt „h\u00e1ts\u00f3 ajt\u00f3t” kihaszn\u00e1lva pr\u00f3b\u00e1lnak meg hozz\u00e1f\u00e9rni a banki adatokhoz \u00e9s \u00fcgyf\u00e9lprofilokhoz.\u2013 emelte ki a szak\u00e9rt\u0151.<\/p>\n\n\n\n
A viselked\u00e9s\u00fcnk lesz az \u00faj jelszavunk<\/strong><\/p>\n\n\n\nA fentiekb\u0151l vil\u00e1gosan l\u00e1tszik: a biometria k\u00e9ts\u00e9gtelen\u00fcl k\u00e9nyelmess\u00e9 \u00e9s g\u00f6rd\u00fcl\u00e9kenny\u00e9 tette a mindennapi bankhaszn\u00e1latot, de egyben egy rendk\u00edv\u00fcl sebezhet\u0151, gyenge l\u00e1ncszemet is teremtett. Egy ellopott jelsz\u00f3 m\u00e1sodpercek alatt lecser\u00e9lhet\u0151, egy ellopott arcprofil vagy hangminta azonban soha nem kaphat\u00f3 vissza.<\/p>\n\n\n\n
Zala Mih\u00e1ly szerint \u00e9ppen ez\u00e9rt a j\u00f6v\u0151 biztons\u00e1gos bankol\u00e1s\u00e1t m\u00e1r nem a m\u00e9g szigor\u00fabb \u00e9s bonyolultabb biometrikus ellen\u0151rz\u00e9sek jelentik, hanem a viselked\u00e9selemz\u00e9s. A rendszereknek a h\u00e1tt\u00e9rben azt kell monitorozniuk, hogy a felhaszn\u00e1l\u00f3 hogyan, milyen sz\u00f6gben tartja a telefont, milyen sebess\u00e9ggel \u00e9s ritmusban g\u00e9pel, vagy \u00e9ppen mik a megszokott tranzakci\u00f3s mint\u00e1i.<\/p>\n\n\n\n
A \u201efelt\u00f6rhetetlen bankok\u201d m\u00edtosz\u00e1nak meg\u0151rz\u00e9s\u00e9hez egy teljesen \u00faj megk\u00f6zel\u00edt\u00e9sre van sz\u00fcks\u00e9g: a folyamatos, kontextu\u00e1lis hiteles\u00edt\u00e9sre. \u201eA rendszernek nemcsak a bel\u00e9p\u00e9s pillanat\u00e1ban, hanem minden egyes \u00e9rz\u00e9keny m\u0171velet el\u0151tt, l\u00e1thatatlanul kell ellen\u0151riznie, hogy val\u00f3ban mi magunk adjuk-e a megb\u00edz\u00e1sokat, miel\u0151tt a digit\u00e1lis vagyonunk v\u00e9gleg vesz\u00e9lybe ker\u00fclne\u201d \u2013 summ\u00e1zta a kiberszak\u00e9rt\u0151 a lehets\u00e9ges megold\u00e1sokat, amelyeket a szektornak a k\u00f6zelj\u00f6v\u0151ben v\u00e9lhet\u0151en mindenk\u00e9pp sz\u00fcks\u00e9ges lesz \u00e1t\u00fcltetnie a gyakorlatba.<\/p>\n\n\n\n
Tov\u00e1bb a cikkre:<\/mark> penzcentrum.hu<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"A modern v\u00e1llalati kiberv\u00e9delem egyik legfajs\u00falyosabb \u00e1ll\u00edt\u00e1sa, hogy a banki rendszerek manaps\u00e1g m\u00e1r szinte felt\u00f6rhetetlenek. A p\u00e9nzint\u00e9zetek \u00e9vente milli\u00e1rdokat k\u00f6ltenek…<\/p>\n","protected":false},"author":1,"featured_media":9332,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":["post-9331","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cbdc"],"_links":{"self":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/9331","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=9331"}],"version-history":[{"count":1,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/9331\/revisions"}],"predecessor-version":[{"id":9333,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/9331\/revisions\/9333"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/media\/9332"}],"wp:attachment":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=9331"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=9331"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=9331"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}