{"id":56308,"date":"2021-09-23T11:46:11","date_gmt":"2021-09-23T09:46:11","guid":{"rendered":"https:\/\/szegederarchivum.hu\/?p=56308"},"modified":"2021-09-23T11:59:57","modified_gmt":"2021-09-23T09:59:57","slug":"az-nni-kiberbunozes-elleni-foosztalya-nyomozast-inditott-az-elovalasztasi-rendszert-ert-tamadas-miatt","status":"publish","type":"post","link":"https:\/\/szegederarchivum.hu\/en\/az-nni-kiberbunozes-elleni-foosztalya-nyomozast-inditott-az-elovalasztasi-rendszert-ert-tamadas-miatt\/","title":{"rendered":"Az NNI Kiberb\u0171n\u00f6z\u00e9s Elleni F\u0151oszt\u00e1lya nyomoz\u00e1st ind\u00edtott az el\u0151v\u00e1laszt\u00e1si rendszert \u00e9rt t\u00e1mad\u00e1s miatt"},"content":{"rendered":"<p>Az el\u0151v\u00e1laszt\u00e1s online szavaz\u00e1s\u00e1nak az informatikai h\u00e1tter\u00e9t kidolgoz\u00f3 aHang k\u00f6z\u00f6lte, szeptember 22-\u00e9n a t\u00e1rhelyszolg\u00e1ltat\u00f3 \u00e1ltal k\u00fcld\u00f6tt \u00fczenet szerint k\u00e1rt\u00e9kony tev\u00e9kenys\u00e9get \u00e9szleltek az online szavaz\u00e1si oper\u00e1tork\u00f6zpontjuk internetes h\u00e1l\u00f3zat\u00e1n, a probl\u00e9ma r\u00f6vid kimarad\u00e1st okozott a k\u00f6zpont m\u0171k\u00f6d\u00e9s\u00e9ben, kivizsg\u00e1l\u00e1sa folyamatban van. A Nemzeti Nyomoz\u00f3 Iroda Kiberb\u0171n\u00f6z\u00e9s Elleni F\u0151oszt\u00e1lya feljelent\u00e9st k\u00f6vet\u0151en tegnap nyomoz\u00e1st ind\u00edtott a 18-\u00e1n t\u00f6rt\u00e9nt t\u00e1mad\u00e1s k\u00f6r\u00fclm\u00e9nyeinek felder\u00edt\u00e9s\u00e9re. Megkezd\u0151d\u00f6tt a vizsg\u00e1lat az aHang (Magyarhang Nonprofit Kft.) munkat\u00e1rsainak megkeres\u00e9s\u00e9vel.<\/p>\n<p>Mint \u00edrj\u00e1k, megk\u00f6sz\u00f6nik, ha a hozz\u00e1\u00e9rt\u0151k \u00e9s a hozz\u00e1sz\u00f3l\u00f3k is a realit\u00e1s talaj\u00e1n maradnak tan\u00e1csaikkal, vagy elv\u00e1r\u00e1saikkal, \u00e9s tekintetbe veszik azt is, hogy az els\u0151 hazai orsz\u00e1gos el\u0151v\u00e1laszt\u00e1s megszervez\u00e9se egy lehetetlenhez k\u00f6zel\u00edt\u0151 v\u00e1llalkoz\u00e1s a mai magyar viszonyok k\u00f6z\u00f6tt. A szervez\u0151k \u00e9s lebonyol\u00edt\u00f3k komoly r\u00e9sze k\u00f6zel egy \u00e9ve er\u0151n fel\u00fcli befektet\u00e9st v\u00e1llal ebben a bonyolult, sokr\u00e9t\u0171 \u00e9s nagyszab\u00e1s\u00fa munk\u00e1ban, jelenleg 24 \u00f3r\u00e1s \u00fczemm\u00f3dban, \u00f3ri\u00e1si ellensz\u00e9lben, imm\u00e1r technol\u00f3giai hadvisel\u00e9ssel is szemben\u00e9zve. Az aHang blogjukban r\u00e9szletesen besz\u00e1molt az id\u00e1ig vezet\u0151 esem\u00e9nyekr\u0151l:<\/p>\n<p><strong>Szeptember 17-18<\/strong><\/p>\n<ul>\n<li>Szeptember 17-\u00e9n 19 \u00e9s 21 \u00f3ra k\u00f6z\u00f6tt id\u0151szakos, majd 18-\u00e1n 8 \u00f3r\u00e1t\u00f3l fokozatosan er\u0151s\u00f6d\u0151 anom\u00e1li\u00e1k jelentkeztek egy hazai szolg\u00e1ltat\u00f3n\u00e1l elhelyezett szervereik m\u0171k\u00f6d\u00e9s\u00e9ben, amelyek 10 \u00f3r\u00e1t\u00f3l a rendszer teljes le\u00e1ll\u00e1shoz vezettek. Az informatikusokkal \u00e9s a szerverszoba-szolg\u00e1ltat\u00f3val t\u00f6rt\u00e9nt t\u00f6bbsz\u00f6ri egyeztet\u00e9s ut\u00e1n sem siker\u00fclt a probl\u00e9m\u00e1ra azonnali megold\u00e1st tal\u00e1lni, de minden jel az er\u0151forr\u00e1sok extr\u00e9m \u00e9s indokolatlan t\u00falterhel\u00e9s\u00e9re mutatott.<\/li>\n<li>(A szerverekhez kapcsol\u00f3d\u00f3 Cloudflare v\u00e9delmi rendszer a legkritikusabb \u00f3r\u00e1kban t\u00f6bb egy\u00e9b fenyeget\u00e9st is meg\u00e1ll\u00edtott, amelyek kiindul\u00e1s\u00e1t K\u00edn\u00e1ra \u00e9s az Egyes\u00fclt \u00c1llamokra azonos\u00edtotta, de ennek csak az azonos id\u0151z\u00edt\u00e9s miatt lehet jelent\u0151s\u00e9ge, nem \u00e9rtek c\u00e9lt.)<\/li>\n<li>A szerverszoba szolg\u00e1ltat\u00f3j\u00e1n\u00e1l a h\u00e9tv\u00e9gi szem\u00e9lyzet els\u0151 r\u00e1n\u00e9z\u00e9sre nem tapasztalt hardveres, vagy forgalmi anom\u00e1li\u00e1kat. A szervernapl\u00f3kon t\u00fal els\u0151sorban a szerverszoba routerj\u00e9nek napl\u00f3f\u00e1jljaira lett volna sz\u00fcks\u00e9g, amelyet v\u00e1laszuk szerint nem t\u00e1rolnak.<\/li>\n<li>Ek\u00f6zben az aHang \u00e9s a p\u00e1rtok informatikusai biztons\u00e1gi szak\u00e9rt\u0151k bevon\u00e1s\u00e1val elemezt\u00e9k a helyzetet a rendelkez\u00e9sre \u00e1ll\u00f3 inform\u00e1ci\u00f3k alapj\u00e1n, \u00e9s mivel a probl\u00e9m\u00e1t nem siker\u00fclt egy\u00e9rtelm\u0171en azonos\u00edtani, a teljes rendszer azonnali elk\u00f6lt\u00f6ztet\u00e9se mellett d\u00f6nt\u00f6ttek, amit a csoport r\u00f6gt\u00f6n meg is kezdett.<\/li>\n<li>Az OEVB ezt k\u00f6vet\u0151en az el\u0151v\u00e1laszt\u00e1s h\u00e9tf\u0151ig val\u00f3 felf\u00fcggeszt\u00e9s\u00e9r\u0151l d\u00f6nt\u00f6tt.<\/li>\n<li>D\u00e9lut\u00e1n siker\u00fclt el\u00e9rni fels\u0151bb vezet\u0151t a szerverszoba-szolg\u00e1ltat\u00f3n\u00e1l, aki azt k\u00f6z\u00f6lte, hogy \u201em\u00e9gis van a norm\u00e1list\u00f3l elt\u00e9r\u0151 k\u00fclf\u00f6ldi terhel\u00e9s egy csatorn\u00e1n, ami re\u00e1lisan meg\u00e1ll\u00edthatta a rendszert\u201d. K\u00e9rt\u00fcnk minden lehets\u00e9ges rendelkez\u00e9sre \u00e1ll\u00f3 adatot, de mind\u00f6ssze egy grafikont kaptunk meg, amelyen ugyan j\u00f3l l\u00e1tszik az \u00e9rintett id\u0151s\u00e1vokban \u00e9rkezett extr\u00e9m terhel\u00e9s, de nem der\u00fclt ki, hogy ez milyen csatorn\u00e1n, honnan j\u00f6tt, hogyan \u00e9s pontosan mire ir\u00e1nyult (ezeket a r\u00e9szleteket tov\u00e1bbra is pr\u00f3b\u00e1ljuk kider\u00edteni).<\/li>\n<\/ul>\n<p><strong>Szeptember 19.<\/strong><\/p>\n<ul>\n<li>Megkezd\u0151d\u00f6tt a szerverek napl\u00f3f\u00e1jljainak vizsg\u00e1lata a l\u00e9trej\u00f6tt informatikai csoportban, illetve k\u00fcls\u0151 szak\u00e9rt\u0151k bevon\u00e1s\u00e1val.<\/li>\n<li>Egyeztet\u00e9sek kezd\u0151dtek\u00a0Fr\u00e9sz Ferenc\u00a0kiberbiztons\u00e1gi szak\u00e9rt\u0151vel, aki felaj\u00e1nlotta seg\u00edts\u00e9g\u00e9t az \u00fcgy kivizsg\u00e1l\u00e1s\u00e1ban. Eljuttattuk sz\u00e1m\u00e1ra a vizsg\u00e1lathoz legfontosabb anyagokat.<\/li>\n<li>Folytat\u00f3dott a szerverk\u00f6rnyezet elk\u00f6lt\u00f6ztet\u00e9s\u00e9nek \u00e9s ki\u00e9p\u00edt\u00e9s\u00e9nek folyamata.<\/li>\n<li>A p\u00e1rtok \u00e9s az aHang informatikusainak kitart\u00f3 munk\u00e1ja eredm\u00e9nyek\u00e9ppen est\u00e9re fel\u00e9p\u00fclt az \u00faj rendszer a legfejlettebb biztons\u00e1gi \u00e9s monitoroz\u00e1si funkci\u00f3kkal, sikeres tesztel\u00e9sek val\u00f3sultak meg.<\/li>\n<\/ul>\n<p><strong>Szeptember 20.<\/strong><\/p>\n<ul>\n<li>\u00dajraindult az el\u0151v\u00e1laszt\u00e1si folyamat, az \u00f6nk\u00e9ntes menedzsmentet \u00e9s a s\u00e1tras szavaz\u00e1st is t\u00e1mogat\u00f3 applik\u00e1ci\u00f3val elindult a helyi szavaz\u00e1s, tov\u00e1bb\u00e1 az online azonos\u00edt\u00e1si \u00e9s szavaz\u00e1si folyamatot t\u00e1mogat\u00f3 rendszer is m\u0171k\u00f6d\u00e9sbe l\u00e9pett.<\/li>\n<li>A sz\u00fcks\u00e9ges finomhangol\u00e1sok az \u00faj rendszerk\u00f6rnyezetben kisebb akadoz\u00e1sokkal j\u00e1rtak, de nem t\u00f6rt\u00e9nt jelent\u0151s le\u00e1ll\u00e1s, vagy k\u00fcls\u0151 t\u00e1mad\u00e1s.<\/li>\n<\/ul>\n<p><strong>Szeptember 21.<\/strong><\/p>\n<ul>\n<li>11 \u00f3rakor t\u00e1mad\u00e1st el\u0151k\u00e9sz\u00edt\u0151 tev\u00e9kenys\u00e9get \u00e9szlelt a rendszer (szkennelt\u00e9k az eleve.hu szolg\u00e1ltat\u00e1st, hogy inform\u00e1ci\u00f3t gy\u0171jtsenek, a norm\u00e1l forgalom n\u00e9gyszerese \u00e9rkezett be, k\u00e1rt nem okozott, az er\u0151forr\u00e1sokon alig l\u00e1tszott meg, a t\u00e1mad\u00e1st automatikusan \u00e9s manu\u00e1lisan is detekt\u00e1ltuk, az \u00faj t\u00e1rhelyszolg\u00e1ltat\u00f3 rendszere is meger\u0151s\u00edtette a t\u00e9ny\u00e9t.<\/li>\n<\/ul>\n<p>Majd j\u00f6tt szeptember 22-e, amikor elkezd\u0151d\u00f6tt a nyomoz\u00e1s. Az aHang szerint a legfontosabb, hogy:<\/p>\n<ul>\n<li>Az elm\u00falt napokban t\u00f6rt\u00e9nt t\u00e1mad\u00e1sok az ir\u00e1ny\u00edt\u00f3pult \u00e9s a rendszer-er\u0151forr\u00e1sok megb\u00e9n\u00edt\u00e1s\u00e1ra ir\u00e1nyultak, nem t\u00f6rt\u00e9nt behatol\u00e1s rendszereikbe.<\/li>\n<li>Nem t\u00f6rt\u00e9nt adatveszt\u00e9s, adatlop\u00e1s, kisziv\u00e1rg\u00e1s. A rendszer\u00fck alapvet\u0151 eleme, hogy a szavaz\u00e1son val\u00f3 r\u00e9szv\u00e9tel vissza nem fejthet\u0151en ker\u00fcl elt\u00e1rol\u00e1sra, \u00e9s nem ker\u00fcl \u00f6sszek\u00f6t\u00e9sre a szavazatokkal (titkos szavaz\u00e1s).<\/li>\n<li>Az el\u0151zetesen leadott szavazatok megvannak a rendszerben. Probl\u00e9ma egyed\u00fcl a f\u00e9lbemaradt szavaz\u00e1si folyamatokkal kapcsolatban mer\u00fclhet fel (a szakaszos le\u00e1ll\u00e1s k\u00f6zben megszakadt kapcsolatok miatt a s\u00e1tras tabletek \u00e9s az oper\u00e1tori k\u00f6zpontban csatlakoztatott eszk\u00f6z\u00f6k fokozatosan szakadtak el a szerverekt\u0151l). Ezek csek\u00e9ly sz\u00e1m\u00fa szavazatot \u00e9rintenek, \u00e9s hamarosan d\u00f6nt\u00e9s sz\u00fcletik a legoptim\u00e1lisabb megold\u00e1sr\u00f3l az Orsz\u00e1gos El\u0151v\u00e1laszt\u00e1si Bizotts\u00e1g r\u00e9sz\u00e9r\u0151l.<\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>A Nemzeti Nyomoz\u00f3 Iroda Kiberb\u0171n\u00f6z\u00e9s Elleni F\u0151oszt\u00e1lya feljelent\u00e9st k\u00f6vet\u0151en tegnap nyomoz\u00e1st ind\u00edtott a 18-\u00e1n t\u00f6rt\u00e9nt t\u00e1mad\u00e1s k\u00f6r\u00fclm\u00e9nyeinek felder\u00edt\u00e9s\u00e9re. Megkezd\u0151d\u00f6tt a vizsg\u00e1lat az aHang (Magyarhang Nonprofit Kft.) munkat\u00e1rsainak megkeres\u00e9s\u00e9vel.<\/p>","protected":false},"author":16,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"none"},"categories":[977],"tags":[3788,4111,1679,5606,2925,2211,5499],"acf":[],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/szegederarchivum.hu\/en\/wp-json\/wp\/v2\/posts\/56308"}],"collection":[{"href":"https:\/\/szegederarchivum.hu\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/szegederarchivum.hu\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/szegederarchivum.hu\/en\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/szegederarchivum.hu\/en\/wp-json\/wp\/v2\/comments?post=56308"}],"version-history":[{"count":4,"href":"https:\/\/szegederarchivum.hu\/en\/wp-json\/wp\/v2\/posts\/56308\/revisions"}],"predecessor-version":[{"id":56315,"href":"https:\/\/szegederarchivum.hu\/en\/wp-json\/wp\/v2\/posts\/56308\/revisions\/56315"}],"wp:attachment":[{"href":"https:\/\/szegederarchivum.hu\/en\/wp-json\/wp\/v2\/media?parent=56308"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/szegederarchivum.hu\/en\/wp-json\/wp\/v2\/categories?post=56308"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/szegederarchivum.hu\/en\/wp-json\/wp\/v2\/tags?post=56308"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}