2025. 10. 24., 10:07

Az újabb Microsoft-trükk: ideiglenes registry-hack az okoskártya-problémákra

Az újabb Microsoft-trükk: ideiglenes registry-hack az okoskártya-problémákra
A Microsoft az október 2025-ös Windows-frissítéssel több hibát is okozott, de a legkellemetlenebb következmény tudatos döntés eredménye: az okoskártyás hitelesítés szándékosan lett elrontva. Az ok az új intézkedésekben keresendő, amelyeket a CVE-2024-30098 biztonsági rés miatt vezettek be: ezentúl az RSA-alapú okoskártya-tanúsítványoknak KSP-t (Key Storage Provider) kell használniuk a régi CSP (Cryptographic Service Provider) helyett.

Bosszantó hibák, egyetlen átmeneti megoldás

Az átállás miatt a CSP-t használó tanúsítványoknál gondok adódhatnak: nem lehet dokumentumokat aláírni, a 32 bites alkalmazások nem ismerik fel az okoskártyákat, vagy egyszerűen elbukik a tanúsítványalapú hitelesítés. Átmeneti megoldás létezik, de minden érintett eszközön registry-módosítást igényel: a DisableCapiOverrideForRSA kulcsot nullára kell állítani. Ez a kiskapu azonban csak 2026 áprilisáig működik, utána a Microsoft végleg megszünteti.

Rossz hír azoknak, akik nem szeretnek a registry-ben turkálni

Szinte minden támogatott Windows-verzió érintett, beleértve a már kifutó Windows 10 22H2-t is. Végleges megoldást a Microsoft nem ígér, mert az új működés a tervezett, és a fejlesztőkön múlik, hogy alkalmazásaikat mielőbb átírják. A registry szerkesztése viszont kockázatos, és az adminok számára külön nyűg, hiszen egy rossz módosítással akár egy teljes rendszert is tönkre lehet tenni. A Windows 10 22H2 utolsó frissítése így igazán emlékezetessé vált: egy búcsúajándék, amit senki sem kért.

2025, adrienne, go.theregister.com alapján

  • Te mit tettél volna, ha neked kellett volna ezt a biztonsági döntést meghozni?
  • Szerinted meddig lehet etikusan kiskaput hagyni a felhasználóknak?
  • Mit gondolsz, helyes-e a terheket teljesen az adminokra tenni ilyen esetekben?


Legfrissebb posztok

MA 17:19

Az NYSE nonstopra vált: vége a részvénytokenizációs gondoknak?

A tokenizált részvények piaca látványos növekedést mutat, és most új lendületet kaphat azzal, hogy a New York-i Értéktőzsde (New York Stock Exchange, NYSE) és a Nasdaq is tervezi az éjjel-nappali, a hét minden napján zajló kereskedést...

MA 17:02

A titkos barlang rejtélye: miért gyűjtöttek koponyákat a neandervölgyiek?

🕵 Több mint 43 ezer évvel ezelőtt a neandervölgyiek évszázadokon át szarvas- és más agancsos állatok koponyáit gyűjtötték egy spanyolországi barlangban, amelyről most kiderült, hogy jóval összetettebb kulturális szokásokat tükröz, mint korábban gondolták...

MA 16:56

Az okos appkereső, amelyből a Play Áruház is tanulhatna

🔍 A Google Play Áruház keresője évek óta kihívást jelent a felhasználóknak...

MA 16:39

Az AirTagnél is ügyesebbek ezek az androidos Bluetooth-nyomkövetők

🔍 Az Apple nemrég bemutatta az AirTag második generációját, fejlettebb hatótávval, hangosabb csengővel, nagyobb biztonsággal, de ugyanazzal a formával, mint korábban...

MA 16:19

Az OnlyFans gazdát cserélhet: jöhet új tulaj?

Az OnlyFans, a világszerte ismert felnőtt tartalomszolgáltató platform fontolgatja, hogy eladja a cég többségi tulajdonrészét az Architect Capital nevű befektetési cégnek...

MA 15:37

Az OpenClaw MI-asszisztensei közösségi hálót építenek maguknak

🤝 Érdemes megjegyezni, hogy a népszerű személyi MI-asszisztens, amely korábban Clawdbot néven futott, ismét új nevet kapott...

MA 15:19

Az új Instax nyomtató drága, de tűéles fotókat ad

📷 A Fujifilm Instax Mini Link+ az Instax nyomtatók legújabb darabja, amely sokak örömére végre jelentős képi javulást hozott magával...

MA 15:01

Az MI sötét oldala: technofasizmus és eugenika szövetsége

A Sundance Filmfesztiválon bemutatott Szellem a gépben (Ghost in the Machine) dokumentumfilm kemény állítást fogalmaz meg: a mesterséges intelligencia terjedése és maga a Szilícium-völgy eugenikai (fajnemesítési) gyökerekből táplálkozik...

MA 14:36

Az Apple újra csúcson: rekordot döntenek az iPhone-eladások

A legfrissebb jelentés szerint az Apple történetének eddigi legjobb negyedévét produkálta: a cég összbevétele csaknem 1437 milliárd forintot (143,76 milliárd USD) ért el...

MA 14:19

A vezeték nélküli töltés tényleg kinyírja a telefonod akkumulátorát?

⚠ A vezeték nélküli töltés ma már a mindennapok kényelmes része: elég letenni a telefont a töltőpadra, és már kezdődik is a töltés...

MA 14:01

Az ISS-nél feszültség: új legénység startol, veszélyben a biztonság?

Az amerikai űrügynökség, a NASA rendkívüli hangsúlyt fektet az űrhajósok biztonságára, miután a múlt hónapban egy négyfős legénységet kellett idő előtt visszahozni a Nemzetközi Űrállomásról egy ismeretlen eredetű egészségügyi probléma miatt...

MA 13:55

Az Ivanti januári rémálma: két kritikus rés az EPMM-ben

😱 Az új év alig kezdődött el, máris két súlyos, kihasznált nulladik napi sérülékenységet kellett befoltoznia az Ivantinak az Endpoint Manager Mobile (EPMM) termékében...

MA 13:37

Az egész világ gyászolja Catherine O’Harát

💔 A hollywoodi közösség és rajongók világszerte megrendülten fogadták a hírt, hogy Catherine O’Hara, a komédia egyik legnagyobb alakja 71 évesen elhunyt Los Angeles-i otthonában egy rövid betegség következtében...

MA 13:19

Az igazi Halley-rejtély: egy szerzetes megelőzte az angol csillagászt

🔬 A híres Halley-üstököst általában Edmond Halley brit csillagász nevéhez kötik, aki 1705-ben elsőként írta le az égitest pályáját...

MA 13:02

Felforrósodik a gyorsjelentés-szezon: Amazon, Google, AMD és a mellőzött Disney

A részvénypiac lejtmenete után sok múlik a következő hét óriáscégein. Bár az S&P 500 három napig gyengült, ezek a visszafogott zárások még jót is tehetnek – főleg, ha az előttünk álló gyorsjelentési hullám nagy nevei jól teljesítenek...

MA 12:55

Az okos pénzkezelés: hozd ki a legtöbbet a forintjaidból

💰 A magyar bankok takarékbetéteinek átlagos kamata jelenleg mindössze 0,39%, ami elsőre kevésnek tűnik...

MA 12:37

Az ezüst leverte a kriptót: váratlan pofon a piacon

🪙 Az elmúlt 24 órában az ezüstre épülő tokenizált határidős ügyletek okozták a legnagyobb likvidálási hullámot a kriptovilágban...

MA 12:19

Az első villámtöltésű brit akkumulátoros vonat rajtol

A brit vasút történetében új korszak kezdődik: London nyugati részén elindul az első olyan vonat, amely kizárólag akkumulátorral üzemel, és rekordgyorsasággal, mindössze három és fél perc alatt feltölthető...

MA 12:01

Az új, színes E Ink táblagép leválthatja a laptopodat?

A Bigme B10 bemutatásával újabb lépést tett a színes E Ink technológia a hagyományos tabletek irányába...

MA 11:55

A legnagyobb kriptokatasztrófát nem a Binance bénázta el

Október 10-én soha nem látott mélyrepülés sújtotta a kriptopiacokat. A Bitcoin és az Ethereum hónapokig tartó emelkedése után a piac túlfűtötté vált, masszív tőkeáttéttel, amikor váratlan, globális sokk érte...

MA 11:36

A Tether aranyban úszik: rekordprofit és sosem látott tartalékok

A Tether, a világ legnépszerűbb stabilcoinját kibocsátó vállalat 2025-öt elképesztő eredményekkel zárta: éves nyeresége meghaladta a 10 milliárd dollárt (kb...

MA 11:19

Az MI végre dolgozik is, nemcsak beszél: megérkezett a Moltbot

Ebből következően érdemes megérteni, miben különbözik a Moltbot a korábbi digitális asszisztensektől, és milyen forradalmi lehetőségeket rejt a mindennapi felhasználók számára...

MA 11:03

Az agy láthatatlan főnökei: az asztrociták rejtett hatalma

🧠 Jellemző, hogy a modern idegtudomány sokáig kizárólag az idegsejteket (neuronokat) vizsgálta, ha az emberi agy működését akarta értelmezni...

MA 10:57

Rekordot döntött a kriptós pénzmosás: 58 ezermilliárd forintnyi feketepénz

💸 2025-ben minden eddiginél több, összesen 158 milliárd dollárnyi (kb. 58 ezermilliárd forint) illegális forrásból származó összeg futott be kriptotárcákba, megfordítva az elmúlt három év csökkenő trendjét...

MA 10:49

A Blue Origin leállítja a New Shepardot: vége az űrturizmusnak?

🚀 Érdemes megvizsgálni, miért döntött úgy a Blue Origin, hogy két évre szünetelteti – feltehetően végleg leállítja – a New Shepard szuborbitális űrturisztikai programját...

MA 10:41

Az MI kezébe kerül a világteremtés: jön a Google Project Genie

👑 A Google legújabb fejlesztése, a Project Genie végre külső felhasználók számára is elérhetővé teszi a Genie 3 nevű MI-világmodellt, amellyel bárki saját, 3D-s interaktív világokat alkothat...

MA 10:33

A mesterséges intelligencia vezeti a NASA új Mars-járóját

A NASA történelmet írt, amikor a Perseverance marsjárót mesterséges intelligencia segítségével irányította át a Jezero-kráter egy veszélyes szakaszán...

MA 10:25

A Galaxy S26 véget vethet a telefonos csalásoknak?

Az évek óta bosszantó telefonos csalásokra a megoldás, úgy tűnik, a Galaxy S26-szériával végre elérhető lehet...

MA 10:17

Már a Grace klinikában is felbukkant az elektromos mentőautó

A Rivian bemutatott egy különleges elektromos mentőautót, amelyet kifejezetten a népszerű A Grace klinika (Grey’s Anatomy) sorozat számára alakított át...