Új hozzászólás Aktív témák
-
#52
velizare
nagyúr
BlackPriest
#50
válasz
BlackPriest
#50
üzenetére
"szóval az, aki most hibát talált, eddig nem volt elérhető." nem írtam ilyet, nem gondoltam ilyet, nem utaltam ilyesmire. nem tudom, honnan jött ez a gondolat. nem egyetlen ember képes ethical hackingre/penetration testingre.
@Bogyi007: Reméljük így lesz. /cross fingers
-
Bogyi007
veterán
Könnyen javítható hibát talált az MKEH
Piacvezető pénztárgép fogalmazóként semmi okunk nem volt arra, hogy biztonsági résekkel hirdessük a készülékeinket. Az MKEH által feltárt apróbb szoftveres hibát már azonosítottuk, és ma este kijavítjuk.
Határozottan visszautasítjuk a feltételezést, hogy olyan pénztárgépet fejlesztettünk volna, amivel csalni lehet! Ez ellentétes lenne az üzleti érdekeinkkel és az etikánkkal.
Nyilvánvalóan minden szoftvert, technikai eszközt fel lehet törni. Az MKEH-nek több hónappal az engedélyezés után, külső szakértők bevonásával és a forráskód birtokában sikerült biztonsági rést találni a készülékünkön. Mindez nem jelenti azt, hogy a felhasználók is képesek lennének rá.
Minden online pénztárgépben található egy Adóügyi Ellenőrző Egység (AEE), melynek az a feladata, hogy forgalmi adatokat közvetítsen a NAV felé a mobilhálózatokon keresztül.
A Sam4s NR-300-as pénztárgép engedélyét azért vonták vissza, mert, ha szétbontják a készüléket, feltörik a szervizpecsétjét, majd pedig egy PC-hez kötik az Adóügyi Ellenőrző Egységét, akkor egy apróbb szoftver hiányosság kihasználásával, elképzelhető, hogy lehet olyan nyugtára hasonlító bizonylatot készíteni a segítségével, melynek nyomtatását nem rögzíti az AEE.
A beavatkozás blokkolja az egységet, ami erről értesítést küld a NAV szervernek, tehát a fentiekben leírt, csak magas szintű műszaki és informatikai tudással végrehajtható és kevés haszonnal kecsegtető támadásnak nyoma marad. (Legalábbis az MKEH által, a fejlesztőinknek bemutatott bizonylatok ezt igazolják, a kijelentést minden kétséget kizáróan bizonyító naplófájlok bemutatását a hatóság munkatársai a mai napon megtagadták).
A Sam4s NR-300-as pénztárgép a jogszabályban foglalt követelményeknek megfelel, ezért is rendelkezett érvényes forgalmazási és forgalomba hozatali engedéllyel. A készülék felépítését és biztonsági szintjét a több hónapon át tartó típusvizsgálat során az MKEH és a NAV munkatársai is megismerték és elfogadták. A fent leírt támadási módszer kivédését előzetesen nem írták elő a számunkra.
A szervezet ahelyett, hogy a feltárt biztonsági rés javítására kérte volna cégünket, a készülék engedélyét vonta vissza, bizonytalan helyzetbe hozva több tízezer megrendelőnket.
A hibát az engedély visszavonása óta azonosítottuk és még a mai napon kijavítjuk! A könnyen javítható szoftveres probléma a NAV rendszerén keresztül, a már üzembe helyezett készülékeken is orvosolható. A tesztelést követően, néhány napon belül be tudjuk mutatni a hibátlan készüléket!
Köszönjük a támogatást, minket is meglepett, hogy mennyien álltak ki mellettünk! Rengeteg erőt ad nekünk, hogy ügyfeleink, akik közül sokakkal évtizedes kapcsolatban vagyunk, kitartanak mellettünk és a Sam4s márka mellett.
Ezért sem adjuk fel, továbbra is dolgozunk azon, hogy átvehessék a kiválasztott pénztárgépeket!
A sajtóban az utóbbi napokban számos valótlan, cégünk lejáratására alkalmas állítás jelent meg. Végezetül ezeket szeretnénk tételesen cáfolni.
-Szemen szedett hazugság és aljas rágalom, hogy „hackelhető” gépet hirdettünk volna. Pénztárgépeinkre e nélkül is több tízezer megrendelés érkezett.
-Készülékeink fejlesztése a hatályos jogszabályoknak megfelelően zajlott. Határozottan visszautasítunk minden, ezzel ellentétes állítást.
-Cáfoljuk, hogy a szerződéskötéseink során nem az előírásoknak megfelelő módon jártunk el. Az állami támogatást minden ügyfelünkkel a jogszabályokban szereplő módon számoltuk el, vagyis minden indokolt esetben levontuk a támogatás összegét.
-Határozottan állítjuk, hogy hazugság az, hogy más gépet adtunk be engedélyeztetésre, mint amit utána üzembe helyeztünk. Az üzembe helyezett gépek minden szükséges engedéllyel rendelkeztek.
-Az az állítás, hogy a készüléket egy rejtett funkcióval hirdettük meg, amely csalásra alkalmas, hamis. A hatóság a számítógépes kapcsolatra utal ezzel, melyet engedélykérelmünkben megemlítettünk.
-Az MKEH munkatársai által a mai napon rendelkezésünkre bocsátott szalagok között nem találtuk az RTL Klub által bemutatott, Micimackó idézetet tartalmazó nyomtatványt.
A készülékeink szállítására továbbra is készen állunk.
Köszönjük a türelmüket! Reméljük, hogy minél hamarabb rendeződik ez a mindannyiunk számára kellemetlen helyzet, ehhez kérjük az NGM, a NAV és az MKEH támogatását!
-
#49
velizare
nagyúr
BlackPriest
#48
válasz
BlackPriest
#48
üzenetére
nem a gyártó vizsgálta be. a nav oldalán lévő faq külön kitér a kérdésre:
A függetlenség lényege, hogy a tesztelő más által nem irányítottan, befolyásmentesen lássa el a tevékenységét. Vagyis legyen független a pénztárgép gyártójától, az AEE gyártójától és a forgalmazótól is. Ez azzal biztosítható, hogy sem a minősítő, sem hozzátartozója nem áll sem pénztárgép gyártó, sem adóügyi ellenőrző egység gyártó, sem pénztárgép forgalmazó (a továbbiakban: érdekelt gazdálkodó szervezet) alkalmazásában, érdekelt gazdálkodó szervezetnek nem vezető tisztségviselői vagy felügyelő bizottságának tagjai, illetve abban tulajdoni részesedéssel nem rendelkeznek.
ennél nagyobb függetlenséget az állam sem tudott volna biztosítani. talán meg tudta volna oldani az állam és hivatalai is a vizsgálatot, ha nem ragaszkodnak görcsösen a határidőkhöz. de mivel fentről ezt nyomták, a szűk keresztmetszet kiszervezése ésszerű megoldás, pláne, mivel megtehetik. -
#48
BlackPriest
őstag
velizare
#47
BlackPriest
őstag
látod, nem érted. engem hidegen hagy, de az állam jól felfogott érdeke legyen, hogy legalábbis független harmadik fél vizsgálja be, ha már ő képtelen rá, de semmiképp ne a gyártó, hiszen az sosem fogja azt mondani, hogy itt van a termékem, szar, de vedd meg.
de az állam nem így tesz, elfogadja a gyártó szakvéleményét, hogy jó, engedélyezi, kifizetteti az előlegeket a rendelésre a kereskedőkkel, megveteti velük a termék egy részét, majd beböfögi, hogy jakérem mégsem jó a cucc, buktad a pénzed, van 3 napod venni másikat, addig ne nyiss ki.
-
#47
velizare
nagyúr
BlackPriest
#46
válasz
BlackPriest
#46
üzenetére
értem, hogy számodra valamiért minőségérzetet ad, ha valamit az állam ad ki a kezei közül.
-
#06658560
törölt tag
-
#43
velizare
nagyúr
BlackPriest
#26
válasz
BlackPriest
#26
üzenetére
nem látok arra garanciát, hogy az állam minőségi munkát lenne képes végezni olyan területeken, ahol a privát szektor is jelen van. nem vagyok benne biztos, hogy az apehnél rendelkezésre áll ilyen szakértelem, tehát feltehetően ők is a piacról bíztak volna meg vele egy céget, szóval végeredményben ugyanott kötöttünk ki.
-
Szabesz
őstag
"Bar ez szigoruan technikai szempontbol igy van, de ez leginkabb szorszalhasogatas."
Közel sem az. Számlához be kell diktálni egy valag adatot, valahol még az adószámhoz is ragaszkodnak. Idő, és macera, plusz random szerencsétlenkedés az eladó részéről (elírja pl). Kisebb összegném sokszor nem is kérem a számlát, sem magam, sem a mögöttem jövőket nem szivatom az időhúzással."Egyebkent a nyugtanemadas nem igazan a boltokat erinti, mert ott a tulajdonos szokott ahhoz ragaszkodni (es akar kameraval ellenorizni), hogy minden bekeruljon a penztargepbe (a penztaros zsebe helyett)."
Meg vannak ugye a kivételek. A lokál kínai/gyros gyorskajáldában is csak egy-kétszer kaptam blokkot, utána már csak berepül a pénz a gépbe, pedig már ott is a csoda besúgógép üzemel. Érdekes, aki utánam jön, és új arc, az kap
Régebben volt hogy direkt elkértem a blokkot, mert összegeztem mire mennyit adok ki, nem is értette szegény kínais, hogy most meg mi van, de beütötte, és odaadta. Ugyanúgy bármely nem multi, aki nem új arc, az közel fix, hogy nem kap blokkot, és nem kerül be a gépbe az eladás. -
#41
lajafix
addikt
7Heads Drago
#4
lajafix
addikt
válasz
7Heads Drago
#4
üzenetére
"Aki eddig nem ütött be valamit a kasszába, az ezután se fog. "
én úgy halottam, hogy van erre módszer. más országokban csak elkezdték beütni, amint elindultak az online kasszák.Ahogy olvastam a felmerült cégneveket, valahogy nem csodálkoztam....
-
"Számla != blokk"
Bar ez szigoruan technikai szempontbol igy van, de ez leginkabb szorszalhasogatas.
Egyebkent a nyugtanemadas nem igazan a boltokat erinti, mert ott a tulajdonos szokott ahhoz ragaszkodni (es akar kameraval ellenorizni), hogy minden bekeruljon a penztargepbe (a penztaros zsebe helyett).
-
Szabesz
őstag
-
BiP
nagyúr
AEE: Az Elnök Emberei
![;]](//cdn.rios.hu/dl/s/v1.gif)
Még mindig azt mondom, jobban jártunk volna, ha az elején azt mondják, hogy emberek, másfél év a határidő, ez elég mindenre, de azután no mercy.
És egy részletes menetrend mellett (időközben minek kell készen lenni) szépen minden érintett fél (hatóságok, gyártók, forgalmazók, kisboltosok) fel tudott volna készülni. -
#32
Szabesz
őstag
7Heads Drago
#28
Szabesz
őstag
válasz
7Heads Drago
#28
üzenetére
Erre is van megoldás, az összeg függvénye, hogy hány szelvényt ér a blokk
-
csibor
addikt
Most nézem, nálunk is NR300 lett rendelve. Most akkor melyik csókos gépét kell megrendelnünk? Egyébként nem értem, ilyenkor nem lehetne az érdekvédelem részéről valami békemenetet szervezni a parlamenthez, vagy tudjuk ki házához. Szerintem 1 napon belül születne noormális megoldás.
-
#28
7Heads Drago
veterán
7Heads Drago
veterán
Akkor én a supermarketban az egész kosárt egyesével fizetném ki
-
#26
BlackPriest
őstag
velizare
#21
BlackPriest
őstag
Ok, hagyjuk az analogiat, de szerintem akkor is az allamnak kellett volna teljeskoruen megvizsgalni, mielott engedelyt ad ra, mert egyreszt az o erdeke, hogy ne lehessen csalni, masreszt nem keves embernek tesz keresztbe, ha nem nyithat ki es bukik egy nagy adag penzt...
-
0xmilan
addikt
Az ilyen jogokról - ha vannak - szép lassan le lehet mondani a közeljövőben, ha vásárolni akarsz.
Amúgy eddig is szerepeltél adatbázisban, arccal, stb. és a valószínűleg a vásárlási szokásokat is feldogozzák valahogy. Annyi, hogy eddig a kettő - talán - nem volt összekapcsolva. -
teljesen egyet értek veled.. mondjuk ez elkerülhető lett volna hosszabb határidők megadásával , tesztelésekkel, stb.
Maga a törekvés viszont dicséretre méltó és bátor lépés.
Ma viszont valami olyasmit lehetett hallania rádióban hogy megadták még is az engedélyt 2 típusnak. lehet valamit rosszul értelmeztem , nem tudom. -
#21
velizare
nagyúr
BlackPriest
#20
válasz
BlackPriest
#20
üzenetére
hagyjuk már az analógiákat, rendre rosszul sülnek el. 2 hónapja hívott vissza a volkswagen 2,6 millió autót. tudod ez mennyi?! viszonyításképpen, magyarországon egy évben eladnak 70-75ezer új autót, és ebbe már beletartoznak a haszongépjárművek is. és most egyetlen egy gyártó, tartozzon hozzá akár 20-30 brand is, visszahívott kettőmillió-hatszázezret. mintha az itthon az utóbbi harminc évben eladott új autó mindegyikét visszahívták volna.
a felelősség mindazonáltal közös, és az érdek is az. de nemcsak az ahhoz fűződő érdek, hogy jól működjön, hanem hogy ne működhessen rosszul.
az állami törekvés a standardokra üdvözölendő, szükséges, de ez esetben sajnos elégtelen szintű volt.
mivel az aee-t az ő gyártónak kellett minősíteni, ezért nem tudni, hogy a pénztárgép gyártója egyáltalán végzett-e célirányos teszteket vele a feltárt problémáról, vagy úgy volt vele, hogy mivel a részegység teljesítette az előírt követelményeket, annak vélt vagy valós hibáival és ezek továbbterjedésével, aminek az egész kalamajkát végülis köszönhetjük, neki már nem kell foglalkoznia, mert érte nem ő a felelős.
na az ilyen helyzetre mondták nekünk mindig, hogy kolléga, ez a mi hibánk, de az ön problémája. -
#20
BlackPriest
őstag
velizare
#19
BlackPriest
őstag
az ok, hogy a cég is győződjön meg róla, hogy a terméke hibátlan, vagy a lehető legközelebb áll hozzá, ahogy pl egy autógyár sem ad ki (jó esetben) olyan autót, ami veszélyes. viszont itt az állam kitalál valamit a pénzbeszedésre, majd az ezt biztosító eszközt pont ő nem teszteli? ha kiesne a nullás gomb az ok, de pont egy ilyen hekkelési lehetőséget nem tesztel? tudom, utólag könnyű okosnak lenni, de józan ész szerint az államnak lett volna érdeke, hogy ne kerüljön forgalomba ilyen termék..
-
#19
velizare
nagyúr
BlackPriest
#13
válasz
BlackPriest
#13
üzenetére
az erről szóló kitétel azért került be a minisztériumi rendeletbe, hogy a mkeh-nak a típusengedély elbírálása során ne kelljen az aee működését vizsgálnia.
sajnos az istqb választással nagyon mellélőttek. én egyébként nagyon örülök annak, hogy a kormányzati szektor is elkezdi legalább alapszinten megkövetelni sztenderdek alkalmazását a minőségbiztosítás területén is, de ez a fajta certi a szervezet legalacsonyabb minősítése, amelyet gyakorlati ismeretek nélkül is meg lehet szerezni, és emiatt a certi nem alkalmas arra, hogy bármiféle szaktudást garantáljon. a biztonsági teszteléssel kapcsolatban pedig a bekategorizálásán kívül nem sok mást követel meg. értsd, egyetlen darab élő demo, de még mintafeladat sincs arról hogy is kell ezt csinálni. emiatt kb. a gyártó illetve a qa lelkiismeretére és profizmusára volt bízva, hogy ezt a részt mennyire vették komolyan. -
xmaas
őstag
Lehet hogy jogosan tiltottak be de ez meg rohadtul nem mentseg hogy eleve megengedtek hogy forgalomba keruljon egy olyan termek ami nem felel meg 100% az eloirasoknak iletve nem biztonsagos ha rendesen csinaljak a munkajukat akkor ilyen dolog nem tortenik meg de szartak ra es most csak a csoro tiszteseges boltosok szivjak meg ezt az egesz mizeriat mert inkompetens majmok dolgoznak a hivatalokban
-
#13
BlackPriest
őstag
BlackPriest
őstag
én tényleg nem értem miképp lehet az, hogy a gyártó cég saját szakértőjének kell kimondani, hogy ez a termék jó. miért nem vizsgálnak át a végleges engedély kiadása előtt normálisan minden gépet?
-
-
Gondwana
addikt
Ez a MKEH az a haddneminősítsem gyülekezet, akik a sebességmérő LIDARokat valami kombira szerelt GPS-es improvizációval igyekeztek hitelesíteni (ellentétben az egész világon használt módszerrel), és batták se lemérni, hogy a kilépő lézersugár ereje okozhat-e szemkárosodást? Próbaképpen valaki beperelhené a yardot, hogy a lézeres sebességmérés okozta a szemkárosodását, nem lenne papírjuk rá, hogy nem attól van.
-
-
ha jól tudom, az mkeh a hozzá beadott készülékeket vizsgálhatja, és nem az őket elkészítő cégeket. ez nem közbeszerzés, ahol előírják, hogy csak x év iparági tapasztalattal lehet indulni, zárt, meghívásos tenderen. egyébként meg az ilyen tendereken is a nagyobb cégek a szükséges speciális szakmai tapasztalatot az ezzel rendelkező alvállalkozók bevonásával szokták lepapírozni.
-
#5
_Oscar
tag
7Heads Drago
#4
_Oscar
tag
válasz
7Heads Drago
#4
üzenetére
Az online kassza mellé lesz kötelező online webkamera is.
-
#4
7Heads Drago
veterán
7Heads Drago
veterán
Nevetséges az egész mizéria.
Aki eddig nem ütött be valamit a kasszába, az ezután se fog. Ezeket hogy akarják így megfogni?
Egyedüli előnye amit én láttok, az a várható áfa bevétel pontos kiszámíthatósága.
Az viszont röhejes hogy a p.gépre az előleget amit ki kellet mindenkinek fizetnie, nem kaphatod vissza, ha történik valami gikszer. (vagy mint az egyik ismerősnél, most szűnik meg a céh, és amilyen sokáig húzzák, mégse kell nekik a gép) Ha nem kapsz semmit, akkor miről kapsz számlát? Nem 2000-3000 ft-ról van szó -
Bogyi007
veterán
Ahogy futnak be a hírek és cikkek, egyre inkább azt látom, hogy mi hiába is állnánk ki az AC mellett, felülről eldöntötték már hogy "segítenek" nekünk, de ennek az az ára hogy a végén még mi tapossunk egy utolsót a cégre és azzal süllyedjen bele végül a mocsárba....
És ahogy a helyzet áll, sajnos meg is kell ezt tennünk vagy különben ugrik az 50000 forint is amit meg valljuk be hiányozna a költségvetésünkből többségünknek. Mi még apámmal tudomásom szerint kitartunk 2-3 napot, de legkésőbb csütörtökön lépnünk kell nekünk is. Annyi a szerencse, hogy a mi pénztárgépes cégünk aki az AC-val is kapcsolatba áll, több másik céggel is szerződésbe van és így tudunk más gépet is szerezni. De a Samsung a cél továbbra is ameddig józan ésszel lehetséges....
-
edmonton
csendes tag
-
Bogyi007
veterán
A cikkből egy linken ez szerepel:
Itt az új jelentkező
Az MKEH Metrológiai Hatósága pénteken engedélyezte az LA Pénztárgép KFT. CashCube típusú pénztárgépének forgalmazását.
A cég december 16-án jelentette be, hogy aznap adták be a kasszát engedélyezésre és azt is közölték, hogy az első tízezer pénztárgépet nettó 90 ezer forintért fogja értékesíteni az cég, amely decemberben 80 ezer megrendelőre számított.
A kérdésre, hogy hány ember dolgozik a CashCube gyártásán, azt a választ kaptuk, a megrendelésektől függően akár százan is, és ha meglesz az engedély, azt is bejelentik, hol készül a magyar kassza.Találós kérdés a többieknek: Na vajon az eddigiek ismeretében ki is ez a cég?
IGEN az amely villámgyorsan engedélyt kapott és a cégnek ZÉRÓ Szakmai tapasztalata van, ellenben ha a Balatonon vitorlás hajóként üzemelne, akkor annyit mondhatnék rájuk, hogy kiváló hátszelet kaptak......
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Új hozzászólás Aktív témák
- QuantaPlex T42S-2U
- Lenovo ThinkPad P1 Gen 3 UHD, Érintőkijelző, i7-10875H, 32GB DDR4, 256GB SSD, 27% ÁFÁS SZÁMLA, 1ÉV G
- Lenovo ThinkPad L490 FHD, TOUCH, I5-8365U CPU, 16GB DDR4, 256GB SSD, 27% ÁFÁS SZÁMLA, 1ÉV GARANCIA!
- Lenovo ThinkPad T490 FHD, I5-8365U CPU, 16GB DDR4, 256GB SSD, 27% ÁFÁS SZÁMLA, 1ÉV GARANCIA!
- 2020 M1 macbook pro 8/256GB elado/cserelheto
- Apple Watch SE 2020 ezüst, 44mm // Számla // Garancia // Válaszható szíj //
- ÁRGARANCIA!Épített KomPhone i5 13400F 16/32/64GB RAM RTX 3060 12GB GAMER PC termékbeszámítással
- Xiaomi Redmi 9AT 32GB, Kártyafüggetlen, 1 Év Garanciával
- AKCIÓ! Intel Core i9 14900K 24 mag 32 szál processzor garanciával hibátlan működéssel
- ÁRGARANCIA!Épített KomPhone i5 13400F 16/32/64GB RAM RTX 5060 Ti 16GB GAMER PC termékbeszámítással
Állásajánlatok
Cég: FOTC
Város: Budapest