סייברסייבר

שואב האבק הרובוטי של ענקית האלקטרוניקה הסינית השתמש בפרוטוקולי אבטחה מיושנים ותעודת הצפנה שהמפתח שלה חשוף ברשת. הפירצות איפשרו לשלוט בתנועה של השואבק ולהשתמש במצלמת הניווט שלו להציץ לבני הבית

פירצת אבטחה איפשרה לשכפל מפתח-קירבה ולגנוב דברים מתוך מכוניות יוקרה. במהלך המחקר התברר שאותה פירצה מאפשרת לנטרל את האימובילייזר. כשד"ר תומר אשור וצוותו דיווחו על כך ליצרניות - לא כולן טיפלו בבעיה

בסוף אוגוסט פרסם מערך הסייבר אזהרה מפני פירצת אבטחה חמורה בנתבים תעשייתיים. כמעט שבועיים אחר כך, עשרות גופים - חברות תקשורת, גופי השקעות, חברות השכרת רכב ומשרדי ממשלה - עדיין לא התקינו עדכוני אבטחה.

VPN היא רשת וירטואלית פרטית לחיבור מרחוק לשרת המשרדי, עקיפת חסימות גאוגרפיות (היי, נטפליקס) והתגברות על צנזורשת (ני האו, שי ג'ינפינג). איך זה עובד, מה צריך לבדוק כשבוחרים ספק ועל מי אנחנו ממליצים (למרות שהמתחרים משלמים יותר).

פירצות שמצאנו סיכנו פרטי לקוחות, סיסמאות לא מוצפנות, מידע ביומטרי רגיש, מערכות בטחוניות ואת מחשבי החברות עצמן. נעם רותם ועידו קינן חוזרים בעונה חדשה ומלאת סייבר

;האפליקציה הרשמית של טוויטר מקשה על רשתות השפעה מפוקפקות. נעם רותם ורון אשרוב מצאו פירצה שמאפשרת לאפליקציות חיצוניות להתחזות לרשמיות – מה שיקשה על איתור הבוטים הזדוניים. רותם מספר על כך לעידו קינן בפרק 14 של סייברסייבר http://room404.net/?p=75977

כשתומר אשור החליט ללמוד קריפטוגרפיה, הוא לא שיער שיגיע היום שבו יחשוש להירצח – ועוד בגלל דיונים בוועדת תקינה. הוא מספר על המאבק שלו בתקני הצפנה חשודים של ה-NSA האמריקאי ושל רוסיה

גם סיסמה ארוכה ומורכבת שמעולם לא חלקת עם איש עלולה ליפול לידיהם מכוסות פירורי המאפים של האקרים מרושעים.

לקרוא למה שהיה באתר חברת החשמל המזרח ירושלמית פירצת אבטחה יהיה עלבון לפירצות אבטחה. מי שבנו את האתר לא שמעו על אבטחת מידע. לא כשמועה רחוקה, לא כרמז הנישא על כנפי הרוח, ואפילו לא כניחוח רחוק המזכיר גשם ישן. כלום.

לכבוד הבחירות אנחנו מקדישים את פרק 10 של סייברסייבר, עם נעם רותם, עידו קינן ורן בר-זיק, למיטב הפירצות באתרי המפלגות שהפקירו לכל גולש חובב מאפים את הפרטים של מתפקדיהן ובמקרה של הליכוד, אלף רשומות על תומכי ליכוד

כשאתם מתקינים אפליקציית זיהוי מתקשרים, היא לוקחת את כל הפרטים של כל אנשי הקשר שלכם. האפליקצייה הסעודית דליל לקחה פרטים רגישים גם על משתמשיה - והפקירה אותם ברשת. סיבר סיבר? סיברסיבר?? סייבר סייבר?! סייברסייבר 

ביתכם הוא מבצרכם? לא אם התקנתם את הבית החכם של misterhouse

רוצים לחטט בחשבונות החשמל ובפרטים האישיים של הצרכנים? בחברת החשמל מודעים לפירצות אך לא מתכוונים לסתום אותן. כל הפרטים ב"סייברסייבר" עם רן בר-זיק ועידו קינן, וההאקר האורח אמיתי דן

כשהמשטרה הרומנית תפסה אדם שהוריד פורנו ואיימה לקנוס או לכלוא אותו - הוא רצח את בנו בן ה-4 והתאבד. הכל נכון, חוץ מהקטע על המשטרה. רן בר-זיק ועידו קינן מספרים על הטרגדיה, ואיך אפשר להימנע ממקרים דומים בעתיד.

סיסמאות גלויות בקוד, היעדר הצפנה, בוטים טפשים, פארק סייבר וג'ימבורי ועוד ועוד מככבים בטקס פרסי הסייברסייבר 2019, בהגשת נעם רותם ורן בר-זיק

גוגל עושה עבודה מרשימה מאוד בחיטוט וקיטלוג המידע ברשת, עם טריליונים רבים של דפים מאונדקסים. רובנו משתמשים בשורת החיפוש של גוגל כדי להקיש מילות מפתח ולקבל תשובות. חלקנו, במיוחד אלו מאיתנו שהם האקר נאה וחובב פחמימות, משתמשים בגוגל גם כדי למצוא פירצות אבטחה.

רן בר-זיק בסך הכל רצה לטוס לפסטיבל מטאל, "המוזיקה היחידה ששווה משהו". אבל האקר נאה וחובב פחמימות (אך מתעב מטאל) פרץ לו לחשבון, שינה לו את הפרטים והכי נורא, הזמין לו ארוחה טבעונית גלאט כושר. איך זה קרה? הסיפור המלא בפרק 3 של סייברסייבר.

רק פרק שני וכבר סייברסייבר מסכמים שנה: נעם רותם ועידו קינן מדברים על דליפת פרטי מאות מיליוני משתמשים, מתקפות DDoS, פייסבוק וקיימברידג' אנליטיקה, חקיקה נגד הצפנה, מלחמות הראוטרים ועשרות פירצות בישראל. הערותוכנית: http://room404.net/?p=75301

בפרק הבכורה של סייברסייבר, נעםר מספר לעידוק איך הכוונות הטובות של תקנות הנגישות הביאו בעלי אתרים לפעור פירצת אבטחה חמורה באתריהם. וגם: מה ד’ה פקס הקטע של הבנק עם פקסים? הערותוכנית: http://room404.net/?p=75188