פרק סיום העונה 🎇 מערך הסייבר הלאומי הוא גוף חשוב ומשפיע מכדי להשאיר אותו בידי משרד ראש הממשלה והקהילייה הצבאית-בטחונית, עם סמכויות דרקוניות וסודיות שמסתירה את פעילותו מהציבור. אבל זה בדיוק מה ש"תזכיר חוק הגנת הסייבר ומערך הסייבר הלאומי" מאיים לעשות 📰 הפרק מבוסס על הכתבה "חושפים אותנו" של נעם רותם ב"ליברל" 🐱‍💻 פוסט הפרק • הכתבה של נעם רותם ב"ליברל" …

פיתוח מערכות מודרניות אינו מאוד שונה ממשחק בלגו: לוקחים ממנהל חבילות כמו NPM קוביות שמישהי אחרת יצרה, מחברים ביחד - ואמא ואבא מוחאים לנו כפיים. אבל מה עושים כשאחת הקוביות עקומה או שבורה? מה אם היא מכניסה דלת אחורית למערכת שלנו? ומה קורה כשמישהו מחליט להעלים את הקוביות שלו, או ליצור חבילה שמכילה את כ-ל הקוביות שנוצרו? 🐱‍💻 פוסט הפרק 🦻 האזנה לפודקאסט …

אתר חילופי הזוגות swinging.co.il דלף כמו מטריות אחרי הגשם, כולל כרטיסי אשראי, פרטים מזהים, צ'טים ותמונות עירום. רשות הפרטיות דאגה לסגירתו עד לתיקון - ואז מצאנו שם עוד פירצה 🤦 תמונת פרק: בגדים בעיצוב שאדי פרנסיס מג'לטון, מהתערוכה "מעצבים בערבית" במוזיאון ירושלים 📷 ליאור חורש, יחץ מוזיאון ירושליםעל ידי נעם רותם | עידו קינן

פרטיות אומרת דברים שונים לאנשים (ועמים) שונים. אבל בבסיס מדובר באוטונומיה על המידע והמחשבה שלנו. טכנולוגיות המעקב והאיסוף, שעברו מהעולם הצבאי לשוק הפרטי, מאתגרות אותה בדרכים שאנחנו לא תמיד מודעים להן. פרופ' אור דונקלמן מסביר איך אנחנו והאנשים שבונים את העולם הדיגיטלי שלנו יכולים לשמור עליה 🐱‍💻 פוסט הפרק: cybercyber.co.il/?p=2723 🦻 האזנה לפודקאסט סי…

כשגולשות לאינטרנט, הדפדפן ושרת-האתר מחליפים ביניהם שדות-כותרת, או הדרים (headers) - שורות טקסט עם מידע טכני, הגדרות והוראות לגבי המידע המועבר. הדרים יכולים לשמש להקשיח את האבטחה, אבל עלולים גם לפגוע בפרטיות ולסייע למתקפות האקרים. רן בר-זיק מספר לנו עליהם בפרק עם הרבה יותר מדי בדיחות אבא 🐱‍💻 פוסט הפרק: cybercyber.co.il/?p=2694 🦻 האזנה לפודקאסט סייבר…

צה"ל חילק למשרתי מילואים במלחמת חרבות ברזל הטבה דרך חברת אקסטרה גיפטקארד. אבל פירצה באתר חשפה את רשימת המילואימניקים הפעילים המלאה לכל אדם עם כלי הפריצה המשוכלל דפדפן. דובר צה"ל: "לא מוכר אירוע של דליפת מידע". אקסטרה גיפטקארד: זוהו כניסות אנומליות, ביצענו שינויי אבטחה 💳 ויש גם התפתחות מצחיקה בסיפור של חברת האשראי מקס מהפרק הקודם 🐱‍💻 פוסט הפרק: cybe…

אם היה לעומר ון קלוטן שקל על כל פעם שנציג של כרטיס האשראי מקס ביקש ממנו להקריא קוד 2FA שקיבל בסמס - היה לו שנקל. שזה לא הרבה, אבל עדיין מוזר שזה קרה פעמיים 🐱‍💻 פוסט הפרק: cybercyber.co.il/?p=2628 🦻 האזנה לפודקאסט סייברסייבר בכל היישומונים: Podlist.net/cybercyber 👁️‍🗨️ הערות התוכנית וסיפורים נוספים: cybercyber.co.il 🐦 חדשות סייברסייבר בטוויטר twitte…

[גירסה עם תיקוני סאונד] שר התקשורת ד"ר שלמה קרעי הכריז מלחמה על אתר האינטרנט של ערוץ הטלוויזיה הלבנוני אל-מיאדין (قناة الميادين). אבל האתר נחסם ב-DNS, חסימה שממש קל לעקוף - תשאלו אפילו את אמא של רן בר-זיק 🔢 ומה הבעיה עם קודנים? רמז: 2580# 🗝️ פוסט הפרק: cybercyber.co.il/?p=2559; פוסט הקודנים: cybercyber.co.il/?p=2539 🦻 האזנה לפודקאסט סייברסייבר בכל …

באג בקוד הפתוח של רדיס גרם לדליפת מידע בשירות צ'ט-ג'יפיטי. למרות שמפעילת הצ'ט לא לקוחה של רדיס, זו מיהרה לתקן אותו. חיים קירשן, מנהל פיתוח בכיר ברדיס, שיתף אותנו בסיפור מאחורי הקלעים 🐱‍💻 פוסט הפרק: cybercyber.co.il/?p=2510 🦻 האזנה לפודקאסט סייברסייבר בכל היישומונים: Podlist.net/cybercyber 👁️‍🗨️ הערות התוכנית וסיפורים נוספים: cybercyber.co.il 🐦 חדשו…

"החבילה שלך מחכה, אנא שלם מכס 7.99₪ כדי להימנע מהחזרות". רבים מאיתנו מקבלים הונאות כאלו בסמס, חלקנו נופלים בהן - וחברות הסלולר ומשרד התקשורת לא פותרים את הבעיה. חוקר האבטחה שרון בריזינוב נתקל בפישינג שכמעט שכנע אותו - והחליט להשיב מלחמה. יחד עם עמית ריפשטוס הוא הקים את ScanMySMS.com, שמשלב אוטומציות, מאגרי-מידע וקהילת מומחים כדי לזהות ולהזהיר מפני …

מבצע ההשפעה נועד לפגוע בתמיכה המערבית באוקראינה במלחמתה נגד הפלישה הרוסית. בפרק השני מתוך שניים אנחנו מנתחים איך בוצע הקמפיין, ומנסים להבין מי עומד מאחוריו 🐱‍💻 הסיפור המלא: cybercyber.co.il/?p=2365 🖼️ תמונת פרק: גרפיטי של ולדימיר פוטין רעיל 🖼️ דאנקן קמינג (cc-by-nc) • סייברסייבר הוא פודקאסט על האקרים ומאפים עם נעם רותם & עידו קינן. מגיש אורח: רן לו…

כתבות אנטי-אוקראיניות חשודות בגירסאות מזוייפות של מקו וליברל, שפרופילים מפוקפקים הפיצו דרך רשתות חברתיות, לקחו אותנו למסע בעקבות קמפיין ההשפעה. בפרק הראשון מתוך שניים אנחנו מדברים על ההיסטוריה של קמפייני ההשפעה במלחמות, שהתחילה הרבה לפני טוויטר ופייסבוק 🐱‍💻 הסיפור המלא: cybercyber.co.il/?p=2365🖼️ תמונת פרק: תצלום בול סובייטי מ-1965 וכתבה של מבצע הה…

🪙 מטבעות הקריפטו ובראשם ביטקוין הבטיחו לנו כסף אנונימי, מבוזר ומוגן ממניפולציות - ולא קיימו 💸 וגם: לאן נעלם המונרו שהמתגלצ'ים תרמו לדיילי סטורמר הנאו-נאצי? 🐱‍💻 פוסט הפרק: cybercyber.co.il/?p=2298 🖼️ תמונת פרק: מתוך Moby Dick של גיא בן נר, שמוצגת בתערוכה "לחזור בחיים" (יחץ מוזיאון תל אביב)על ידי נעם רותם | עידו קינן

הטוויטר הרשמי של ח"כ אלמוג כהן פיברט תמונות נשים בביקיני. והוא לא המקרה היחיד של "הסטודנט אשם" בשנים האחרונות. רן בר-זיק מציג: המדריך המלא לאבטחת מידע ומניעת פדיחות אינטרנטיות 👋 תודה, דניאל עמרם ללא צנזורה; ימות המשיח - yemot.co.il.על ידי נעם רותם | עידו קינן

כש-AT&T הציגה לאמריקאים אפשרות לשיחות מוצפנות, ה-NSA הביטה בדאגה ואז השיקה את הקליפר צ'יפ, לשיחות מוצפנות שהיא יכולה להאזין להןעל ידי נעם רותם | עידו קינן

הסיפור על ההאקר שיום לפני הסופרבול פרץ למחשבי מתקן טיפול המים בעיירה אולדסמר במטרה להרעיל את 15 אלף תושביה היה הדגמה מצמררת לסכנת המוות של מתקפות סייבר על תשתיות קריטיות. מזל שזה לא באמת קרה 🐱‍💻על ידי נעם רותם | עידו קינן

קונברסו הבטיחו יישומון שיחות פרטי, מוצפן ובטוח יותר מאשר וואטסאפ, סיגנל וטלגרם גם יחד. ההאקר קרנקוביץ' חקר וגילה ערימה מהבילה של חורי אבטחה ופרטיות 🐱‍💻 סייברסייבר ע06פ05על ידי נעם רותם | עידו קינן

"אם אין לך מה להסתיר - אין לך ממה לפחד", אומרות לנו מדינות כשהן מכרסמות לנו בפרטיות. אבל אפילו אם קנינו את זה, מידע שאנחנו חולקים עכשיו עלול לסבך אותנו בעתיד 🐱‍💻 סייברסייברעל ידי נעם רותם | עידו קינן

ארמנילדו קסטרו הזמין משלוחים, פטריק מקגוורן-אלן גיבה בענן ובראיין וולש חיפש בגוגל 🐱‍💻 מי מהם יוכתר לפושע הסייבר הטיפש בעולם?על ידי נעם רותם | עידו קינן

בין הראשונים שהבחינו בפלישה הרוסית לאוקראינה היו אזרחים חובבי אוסינט, שראו בגוגל מפות פקקי תנועה עצומים סמוך לעיר בלגורוד. חודשים לפני כן, מערכי הסייברמלחמה של רוסיה כבר החלו להכין את הקרקע הווירטואלית בפלישה קיברנטית לסייברספייס של אוקראינה, איסוף מודיעין והתקנת דלתות אחוריותעל ידי נעם רותם | עידו קינן

מתקפת סייבר שמשתקת מדינה נשמעת כמו רומן מדע בדיוני דיסטופי נדוש. אבל כבר לפני 15 שנה התחלנו לראות מתקפות כאלו בעולם הממשי. הגידול במכשירים החכמים והאינטרנט של הדברים מרחיבים את משטח התקיפה ואת הסכנות הפוטנציאליותעל ידי נעם רותם | עידו קינן

האקרים אוהבים למצוא ולחטט בפירצות אבטחה. תוכניות באונטי מגינה עליהם מתביעות וכתבי אישום ומתגמלת אותם בכסף ובקרדיט - אבל אף פעם לא בחטיף באונטי 🙁. ד"ר עמית אלעזרי, חוקרת וכותבת תוכניות באונטי, שאפילו קיבלה שני באונטים על פירצות שמצאה, מספרת איך זה עובד ומזהירה מה לעשות כדי לא להסתבך 🐱‍💻 סייברסייבר, עונה חדשה! 🐱‍💻 פוסט התכנית https://cybercyber.co.il…

נאורה שם-שאול (לשעבר; היום נאורה שם) היתה מראשונות האינטרנט והסייבר בישראל. היא היתה פורצת דרך - לפעמים פשוטו כמשמעו, כשפרצה לתיבת האימייל של עורך בכיר כדי לבקש עבודה. בפרק הזה אנחנו מביאים סיפור סייבר מראיון איתה בפודקאסט "דינוזאוריות רשת" של כרמל ווייסמן ומעין אלכסנדר על ההיסטוריה של הרשת הישראליתעל ידי נעם רותם | עידו קינן

🛀 האקר חטף סנאפצ'ט של סטודנטית והפיץ תמונות עירום שלה. חברת הסושיאל והמשטרה לא עשו דבר - אז היא נעזרה בחברה והצליחה לצוד אותו 🤑 יישומוני הלוואות-מהירות בריבית-נשך אספו והשתמשו במידע פרטי ללחוץ על החייבים - כולל הפצת פורנו-נקמה מזוייף 👨‍⚖️ ופרטים ראשונים על איתור מפיץ פורנו נקמה ישראלי 🐱‍💻 פוסט הפרק: http://cybercyber.co.il/?p=1903…

האחים דואן, בעלי חברת מחקרי הסייבר Sayfer, מצאו פגם אבטחה שחושף מבעוד מועד פריטים נדירים במכירות NFT. זה כמו להשתתף בהגרלה כשאתם יודעים מראש איזה כרטיס יזכהעל ידי נעם רותם | עידו קינן

אף אחד לא בטוח כשמעבדות סייברסייבר לאבז נכנסות לפעולה - המשטרה, הרבנות, הוללי מירון. הם לא ישבו עם צוות סייברסייבר לארוחה ושעתיים של בדיחות אבא במסעדת שופן - אבל אולי אתם כןעל ידי נעם רותם | עידו קינן

אם נגזר עלינו ללכת לבחירות כל שנה וחצי, אפשר לפחות שההצבעה תהיה אלקטרונית ודיגיטלית? דיברנו עם כמה מומחים והם אומרים שלא :(על ידי נעם רותם | עידו קינן

מוזיאון ת"א ערך תערוכת אמנות NFT. שלושה אמנים שלא אהבו את הקונספט מתחו ביקורת על ידי חטיפת המבקרים לחלל וירטואלי חלופי ופריצה למטא-גלריהעל ידי נעם רותם | עידו קינן

שמואל לנצ'נר מצא באתר הג'וינט מסמכים רגישים חשופים בחיפוש גוגל. הוא איסגר למערך הסייבר, ואז קיבל שיחת טלפון מלחיצה🐱‍💻 סייברסייבר עונה 5 פרק 6על ידי נעם רותם | עידו קינן

אם אתם רוצים לשגע קולגות, בני משפחה או חברים (לשעבר?), לכו על ראבר דאקי - החסן USB שמתחבר למחשב, מתחזה למקלדת ומיד מתחיל להריץ פקודות 🐱‍💻על ידי נעם רותם | עידו קינן

דיויד קולומבו איתר פירצה בקוד שהוא כתב, אח"כ פרץ למסכי תצוגה בביה"ס שלו, והשיא עד כה - מצא פירצה חמורה בתוכנת טסלה פופולרית. הוא עדיין מחכה לקבל טסלה במתנה - הוא ישמח לנהוג, אבל יותר מעניין אותו לחפור ולגלות בה עוד פירצות אבטחה 🐱‍💻על ידי נעם רותם | עידו קינן

ארבעה מפתחים אחראים על log4j, פיסת קוד קטנה שמרוחה על פני כל המרשתת. מה כבר יכול להשתבש? רמז: הכלעל ידי נעם רותם | עידו קינן

היום האקינג הוא מוצר מדף. מפעילי הרושעות שגונבות ומצפינות לכם את הנתונים מתנהלים היום כמו חברות לכל דבר עם שירות לקוחות, קופונים לחג, מחלקת שיווק יצירתית ואפילו תמיכה טכנית טלפונית. רוצים לגנוב למאות אלפי אנשים את הנתונים? אין בעיה. היום אפשר פשוט לקנות מעשי עוולה אינטרנטיים, לא צריך לדעת שורת קוד אחת.…

מניית יוביקוויטי נפלה ב-4 מיליארד דולר בגלל כתבה. העיתונאי בראיין קרבז חשף שניסתה לגמד את חומרת מתקפת הסייבר שעברה. עכשיו יוביקוויטי תובעת דיבה את קרבז, שהמקור שלו היה ניקולאס שארפ, מפתח בכיר לשעבר בחברה – והנאשם בפריצה. נכתב עבור סייטקטיק, ומתפרסם בהארץעל ידי נעם רותם | עידו קינן

פוינטרים מידלדלים רק נשמע כמו קטגוריה גרועה באתר פורנו. למעשה מדובר במצב שבו תוכנה משתמשת בהצבעה למקום שאינו בשליטתה. למשל: כשאתר הסרטונים VID.me נסגר, כל האמבדים שלו באתרי חדשות מכובדים התחילו לארח סרטוני פורנו בלי ידיעתם 🐱‍💻על ידי נעם רותם | עידו קינן

מיזורי נפלה קורבן לכפתור ה-F12 מושל מיזורי מייק פרסון איים בתביעה פלילית ואזרחית נגד האקר שפרץ למאגר של מערכת החינוך וגנב משם מידע על 3(!) מורים. ובינתיים, במציאות: העיתונאי ג'וש רנו גילה את הפרטים ב-HTML, איסגר לרשויות וחיכה עם הפרסום עד שהמידע הוסרעל ידי נעם רותם | עידו קינן

חברת קולביז, שמשרתת כ-2300 לקוחות, הפקירה הקלטות שיחות לכל גולש וגולשת בפירצת אבטחה שלא הצריכה יותר מדפדפן. בין הלקוחות: עו"דים, רו"חים וגופים ממלכתיים ובטחוניים.🐱‍💻 פוסט הפרק: https://cybercyber.co.il/?p=1382. תגובת קולביז מובאת במלואה בפוסט.על ידי נעם רותם | עידו קינן

עובדת קבלן של העירייה נעזרה בפורום מקצועי לניתוח מידע והעלתה מאגר רגיש על תושבים וקטינים עם מוגבלויות. לא תאמינו מה קרה אחר כך 🐱‍💻 כל הפרקים וסיפורים נוספים באתר סייברסייבר: cybercyber.co.ilעל ידי נעם רותם | עידו קינן

הסייברפושעים הטיפשים ביותר: הם השתמשו בערכת דיוג להשיג פרטים אישיים ואשראי מ-380 ישראלים - אבל שכחו לסגור הדלת 🐱‍💻 פוסט התוכנית: https://cybercyber.co.il/?p=1014על ידי נעם רותם | עידו קינן

גוגל כרום יפסיק לאפשר עוגיות צד ג' ויחליף אותן ב-FLOC, שמקבצת יחד הרבה גולשים שמתעניינים באותם נושאים. גוגל מציגה את זה כשיפור פרטיות, אבל הבעיות הרבות בשיטה מעידות שהמטרה האמיתית של גוגל היא לחזק את שליטתה בשוק הפרסום המקוון 🐱‍💻 סייברסייבר ע04פ03על ידי נעם רותם | עידו קינן

כשהאקר מלזי מציע למכירה מאגר מידע ישראלי מוניציפלי ישן מ-City4U, כולם מאבדים את זה. אבל כשהודענו על פירצה דומה בMAST שלושה חודשים לפני כן - צרצרים 🐱‍💻 פוסט התוכנית: http://cybercyber.co.il/?p=1205על ידי נעם רותם | עידו קינן

ארגון סייברפשיעה בינלאומי הדביק קורבנות ברוגלה וגנב מידע, עוגיות וסיסמאות של בנקים, קריפטו, משחקים, פורנהאב, טינדר, נטפליקס, ספוטיפיי, ג'ימייל, פייסבוק, טוויטר, לינקדאין ועוד. הופתענו לגלות שהוא השאיר את שרת השליטה פתוח לכל - ואסגרנו לו את הצורהעל ידי נעם רותם | עידו קינן

אתר אספרסו קלאב דלף פרטי לקוחות בגלל שורת כשלי אבטחה. מהחברה נמסר: "היינו המומים לנוכח הממצא"🐱‍💻 וגם: פרק אחרון לעונה 3. אילו הפתעות יחכו לנו בעונה 4?על ידי נעם רותם | עידו קינן

שירותי קיצור URL מקלים על החיים שלנו, אבל גם של ההאקרים. תחקיר סייברסייבר מראה כמה קל לגנוב מידע וסשנים באמצעות הקצרנים, ומה אפשר לעשות נגד זה. וגם: מלשנים? אנחנו?! 🐱‍💻על ידי נעם רותם | עידו קינן

זהירות, אוסינט! סרטוני נפילות, גוגל סטריט ויו ופקקים בווייז עלולים לעזור לחמאס לדייק את פגיעת הרקטות על ישראל. פוסט התכנית: https://cybercyber.co.il/?p=1105על ידי נעם רותם | עידו קינן

סלברייט טענו שהצליחו לפרוץ את סיגנל, אבל מהר מאוד התברר שזה לא קרה. עברו כמה חודשים, ומנכ"ל סיגנל נקם קר: הוא מצא במקרה כלי פריצה של סלברייט והצליח לפרוץ אליהם ולחשוף שורת פירצות מביכותעל ידי נעם רותם | עידו קינן

סינאל, ספקית של בנקים וגופים בטחוניים, טענה שהשרת שבו חשפנו פירצה "אינו מכיל מידע רגיש/בעייתי ולא מדובר בנתונים אמיתיים". זה נגמר בדוח מיידי לבורסה על "מס' פגיעויות בשרתי החברה", ובגילוי חדירות של 3 האקרים עויינים (לפחות) בעשור האחרון 🐱‍💻על ידי נעם רותם | עידו קינן

איך הגיע יישומון קורונה דולף של דיור מוגן לבתי הספר? 🐱‍💻 פוסט התוכנית: https://cybercyber.co.il/?p=967על ידי נעם רותם | עידו קינן

כולם יכולים לדעת מה קנית במחסני חשמל - וכל מה שצריך זה מספר תעודת זהותעל ידי נעם רותם | עידו קינן

סייברסייבר וכלכליסט חושפים 🐱‍💻 פרסטו הקצתה יוזר וסיסמה משותפים לעשרות מסעדות ורשתות בתוכנת הניהול שלה, שמרה סיסמאות מלאות וכרטיסי אשראי - והכל דלףעל ידי נעם רותם | עידו קינן