נעלת את המכונית, שמת מנעול על ההגה והדלקת אזעקה ואימובילייזר? פירצות במערכת בידור רכבית של יבואן גדול איפשרו להאקרים להתקין ברכב רוגלות ולגנוב מידע מהסלולרי שלך. משרד התחבורה אוטוטו מאסדר את אבטחת הסייבר של היבואנים והמוסכים 🖼️ אורנה דגני 📷 לירז פאנקעל ידי נעם רותם | עידו קינן

🔫 תיק רצח התבסס בלעדית על על ציוץ בטוויטר. הפרקליטות הציבורית שכרה את ד"ר אורן צור שיוכיח באמצעות בינה מלאכותית שהחשוד לא צייץ אותו ⚔️ וגם: היישומון שגרם לחיילים סורים לירות זה בזה 📜 בלוגפוסט, הערות התוכנית וקרדיטים: cybercyber.co.il/?p=3283 🖼️ ד"ר צור על רקע מודעת המבוקש ברצח מרקט הוקס 🖼️ צילום ועיבוד: עידוק…

בינמי גנרטיבית בנויה לסרב להגיד לנו איך להוריד סרט מנטפליקס, לייצר פצצה או לגרוד מידע מאתרי הכרויות. אפשר לעקוף את המגבלות הללו באמצעות מתקפות הזרקת פרומפטים. שי דבש ורן בר-זיק מספרים לנו איך, ומה מפתחים יכולים לעשות נגד זה 📜 בלוגפוסט, הערות התוכנית וקרדיטים: cybercyber.co.il/?p=3248 🖼️ תמונה: דאטה מוזרק. עיבוד לתמונה מפרנצ'ייז סטאר טרק: עידוק…

ממצית ששיבש לפטופ ישן ועד קרינה קוסמית שרימתה בבחירות - מערכות מחשב פגיעות לתקלות בלתי צפויות. בשביל זה נוצרה שיטת fault injection - יוצרים בעיות איפה שאין, כמו מירי רגב, כדי לגלות פירצות וחולשות מבעוד מועד 📜 בלוגפוסט, הערות התוכנית וקרדיטים: cybercyber.co.il/?p=3211 🖼️ תמונה: Tobyc75 CC-BY-SAעל ידי נעם רותם | עידו קינן

טוויטר מצטרפת לשוק המסרים המידיים, שבו כולם (חוץ מסיגנל) מכניסים סוכני-AI. טל בארי מ"זנגו" מסביר למה זה קורה וכמה זה מסוכן לפרטיות שלכם. תחשבו בגדי המלך החדשים (איור: עידוק+גרוק) - הערות התוכנית, קישורים וקרדיטים (0:00:00) פרולוג: גרוק ואלמו תומכים בנאצים (0:07:39) אילן מאסק משיק את שירות המסרים המיידיים X-Chat בדרך להפוך את טוויטר ליישומון-כל (0:1…

האקרים צרפתים, חמושים בנוזקה של מנהיג שייני האנטרז הכלוא, סרקו את הרשת וגנבו פרטי התחברות וחשבונות פרוצים. הם מכרו אותם בטלגרם ושמרו הכל בתוך דלי AWS עצום - אבל שכחו לסגור אותו ולהסתיר את זהותם. אז איסגרנו לאמזון והסגרנו לרשויות 📜 בלוגפוסט, הערות התוכנית וקרדיטים *** ## סימניות 1 (00:00:00) פרולוג: הקברן, המרכזיה ואשתו של הקברן השני (00:02:38) פתיח…

וואטסאפ הציעו פיצ'ר שליחת תמונות לצפייה חד-פעמית. טל בארי גילה כמה פשוט לעקוף את זה, והם נאלצו לתקן • טלגרם סירבו לשתף מידע עם המשטרה, אבל המייסד פאבל דורוב שינה את דעתו אחרי חופשה חינם בכלא הצרפתי • נתי טל תוהה למה מדינה שפוצצה אלפי ביפרים של חיזבאללונרים לא מצליחה להתגונן מפני מתקפת סמס 🐱‍💻 פוסט הפרק 🪗 קולות: הפודקאסט של טאקר קארלסון; פוקס ניוז; …

יישומון הקריפטו קרס? הסיסמה נשכחה? הסמארטפון נגנב? אפשר לשחזר את הארנק מכל מקום בעזרת מילות-גיבוי (seed phrase), רשימה של 12-24 מילים שמייצגות את מפתח ההצפנה הפרטי שלכם. גם אם יש לכם רק חלק מהמילים - לא הכל אבוד. אור ויינברגר ואיתי ויינברגר הקימו את Brute Brothers, חברה שמריצה מיליארדי צירופים עד שהיא מוצאת לכם את הכסף • וגם: ה-FBI פיצח בקלות כספת …

האקרים תקפו בכופרה משק חקלאי קטן בכפר שוויצרי ודרשו 10K$ - החקלאי ויטל בירצ'ר סירב לשלם • בגלל שיבוש העדכונים מהרפת, הוא גילה מאוחר מדי שעובר מת ברחמה של אחת הפרות, ונאלץ להכריז על מוווווותה • חלב על דאבדין – ולקח חשוב על מוכנות למשברי סייבר • וגם: דליפת מספרי הביטוח הלאומי האמריקאית והדליפה המזוייפת של פרטי ישראלים • פוסט הפרק והסיפור המלא בבלוג 👯…

חוק הגנת הפרטיות, שחוקק לפני 43 שנה, עבר תיקון שמבוסס על דוח שהתפרסם לפני 17 שנה. מה הטוב, הרע והדורש השלמה בתיקון החדש, והאם הוא יסייע בהתמודדות עם דליפות מידע ומתקפות סייבר? דיברנו על זה עם עו"ד רבקי דב"ש, עמיתה בכירה במכון הישראלי למדיניות טכנולוגיה ולשעבר ראש רשות הפרטיות, ועו"ד נעמה מטרסו, לשעבר מנכ"לית עמותת פרטיות ישראל 👯 קרדיטים 🦜 קריינות: …

נוכלים גונבים מידע אישי וסיסמאות באמצעות גונבנות, תוכנות ששואבות מידע מהמחשב והדפדפן. אבל חלק מקורבנות הגונבנה הם מקרבנים בעצמם, שצורכים ומשתפים תוכן ניצול מיני של ילדים. Recorded Future חקרו מאגרי מידע שגונבנות הפיצו, איתרו דרכם אלפי צרכני פורנוגרפיית ילדים והעבירו את פרטיהם לרשויות 🐱‍💻 וגם: התוכנה שמרעישה כשגוגל שואבים עליכם מידע 👯 קרדיטים 🦜 קריי…

🧁 אתר ישראלי מציג לסכרתיים עם משאבת גלוקוז את את המדדים הרפואיים שלהם בגרפים שמתעדכנים בזמן אמת 🍭 הבעיה: הוא מציג את המידע הזה גם לכל אדם בעל כלי הפריצה המשוכלל דפדפן 🐱‍💻 וגם: רשויות החוק השתלטו על אתר הפרצנים BreachForums, שחזר לאוויר תוך זמן קצר, ועל הדרך הדליף תכתובת של ה-FBI עם רשם הדומיינים, שמספרת איך בוצעה ההשתלטות הכושלת 🐱‍💻 פוסט הפרק 👯 קרד…

מותגי אופנה מובילים, ובהם קול האן ופורלה, הציעו למנהלי סושיאל ישראלים שת"פ קמפיינים נחשק. במציאות היו אלה האקרים, שתרגיל הבית ששלחו למנהלים כלל הרצה של קובץ שהתגלה כגונבנה, שלא הסתפקה בפרטים אישיים וחשבונות בנק, וניסתה לגנוב גם חשבונות עם תקציבי פרסום בפייסבוק. רן לוקאר ושי ממן ניתחו את המתקפה ופרסמו תחקיר על חבורת גנבי הפרסומות המתוחכמים מוייטנאם.…

מישהו מנסה לסחוט אתכם עם הפצת תמונות אינטימיות? בלב כבד, ההמלצה שלנו היא לא לשלם, גם אם זה אומר שהתמונות שלכם יתפרסמו. יש גם רשימה של גופים שיוכלו לסייע לכם, ועצות איך למנוע מנוכלים להגיע לתמונות שלכם מלכתחילה. פוסט הפרק >> יחידה 105 של משטרת ישראל: המטה הלאומי להגנה על ילדים ברשת. טלפון: 105 • קו הסיוע לאינטרנט בטוח של איגוד האינטרנט הישראלי • פרו…

כשמנהל פרוייקט הקוד הפתוח של תוכנת הכיווץ הסופר-פופולרית XZ התעייף מהדרישות לזרז הכנסת עדכונים, הוא העביר את הניהול לתורם קוד שהומלץ על ידי הקהילה. אבל עיכוב של חצי שנייה בנסיון התחברות מאובטח ואנומליות נוספות הביאו לגילוי מרעיש: המנהל החדש וממליציו הם יוזרים של קמפיין שנועד להרעיל את הקוד של XZ ולהכניס דלת אחורית לאינספור תוכנות, מחשבים ורשתות ברח…

שרה קופ נולדה וגדלה בחסידות חרדית, לא למדה ליבה ולא עשתה בגרות, עבדה כמנהלת פרוייקט בעיריית אלעד, מזכירה רפואית במאוחדת ומנהלת משמרת בחנות תכשיטים, התחתנה בגיל 18, הביאה 2 ילדים עד גיל 20 - והבינה שהיא לא נמצאת איפה שהיא רוצה להיות. היא גיגלה ומצאה קורס פיתוח תוכנה, התקבלה לעבודה בחברה חרדית עם הפרדה מגדרית ושכר זעום, קוצצה בקורונה, התחילה ללמוד סי…

שיחה עם תמיכה טכנית של מיקרוסופט מהודו, סמס מדואר ישראל על תשלום מכס, פרסומת ליישומון לוהט או סרטון שבו אילן מאסק מבטיח להכפיל את הביטקוין שלכם - כולם דרכים להפיל אתכם בפח ולהשתלט לכם על המחשב, הסלולר, חשבון הבנק ופרופילי הסושיאל. נתי טל מחברת גארדיו אומר שהשער לרוב סכנות הסייבר למשתמשים הפרטיים הוא הדפדפן, ומספר על דרכים יצירתיות להונות גולשים - כ…

מערך הסייבר הלאומי הוא גוף חשוב ומשפיע מכדי להשאיר אותו בידי משרד ראש הממשלה והקהילייה הצבאית-בטחונית, עם סמכויות דרקוניות וסודיות שמסתירה את פעילותו מהציבור. אבל זה בדיוק מה ש"תזכיר חוק הגנת הסייבר ומערך הסייבר הלאומי" מאיים לעשות 📰 הפרק מבוסס על הכתבה "חושפים אותנו" של נעם רותם ב"ליברל" 🐱‍💻 פוסט הפרק (מיספור ישן: ע07פ11) • הכתבה של נעם רותם ב"ליב…

פיתוח מערכות מודרניות אינו מאוד שונה ממשחק בלגו: לוקחים ממנהל חבילות כמו NPM קוביות שמישהי אחרת יצרה, מחברים ביחד - ואמא ואבא מוחאים לנו כפיים. אבל מה עושים כשאחת הקוביות עקומה או שבורה? מה אם היא מכניסה דלת אחורית למערכת שלנו? ומה קורה כשמישהו מחליט להעלים את הקוביות שלו, או ליצור חבילה שמכילה את כ-ל הקוביות שנוצרו? 🐱‍💻 פוסט הפרק 🦻 האזנה לפודקאסט …

אתר חילופי הזוגות swinging.co.il דלף כמו מטריות אחרי הגשם, כולל כרטיסי אשראי, פרטים מזהים, צ'טים ותמונות עירום. רשות הפרטיות דאגה לסגירתו עד לתיקון - ואז מצאנו שם עוד פירצה 🤦 תמונת פרק: בגדים בעיצוב שאדי פרנסיס מג'לטון, מהתערוכה "מעצבים בערבית" במוזיאון ירושלים 📷 ליאור חורש, יחץ מוזיאון ירושלים (סייברסייבר ע07פ09)…

פרטיות אומרת דברים שונים לאנשים (ועמים) שונים. אבל בבסיס מדובר באוטונומיה על המידע והמחשבה שלנו. טכנולוגיות המעקב והאיסוף, שעברו מהעולם הצבאי לשוק הפרטי, מאתגרות אותה בדרכים שאנחנו לא תמיד מודעים להן. פרופ' אור דונקלמן מסביר איך אנחנו והאנשים שבונים את העולם הדיגיטלי שלנו יכולים לשמור עליה 🐱‍💻 (לשעבר ע07פ08) 🐱‍💻 פוסט הפרק: cybercyber.co.il/?p=2723…

כשגולשות לאינטרנט, הדפדפן ושרת-האתר מחליפים ביניהם שדות-כותרת, או הדרים (headers) - שורות טקסט עם מידע טכני, הגדרות והוראות לגבי המידע המועבר. הדרים יכולים לשמש להקשיח את האבטחה, אבל עלולים גם לפגוע בפרטיות ולסייע למתקפות האקרים. רן בר-זיק מספר לנו עליהם בפרק עם הרבה יותר מדי בדיחות אבא (מיספור ישן: ע07פ07) 🐱‍💻 פוסט הפרק: cybercyber.co.il/?p=2694 🦻…

צה"ל חילק למשרתי מילואים במלחמת חרבות ברזל הטבה דרך חברת אקסטרה גיפטקארד. אבל פירצה באתר חשפה את רשימת המילואימניקים הפעילים המלאה לכל אדם עם כלי הפריצה המשוכלל דפדפן. דובר צה"ל: "לא מוכר אירוע של דליפת מידע". אקסטרה גיפטקארד: זוהו כניסות אנומליות, ביצענו שינויי אבטחה 💳 ויש גם התפתחות מצחיקה בסיפור של חברת האשראי מקס מהפרק הקודם 🐱‍💻 פוסט הפרק: cybe…

אם היה לעומר ון קלוטן שקל על כל פעם שנציג של כרטיס האשראי מקס ביקש ממנו להקריא קוד 2FA שקיבל בסמס - היה לו שנקל. שזה לא הרבה, אבל עדיין מוזר שזה קרה פעמיים 🐱‍💻 פוסט הפרק: cybercyber.co.il/?p=2628 {לשעבר ע07פ05} 🦻 האזנה לפודקאסט סייברסייבר בכל היישומונים: Podlist.net/cybercyber 👁️‍🗨️ הערות התוכנית וסיפורים נוספים: cybercyber.co.il 🐦 חדשות סייברסייבר…

[גירסה עם תיקוני סאונד] שר התקשורת ד"ר שלמה קרעי הכריז מלחמה על אתר האינטרנט של ערוץ הטלוויזיה הלבנוני אל-מיאדין (قناة الميادين). אבל האתר נחסם ב-DNS, חסימה שממש קל לעקוף - תשאלו אפילו את אמא של רן בר-זיק 🔢 ומה הבעיה עם קודנים? רמז: 2580# 🗝️ פוסט הפרק: cybercyber.co.il/?p=2559; פוסט הקודנים: cybercyber.co.il/?p=2539 {לשעבר ע07פ04}🦻 האזנה לפודקאסט ס…