מיד×ĸ חסוי × ×—×Š×Ŗ!!! đŸ–ŧī¸ ×Ļיור: אדוורד מונק; ×ĸיבוד: ×ĸידוק

מי ×”×“×œ×™×Ŗ לרש×Ē ×ž×™×“×ĸ ץפק-חסוי ×ĸל ×ĸובדי משרד הבטחון? משרד הבטחון, באמ×Ļ×ĸו×Ē ×ĸובד שלא יוד×ĸ איך ×ĸובד אקסל

א×Ēמול בבוקר פ×Ēח גיא זומר א×Ē ×”××™× ×‘×•×§×Ą שלו וראה ׊ם אימייל מהסוג ×Š××Ŗ אחד לא אוהב לקבל. יהב ממ×ĸרך הסייבר ביקש ממנו "שגורם אבטח×Ē ×ž×™×“×ĸ או מנהל הא×Ēר בארגונכם יי×Ļור א×Ēנו ק׊ר בהקדם". "מיד מ×ĸדכן א×Ē ×ž×™ ׊×Ļריך ל×ĸדכן ומ×Ļל×Ļל לשמו×ĸ מה הקטסטרופה. לזכו×Ēם ×ĸנו מהר והיו אדיבים", ×ĸדכן זומר בטוויטר. "מספרים שיש קוב×Ĩ ×Š×“×œ×Ŗ ×ĸם שמו×Ē, ×Ē×ĸודו×Ē ×–×”×•×Ē ×•×œ×•×—×™×•×Ē ×¨×™×Š×•×™ ממאגרים שאני קשור אליהם".

הקוב×Ĩ ×Š×“×œ×Ŗ הוא מסמך אקסל בן כ-300 רשומו×Ē ×Š×ž×›×™×œ מיד×ĸ ×ĸל ×ĸובדי משרד הבטחון, ובו ׊ם מלא, ×Ē"ז ומספר רכב. מ×Ļא או×Ēו ההאקר הידידו×Ēי שמואל לנ×Ļ'נר (זה שהס×Ēבך לאחרונה ×ĸם הג'וינט, כפי שסיפרנו בסייברסייבר ×ĸ05פ06). בין ה×ĸובדים שפרטיהם דלפו נמנים "דובר×Ē ×ž×Š×¨×“ הבטחון לש×ĸבר, רא׊ החטיבה לה×Ēיישבו×Ē ×œ×Š×ĸבר, סגן ׊ר הבטחון לש×ĸבר, רא׊ יחיד×Ē ×“×¨×•×–×™×, ×Ļ'רקסים ו×Ēיאום פ×ĸילויו×Ē ×ž×Š×•×œ×‘×•×Ē, רא׊ חטיב×Ē × ×™×”×•×œ פרויקטים מרכז באגת ההנדסה והבינוי, וזה רק רשימה חלקי×Ēâ€Ļ", דיווח לנ×Ļ× 'ר בקבו×Ļ×Ē ×”×Ą×™×™×‘×¨ DC9723. "כל מה שהיה ×Ļריך ל×ĸשו×Ē, להכנס לא×Ēר odata.org.il לחפש 'דוחו×Ē ×Ēנו×ĸה של ×ĸובדי משרד הבטחון'".

הא×Ēר שלנ×Ļ'נר חדר אליו באמ×Ļ×ĸו×Ē ×›×œ×™ הפרי×Ļה המשוכלל דפדפן נקרא "מיד×ĸ ל×ĸם.", וזומר הוא מנהלו ואחד ממייסדיו, יחד ×ĸם ×ĸמו×Ē×Ē ×”×Ļלחה, ה×Ēנו×ĸה לחופש המיד×ĸ ×•×Š×§×•×Ŗ. בשיחה ×ĸם סייברסייבר הגדיר זומר א×Ē ×”××Ēר כ"פלטפורמה שנו×ĸדה להנגיש א×Ē ×”×ž×™×“×ĸ ה×Ļיבורי ×Š× ××Ą×Ŗ א×Ļלנו כארגונים ופ×ĸילים ב×Ēחום המיד×ĸנו×Ē ×”×Ļיבורי×Ē". קוב×Ĩ האקסל מכיל ריכוז ×ĸבירו×Ē ×Ēנו×ĸה וחנייה של ×ĸובדי משרד הביטחון בשנים 2016-2017. מלבד השם, ה×Ē"ז ומספר הרכב של ×ĸובדי משהב"ט, המסמך מ×Ļיג × ×Ēונים נוספים, ובהם ×Ēאריך ה×ĸבירה, ×Ēאריך הדוח, זהו×Ē ×”×¨×Š×•×Ē ×”×ž×•× ×™×Ļיפלי×Ē ×Š×‘×Ēחומה ה×Ēב×Ļ×ĸה ה×ĸבירה וסכום הקנס.

איך ×“×œ×Ŗ המיד×ĸ? היו×ĸמ"׊ של ה×Ļלחה, ×ĸו"ד אל×ĸד מן, הגיש למשרד הבטחון בקש×Ē ×—×•×¤×Š מיד×ĸ בנושא. משרד הבטחון ××Ą×Ŗ א×Ē ×”× ×Ēונים, החליט להשמיט חלק מהמיד×ĸ – ׊ם ו×Ē"ז הנהג, מספר הרכב, מספר ה×ĸבירה, ×Ēאריך קבל×Ē ×”×“×•×— וסוג ×ĸבירה (שמופי×ĸ בט×ĸו×Ē ×‘×Š×Ēי ×ĸמודו×Ē ×–×”×•×Ē ×‘×ž×Ą×ž×š, אבל רק אח×Ē ×”×•×Š×ž×˜×”) – ושלח א×Ē ×”×§×•×‘×Ĩ, שבה×Ēאם למדיניו×Ē "מיד×ĸ ל×ĸם" הו×ĸלה בדיוק כפי שה×Ēקבל, ללא כל ×ĸריכה. שלוש וח×Ļי שנים ×ĸברו ×ĸד שלנ×Ļ'נר מ×Ļא א×Ē ×”×ž×Ą×ž×š ×ĸם המיד×ĸ המוכמן ודיווח ×ĸליו למ×ĸרך הסייבר, שדיווח ×ĸליו לזומר, שבדק א×Ē ×”×§×•×‘×Ĩ ואי×Ēר א×Ē ×”×ž×“×œ×™×Ŗ: × ×Ļיג משרד הבטחון.

מ×Ēברר ׊נ×Ļיג המשרד פ×Ēח א×Ē ×”××§×Ą×œ, סימן א×Ē ×”×ĸמודו×Ē ×Š×œ המיד×ĸ המוכמן, לח×Ĩ ×ĸל פונק×Ļיי×Ē Hide – הס×Ēר, ראה שה×ĸמודו×Ē × ×ĸלמו ושלח א×Ē ×”×§×•×‘×Ĩ. מה שהוא לא יד×ĸ זה שהמיד×ĸ רק הוס×Ēר ויזואלי×Ē, אבל לא נמחק מהמסמך, ואפשר למ×Ļוא או×Ēו ×ĸל ידי פ×ĸול×Ē ×”×”××§×™× ×’ המ×Ēוחכמ×Ē ×Š×œ סימון ה×ĸמודו×Ē ×•×œ×—×™×Ļה ×ĸל פונק×Ļיי×Ē Unhide. מנו×ĸי חיפוש אפילו לא ×Ļריכים ל×ĸשו×Ē ××Ē ×–×” – מרג×ĸ שהקוב×Ĩ ×ĸלה לווב, המיד×ĸ זמין להם לקריאה ולאינדוקס.

"ל×ĸובדי משרד הביטחון באמ×Ē ×™×Š אורינט×Ļיה דיגיטלי×Ē ×Š×œ× מבישה ×Ļנון גינה", ×ĸ×§×Ĩ זומר ב×Ēגובה בלינקדאין של לנ×Ļ'נר. "הם לא היחידים בממשל×Ē ×™×Š×¨××œ שרואים בפונק×Ļיה הזא×Ē ×‘××§×Ą×œ כטכניקה מקובל×Ē ×œ×—×Ą×•×Ē ×ž×™×“×ĸ. יש לזה גם אח קטן של מרקר שחור כדי לחסו×Ē ×ž×™×“×ĸ בטקסטים, וזה שכיח הרבה יו×Ēר" (למשל, היו×ĸמ"׊ לממשלה מס×Ēיר מיד×ĸ באמ×Ļ×ĸו×Ē ×¤×Ą דיגיטלי שחור שני×Ēן להסרה, ומשטר×Ē ×™×Š×¨××œ הס×Ēירה מיד×ĸ ליטרלי במרקר שחור, אבל לא שחור מספיק).

פנינו למשרד הבטחון וביקשנו לד×ĸ×Ē ×ž×“×•×ĸ הס×Ēיר א×Ē ×”×ž×™×“×ĸ במקום למחוק או×Ēו, ומה הסיבה להס×Ēר×Ē ×”×ž×™×“×ĸ – פרטיו×Ē, בטחון ה×ĸובדים או בטחון המדינה. ממשרד הבטחון לא נמסר דבר.

זומר, משפטן בהכשר×Ēו ומייסד ×ĸמו×Ē×Ē ×”×Ēמנון להנגש×Ē ×ž×™×“×ĸ, לא חושב שיש ×ĸילה להס×Ēר×Ē ×”×ž×™×“×ĸ. "אין ץפק ׊×ĸולה כי המשרד ×ĸשה שימוש בפרקטיקה ב×ĸיי×Ēי×Ē ×ž××“ של הס×Ēר×Ē ×ĸמודו×Ē ×‘×’×™×œ×™×•×Ÿ × ×Ēונים באקסל", כ×Ēב ב×Ēשוב×Ēו למ×ĸרך הסייבר, "אלא שלא ברור שהמשרד ביקש למנו×ĸ א×Ē ×—×Š×™×¤×Ē ×”×ž×™×“×ĸ ואת אם ביקש, כי קיימ×Ē ×ž× ×™×ĸה משפטי×Ē ×ž×¤×¨×Ą×•× או מסיר×Ē ×”×ž×™×“×ĸ". הוא חסם א×Ē ×”×’×™×Š×” ה×Ļיבורי×Ē ×œ×§×•×‘×Ĩ מיד ×ĸם פניי×Ē ×”×ž×ĸרך, והודי×ĸ שיחזיר או×Ēו לאוויר ×‘×Ą×•×Ŗ החודש. ×ĸם זא×Ē, "×ĸל מנ×Ē ×œ××¤×Š×¨ שיח מק×Ļו×ĸי ו×ĸנייני, ככל ׊א×Ēם או מי מהגורמים המוסמכים סבורים שיש מני×ĸה, אנו נמ×Ēין ×ĸם הפרסום ×ĸד למי×Ļוי השיח".

מיד×ĸ חסוי × ×—×Š×Ŗ!!! đŸ–ŧī¸ ×Ļיור: אדוורד מונק; ×ĸיבוד: ×ĸידוק
מיד×ĸ חסוי × ×—×Š×Ŗ!!! đŸ–ŧī¸ ×Ļיור: אדוורד מונק; ×ĸיבוד: ×ĸידוק

×ĸידו קינן ×ĸושה דברים באינטרנט ומגיש-שו×Ē×Ŗ של הפודקאסט הפופולרי סייברסייבר