🛡️ אל תתקינו את אפליקציית "המגן" של משרד הבריאות 🛴 קורקינטים שיתופיים איפשרו לעקוב אחרי הרוכבים 🐱‍💻

יש לנו הרבה מילים חמות למשרד הבריאות על הדרך שבה פיתח את יישומון "המגן", על האנשים שייעצו בנושא ועל שחרורו בקוד פתוח. אבל אנחנו ממליצים להימנע ממנו עד שבעיות הפרטיות המובנות בו ייפתרו.

המון אנשים שואלים אותי על האפליקציה של משרד הבריאות. במיוחד לאור המוניטין הממשלתי הרקוב.
אבל, הפעם, **הפעם** הם עשו את הכל נכון. לקחו מומחי אבטחה מהשורה הראשונה, ישחררו את האפליקציה בקוד פתוח (קיבלתי כבר גישה ראשונית). אני? מתקין>>https://t.co/zK2ZNjNxVohttps://t.co/zueeVB2t61

— Ran Bar-Zik (@barzik) March 22, 2020

הייתי בקשר עם צוות משרד הבריאות בשבוע החולף, בדקתי את תנאי השימוש של "המגן" בהיבטי הפרטיות (אך לא בהיבטי אבטחת מידע, שאינם בתחום המומחיות שלי – קורא ל @barzik פה), ואני מבקש לומר בצורה ברורה:
*** בהיבטי הפרטיות, זו אפליקציה מצוינת ***

— Michael Birnhack (@Birnhack) March 22, 2020

היי עומר,
אין איסור על הורדת האפליקציה בצה״ל. לאור מספר פניות שהתקבלו בנושא, יצאה הבהרה של מערך ביטחון המידע לכלל המשרתים בצה"ל המעודדת שימוש באפליקציה עם הנחיות ביטחון מידע משלימות היכן שנדרש. @omerlh

— צבא ההגנה לישראל (@idfonline) March 23, 2020

---

חסות

מחקר של SentinelOne גילה קשר בין הפושעה TrickBot לבין קבוצת ההאקרים לזרוס, המקושרת לצפון-קוריאה ובין השאר לפריצה לסוני. החברה גייסה לאחרונה 200 מיליון דולר, ועכשיו מחפשת עובדים. להגשת קו”ח >>

---

---

הקורקינטים השיתופיים שיתופיים מדי. אמיר שלדובסקי מחברת אימפרבה חקר וגילה שהם חושפים מידע על עצמם, על המפעילים ועל הרוכבים. כאן תחקיר הקורקינטים של אימפרבה, וזה סרטון הדגמה של פירצת הקורקינטים:

קורקינטים של שיאומי היו חשופים לפריצה שמאפשרת האצה ובלימה

---

---

חסות

---

VPN זה חשוב, ו-ProtonVPN הוא שירות ה-VPN האהוב עלינו. אם תיכנסו לכתובת המקוצרת cybercyber.co.il/vpn, על כל רכישה שלכם הבלוג והפודקאסט יקבלו כמה שקלים – דרך נחמדה להגיד לנו תודה.

---

מזכים

סיבר סיבר? סיברסיבר?? סייבר סייבר?! סייברסייבר! 🐱‍💻 סייברסייבר הוא הסכת (פודקאסט) על האקרים ומאפים 🗣️ מגישים: עידו קינן, חדר 404; נעם רותם, מעבדות סייברסייבר 🔔 קולות: קורונה וירוס / קרדי בי, אליה גרינפלד: הכל קורונה / יותם קונסטנטיני, גמל / acclivity, cc-by-nc, גוגל מאפס, טוסט סיילון / המפץ הגדול; פריצת סאונד לקורקינטים של ליים (כתבה); הדגמת פירצת קורקינטים / אימפרבה; פרסומות ליים, ווינד, בירד; רבע עוף או בורקס / רבקה מיכאלי ויוסי בנאי, איש המרשמלו / מכסחי השדים 🎹 העטיפה המוזיקלית של הפודקאסט מבוססת על הטראק Fauna vs. Killah B – Los Piratas Del Reggaeton (Futuristic Dance Squad Viaba Mashup) by Futuristic Dance Squad (רשיון cc-by) 💵 מוזיקת אייטיז בפרסומות: 80s by Fryc (cc-by) 👨‍🔧 עיצוב סאונד: עומר סנש 🔧 הופק על ידי Podcasti.co – מפיקים פודקאסטים מעולים

---

📰 חדשות סייברסייבר: @OhCyberMyCyber 📫 כיתבו לנו אל cyber@cynbercyber.co.il

---