סייברסייבר

האקרים ישבו חצי שנה על פירצת אבטחה באתר בנק ישראל, והשחיתו אותו יום אחרי שישראל תקפה בעזה. חקירת תהיל"ה העלתה מאות פירצות SQL וגירסת PHP עתיקה. יול בהט, אחד מהחוקרים, משחזר את המחדל 💳 ומה הבעיה עם קמפיין הבנק לשינוי קוד סודי של כרטיסי אשראי? 🐱‍💻

להרחבה: http://room404.net/?p=77051

פייק ניוז מטורלל ומסית נגד דמוקרטים ומוסלמים משמש למכירת ממתגים של טראמפ - בטענה המפוקפקת שההכנסות הן תרומה לקמפיין שלו. המוכרים הוציאו מאות אלפי דולרים על פרסום בפייסבוק - שסגרה 13 דפים שלהם בעקבות תחקיר סייברסייבר. פרטי 75 אלף לקוחות, ואלו של האנשים מאחורי המכירות - דלפו 🐱‍💻 סייברסייבר ע02פ11. להרחבה: עברית, אנגלית

איזה רחפנים האמריקאים האלה: מאגר מידע של כל המזלטים המבצעיים שלהם דלף לרשת, כולל מסלולים בלייב ותמונות שהם צילמו. ככה זה כשלא מאבטחים את שרשרת האספקה

😸 אנחנו מועמדים לפרסי הפודקאסטים של גיקטיים. תצביעו לנו? 🙀 סורק הסייברסייבר שלנו מצא באקטים פתוחים של אמזון, שחשפו תעודות מזהות, סרטונים פרטיים (מאוד!) ועוד שלל אוצרות 😿 וגם: משיקים את פינת הפידבק עם התנצלות למאזין. להרחבה: room404.net/?p=76957

מרשם האוכלוסין הפלסטיני הועלה לאפליקציית אנדרואיד דולפת. שק החתולים של סייברסייבר חקר ואיסגר – וגוגל לקחו את הזמן אבל לבסוף הסירו אותה מהאפסטור 🐩 ויש גם טרוניה על מאגר הכלבים הישראלי. סייברסייבר עם נעם רותם ועידו קינן, והאורח רן לוקאר. להרחבה: http://room404.net/?p=76932

פירצת אבטחה במערכת של רשת מלונות אקור חשפה פרטים על האורחים, מספרי אשראי, סיסמאות כניסה וכרטיסים שרכשו לאטרקציות תיירותיות 🧪 ופינה חדשה: מהנעשה בסייברסייבר לאבז ✒️ להרחבה: room404.net/?p=76899

שואב האבק הרובוטי של ענקית האלקטרוניקה הסינית השתמש בפרוטוקולי אבטחה מיושנים ותעודת הצפנה שהמפתח שלה חשוף ברשת. הפירצות איפשרו לשלוט בתנועה של השואבק ולהשתמש במצלמת הניווט שלו להציץ לבני הבית. למרות פערי השפה, הקריפטוגרף תומר אשור וכנופייתו הצליחו לגרום ליצרן לסגור את הפירצות (אבל אז מצאו עוד כמה) 

פירצת אבטחה איפשרה לשכפל מפתח-קירבה ולגנוב דברים מתוך מכוניות יוקרה. במהלך המחקר התברר שאותה פירצה מאפשרת בנוסף לנטרל את האימובילייזר. אבל גם כשד”ר תומר אשור וצוותו דיווחו על כך ליצרניות – לא כולן טיפלו בבעיה. אשור סיפר על כך לעידו קינן בפרק 4 עונה 2 של סייברסייבר