תביעה ייצוגית נגד ווייז מגיעה לעליון הרשת רוגשת בעקבות הטבח בפלורידה האחראי על האינטרנט בגלצ

להאזנה לתוכנית

הנני הנהג!

רו”ח רועי גורודיש הגיש ב-2014 תביעה ייצוגית נגד ווייז, על כך שלטענתו התבססה על פרוייקט המיפוי החינמי הקהילתי פרימאפ, כשהיא גוזלת אותו מהמשתתפים במיפוי ולא חולקת עמם את הרווחים מהמכירה לגוגל. התביעה נדחתה, וכעת הוא קיבל מימון מהקרן למימון תובענות ייצוגיות של משרד המשפטים לערער לבית המשפט העליון. אנחנו מדברים עם גורודיש בתוכנית.

דברים שלא נדבר עליהם בפינה

• הטינאייג’רים ששרדו את הטבח בבית הספר בפלורידה והפכו לאקטיביסטים נגד אחזקת נשק כותשים בטוויטר את הפוליטיקאים ואנשי הציבור שתומכים בחופש לשאת נשק. אחת מהן, שרה צ’דוויק, עקצה סנאטור רפובליקני מפלורידה שתומך בתיקון השני לחוקה, ואשר קיבל מאיגוד הרובאים (NRA) תרומות של 3.3 מיליון דולר במהלך הקריירה: “אנחנו צריכים לשנות את השם של רובה התקיפה AR15 למרקו רוביו, כי כל כך קל לקנות אותו”.

We should change the names of AR-15s to “Marco Rubio” because they are so easy to buy.

— Sarah Chadwick// #NEVERAGAIN (@sarahchad_) February 23, 2018

• בימים האחרונים, אנשים משתמשים ברשתות חברתיות לשלוח לבתי ספר אזהרות מפוברקות מפני מתקפות.

Is there a parent out there in the US who hasn't had their child's school, or a school in their district, be impacted by a hoax threat in the past week?

Looks at this: These are just the first 2 pages of a Google search.

And what's a common theme?

Threats via *social media*. pic.twitter.com/X0szcSlfyq

— Micah Grimes (@MicahGrimes) February 21, 2018

• פלטפורמת הבלוגים מדיום החלה להפעיל מדיניות חדשה נגד מפיצי מידע שגוי ותאוריות קונספירציה, ובין השאר חסמה פעילי ימין קיצוני ותומכי טראמפ בולטים.

• יצרנית תוכנות הסייבראבטחה סימנטק היא אחת ממספר חברות שהפסיקו להעניק הטבות לחברי NRA, כתוצאה מקריאות לנתק קשרים עם הארגון בעקבות הטבח בבית הספר בפלורידה

• ה-NRA העניק את “פרס צ’רלטון הסטון לאומץ תחת אש”, שכולל רובה בעבודת יד, ליו”ר רשות התקשורת הפדרלית (FCC) אג’יט פאי, על כך שהציל את האינטרנט באמצעות ביטול חובת נייטרליות הרשת.

• מפרסמים יהודים-ישראלים בפייסבוק משתפים ביניהם דרכים לסנן גולשים ערבים מלראות את הקמפיינים שלהם, בנימוק של ריבוי לייקים נטול הסבר ופרופילים מזוייפים.

• וואטסאפ ומסנג’ר של פייסבוק שולטות בשוק האפריקאי, אבל באתיופיה מעדיפים את טלגרם, לפי נתוני ההורדות בחנות גוגל פליי, אולי בגלל גודל התוכנה הקטן יחסית בשוק שבו חדירת האינטרנט נמוכה והחיבור יקר, ואולי בזכות מאפייני אבטחת המידע המוצלחים במדינה שמצנזרת את האינטרנט ועוקבת אחרי פעילים.

• החוקר המיוחד בוב מולר הגיש כתב אישום נגד פול מנפורט, לשעבר מנהל הקמפיין של נשיא ארה”ב דונלד טראמפ, על העלמת הכנסות. אחת העדויות המרשיעות היא מסמך שקיבל באימייל משותפו, זייף בו מידע ושלח את המסמך המזוייף באימייל חזרה לשותף, כדי שזה ימיר אותו מוורד לפדף.

• ניו יורק תהיה העיר הראשונה בארה”ב לדרוש אחריותיות על שימוש ב”מערכות קבלת החלטות אוטומטיות” (Automated Decision Systems). ראש העירייה ביל דה בלאזיו יקים צוות משימה שימליץ לגופים המוניציפליים בעיר איך לשתף מידע על מערכות כאלה עם הציבור ואיך לטפל במקרים שבהם אנשים נפגעים ממערכות כאלו.

---

---

פירצה באפליקציית Checking חשפה צ’קים שצילמו משתמשיה <סייברשקשוקה>

אפליקציית צ’קינג (Checking) חשפה צ’קים סרוקים שהעלו משתמשיה, כך גילה חובב הסייבראבטחה רן לוקאר. כשעתיים לאחר פניית חדר 404 למפעילה, חברת צ’קנט פתרונות מימון, היא הודיעה על חסימת הפירצה ([עדכון] לדברי החברה, הפירצה תוקנה מספר דקות לאחר פנייתי [\עדכון], ומסרה כי לא ידוע לה על נסיונות לשימוש לרעה בפירצה.

צ’קינג מאפשרת למשתמשים לסרוק צ’קים דחויים שקיבלו ולקבל הצעות מחיר לניכיון הצ’קים (קבלת סכום הכסף מיד תמורת ריבית). “האם זה בטוח להעלות שיק למערכת”, שואל את עצמו אתר החברה ועונה, “לחלוטין כן. כל התקשורות במערכת מבוצעות באופן מוצפן (SSL), המבטיח הגנה על פרטי השיק”.

“האם מישהו יכול לראות את הסטוריית הניכיונות שלי?”, מתעקש האתר להקשות על עצמו, ומרגיע: “לא. רק אתה רשאי לראות את הסטוריית הנכיונות שלך”.

זה לא מדויק. לוקאר חיטט באפליקציה וגילה שתצלומי הצ’קים עולים למאגר שאפשר לגלוש אליו מהדפדפן – כלומר, בכלל לא משנה אם הצ’ק נשלח בתקשורת מוצפנת (SSL), משום שהוא נשמר בלתי מוצפן באתר בלתי מוגן בפרטי התחברות (שם וסיסמה).

לא רק שקבצי התמונה פתוחים לכל גולש, גם הספרייה שבה הם נמצאים פתוחה, כך שאפשר להסתכל על הרשימה המלאה של התמונות המאוחסנות בה. ואם זה לא מספיק לכם – וזה לא מספיק לכם, חמדנים – שמות קבצי התמונה מורכבים מ”[מספר הצ’ק]-[מספר הבנק]-[מספר החשבון].jpg”, להקל על מורידי התמונות לאנדקס אותן.

באתר מאוחסנים כאלף תצלומי צ’קים, חזית וגב, שצילמו משתמשי האפליקציה. מספר צ’קים במאגר שייכים לצ’קנט פתרונות מימון עצמה, והועלו לשם על ידי מפתחי האפליקציה במסגרת בדיקות.

הנפגעים הם לא רק משתמשי האפליקציה – שהצ’ק נרשם לפקודתם וכך חושף את שמם, ולפעמים את חתימתם בגב הצ’ק – אלא בעיקר האנשים שנתנו להם את הצ’קים הדחויים, ושפרטיהם המלאים נחשפים על גבי הצ’קים.

מה אפשר לעשות עם צילום של צ’ק? לשאוב פרטים מלאים על בעליו – שם, מסת”ז, כתובת, טלפון, פרטי חשבון בנק; לאסוף מודיעין אישי/עסקי על בעל הצ’ק (עם מי הוא עושה עסקים ובאילו סכומים); לזייף אותו; להפקיד את הצ’קים שמועד התשלום שלהם הגיע באמצעות אפליקציות הבנקים (שמאפשרות הפקדה באמצעות צילום); וכו’.

“פעמים רבות, חברות שמות דגש על שיווק, ומתעלמות מההיבטים של אבטחה ופרטיות המשתמשים”, אומר לוקאר. “חברות רבות, שמוקמות על ידי פאונדרים שאינם טכנולוגים אלא אנשי עסקים, שוכרות לצורך זה בתי תוכנה לפיתוח אפליקציות. לעיתים צד השרת וצד הקליינט של האפליקציה מפותחים על ידי חברות שונות, מה שמגדיל את הסיבוך ואת כמות התקלות האפשריות”.

מצ’קנט פתרונות מימון נמסר בתגובה: “לעיתים קרובות אנו מבצעים בדיקות אבטחה פנימיות, כתוצאה מעדכון גרסאות נוצרה פירצה אשר טופלה ותוקנה באותו הרגע. אנו אסירי תודה על שהעניין הובא לתשומת ליבנו, נמשיך להיות קשובים לכל פנייה על מנת להשתדרג למען המשתמשים באפליקציה. כמו כן, חשוב לנו לציין שלא ידוע לנו על ניסיונות של ניצול לרעה”.

---

---

מולר נגד הטרולים הרוסים מתקפת הבחורילות האחראי על האינטרנט בגלצ

להאזנה לפינה

אמא רוסיה פורצת מאוד

אתמול הגיש החוקר המיוחד רוברט מולר כתב אישום נגד 13 רוסים ו-3 גופים רוסיים החשודים שניסו להתערב בבחירות 2016 בארה”ב באמצעות פעילותם בארגון הרוסי המפוקפק “Internet Research Agency”, שמפיץ דיסאינפורמציה ברשתות חברתיות.

בין האישומים: קידום בתשלום בפייסבוק ובטוויטר של חדשות מפוברקות (פייק ניוז), וגניבת זהויות של אמריקאים ושימוש בהן לפתיחת פרופילים, הפצת תעמולה ותשלום על הקמפיינים המקוונים, כך שייראה כאילו אמריקאים ביצעו אותם, וכן מכירת שטח פרסום בפרופילים ובדפים המפוברקים לאנשים שביקשו לפרסם אצלם.

בכתב האישום מוזכר פרופיל הטוויטר הפופולרי @TEN_GOP, שהציג את עצמו כ”הטוויטר הלא-רשמי של הרפובליקנים של טנסי”. הוא צייץ בין השאר נגד הילרי קלינטון בפרשת האימיילים, מתקפות על התקשורת המיינסטרימית, טענות שקריות על זיופי בחירות של אנשי קלינטון, תמונה של קהל ממשחק כדורסל שהוצגה כתמונה של הקהל בעצרת למען טראמפ בפיניקס, אמירה שאנשים שחורים בלתי חמושים שנורו למוות על ידי שוטרים קיבלו מה שהגיע להם, וטענה שקרית שלפיה מסמכי Vault 7 שנחשפו בוויקיליקס מנקים את רוסיה מהחשד שהיא היתה מעורבת בפריצה לאימיילים של הוועדה הדמוקרטית הלאומית (DNC).

בכירי אנשי טראמפ ריטווטו ציוצים של @TEN_GOP, ובהם מנהלת הקמפיין קליאן קונוויי, מנהל הדיגיטל של הקמפיין בראד פארסקייל, היועץ לבטחון לאומי מייקל פלין (שהתפטר לאחר שנחשף ששוחח עם השגריר הרוסי על הסנקציות של אובמה על רוסיה בעקבות התערבות בבחירות, ושיקר על כך לסגן הנשיא מייק פנס), יועת הקמפיין רוג’ר סטון ובנו של טראמפ, דונלד טראמפ ג’ונייר, שריטווט את החשבון שלוש פעמים, כולל ביום הבחירות.

החשבון נוצר בסוף 2015, צבר לפחות 136 אלף עוקבים עד שנחשף ככלי תעמולה רוסי ונסגר באוגוסט 2017, כמעט שנה אחרי שטוויטר כבר ידעה שהוא מפוברק, כולל שלוש פניות מהמפלגה הרפובליקנית בטנסי שהכחישה שהיא מפעילה אותו. סמוך למועד הסגירה, הפרופיל האמיתי של המפלגה, @tngop, שהוקם ב-2007, החזיק רק 13,400 עוקבים.

“הנאשמים והקושרים איתם יצרו גם מספר רב של פרופילי טוויטר שתוכננו כך שייראו כאילו הם בשליטת אנשים או קבוצות אמריקאיים”, כתב מולר בכתב האישום. “לדוגמה, *הארגון* [Internet Research Agency] יצר ושלט בחשבון הטוויטר Tennessee GOP, ששם המשתמש שלו @TEN_GOP. חשבון @TEN_GOP הציג עצמו בכחש כנשלט על ידי מפלגה של מדינה בארה”ב”.

הבעיה בחסימת פרופילי תעמולה היא העובדה שגם הציוצים שלהם נעלמים, מה שחוסם גישה לנתונים בפני הציבור, עיתונאים, היסטוריונים,פוליטיקאים וחוקרי סייבראבטחה. טוויטר השעתה כמעט 4000 פרופילים של משתמשים החשודים כטרולים/בוטים רוסים שפעלו במסגרת מהלך להתערבות בבחירות. רשת NBC העלתה לרשת מאגר של 200 אלף מהציוצים הללו לטובת הציבור.

והקמפיין הרוסי לא מפסיק: אחרי הטבח בירי ב-17 התלמידים בפלורידה, בוטים רוסים פרסמו בטוויטר הודעות תמיכה בנשק, במטרה לזרוע מחלוקת בציבור האמריקאי.

דברים שלא נדבר עליהם בפינה

• ויכוח עורכים בוויקיפדיה העברית הביא וויקיפדים לחקור ולגלות שמחוז יהודה ושומרון למעשה לא קיים מבחינה רשמית.

• ביולי קיבלה סנאפצ’ט דיווח על אתר דיוג בשם klkviral.org, שהציג באופן פומבי פרטי התחברות של כ-56 אלף משתמשים, חלקם עדכניים. עד לגילוי ולאיפוס הסיסמאות, החשבונות היו פרוצים פוטנציאלית.

• באג במערכת ההפעלה iOS מאפשר להקריס אייפונים ולפגוע בגישה של משתמשיהם לאפליקציית המסרים המידיים iMessage, על ידי שליחת רצף תווים בטלוגו, השפה השלישית המדוברת ביותר בהודו. אומת הרשת כבר מטרילה באמצעות הבאג הזה – משתמש אובר אחד שינה את שמו באפליקציה לרצף התווים, ולטענתו הדבר מקריס את האייפונים של נהגים שמקבלים את הקריאה שלו. אפל מסרה כי התקלה כבר בתיקון, בעוד מהנדס מוזילה, מניש גורגאוקר, טוען שהתקלה מקיפה יותר ותקפה לשילובי תווים נוספים.

I keep requesting a ride but all the drivers in the area seem to no longer be on their phones or accepting rides pic.twitter.com/bed5O3h6GV

— MG (@_MG_) February 15, 2018

• חברת Retina-X Studios מייצרת אורבה (stalkware) סלולרית, שמיועדת למעסיקים שעוקבים אחרי עובדיהם, אנשים אחרי בני זוגם והורים אחרי ילדיהם. קראקר שמתנגד לאורבות פרץ לשרתי החברה ומחק מהם תמונות שהרוגלה יירטה ממכשירים שהיא מותקנת עליהם. הדבר מעיד על פירצת אבטחה ופרטיות חמורה – לקראקר היתה גישה מלאה לא רק למחיקת התמונות, אלא גם לצפייה בהן ופרטי ההתחברות של המשתמשים. מעבר לכך, זו הפעם השנייה שזה קורה לרטינה-אקס בפחות משנה.

• יוסף קלנר, רב ומורה במכינה הצבאית בעלי, אמר אמירות שוביניסטיות על נשים במסגרת שיעור שהעביר לפני מספר חודשים, ושנחשף על ידי יאיר שרקי בחדשות 2. קלנר טען שלנשים יש “רוחניות בינונית”, ותהה “מה הן נהיו? מה, בגלל ששולחים אותן לאוניברסיטאות אז הן נהיו גאונות גדולות? לא. מנכ”ליות יש פה ושם, כן. בחורילות כן”.

בתאל קולמן, עיתונאית ומשוררת, ניכסה-מחדש את כינוי הגנאי והשיקה את #קמפיין_הבחורילות: “התורה שייכת לנו לא פחות משהיא שייכת לגברים. היא מחייה אותנו, היא מעוררת השראה ומאירה פינות חשוכות בנפש, היא מכעיסה לפעמים אבל גם קוראת לפעולה. כאלו הם דברים גדולים ומורכבים. […] כל מי שהתורה חשובה לה וכמו כן גם מקומה כאישה בעולם הזה – מוזמנת להצטרף. צלמו את עצמכן מרביצות בנו תורה, תייגו שתי חברות שהן גם בחורילות ואתגרו אותן ב”קמפיין הבחורילות”. ביחד נרבה אור פה ברשת, ובכלל בעולם”.

לקמפיין הצטרפו נשים רבות, בהן נשות מדיה מהציבור הדתי-לאומי. בפינה אנחנו מדברים עם קולמן על הקמפיין שלה.

שהרה בלאו:

אמלי עמרוסי:

שלומית נעים-נאור:

אפרת שפירא רוזנברג:

אורלי גולדקלנג:

חגית מוריה-גיבור:

---

---

קאוצ’סרפינג כאתר סטוצים ראיון אצל סער צברי ושרון ארובס, קול הים האדום

קאוצ’סרפינג (“גלישת ספות”), אתר למציאת מקום לישון בו ברחבי העולם בחינם, הוא משמש אנשים כאתר סטוצים. בלוגר התיירות ג’יימס מאווריק פרסם טיפים בנושא ויש כמובן גם ישראלים בעניין.

התראיינתי על כך אצל סער צברי ושרון ארובס בתוכנית “מדברים בשישי” ברדיו קול הים האדום:

נגן אודיו

פייסבוק רוצים לחבר בני 6-12, האם ח”כית סויד תצליח למנוע זאת? האחראי על האינטרנט בגלצ

להאזנה לתוכנית

נגן אודיו

אל תפתחו פייסבוק לצעירים, כל הצעירים יבואו

השימוש ברשת החברתית פייסבוק מותר, רשמית, רק לבני 13 ומעלה, אם כי אין מכשול ממשי בפני צעירים יותר להירשם אליה. אבל בחודש שעבר הודיעה פייסבוק על כוונתה להתפשט גם לגילאים הצעירים יותר באמצעות מסנג’ר קידז, גירסת שירות המסרים המידיים מסנג’ר לילדים.

ח”כ רויטל סויד (המחנה הציוני), סיו”ר הכנסת ויו”ר השדולה למרחב הווירטואלי, מודאגת מהמהלך: “פייסבוק מורידה את גיל ההרשמה מ13 ל6. צוקרברג, שחלם בסה”כ על רשת חברתית שמקשרת בין חברים באונ’, מנסה לחדור כעת לעולמם של ילדים שרק לומדים קרוא וכתוב, לא בשלים מבחינה חברתית וזקוקים לתקשורת בין אישית ישירה. רשימת הסכנות ארוכה, אך את פייסבוק מעניין רק הרווח. יזמתי דיון בוועדת חינוך”. אנחנו מדברים עם ח”כ סויד בפינה על תוכנית הפעולה שלה נגד פייסבוק.

מוטרדת? חייגי 1800-לא-עניינה-של-המדינה. כמו שיש הורים שחושבים שזה סהכ סבבה לתת לילד סמארטפון או לראות טלויזיה בוגרת לגילם, כך גם עם רישום לפייס. שכל הורה יעשה חושבים עם עצמו.

— Or Ben Zvi Reif (@Avtsar) February 2, 2018

דברים שלא נדבר עליהם בפינה

• ה-FBI יעניק את פרס ראש ה-FBI למנהיגות קהילתית למייקל גילספי, שבשנים האחרונות מסייע במלחמה בכופרות, בין השאר באמצעות אתר ID Ransomware, שקורבנות כופרה יכולים להעלות אליו מידע על המתקפה נגדם ולקבל הכוונה כיצד להתמודד איתה, מה שהביא ליצירת מאגר שמזהה כבר 500 זנים שונים של כופרות.

• חברת הסייבראבטחה SEC Consult גילתה פירצות אבטחה בצעצועי-מין-מחוברים-לרשת מסדרת ויברטיסימו של החברה הגרמנית Amor Gummiwaren GmbH. הפירצות כללו חשיפת מאגר שמות משתמש וסיסמאות של לקוחות, חשיפת פרטים אישיים כמו נטייה מינית, צ’טים ותמונות שמשתמשים שיתפו באמצעות אפליקציית צעצועי המין, ואפשרות לפרצנים להשתלט ולהפעיל ממרחק קטן את צעצועי-המין דרך חיבור בלוטות’ לא מאובטח, או כפי שהחוקרים מנסחים זאת, “תוקף יכול היה לענג אנשים מרחוק בלי הסכמתם”.

• התחקירן מוטי גילת טוען שבכירים נוכחיים ובעבר בפורטל וואלה צפויים להיחקר בתיק בזק בנוגע ליחסים בין רה”מ בנימין נתניהו לשאול אלוביץ’, מבעלי וואלה. בהארץ תחקיר על היחס החיובי והמפנק שאתר וואלה העניק לרה”מ ובני משפחתו, מה שהוביל את היועמ”ש לממשלה לאסור על נתניהו בתפקידו כשר התקשורת לטפל בענייניו של אלוביץ’.

פרסום ראשון של פרשננו מרדכי גילת: עובדים בכירים באתר וואלה צפויים להיחקר, כאשר במרכז החקירה – מערכת היחסים בין נתניהו לשאול אלוביץ', מבעלי וואלה #חדשותהשבוע pic.twitter.com/M9vHttHcmy

— כאן חדשות (@kann_news) February 2, 2018

• יוניצ”ף, קרן החיום לילדים של האו”ם, יצרה את קמפיין הגיוס Game Chaingers, שמעודד גיימרים לנדב את הכרטיסים הגרפיים שלהם לכרות קריפטומטבעות עבור סיוע לילדי סוריה.

• יום אחד באפריל שעבר, סטיב סטיבנס שידר מספר שידורים חיים בפייסבוק לייב, ובין השאר אמר ש”פשוט נשברתי”, כשהוא תולה זאת בין השאר בחובות שצבר בהימורים ובהתפרקות הזוגיות שלו. אחר כך הוא יצא חמוש באקדח וסלולרי, ורצח את רוברט גודווין ביריית אקדח בשידור חי בפייסבוק, סרטון שנשאר באתר במשך שעות רבות אחרי התרחשותו. סטיבנס התאבד במהלך המרדף המשטרתי אחריו. משפחתו של גודווין תובעת כעת את פייסבוק, בטענה שמפעילת הרשת החברתית לא פעלה נגד “האיום הידוע והאמין באלימות”. פייסבוק טוענת שקיבלה דיווח ראשון על הסרטון רק שעתיים אחרי ששודר.

---

---

• מה זה פה?

  חדר 404 של עידו קינן הוא מגזין תרבות דיגיטלית, טכנולוגיה וחיי רשת. הקליקו למידע נוסף »

  Room 404 by Ido Kenan is an Israeli based digital culture magazine. Click for more info in English »

• רוצה להפיק פודקאסט?

  

• המלצת סייברסייבר (מ)

  

• פרנסה

  

• לאחרונה בחדר 404

  • ילד, רובוט התמיכה הרגשית שלך עומד למות האחראי על האינטרנט בגלצ
  • שליחות קטלנית בלי ביטוח רפואי האחראי על האינטרנט בגלצ
  • ה-NFL מזייפים את אלישה קיז, קנדה אייר מאשימים את הצ’טבוט ומפסידים האחראי על האינטרנט בגלצ
  • שתיקטוק האחראי על האינטרנט בגלצ
  • איך מדרגים בעברית?
  • שקר הביטקוין, קיץ חם במקרר של שופרסל, הצופן היווני ועוד עדכוני סייברסייבר
  • זום מסתבכת עם העובדים והמשתמשים האחראי על האינטרנט בגלצ
  • אילן מאסק ממשיך לחטוף יוזרים בטוויטר
  • ברכות לסופרת בינה מ. על כניסתה לרשימת רבי המכר של קינדל
  • פסיקה עלולה לתת למו”לים שליטה מוחלטת על השאלת ספרים דיגיטליים בספריות
  • תומכי נטלי דדון מבצעים לינצ’טרנט שנמוך דירוג בבית-קפה הלא-נכון
  • זעם נגד תרגום המכונה האחראי על האינטרנט בגלצ
  • מתמונות חתולים לפוליצר – חדשות באזזפיד נסגרים האחראי על האינטרנט בגלצ
  • תיק-תק לחסום את טיקטוק האחראי על האינטרנט בגלצ
  • זו תרבות ביטול על כלום האחראי על האינטרנט בגלצ

•