הפירצה שתעזור לבוטים לרמות את טוויטר ‍ הפודקאסט “סייברסייבר” פ14

כאשר חוקרי סייבראבטחה חוקרים רשתות השפעה מפוקפקות בטוויטר – כאלו שמשמשות, למשל, לחבל בבחירות ולהריץ מניות – אחד הדברים הראשונים שהם בודקים הוא מקור הציוצים (source): אפליקצית טוויטר רשמית או אפליקציה חיצונית? מפעילי רשתות השפעה מעדיפים אפליקציות חיצוניות, משום שהאפליקציה הרשמית ואתר האינטרנט (ווב קליינט) של טוויטר מאיטים ומקשים על מתקפות ציוצים אוטומטיות באמצעות בוטים. לכן, אם הציוצים של הפרופיל הנבדק מגיעים מטוויטר – זה סיגנל משמעותי לכך שהוא לא בוט.

אבל עכשיו זה עלול להשתנות. נעם רותם ורון אשרוב מצאו דרך לעקוף את ההגנות של טוויטר, ולשלוח מאפליקציות חיצוניות ציוצים – גם מתקפות ציוצים אוטומטיים המוניות – שמוצגים בסורס כאילו נשלחו מהאפליקציה הרשמית. זה הופך את סיגנל מקור הציוץ לחסר משמעות, ויקשה על איתור בוטים זדוניים. לא קיבלנו את תגובת טוויטר עד מועד העלאת הפרק.

נעם רותם מספר על כך לעידו קינן בפרק 14 של סייברסייבר, פודקאסט על האקרים ומאפים.

הערותוכנית

1:30 פרוייקט הבוטים הגדול

†5:42 רשת בוטים טורקית בטוויטר שפעלה סביב בנימין נתניהו

9:12 ספקים מוסמכים במקום סיסמאות – הסבר מלא בפרק 12

17:33 הסבר טכני מפורט על הפירצה בבלוג הטכני של נעםר

---

סיבר סיבר? סיברסיבר?? סייבר סייבר?! סייברסייבר! ‍ סייברסייבר הוא הסכת (פודקאסט) על האקרים ומאפים מגישים: עידו קינן, חדר 404, נעם רותם מוזיקה: Fauna & Killah B (CC-by), רוברט קלאות’ אפקטים ואינסרטים:sagetyrtle (cc0), Anthousai (cc0), InspectorJ (cc-by), Twitter chirp, dobroide (cc-by), nps (PD), dersuperanton (cc-by), nioczkus (cc0), S_Dij (cc-by), niamhd00145229 (cc0) עיצוב סאונד: עומר סנש הופק על ידי Podcasti.co – מפיקים פודקאסטים מעולים, בשיתוף אורבן פלייס

---

חדשות סייברסייבר: @OhCyberMyCyber כיתבו לנו אל cybercyber@podacsti.co

תגובות

• מה זה פה?

  חדר 404 של עידו קינן הוא מגזין תרבות דיגיטלית, טכנולוגיה וחיי רשת. הקליקו למידע נוסף »

  Room 404 by Ido Kenan is an Israeli based digital culture magazine. Click for more info in English »

• רוצה להפיק פודקאסט?

  

• המלצת סייברסייבר (מ)

  

• פרנסה

  

• לאחרונה בחדר 404

  • ילד, רובוט התמיכה הרגשית שלך עומד למות האחראי על האינטרנט בגלצ
  • שליחות קטלנית בלי ביטוח רפואי האחראי על האינטרנט בגלצ
  • ה-NFL מזייפים את אלישה קיז, קנדה אייר מאשימים את הצ’טבוט ומפסידים האחראי על האינטרנט בגלצ
  • שתיקטוק האחראי על האינטרנט בגלצ
  • איך מדרגים בעברית?
  • שקר הביטקוין, קיץ חם במקרר של שופרסל, הצופן היווני ועוד עדכוני סייברסייבר
  • זום מסתבכת עם העובדים והמשתמשים האחראי על האינטרנט בגלצ
  • אילן מאסק ממשיך לחטוף יוזרים בטוויטר
  • ברכות לסופרת בינה מ. על כניסתה לרשימת רבי המכר של קינדל
  • פסיקה עלולה לתת למו”לים שליטה מוחלטת על השאלת ספרים דיגיטליים בספריות
  • תומכי נטלי דדון מבצעים לינצ’טרנט שנמוך דירוג בבית-קפה הלא-נכון
  • זעם נגד תרגום המכונה האחראי על האינטרנט בגלצ
  • מתמונות חתולים לפוליצר – חדשות באזזפיד נסגרים האחראי על האינטרנט בגלצ
  • תיק-תק לחסום את טיקטוק האחראי על האינטרנט בגלצ
  • זו תרבות ביטול על כלום האחראי על האינטרנט בגלצ

•