סדנה במולטימדיה ואינטראקציה תשעא

קורס ג'ומלה בחינם

- התוסף שגונב סיסמאות 3.11.2010 12:17 | פורסם ע"י: rano | תגיות: פיירפוקס  תוסף  אבטחת מידע  גלישה אנונימית  VPN  פייר שיפ  Firesheep     לאחרונה שוחרר תוסף לפיירפוקס שנקרא Firesheep. התוסף מאפשר פריצה לחשבונות כגון אי מיילים, פייסבוק וכו' כל כך בקלות כך שלא צריך להיות האקר מיומן כדי לעשות את זה. מאת רנדי אברמס, דיירקטור לחינוך טכנולוגי, חברת ESET לאחרונה שוחרר תוסף לפיירפוקס שנקרא Firesheep. התוסף מאפשר פריצה לחשבונות כגון אי מיילים, פייסבוק וכו' כל כך בקלות כך שלא צריך להיות האקר מיומן כדי לעשות את זה. כך זה עובד: המשתמש מתקין את התוסף Firesheep על המחשב שלו ויוצא ל"צייד" במקומות בהם ישנה רשת אלחוטית לא מאובטחת כגון בתי קפה, שדות תעופה וכו'. ה Firesheep "מרחרח" באותה רשת לא מאובטחת, וכשהוא מוצא קבצי cookies (קבצים אשר שומרים נתונים מסוימים בזמן הגלישה) לאתר ספציפי כגון פייסבוק, טויטר או אמזון, הוא מעתיק אותם ומאפשר למשתמש בו את הגישה לחשבון הלגיטימי של גולש אחר. לדוגמא, אתה גולש ברשת אלחוטית חינמית (שלא מצריכה שם משתמש וסיסמא) בבית קפה ואתה נכנס לחשבון הפייסבוק שלך. אני יושב בשולחן שלידך באותו בית קפה ומריץ את ה Firesheep. עכשיו יש לי גישה לחשבון שלך, אני יכול לשלוח הודעות בשמך, ולראות את כל מה שאתה רואה כולל רשימת החברים וכו'. אם אתה משתמש בטויטר, אני יכול "לצייץ" בשמך. רוב האתרים שמצריכים שם משתמש וסיסמא יכולים להיפרץ על ידי שימוש ב Firesheep. זמן קצר אחרי שהתוסף Firesheep שוחרר, אדם אחר כתב תוכנה אחרת וקרא לה Idiocy (אידיוטיות). בעיקרון Idiocy עושה בדיוק את אותו הדבר רק שהיא מוגבלת לחשבונות טויטר בלבד. אחרי שהתוכנה זיהתה את קבצי ה cookies של הגולש היא שולחת הודעה שאומרת "גלשתי בטויטר בצורה לא מאובטחת ברשת ציבורית, וכל מה שקיבלתי הוא 'ציוץ' עלוב". הרעיון שעומד מאחורי Firesheep ו- Idiocy הוא העלאת המודעות לבעיות המהותיות של אבטחה ופרטיות. אתרים כמו פייסבוק, טויטר, יאהו, אמזון וכל אתר אחר שדורש סיסמא צריך להשתמש בפרוטוקול https כל הזמן, לא רק במסך הכניסה. ישנה גם השאלה החוקית והאתית בשימוש בתוכנות כאלו. החוק משתנה ממדינה למדינה ואפילו יכול להשתנות בין מדינות בתוך ארה"ב. אני מנחש (לא מבטיח) שלא בלתי חוקי להשתמש ב Firesheep כדי להעתיק קבצי cookies. אך ברגע שעשיתם דאבל-קליק על תמונת המשתמש כדי להיכנס לחשבון שלו, קרוב לודאי שעברתם על החוק. כרגע המומחים בנושא החוק ואבטחת המידע עדיין חלוקים בדעתם לגבי חוקיות השימוש בתוסף. באופן אישי אני לא יתקין את התוכנה Idiocy כיוון שבאופן אוטומטי היא תבצע חדירה בלתי חוקית לחשבון אחר. לפני שאתה מתקין ו/או משתמש ב Firesheep בדוק את החוקים המקומיים שמתייחסים לכך. יש סיכוי גבוה שבעצם התקנת התוכנה אתה עובר על החוק. באופן אישי אני חושב שזה לא יהיה אתי לעשות את זה, אפילו מתוך הכוונה הטובה ביותר של להזהיר את חבריך מפני הסכנות שבגלישה לא בטוחה.

דו"ח גרטנר למכירות מכשירי סלולר מהווה תמיד ברומטר מצוין למצב ענף המכשירים בעולם, אך בישראל המצ מעט שונה. נזכיר כי בארץ זבת חלב ודבש החליטו, בשונה מכל העולם, כל מפעילות הסלולר למכור את האייפון. להחלטה זו יש שתי השלכות די ברורות. ראשית, האייפון נמכר בישראל בשיעורים גדולים מאוד ביחס לעולם. אם בדו"ח גרטנר מדווחים על כך שהאייפון מהווה 3.2% ממכירות המכשירים בעולם, בישראל שיעור המכירות שלו עומד על קרוב ל-10% - פי 3. ההשלכה השנייה היא פגיעה במכירות מכשירי אנדרואיד אצלנו. בכל מדינה שבה חתמה אפל עם מפעילת סלולר אחת, האחרות בחרו בדגמי אנדרואיד בתור מכשירים מתחרים, ודחפו את המכשירים באגרסיביות. בארה"ב למשל, בחרה AT&T באייפון, ובתגובה המתחרה ורייזון השקיעה בשיווק מכשירי אנדרואיד, וכעת בגרטנר מדווחים שכ-80% מהסמארטפונים שנמכרים ב-AT&T הם מכשירי אנדרואיד. בישראל כאמור, המצב שונה. חברות הסלולר משווקות בעיקר את האייפון, וזונחות את החלופה הפתוחה יותר. סלקום מובילה את מכירות האנדרואיד, והיא השיקה בשנה האחרונה חמישה דגמים עם מערכת ההפעלה הזו - סמסונג גלקסי, מוטורולה מיילסטון, HTC לג'נד, סמסונג גלקסי S וסמסונג גלקסי טאבלט. בפרטנר ובפלאפון הושקו עד כה שני מכשירי אנדרואיד, אך ללא הצלחה מרובה.

ענקית האינטרנט גוגל הודיעה אתמול כי יריבתה אפל אישרה את אפליקציית Google Voice לאייפון, "לאחר כמעט שנתיים של המתנה", לדברי גוגל - כך דיווח "וול סטריט ג'ורנל. אפל דחתה בתחילה את האפליקציה, המאפשרת לבצע שיחות טלפון באמצעות שירות האינטרנט של גוגל, בטענה כי היא אינה מוסיפה יכולות חדשות למכשיר הסלולרי, אך מאוחר יותר אישרה יישומים דומים של חברות אחרות, מה שהוביל לפתיחת חקירה בנציבות התקשורת הפדרלית (FCC). האפליקציה של גוגל "הוגשה מחדש, נבחנה ואושרה וכעת תצטרף ליותר מ-300 אלף יישומים בחנות האפליקציות של אפל", אמרה את דוברת אפל. מגוגל נמסר כי Google Voice באייפון "אינה משתווה" לגירסה המוצעת בטלפונים המבוססים על מערכת ההפעלה שלה, אנדרואיד, מבחינת השתלבותה ביישומים הסטנדרטיים של הטלפון, "היות שבמערכת iOS של אפל קיימות מגבלות רבות". אפל וגוגל, ששיתפו פעולה בעבר במגוון תחומים, נחשבות כיום ליריבות, לאחר שגוגל נכנסה לתחום הטלפונים הסלולריים. מאז נפתחו מספר חזיתות בין שתי החברות - בתחום הפרסום, הטלוויזיה המקוונת ובקרוב גם בתחום מחשבי הטאבלט.