התכתבות וואטסאפ של יועץ נתניהו נחשפה ברשת; חשש מדליפת מידע סודי
תורגם ותומצת מתוך Vesty על ידי baba
התכתבות וואטסאפ של יונתן אוריך, יועץ ראש הממשלה בנימין נתניהו, נחשפה ברשתות החברתיות. הדבר אירע לאחר שאוריך חיבר את חשבון הוואטסאפ שלו לשירות של חברה מאיחוד האמירויות, שקיבל גישה ללא הצפנה לכל ההודעות. החשיפה מעלה חשש לדליפת מידע סודי, שכן חוקי איחוד האמירויות מאפשרים לרשויות גישה למידע ללא הגבלה. פרסום הקוד של כלי שפיתח אוריך לניטור תקשורת, חשף את הסיכון האבטחתי. זהות הגורם שפרסם את ההתכתבויות אינה ידועה.
הידיעה ב-6 שורות · תקציר של baba
- התכתבות וואטסאפ של יועץ ראש הממשלה, יונתן אוריך, נחשפה ברשתות החברתיות.
- הדלפת ההתכתבויות אירעה לאחר שאוריך חיבר את חשבון הוואטסאפ שלו לשירות מחברות איחוד האמירויות.
- השירות קיבל גישה מלאה ללא הצפנה לכל ההודעות, מה שמעלה חשש לדליפת מידע סודי.
- חוקי איחוד האמירויות מאפשרים לרשויות גישה למידע ללא הגבלה וללא ידיעת המשתמש.
- פרסום קוד של כלי שפיתח אוריך לניטור תקשורת חשף את הסיכון האבטחתי.
- זהות הגורם שפרסם את ההתכתבויות אינה ידועה, ואוריך טרם הגיב.
התכתבות וואטסאפ המיוחסת ליונתן אוריך, יועצו של ראש הממשלה בנימין נתניהו, נחשפה ברשתות החברתיות. פרסום ההתכתבות, שפורסם לראשונה ב-Ynet ב-11 באוקטובר, מגיע על רקע פרשת "קטרגייט" בה מעורב אוריך. המקור שפרסם את ההתכתבויות בחר להציג שיחות עם שבעה נמענים מתוך רשימה ארוכה, והבטיח כי נוספות יפורסמו בקרוב. זהות הגורם העומד מאחורי הדלפת ההתכתבויות אינה ידועה בשלב זה, ואוריך עצמו טרם הגיב לפרסומים.
הפרשה החלה ב-27 בספטמבר, אז דיווח "כלכליסט" כי אוריך חיבר את חשבון הוואטסאפ האישי שלו לשירות של חברה מאוחדת האמירויות (איחוד האמירויות). השירות, ultramsg, קיבל גישה לכל ההודעות והקבצים במכשיר ללא הצפנה. על פי הדיווח, הדבר מעלה חשש כי רשויות איחוד האמירויות יכלו לקבל גישה להתכתבויות, בהתאם לחוק המקומי.
החיבור לשירות התגלה לאחר שאוריך פרסם ב-GitHub, פלטפורמה למפתחים, קוד של כלי שפיתח לניטור תקשורת. הכלי, שפותח בעזרת בינה מלאכותית של חברת Anthropic, עקב אחר אזכורים של נתניהו ורעייתו בזמן אמת ושלח התראות לקבוצות וואטסאפ ייעודיות. מאחר שהקוד פורסם במאגר פתוח, גורמים חיצוניים יכלו לגשת למידע רגיש, כולל מזהים ייחודיים וטוקנים לגישה לקבוצות, מה שאפשר להם לראות מי חבר בקבוצות, מספרי טלפון של המשתתפים, ואף לשלוח הודעות חדשות.
"הארץ" היה הראשון לדווח על פרסום הקוד, ולאחר פנייתו לאוריך הוגבלה הגישה לדף שלו ב-GitHub. עם זאת, משתמשים שהספיקו להעתיק ולהפיץ את הקוד לפני כן, עשו זאת. בדיקת הקוד העלתה כי פעולותיו של אוריך יצרו סיכון משמעותי לאבטחת מידע ופרטיות. "כלכליסט" העריך כי בין הנמענים בהתכתבויות ייתכנו גורמים בכירים בלשכת ראש הממשלה וגורמי ממשל נוספים, וכי ההודעות עלולות להכיל מידע רגיש או מסווג.
החשש העיקרי נובע מחוקי איחוד האמירויות, הנחשבים פחות מחמירים מחוקי הגנת הפרטיות במדינות מערביות. החוקים שם עשויים לחייב חברות פרטיות למסור נתונים לרשויות ללא הסכמת המשתמש. בנוסף, שירות ultramsg מאחסן מידע על שרתי אמזון למשך 120 יום, גם אם מוגדר מחיקה אוטומטית בוואטסאפ. מייסד החברה, אחמד קומר, כמעט ואינו נוכח ברשת, מה שמעלה ספקות לגבי זהותו האמיתית. "כלכליסט" העריך כי השירות קיבל גישה מלאה ללא הצפנה, מאחסן מידע ללא הגבלה, וכפוף לחוקים המאפשרים לרשויות גישה ללא צורך בצו שיפוטי וללא ידיעת המשתמש.
מוזכרים
אותו אירוע, כפי שכל מערכת דיווחה עליו בנפרד. פתחו כמה דיווחים כדי להשוות מה כל מערכת מדגישה, ומה היא משאירה בחוץ.
שמאל 1מרכז 4ימין 1חרדית 2אחרים 6
לא אותו אירוע: ידיעות אחרות שחולקות עם הידיעה הזו אנשים, מקומות או נושא. רקע, תגובות והמשכים.
