פרשת אוריך: כך דלפו השיחות לרשת - והבדיקה הדחופה שאתם חייבים לעשות
תומצת מתוך Israel Hayom על ידי baba
אלפי תכתובות וואטסאפ אישיות של יונתן אוריך, יועצו של ראש הממשלה נתניהו, נחשפו לכאורה באתר אינטרנט אנונימי. בין ההתכתבויות נחשפו שיחות עם הפרשן עמית סגל, שייעץ לכאורה לאוריך בנושאים פוליטיים. סגל הגיב כי מדובר בחילופי דעות מקובלים, בעוד אוריך טען לפריצה ושינוי תכנים. הפרשה העלתה חששות בנוגע לכשלים באבטחת מידע, כולל חשיפת קוד ותוכנות חיצוניות, והכתבה מציעה דרכים להגנה על חשבונות וואטסאפ.
הידיעה ב-6 שורות · תקציר של baba
- אלפי תכתובות וואטסאפ אישיות של יונתן אוריך, יועץ לנתניהו, נחשפו לכאורה באתר אנונימי.
- התכתובות כללו לכאורה ייעוץ פוליטי של הפרשן עמית סגל לאוריך.
- עמית סגל הגיב כי מדובר בחילופי דעות מקובלים בין עיתונאי למקור.
- יונתן אוריך טען כי מדובר בפריצה שכללה שינוי תכנים ואיים בתביעות.
- הפרשה חשפה כשלים באבטחת מידע, כולל העלאת קוד למאגר ציבורי וחיבור לשירות חיצוני.
- הכתבה מפרטת דרכים להגנה על חשבונות וואטסאפ מפני פריצות ודליפות מידע.
אתר אינטרנט אנונימי, שעיצובו דמה לאפליקציית טלגרם, חשף לכאורה אלפי תכתובות וואטסאפ אישיות של יונתן אוריך, יועצו הקרוב של ראש הממשלה בנימין נתניהו. בין התכתובות שנחשפו היו שיחות עם יועץ התקשורת טופז לוק, יעקב ברדוגו, ובעיקר עם הפרשן הבכיר של חדשות 12, עמית סגל. על פי הדיווח, סגל ייעץ לאוריך בנוגע לנאומים, ניסוח סיסמאות ומסרים פוליטיים.
סגל הגיב בשידור כי מדובר ב"טנגו עדין" מקובל בין עיתונאי למקור, הכולל חילופי דעות ומידע, וציין כי תכתובות דומות קיימות לו גם מול פוליטיקאים אחרים. אוריך, באמצעות עורכי דינו, טען כי מדובר בפריצה שכללה שינוי תכנים ואיים בתביעות. האתר שפרסם את התכתובות ירד מהאוויר לאחר מספר שעות.
הפרשה מעלה שאלות בנוגע לכשלים באבטחת מידע. אחד הכשלים שנחשפו הוא העלאת קוד בוט מעקב תקשורתי שבנה אוריך, הכולל מפתחות גישה וזיהוי קבוצות וואטסאפ פנימיות, למאגר ציבורי ב-GitHub. כשל נוסף הוא חיבור חשבון הוואטסאפ לשירות ניהול של חברה מאיחוד האמירויות, שאפשר גישה בלתי מוצפנת לתעבורת השיחות.
הכתבה מפרטת דרכים למניעת דליפת מידע מוואטסאפ, כולל בדיקת "מכשירים מקושרים" באופן קבוע, הימנעות מחיבור שירותים חיצוניים לא מוכרים, הפעלת אימות דו-שלבי, והפעלת גיבוי מוצפן מקצה לקצה בענן. כמו כן, מוסבר כיצד לזהות סימנים למעקב על סמארטפון, כמו התחממות יתר, התרוקנות מהירה של הסוללה, או הופעת נקודה ירוקה/כתומה בראש המסך. במכשירי אייפון מומלץ לבדוק פרופילי ניהול זדוניים ולבטל שיתופי מידע בלתי רצויים, ובמכשירי אנדרואיד לבדוק הרשאות ניהול מכשיר והרשאות נגישות. במקרה של חשד ממשי למעקב, ההמלצה היא ניתוק מיידי מהרשת, איפוס סיסמאות ממכשיר נקי, ושחזור להגדרות יצרן ללא גיבוי מלא.
מוזכרים
אותו אירוע, כפי שכל מערכת דיווחה עליו בנפרד. פתחו כמה דיווחים כדי להשוות מה כל מערכת מדגישה, ומה היא משאירה בחוץ.
שמאל 1ימין 1אחרים 2
לא אותו אירוע: ידיעות אחרות שחולקות עם הידיעה הזו אנשים, מקומות או נושא. רקע, תגובות והמשכים.
