תשע שנים אחרי שהוזהרו: ב־gov.il לא מגנים על מיילים רשמיים מהתחזות
תומצת מתוך Haaretz על ידי baba
מומחי סייבר ממליצים לאזרחים לוודא את מקור המיילים כדי להימנע מהונאות, אך אתרי ממשלה כמו משרד הפנים והבריאות חסרים הגנות בסיסיות. חשד לפריצה לחשבונות דואר של המוסד התברר כזיוף מיילים עקב אי-אכיפת הגנות בסיסיות, ולא פריצה אמיתית לשרתים. הדבר מעלה חשש מפני התחזות והונאות.
הידיעה ב-5 שורות · תקציר של baba
- אתרי ממשלה כמו משרד הפנים והבריאות חסרים הגנות בסיסיות מפני התחזות.
- מומחי סייבר ממליצים לאזרחים לוודא את מקור המיילים כדי להימנע מהונאות.
- חשד לפריצה לחשבונות דואר של המוסד התברר כזיוף מיילים.
- הסיבה לזיוף היא אי-אכיפת הגנות בסיסיות החוסמות מיילים שלא עברו אימות.
- הכשל מאפשר התחזות והונאות למרות שלא נפרצו שרתי המוסד.
מומחי סייבר ממליצים לאזרחים לוודא שקיבלו מיילים מכתובת רשמית כדי להימנע מהונאות, אך כשל שנחשף באתרי הממשלה מעיד כי ההמלצה לא תמיד מועילה. אתרי משרד הפנים, הבריאות ונוספים התגלו כנעדרי הגנות בסיסיות.
ביום שני האחרון התעורר חשד כבד להשתלטות על חשבונות דואר אלקטרוני של המוסד, לאחר שחוקר אבטחה ידוע פרסם כי קיבל מיילים מכתובות השייכות לארגון. החוקר, המנהל את אתר vx-underground, לא מצא ראיות להתחזות (Spoofing), מה שהגביר את החשד שמדובר בפריצה. בסופו של דבר התברר כי לא נפרצו שרתי המוסד, אך הסיבה לכך היא שלא נאכפו הגנות בסיסיות שאמורות לחסום מיילים שלא עברו אימות, מה שמאפשר זיוף או פריצה.
לא אותו אירוע: ידיעות אחרות שחולקות עם הידיעה הזו אנשים, מקומות או נושא. רקע, תגובות והמשכים.
