Yadata atid group

חוקר סייבר בכיר ומנתח אירועים מחברת Security Joes הגיע לבחון רעיונות ולתת השראה לבוגרי שנה ב׳ הנדסאי תוכנה מיקוד סייבר במכללת עתיד חיפה.
הגיע? ...בזום. malka הציב קשיים אמיתיים שעומדים בפני חוקרי סייבר בפעולות ניטור ואיסוף דפוסי פעילות של האקרים עד לרמת פתיחת שורות קוד והוכחת ביצוע ע״י הסטודנטים. בגלל הזחיחות היתרה והבטחון העצמי המופרז.. טום חיכה להם בפינה בשאלות קשות. פרויקט גמר של הנדסאים אצלנו זה לא רק לצאת ידי חובה. כל פרויקט הוא אמיתי, כל פרויקט בעל פוטנציאל ישים להשקעה רווחית בענף הסייבר. בואו נגיד...יש לנו כבר 4 הגשות דסקרטיות, והשאר לא פחות מפתיעים. תודה לטום על האש...

"אם העכבר שלכם זז בלי שנגעתם בו, זו לא פרנויה, יכול להיות שאתם תחת מתקפת סייבר" "כל מה שטוב בטכנולוגיה הוא סיוט של סייבר", את הלקח הזה למד יגאל אונא, ראש מערך הסייבר של ישראל ב־30 שנותיו בתחום. בראיון מיוחד מספר אונא, המדורג במקום ה־33 ברשימת המשפיעי...

הנדסאי סייבר – הנדסאי סייבר – הנדסאי תוכנה סייבר התמחות מבדקי חדירה שנת 2020 שנת הקורונה.היום עושים קריירה בענף החזק והיציב במשקהנדסאי תוכנה התמחות סייבר ומבדקי חדירהבמכללת עתיד חיפה.80% הנחה לחיילים משוחררים

Search

הנדסאים יקרים ! לימור ומיכל כבר בסידורים והיערכות לכל מקרה שתהיה הנחיה לחזור, בנתיים ממשיכים בזום. כותבים תכנים חדשים, תוכנית תיגבורים וישור קו לקראת הבחינות החיצוניות.
בנוסף נערכים לגל ההכשרות והסבת מקצוע למקצועות המדיה והסייבר, גם כאן ערוכים ודרוכים בשלושה מסלולי הסבה בסייבר ומדיה.
נעדכן אתכם ומקווים לראות אתכם פיזית בכיתות בקרוב!
ותודה לחנן המלך 👑 מנהל אמיתי שהיה אתכם בקשר והשאיר אתכם מעודכנים ובעניינים.

בהמשך לפוסט לפני שבועיים.

בעקבות השתלטות האקרים: השימוש בזום הופסק | ישראל היום מורות בסינגפור החליטו להשהות את השימוש ביישומון, לאחר שהאקרים פרצו לשיעור והציגו תמונות עם תוכן מיניאפליקציות

משתמשים ב-Zoom? כך תערכו ליל סדר בטוח מפני מתקפות סייבר. ריכזנו עבורכם 10 המלצות פשוטות לביצוע, חג בטוח ושמח!

1. השתמשו במחשב ולא בסלולארי
2. הגבילו את שיתוף המסך
3. הגנו על השיחה בסיסמא
4. הפעילו את האפשרות להסרת משתפים
5. העבירו את הקישור לפגישה באופן אישי ולא פומבי
6. כבו את האפשרות להצטרף לפני המארח
7. תנו הרשאה למארח לשים משתתפים ב"המתן"
8. הגבילו את ההשתתפות בפגישה למשתתפים מורשים
9. הפעילו את אפשרות "חדר המתנה" בו ימתינו המשתתפים עד לאישורם על ידי המארח
10. מומלץ לא להפעיל קישורים המועלים על ידי המשתתפים בפגישה.
להמלצות נוספות: https://go.gov.il/zoom

תזכרו ש covid19 הוירוס הקיברנטי. עוד יכה שנית והפעם במובן הוירטואלי.
את התוצאות במרחב הקיברנטי נראה אחרי שהמשק יתחיל להתעורר ויעמוד על רגליו. תוכנת זום המפורסמת פתחה עשרות פרצות ונתיבי גישה במערכות מידע של ארגונים, בעמדות קצה של מנהלים בכירים, חדרי וידאו של ישיבות והחלטות בעניין מידע מסחרי ותעשייתי, מכרזים, פטנטים, קניין רוחני ובכלל גישה עוקפת הגדרות בטיחות בדפדפן שמאפשרת כניסה בדילוג למחשב המשתמש ולהפעיל שרת סטרימינג ברקע, תלונה בעניין הוגשה כבר לארגון EPIC שפועל למען פרטיות ברשת.
תגובת המשק והצורך המהיר לפלטפורמה קלה ומהירה לשיחות וידאו גרמה גם לחברות מסורתיות שמעולם לא השתמשו בשיחות וידאו במערך העבודה השוטף לצלול לתוך זום ובחיפזון להתחיל לקיים ישיבות עבודה. בלי לבדוק את רשת הביטחון בין נקודות התקשורת של המשתמשים ומה רמת האבטחה של שולה ממחלקת הכספים במחשב של הבן שלה שכל יום מתקין צ׳יטים ומחליף סקינים חינמים בפורטינייט. בקרוב נראה המון המון מידע זולג לרשת, נשמע יותר ויותר את המושג ריגול תעשייתי. נראה הרבה וידאו עם תוכן של החלטות עסקיות, שערוריות, גילויים מסחריים, שחיתויות, עוולות אזרחיות, גניבת רעיונות והמון המון מחשבים פתוחים במרחב הרשת.
חברת zoom מעולם לא היתה פופולרית, רמת השמישות שלה בעולם הגיעה לאחוזים בודדים ביחס לפלטפורמות כמו face time ואפליקציות מוכרות אחרות, לא ידוע על איזשהו ניטור של מפתחי opensource בעולם לגבי פרצות באפליקציה וזה גם מעולם לא עניין אותם, בימים אלו קבוצות ופורומים ברשת tor וקבוצות בטלגרם מלאים בכלים לפריצה וגם ל fishing clone של תוכנת זום.
לא לשכוח שמעבר למידע והתוכן זו תוכנה שמעבירה וידאו וסאונד מהמרחב הפרטי שלכם בבית, במשפחה, במשרד, בחדר ישיבות.
אז מה עושים ?
כשלבים ראשונים
למשתמשי mac - עדכון גרסה שיצאה לפני שבועיים ל catalina 10.15..4 מוסיפה עדכוני אבטחה מחמירים.
משתמשי ווינדוס - לבדוק עדכוני ווינדוס ועדכוני דפדפן chrom - מי שמריץ zoom דסקטופ או כל פלטפורמה מהדסקטופ לשיחות וידאו מומלץ להסיר ולהתקין שוב לאחר העדכונים.
בשבועיים האחרונים רוב החברות שינו מדיניות עדכונים והשלימו את פרצות האבטחה.
לחבר׳ה שטיפה מבינים עניין, עסקים קטנים ועצמאים מומלץ להתקין פיירוול בסיסי comodo הוא חצי חינמי, קל להפעלה ועושה עבודה בסיסית טובה.
https://www.comodo.com/home/internet-security/firewall.php
ארגונים ומוסדות נשמח לבצע עבורכם מבדק חוסן ומבדקי חדירה יעודים.
מבדק הכולל דוח פורנזי ותהליכי שיפור וצימצום חולשות ונקודות תורפה.
רק שהוירוס יהפוך להיות וירטואלי והכל יהיה בסדר 🙂
חג שמח ובריאות

Hacker Fantastic