הדיוג הוא ללא ספק ה”האקינג “הנפוץ ביותר שנועד לגנוב סיסמאות, להשתלט על חשבונות ולהיכנס למערכות ללא אישור. זה בעיקר התקפה הנדסית חברתית, ולא גרזן אמיתי במובן הטכני. כיוון שכך, קשה הרבה יותר להתגונן. דיוג יכול להתרחש בכל ערוץ: באמצעות טלפון, אימייל, דף אינטרנט, או אפילו באופן אישי. בקיצור, זהו ניסיון להערים אותך לחשוף סוד (כמו […]
בחלק 1 של סדרת הוכחת אפס הידע שלנו, הסברנו כיצד הוכחת ידע אפס יכולה לעבוד כאשר האמת והפרוביור מתקשרים זה עם זה.. הוכחת אינטראקטיבית עם אפס-אינטראקציה היא היתרון שרק המאמת יכול להיות משוכנע לחלוטין שלפרובר יש את הידע. אבל זה יכול להיות גם חיסרון. אם עוברי אורח ומשקיפים לא יכולים לאמת את התביעה, התובע צריך […]
בקיץ 2010, ברנבי ג’ק ז”ל הציג מצגת בכנס האבטחה Black Hat, בו הדגים את ‘jackpotting’ של שני כספומטים. במהלך הצגתו הצליח ג’ק לגרום לשתי המכונות להפיץ מזומנים על ידי ניצולן הן פיזית והן מרחוק. בהתקפה הפיזית הוא השתמש בכונן הבזק טעון מראש בתוכנה זדונית כדי להשיג גישה למנהל לכספומט, והעניק לעצמו שליטה על מנגנון חלוקת […]
המחקר העולמי של מעבדת קספרסקי & צוות הניתוחים פרסם בשבוע שעבר דוח מעניין ובו התייחסו לכלי הריגול ברשת Cyber BlackEnergy. המטרה המקורית של BlackEnergy, אשר זוהתה לראשונה לפני מספר שנים, הייתה השקת מתקפות DDoS באמצעות תוספים מותאמים אישית שלה. עם הזמן התפתחו BlackEnergy2 ו- BlackEnergy3 ובסופו של דבר הבחינו בהורדת תוספים מותאמים אישית נוספים ששימשו […]
אתה אולי לא רואה את זה בחדשות הערב, אבל עולם טכנולוגיית החינוך פורח. למעשה, אומרים מומחים כי השקעות בתעשיית EdTech עומדות לעלות על 250 מיליארד דולר ברחבי העולם בשלוש השנים הבאות. הגידול אולי נובע בחלקו משמעותי מיוזמת ConnectED, הפועלת להביא WiFi במהירות גבוהה לכל כיתה בארה”ב.. ConnectED מהפכה באטיות כיצד בתי הספר משתמשים באינטרנט, וככאלה […]