|
בעלי מקצועות חופשיים מוזמנים להעביר אלינו לפרסום מאמרים, מידע בעל ערך חדשותי, חוות דעת מקצועיות בתחומים משפט, כלכלה, שוק ההון, ממשל, תקשורת ועוד, וכן כתבי טענות בהליכים בבית המשפט.
דוא"ל: vip@news1.co.il
|
|
|
האפליקציה שתנפח לכם את חשבון הסלולר <br>
|
האם יכול להיות שהסמארטפון שמונח אצלכם בכיס מפרנס האקרים או פושעי רשת אחרים? התשובה היא כן, ובמאמר הבא אנסה להסביר איך משתמשי אנדרואיד מסביב לעולם עלולים לפרנס את פושעי הרשת ללא ידיעתם
|
|
רווח נקי להאקרים [צילום: AP]
|
|
|
|
|
היקף השימוש בסמארטפונים - או טלפונים חכמים, כפי שנוהגים לכנות אותם בעברית - עלה בעשרות אחוזים בשנים אחרונות. אנחנו לוקחים אותם אתנו לכל מקום אליו אנו הולכים. אנו משתמשים בו מהרגע בו אנו מתעוררים בבוקר ועד שאנחנו הולכים שוב לישון. אנחנו מתחברים באמצעותם לאינטרנט, קוראים איתם אימיילים, משתפים בעזרתם מידע ברשתות החברתיות, ואפילו משתמשים בהם כדי לתקשר עם המשפחה והחברים.
עם מגוון כזה רחב של אפשרויות, הדרישה למכשירים החכמים רק ממשיכה לעלות, ובהתאם לכך עולה גם מספר המכשירים הנמכרים מדי יום. שוק הסמארטפונים הפך בשנים האחרונות לרווחי מאוד אך לא רק לחברות שמייצרות ומשווקות אותם, אלא גם להאקרים שמנצלים את ההצלחה שלהם כדי להפיץ וירוסים ונוזקות לפלטפורמה הניידת - לא רק במטרה לגנוב מידע, אלא גם כדי לעשות רווח על גבם של משתמשי הסמארטפונים על-ידי כך שהם מצרפים אותם לשירותי הודעות טקסט בתשלום ללא ידיעתם.
בשבוע שעבר פרסמה ESET אזהרה מפני Boxer - אפליקציה זדונית שתרשום אתכם לשירותי הודעות SMS בתשלום ללא ידיעתכם. האיום המדובר מכונה SMS Trojan והוא מסווג כאפליקציה זדונית לסמארטפונים שמטרתה העיקרית היא לבצע הרשמה של המשתמש לשירותי SMS בתשלום. שירותים כאלה בדרך כלל מעדכנים את המשתמש שההרשמה לשירות בוצעה בהצלחה, אך במקרה של ה-Boxer האפליקציה הזדונית חוסמת את ההודעה הזו כך שלמשתמש למעשה אין שום מושג שהוא נרשם לשירות. וכך, בעוד שהודעות SMS אחרות יוצגו כראוי, על הודעות ה SMS שנשלחות או מתקבלות מאותו השירות יהיו נסתרות מהמשתמש.
איך עובדת המתקפה?
בשונה מווירוסים או תולעי מחשבים, איומים מסוג SMS Trojans לא יכולים "להתרבות" בזכות עצמם. כך שעל התוקפים להסוות את הקוד הזדוני בתוך אפליקציה אחרת, ברוב המקרים בגרסאות חינם של משחקים.
לאחר התקנת האפליקציה, תישלח הודעת SMS מהמכשיר של הקורבן לשירות ההודעות בתשלום שרושמת אותו לשירות, מבלי שלמשתמש תהיה בכלל אינדיקציה שהודעה כזו נשלחה ומעתה והלאה חשבון המשתמש יחויב בתשלום עבור כל הודעה שתישלח אליו מאותו השירות.
דרך הפעולה של שירותי ההודעות האלה היא מאוד פשוטה: השירות מופעל באמצעות הודעת SMS אשר נשלחת מהמכשיר של המשתמש. לאחר מכן המשתמש מקבל הודעה חוזרת שמאשרת את הרשמתו לשירות. לאחר ההרשמה המשתמש מתחיל לקבל הודעות SMS שמכיל בדיחות או תוכן אחר בהתאם לשירות אליו הוא נרשם. כל הודעה כזו תעלה למשתמש כמה דולרים.
איום חוצה גבולות
באופן כללי, לאיום מסוג SMS Trojan יש טווח פעולה מוגבל כיוון שהוא מסוגל להשפיע רק על מכשירים הנמצאים בארצות מסוימות, זאת מכיוון שברוב המקרים מספרי הטלפון של שירותי ההודעות משתנים בהתאם למדינה ממנה פועל השירות.
למרות זאת, ה-Boxer מסוגל לאיים על משתמשים ב 63 מדינות שונות ברחבי העולם, בכללן ישראל. היכולת הזו הופכת את ה-Soxer ל SMS Trojan עם פוטנציאל ההפצה הגדול ביותר שראינו עד היום לאיומים מסוג זה.
העובדה שה-Boxer מסוגל לאיים על משתמשים ב 63 מדינות שונות היא המאפיין הכי חשוב שלו. אבל איך זה אפשרי? כל מכשיר נייד מאחסן נתונים אודות המדינה והרשת הסלולרית אליה הוא שייך. האינפורמציה הזו ידועה בעולם המובייל כ-MCC (Mobile Country Code) ו--MNC (Mobile Network Code). ברגע שה Boxer מזהה לאיזו ארץ ולאיזו רשת שייך המכשיר הנגוע, הוא יבצע התאמה וישלח את ה-SMS למספר הפרמיום המתאים.
החקירה שלנו על האיום הזה מאשרת את החשש שהאקרים החלו להשקיע משאבים רבים יותר בפיתוח של תוכנות זדוניות מורכבות ומתוחכמות יותר לפלטפורמה הניידת ובנוסף לכך מנסים להגדיל את התפוצה של האיומים שלהם לקנה מידה עולמי. סביר מאוד שבעתיד הקרוב אנחנו נראה יותר איומים למכשירי אנדרואיד ואנו צופים שאיומי העתיד על הפלטפורמה הזו יותאמו למגוון הרחב ביותר האפשרי של מדינות ואזורים.
על-מנת להימנע מהאיום ממליצים ב-ESET לפעול לפי ההמלצות הבאות:
הורידו אפליקציות לאנדרואיד רק מחנויות האפליקציות הרשמית Google Play או מאתרים של חברות מוכרות.
אל תלחצו על לינקים ממקורות לא מוכרים בהודעות אי-מייל או SMS.
בדקו מדי פעם את חשבון הסלולרי שלכם במהלך החודש ושימו לב לחיובים חריגים.
התקינו תוכנת אבטחה שתימנע הדבקה של הסמארטפון שלכם בקוד זדוני.
|
| תאריך:
|
13/12/2012
|
|
|
עודכן:
|
13/12/2012
|
|
רונן מואס
|
|
האפליקציה שתנפח לכם את חשבון הסלולר
|
|
|
|
|
|
כותרת התגובה
|
שם הכותב
|
שעה תאריך
|
|
|
|
1
|
|
Yuval1
|
15/12/12 12:58
|
|
ראש הממשלה בנימין נתניהו, יחד עם שר התחבורה ישראל כץ, החליטו - ממש ברגע האחרון, להימנע מחתימה סופית על הסכם "השמיים הפתוחים" עם האיחוד האירופי. ההסכם היה פותח את השמיים לחברות תעופה זרות, וגורם אולי להוזלת מחירים זמנית במחירי כרטיסי טיסה לחו"ל, אך היה עלול לגרום, קרוב לוודאי, להתמוטטות חברות התעופה הישראליות, ובראשן: אל על וארקיע; ולאחר מכן היה גורם לעליית מחירים חדה. הצרכן, ששרי הממשלה חפצים כל-כך בטובתו, היה יוצא ניזוק.
|
|
|
|
|
ניתוח מתיחת פנים הינו אחד הניתוחים הפופולריים בכלל ובימי החורף בפרט. המורכבות של הניתוח דורשת תנאי החלמה המתאימים יותר לתקופת החורף ומזג-האוויר הקר. כמו-כן, אנחנו סגורים בבתים יותר ויוצאים פחות ולכן זה הזמן שאנשים רבים מחליטים לעבור מתיחת פנים בעיקר בחורף. ניתוח מתיחת פנים, כאמור, הוא ניתוח מורכב ומחייב זמן החלמה של כשבועיים.
|
|
|
|
|
מגיל צעיר מלמדים אותנו שכשיש פצע, רואים אותו ומטפלים בו, אך במקרה של מצוקות נפשיות, אין תמיד סממנים חיצוניים ולכן לעיתים קשה לנו ולסביבה לראות אותן ולהבין אותן. הצורך להוכיח שאת אכן סובלת ממצוקה נפשית כדי להצדיק לסביבה את הקושי, רק הופך את ההתמודדות עם המצב למסובכת יותר. דיכאון לאחר לידה היה טאבו למשך זמן רב, וגם היום קיימים מיתוסים וסטיגמות אשר מקשים על ההתמודדות איתו:
|
|
|
|
|
ערב יום שבת, והחבר'ה כבר לבושים במיטב מחלצותיהם. הם מגיעים כמעט באותו זמן, אחד ברכבת התחתית, שלושה במכונית ועוד אחד על אופניים. נכנסים מהרחוב הקפוא למשהו שנראה כמו מרכז מסחרי נטוש ועולים במעלית חורקנית. כשנפתחת הדלת, מברכים אותם שלושה או ארבעה מצוות העובדים, צועקים כמעט ומנסים להגביר קולם מעבר למוסיקת הרקע הרועשת. הם מובלים לחדר עם מסך טלוויזיה גדול, רמקולים ושני מיקרופונים. לא עוברות מספר דקות וכבר הראשונה מתחילה לשיר, בעוד האחרים בוחרים פלייליסט שיהיה עמוס בלהיטי השנה האחרונה. ברוכים הבאים ל-KTV.
|
|
|
|
|
ניתוח הוא אירוע מלחיץ לכל מבוגר, ועוד יותר - לילד. חוסר הידיעה מהו ניתוח, מה עם ההרדמה לניתוח, מה כרוך בו, מה יקרה במהלכו ולאחריו, מפחיד ילדים ויכול לעיתים לעורר חרדה אצל ההורים ולא פחות מכך - אצל הילדים, כאשר חרדת ההורה מעצימה את חרדת הילד.
|
|
|
|
|
השילוב האפרו-אמריקני-מוסלמי והאנטישמי מעמיק את אחיזתו והשתלטותו
