ספאם - וזוהי רק ההתחלה-לה-לה

האם אפשר להתמודד עם הספאם, אותו דואר זבל שלא ביקשנו לקבל, לא מעניין אותנו, ולמען האמת, פשוט מעיק ומפריע לעבודה השוטפת שלנו? נשיא ארה"ב ג'ורג' בוש, ככל הנראה חושב שכן.

החתימה שלו, על הצעת חוק שעברה בקונגרס מאשרת את הביטחון שלו, אבל האם ביטחון זה מבוסס? האם אפשר בכלל לאכוף את החוק? לצערי, התשובה שלילית. אמנם, הצעת החוק של הקונגרס מעניינת וחשובה, אולי היא גם תצליח להשפיע בדרך זו או אחרת, אבל הפצת הספאם, כפי שאנחנו מכירים אותה היום, היא רק תחילת הדרך.

הגידול העצום בהיקפי משלוח הספאם בשנה אחת, מהודעת ספאם על כל 11 הודעות דוא"ל לגיטימיות בסוף 2002, להודעת ספאם על כל 2.5 הודעות דוא"ל לגיטימיות, מעידה שהמצב רק מחריף.

לפי החוק החדש, נקבע באופן חד משמעי כי הפצת ספאם אסורה. האמריקאנים גם הרחיבו והבהירו שכל שולח ספאם יחויב לקבל אישור מהנמענים ואף להיענות לבקשתם להימנע ממשלוח הודעות כאלה בעתיד. אני לא יודע עד כמה ההנחיה הנוספת, לחשוף את זהותם המלאה של השולחים ואת מטרת העברת הספאם, בשורת הנושא אכן משרתת מישהו, אבל אולי זה יצור כוח הרתעה. אולי.

הבעיה האמיתית בכל מה שקשור לספאם, עוד לפנינו. אמנם עושה רושם שמעתה יהיו אזרחי ארה"ב מוגנים, אבל אף אחד לא נותן מענה לשאלה מה יקרה כשאותם מפיצי ספאם יתחילו לבצע את ההפצות ממדינות שונות באירופה או במזרח הרחוק. אף אחד גם לא שואל את השאלה האם יש דרך של ממש להתמודד עם אותם מפיצים, שהופכים מתוחכמים ואלימים, לפחות כמו כותבי הוירוסים.

התחכום והוונדליזם, לא נשאר במסגרת ה"אינטימית" של הרשת. הספאמרים למדו שלאותן מתיחות עליהן אהבנו לספר כשהיינו ילדים, יש פוטנציאל עצום. עזבו אתכם מהזמנת פיצה לחבר, תארו לעצמכם הזמנה המונית של מאות פיצות בזמן נתון באזור מסוים.

בעצם למה לתאר? רק השבוע, הופלה מרכזת הטלפונים של תחנת המשטרה בקיימברידג' שבאנגליה. הודעת ספאם המונית איימה על קוראי הדוא"ל שאם לא יתקשרו בדחיפות למס' שירות לקוחות, שהוא בעצם מספר הטלפון הראשי של תחנת המשטרה, יחויב כרטיס האשראי שלהם במאות ליש"ט.

מיותר לציין שהאזרחים המודאגים מיהרו לבצע את ההנחיה והמוקדנים בתחנת המשטרה, הם לא הבינו מה נפל עליהם. פעילות זו, נמצאת בראשיתה והיא משתמשת בכלים טכנולוגיים ליצור מתקפות Denial-Of-Service על אתרים מציאותיים לגמרי. הפצה המונית של דוא"ל ברשת האינטרנט אולי מפריעה לנו, אבל בסך הכל דורשת הקשה על ה- Delete. תארו לעצמכם את אותה הפצה מאסיבית על מערכת הדואר הממשלתית.

מדינת ישראל חייבת להתעורר! כמו בהרבה תחומים אחרים שנוגעים להגנה על הפרטיות שלנו, גם כאן אנחנו מפגרים הרחק מאחור.
_____________
- הכותב הוא מנהל פיתוח עסקי בקבוצת קומסק, יועצים לאבטחת מידע וניהול סיכונים;