חברה אמריקאית שעוקבת אחרי רשתות לשיתוף קבצים (peer-to-peer) זיהתה פרצה ביטחונית משמעותית אחרי שפרטים על המסוק שמשמש את נשיא ארצות הברית, ברק אובמה, התגלו במחשב באיראן.


[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.nrg.co.il/images//archive/300x225/1/030/704.jpg]
המסוק הנשיאותי מארין-1. צילום: אי-פי

תחנת בת של רשת אן-בי-סי דיווחה אמש (ש') כי עובדים של חברת טיברסה מפנסילבניה גילו מידע רגיש על מסוק מארין-1 בכתובת אינטרנט שממוקמת בטהרן. לפי הדיווח, המידע כולל את תוכניות המסוק, אמצעי קשר ופרטים על עלויות כלי הטיס.

"מצאנו קובץ שכולל את כל השרטוטים וחבילת האוויוניקה של מארין-1", סיפר מנכ"ל החברה, בוב בובאק. "נראה שלקבלן של משרד ההגנה ממרילנד הייתה תוכנת שיתוף קבצים על אחת המערכות שכללה גם מידע רגיש ביותר על המסוק". לדברי בובאק, הממשל עודכן באופן מיידי
בובאק העריך כי מישהו מהחברה הקבלנית ככל הנראה הוריד את התוכנה, אשר משמשת בדרך כלל להחלפת קבצי מוזיקה, מבלי להבין את הסיכונים האפשריים של הימצאות התוכנה על המחשבים. "כאשר מורידים אחת מהתוכניות האלה לשיתוף קבצים, הדבר מאפשר לאנשים אחרים מרחבי העולם לגשת לכונן הקשיח שלך", הסביר.

הגנרל לשעבר ווסלי קלארק, אשר משמש יועץ של חברת טיברסה, אמר כי החברה גילתה את המחשב שממנו הגיע המידע. "אני בטוח שיש אנשים במבוכה ואשר עלולים לאבד את עבודתם, אבל אנחנו גילינו מאיפה זה בא ואנחנו יודעים לאן זה הגיע", אמר.
לדברי בובאק, איראן אינה המדינה היחידה שהשיגה גישה למידע דומה דרך תוכניות לשיתוף קבצים. "גילינו גם מחשבים בפקיסטן, תימן, קטאר וסין", אמר. "הם מחפשים באופן פעיל מידע שנחשף בדרך דומה מאחר שזה מקור מצוין למודיעין"
http://www.nrg.co.il/online/1/ART1/...oc=103&tmp=9067

נשמע כמו יחצ"נות של החברה האמריקאית; מן הסתם, האקר רציני לא היה מאפשר למחשב שלה חיפוש אצלו אחר קבצים מסווגים. מצד שני- זה מראה מה זמין ברשת ל אנשי איסוף אמיתיים.

אאל"ט, היה מקרה שקצין לקח הביתה מסמך מסווג על שת"פ של גולני והשב"כ בחומת מגן, ואכן הותקנה אצלו אימיול או קאזה, וכשגולש צעיר חיפש חומר על גולני לקראת גיוס, הוא הופתע לגלות את המסמך הזה.

"תשקר‭,"‬ הוא אומר. "אל תספר את כל הסיפור. הישראלים, בעיקר העמותות שפועלות בקרב המסתננים פה, אוהבים שמשקרים להם‭."

תוכנות שיתוף זה אחת מפרצות האבטחה הקשות ביותר, זאת אולי הסיבה הטובה ביותר לאיסור הכנסת מידע מסווג למחשב שמחובר לאינטרנט - התוכנה מאפשרת חיפוש במחשב שלך גם בלי שאתה שם לב..

מתנות שחרור לחייל - קייס מעוצב לטלפון עם מיתוג יחידה טייסת ללוחם המשתחרר שי לחיילת לקראת שחרור

צילום נחמיה גרשוני Nehemia Greshuni Photography NGPhoto.biz

.אחת התגובות לכתבה מציעה את המבחן הבא,
לא ניסיתי בעצמי..אולי מישהו יוכל להגיד אם זה נכון.
To all of you using torrent and other such softwares...do this test

Monty , 01/03/09 18:04

1. click start
2. click run
3. write "cmd" and enter
4. in the dos prompt window write "netstat" and enter

Now you can see... each and every potential hacker connected to your PC...

So simple...

ערבוב של חצי-אמת עם חוסר הבנה.

netstat אכן מציג את כל החיבורים הפעילים ב tcp שיש למחשב שלך כרגע.

א.הוא לא מציג udp אלא פורטים פתוחים בלבד.
ב.תחת ההנחה שלא הושתלו hooks שגורמים לו לא להציג את המידע המבוקש.
ג.אי אפשר לנטר ככה מערכת כנגד פריצות או דליפת מידע. זה לא פתרון בעליל. מי שכבר מודע לסכנה, שלא יתקין כלל תוכנות שיתוף קבצים.

"אם זה נע - הצדע לו
אם זה לא נע - זרוק אותו לפח
אם אינך יכול לזרוק - סייד אותו!"
(Military Incompetence, הוצאת מערכות)

עישתי וקיבלתי שורה של מספרים וסגור ופתוח
מה אני צריך להבין מזה?

זה כמו שמאבטח צעיר שואל את הותיק ממנו "איך שואלים בגרמנית- מה סיבת הגעתך?".
הוותיק אומר לו איך שואלים, ואז שואל אותו- "עכשיו במה התקדמת, הרי אינך יודע להבין את התשובה!"

אם אתה מחזיק ביד ענף זית דק, כדאי מאוד שביד השנייה תהיה לך חרב חדה וגדולה.
(הפרשנות שלי לרעיון שמאחורי סיכת המ"מ)

"שבעה דברים בגולם ושבעה בחכם. חכם אינו מדבר לפני מי שהוא גדול ממנו בחכמה, ואינו נכנס לתוך דברי חברו, ואינו נבהל להשיב, שואל כהלכה ומשיב כעניין, ואומר על ראשון ראשון ועל אחרון אחרון, ועל מה שלא שמע אומר לא שמעתי, ומודה על האמת. וחילופיהן בגולם.;" מסכת אבות- פרק ה', משנה ז'

ציטוט:

מסמכים רגישים של שירותי הביטחון האמריקאי דלפו לאינטרנט, וכעת הם ניתנים להורדה ברשת שיתוף הקבצים LimeWire. כך עולה מדו"ח שהוגש לקונגרס האמריקאי. המסמכים הרגישים כללו פרטים על בית מבטחים של השירות החשאי שנועד לאבטח את משפחת הנשיא ברק אובמה במצב חירום, מסלולי נסיעה מתוכננים של אובמה ואפילו פרטים על מתקנים גרעיניים, כך מדווח המגזין ComputerWorld. את הדו"ח הגישה לקונגרס חברת אבטחת המידע Tiversa, המתמחה בניטור רשתות שיתוף קבצים לצורכי הגנה על מידע ביטחוני רגיש ועל מידע המוגן בזכויות יוצרים. בחודש מרץ השנה חשפה Tiversa כי פרטים על המסוק המשמש את אובמה היו זמינים ברשת למשך חודשים, והגיעו גם למחשבים הממוקמים באיראן. אף על פי שהמסמכים לא הוגדרו כמסווגים, ציין מנכ"ל חברת Tiversa רוברט בובק כי הם עדיין רגישים מכדי שיופצו לציבור, ועל פי החוק הם פטורים מחוק חופש המידע האמריקאי, המחייב את הממשל להציג מסמכים רשמיים לדרישת הציבור. עקב אופיין של רשתות שיתוף קבצים, אין דרך לדעת מי היה הראשון שהעלה את המידע הרגיש לרשת. בובק הציג לוועדת הביקורת של הקונגרס את הדוח, המכיל בנוסף לדליפות המידע הממשלתי גם דוגמאות לדליפות של מידע עסקי רגיש של חברות מהגדולות במשק, פרטים אישיים של אלפי אזרחים ותצלומי מעקב של ה-FBI. בתגובה, הציע יו"ר הוועדה לאסור בחוק על שימוש בתוכנות שיתוף קבצים על מחשבים ורשתות של ממשלת ארצות הברית ושל קבלנים שעובדים איתה. עוד נכח בוועדה מרק קורטון, יו"ר קבוצת Lime Group המפתחת ומתחזקת את רשת שיתוף הקבצים LimeWire. בשימוע דומה לפני כשנתיים התחייב קורטון להוסיף לתוכנית השיתוף מנגנוני הגנה שימנעו מאנשים לשתף מידע בצורה בלתי מכוונת. קורטון טען שמנגנונים אלה שולבו בתוכנה, אך חברי הוועדה לא קיבלו את טענתו, ושוקלים פעולה רגולטורית על תוכנות שיתוף הקבצים כדי למנוע הישנות של מקרים כאלה

http://www.calcalist.co.il/internet...3337562,00.html