ידיעה שריח פרסומת (בלתי) סמויה נודף ממנה בעוז...עם זאת, שווה עיון: (הערות בכחול - שלי)


חוקרי אבטחה מקבוצת שיא-סקיוריטי (דודו ברודה, שלומי אטיה ויובל נתיב) אמא! כתבו את השם שלנו בעיתון! (טוב, באינטרנט, אבל זה דומה)גילו פעילות ענפה ואינטנסיבית במיוחד של איסוף נתונים מבכירים במשק הביטחון הישראלי. משק הביטחון? מונח חדש?במהלך היממה האחרונה נוצר חשבון לינקדין על-שם איילת לוי-שפר (Ayelet Levi-Shefer). החשד הוא כי מדובר באישיות בדויה אשר אוספת נתונים אחר אנשי ממשל, בטחון והתעשיות הביטחונות בארץ.

במהלך היממה האחרונה הצטרפה איילת לקבוצות עניין כגון Israel Home Land Security ולקבוצות נוספות בעלות גוון בטחוני. בתאריך ה- 11.8.2013 הגדירה עצמה איילת כמנמ"ר בגוף המהווה "ספק שירות למגזר הביטחוני". מאז החלה להתחבר לאנשי התעשייה הביטחונית ותעשיית הסייבר בקצב מהיר ולא טיפוסי.

עד שעות הצהריים הצליחה הישות הוירטואלית להתחבר אל כ- 500 בכירים במשק הבטחוני הישראלי (מומחי אבטחת מידע, יועצי בטחון, מנמ”רים במשרדי ממשלה, בכירים בבנקים וגופים פיננסים, קציני צה”ל, מנכ"לים של חברות הגנת סייבר ועוד). כי רבים עושים אישור אוטומטי של בקשות חברות?לאחר מחקר אשר בוצע על ידי אנשי חברת שיא סקיוריטי התגלה שלא קיימת ישות או אדם בשם זה. עובדים מהר שם בחברה. עורכים "מחקר" תוך פחות מיממה ורצים לספר לחבר,ה. או במלים אחרון - הודאה של אנשים אלה שיש להם גישה למאגר רשמי של משרד הפנים. אהם...

"איילת" מגדירה את עצמה בקורות חייה כקצינה לשעבר בצה"ל, כמנמר"ית במשרד ממשלתי ולאחר מכן כמנמר"ית של קבלן של המגזר הביטחוני. לעומת זאת הצליחו חוקרי שיא סקיוריטי לקשר בין החשבון של "איילת" לבין תושב טורקיה ומדינות ערב נוספות.הידד! נולדה מדינה ערבית חדשה!


-------------

אחת השאלות ה"טריוויאליות" היא כמובן המדיניות של פתיחת פרופילים ברשתות דוגמת LinkedIn לאנשים מן הממסד הביטחוני.


http://tech.israeldefense.co.il/?q=...28IsraelTech%29

רק שאלה קטנה ברשותך
המאגר של משרד הפנים שהודלף מעודכן לשנת 2006 אאל"ט. איך בדיוק הם בדקו ? ומה שווה הבדיקה אם הגברת התחתנה לאחר שהודלף המאגר לציבור ? הנקודה פה היא לא הממצאים שלהם אלא האם יכול להיות שיש וורסיה חדשה של המאגר של משרד הפנים שמסתובבת בעולם הרחב ?

אני שמעתי כמה גרסאות לסיפור, העיקרית שבהן אומרת שכל המפלגות המשתתפות בבחירות לכנסת מקבלות את המאגר לשימוש מקומי במטה הבחירות שלהן ומחוייבות לתנאי ב"מ סבירים - בתכל'ס ביום הבחירות כל עובדי המטה יוצאים לשטח במאמץ סופי לשכנע בוחרים, וכשהמטה כמעט נטוש אין שום בעיה ללבוש חולצה של פעיל שטח ולהיכנס לתוך המטה. לצאת משם עם דיסק מתחת החולצה לא אמור להיות מורכב מדי...

עכשיו, תזכיר לי מתי היו הבחירות האחרונות?

גם כשלא היה הרבה, היה לנו הכל

אני מטיל ספק גדול בנכונות השמועה על השימוש המפלגתי במאגר. בסופו של דבר המאגר מכיל את כלל תושבי מדינת ישראל, כולל ילדים מתחת לגיל 18. אין סיבה שמאגר שכזה יגיע למפלגות השונות. מה שבסופו של דבר יכול להגיע למפלגות היא רשימה של כל בעלי זכות הבחירה במדינת ישראל שזה כל האנשים מעל גיל 18. אני מקווה דרך אגב, שהרשימה שברשימת המפלגות כוללת רק מידע כמו שם, מספר ת.ז, תאריך לידה, כתובת מגורים, וטלפון. אני מקווה שהרשימה לא כוללת דברים כמו מצב משפחתי, תאריך עליה, שם ההורים, ת.ז של ההורים ושאר מידע שמופיע במאגר הממשלתי.
מצד שני, במדינת ישראל אנחנו חיים והמפלגות זה החתול שאמור לשמור על השמנת. אז ככה שלך תדע.

לא צריך שמועות, כבר היה כתב אישום

http://www.globes.co.il/news/articl...?did=1000748157

לתוך מאגר משרד הרווחה מוזג פנקס הבוחרים. זאת התשובה לבחור למטה ששאל למה פנקס הבוחרים מכיל ילדים עד גיל 18.

אני אעזוב רגע את הפרסומות ה(לא) סמויות והטעויות בכתבה, ורק אעיר 2 הערות-
1. נסיונות למעקבים והוצאת מידע על אנשים במערכות בטחוניות יש כל הזמן.
זה לא דבר חדש וגם המקרה הזה לא נראה לי כמו מקרה אופייני שנעשה ע"י אירגון ביון רציני.
אני באמת לא מומחית בנושא, אבל אני מניחה שיש הרבה פרופילים פיקטיבים ושהם יעשו את עבודת החיבור ואיסוף הנתונים בצורה פחות בולטת ומעוררת חשד ויותר לאט.

2. כפי שכבר נדון בפורום מספר פעמים, יש כל מיני הגבלות על שימוש בחשבונות ברשתות חברתיות (מקצועיות כמו לינקדאין או חברתיות לחלוטין כמו פייסבוק) לאנשים מהמערכות הבטחוניות.
זה נע בין איסור מוחלט על פתיחת חשבון ושימוש בו לבין הגבלות מסוימות.
עד כמה ההנחיות באמת יעילות ומקפידים עליהן- זה כבר משהו אחר.

יש אחת כזו

אילת לוי-פלד מונתה למנכ"לית רשת ללין

http://www.globes.co.il/news/articl...?did=1000680352

זה שאנשים מאשרים אנשים אחרים באופן כמעט אוטומטי זה די מפספס את מטרת הרשת אבל לא בדיוק בעייה בטחונית.
מבחנת הרשתות החברתיות אני חושב שלינקדין היא הכי פחות בעייתית

זה מאפשר לך למפות את רשימת הקשרים בין אנשים. לינקדין מספיק נחמד כדי לגלות לך על קשרים דרך 2 חיבורים ודרך שלושה.

נוסף על כך, רוב האנשים משאירים את האפשרות לראות את רשימת החברים של חברים שלך. זה מעניין.
אתה יכול לקרוא לזה "לא בדיוק בעייה בטחונית" אבל יש יותר מגוף ביון אחד שמשתמש בדיוק בפרטים האלה כדי לבצע את שאר העבודה שלו. מסתבר שהם מצאו את הדרך להפוך את זה לבעיה ביטחונית.

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

פחות מסוכן מפייס בוק , בו אנשים עושים צק אין בכל מסעדה ומלון שהם נמצאים בו ואתה יכול לעקוב בדיוק אייפה ומתי הם .
ברור שגם לינקדין לא תמים בכלל אבל הכל יחסי

נראה לי שבארץ תופעת הצ'ק-אינים די חלשה, וממילא, לחטוף או לחסל מישהו על סמך הצ'ק-אינים שלו זה פחות מעניין ופחות נפוץ. המטרה כאן היא מידע והרשת החברתית של אדם מעניינת הרבה יותר מאשר זה שהוא נמצא ברגע מסוים במקום מסוים.

אם כבר, פייסבוק מעניין כי לפעמים אפשר לתפוס שם תצלומים של אנשים שאמנם אין להם פרופיל פייסבוק, אבל מעניין לדעת פרטים אודותיהם.

עניין שמעלה את חשיבותו של לינקדין הוא שיש מספיק אנשים שאין להם פייסבוק (או טוויטר או חשבון פורסקוור או ויין או pinterest או שקר כלשהו אחר שבו ילדות קטנות חולקות חוויות) אבל יש להם לינקדין. אותם אין לך ברירה אלא לתפוס שם.

(חוץ מזה, יש אנשים שאתה מקשר בלינקדין אבל לא בפייסבוק/גוגל+ ורשתות חברתיות שבהן מעניינים אותך חברים. לינקדים משלים את תמונת הרשת החברתית שלך לגבי אנשים שהאינטראקציה שלך איתם היא מקצועית בלבד, ואין ביניכם קשר ברשתות חברתיות אחרות.)


בעריכה:
לא שאני מתרגש מזה או אומר שאתה צריך להתרגש מזה. ההערה הראשונה של טל פגעה בדיק בנקודה לדעתי. אבל אפשר להוציא מידע מעניין ומועיל מלינקדין. האם זה מה שקרה כאן? לא יודע. אני לא אישרתי את הבקשה שלה...

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

ב-LINKEDIN ישמחו לתת לך פרטים מעבר למה שמשתמש "רגיל" מקבל אליהם גישה, כמו פרטים על משתמשים אפילו שאתה לא חבר שלהם, וגם כמובן על הקשרים שלהם... מיותר לציין שכל מה שנדרש כדי להגיע למידע הזה הוא כרטיס אשראי/PAYPAL, אפילו לא צריך להזדהות כמוסד או חברה מסויימים...

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

מצד שני אתה יכול לראות בדיוק מי בדק את הפרופיל שלך ... מה שבפייסבוק ובמקומות אחרים בדרך כלל אתה לא יכול

אתה יכול לראות, אבל לא בדיוק. בהגדרות תחת Select what others see when you've viewed their profile יש את האפשרות להישאר חשוף, ואפשר לעבור למצב אנונימי (וזה גם מבטל את היכולת שלך לראות מי צפה בפרופיל שלך).

אפשר לשלם לחשבון פרימיום ולראות את כולם, אבל כשאתה מתעסק בדברים כאלה ממילא אתה עושה את זה מחשבון פיקטיבי, אז זה לא נותן לך הרבה.

(קרדיט למרשי)
אמר לה ינאי מלכא לדביתיה אל תתיראי מן הפרושין ולא ממי שאינן פרושין אלא מן הצבועין שדומין לפרושין שמעשיהן כמעשה זמרי ומבקשין שכר כפנחס
אמר פסטן: שניהם גרועים, אבל עדיף להיות טיפש מאשר שקרן.

צ'ק אין אולי לא, אבלהאפליקציה המחורבנת הזו מודיעה על המיקום שלך בכל שיחה במסנג'ר. זה מופעל בדיפולט. צריך לשנות את בהגדרות מה שהרוב לא עושים.....חוקרים פרטיים מתים על זה

אגב, תופעת הצ'ק אין די נפוצה אצל צעירים.. יוצא לי לעבור על דפי פייסבוק די הרבה...הזוי מה שאפשר לראות שם,

צודק רק שהמיקום שמתקבל הוא מאוד לא מדיוק ,
משהוא יושב בפתח תקווה ואני רואה אותו פעם אחת מפתח תקווה (אם המושבות) , פעם אחת מקריית אונו ופעם מפרדס כץ , בכל הפעמים הוא היה באותו מקום.

מה חייבים להיות רשומים שם? מדי פעם אני מקבל המלצה להרשם.
גם F/B לא נראה לי כאשר חבר מביא חבר של החברה לשעבר וכד'.
אם אדם לא מאשר כל אחד אז הוא לא יופיע בכל מני רשימות ואינדקסים.
אך אם הולכים לישון עם כלבים, שלא יתלוננו שבמיטה שלהם יש קרציות ופרעושים...

"בניתי לי בית ונטעתי לי גן במקום זה שביקש האויב לגרשנו ממנו בניתי את ביתי, כנגד מקום המקדש בניתיו. כדי להעלות על ליבי תמיד את בית מחמדנו החרב...."
(ש"י עגנון - חתן פרס נובל)

אשרי אדם שיכול לתת מבלי לזכור זאת כל הזמן, ולקבל מבלי לשכוח אף פעם

לסלוח לרוצחים - זה תפקידו של האלוהים.
תפקידנו - זה לארגן להם פגישה

אנו לא בוכים, דואגים שאמהות שלהם יבכו

לינקדאין זו רשת חברתית מקצועית ובתחומים מסויימים זה נחשב לא מקצועי אם אין לך פרופיל מעודכן שם.
בנוסף, זו דרך לשמור על קשרים ו-networking מקצועי עם אנשים בתחום שלך ולמצוא/לקבל הצעות עבודה.
לאשר כל אחד- זה כבר עניין של בחירה. אני לא בעד, אבל אני מכירה הרבה שכן.

לגבי פייסבוק זה כבר עניין אחר, וגם שם לא חייבים לאשר כל אחד (למרות שאפשר להוציא הרבה מידע גם בלי זה), אבל צריך לזכור שהרבה מהעולם והקשרים והעידכונים נמצאים שם במיוחד אצל אנשים בגילאי 40 ומטה, ולא להיות שם בכלל זה קצת מוציא אותך מהלופ.