פרטיות וסייבר

ארצות הברית: הבנק של אמריקה איבד קלטות גיבוי עם מידע על מליוני לקוחות

הבנק של אמריקה (Bank of America) איבד מספר קלטות גיבוי המכילות מידע כלכלי על מליונים מלקוחות הבנק שהיו שותפים בתוכנית ה- SmartPay של הממשל האמריקאי. קלטות הגיבוי אבדו בזמן שנשלחו למרכז הגיבויים של הבנק. "זהו מידע יקר ערך, אובדן זה עלול להשפיע על יכולתו של הבנק לזכות שוב בחוזה עם הממשל האמריקאי" אומר מארק אמטאוור, יועץ התקשרות עם הממשל בארה"ב. ...
פרטיות וסייבר

בריטניה: רישום כוזב במאגר המידע של רשם החברות מאפשר הונאה

חברות בריטיות הוזהרו לאחרונה מפני תרמית שעניינה נתונים כוזבים במאגר המידע של רשם החברות הבריטי. מאגר המידע של רשם החברות הבריטי, כמו מקבילו הישראלי, מכיל נתונים ופרטי רישום פומביים אודות חברות בריטיות, הניתנים לגישה באמצעות האינטרנט. התרמית פשוטה למדי: אלמונים מגישים טפסים רשמיים לרשם החברות, בהתאם למידע הפומבי אודות החברה, ומשנים את כתובתה של החברה לכתובת על-פי בחירתם. ...

פרטיות וסייבר

בריטניה: הממשלה השיקה אתר בנושא אבטחת שימוש במחשב

וירוסים, סיכוני אבטחה, רוגלות ועוד - הכל באתר החדש הנקרא ITSafe.gov.uk. הוא שולח לאוויר העולם ב- 23 בפברואר ומיועד לספק למשתמשים ביתיים ועסקים קטנים עצות והנחיות בנושאי אבטחת מחשבים וטלפוניה סלולרית. בינתיים במדור המדריכים - איך לעדכן את חלונות XP (הלו, ומה עם חלונות K2 או 98?!) ואופיס (אין לינוקס בטריטוריות הבריטיות, או שאין בו בעיות אבטחה :-). שאלה: ...
פרטיות וסייבר

ארצות-הברית: גניבת זהות בראש רשימת תלונות הצרכנים

נציבות הסחר הפדרלית (FTC) מדווחת כי הנזקים הישירים לתושבי ארצות-הברית בשנת 2004, בשל גניבת זהות והונאת צרכנים ברשת, הסתכמו לכדי 548 מיליוני דולרים בקירוב. מן הנתונים שפרסמה הנציבות אודות מאמציה בתחום זה עולה כי מספר התלונות הכולל מצד צרכנים עומד על 635,000, כאשר מתוכן 39% מתייחסות לגניבת זהות – השנה החמישית ברציפות שהונאה זו מככבת בראש הרשימה. האינטרנט ...

פרטיות וסייבר

טלפונים סלולריים - ההאקרים באים (ועסקי האבטחה עוד יפרחו)

בתחילת החודש הציעו כמה אתרי אינטרנט תוכנה לדגמים מסוימים של טלפונים סלולריים הכוללת רינגטונים + שומרי מסך. מי שהתקינו את התוכנה גילו לזוועתם שהיא השתלטה להם על המכשיר, החליפה את האייקונים בו לגולגלות ועצמות + ניטרלה את המכשירים כך שלא יכלו עוד לשלוח ולקבל הודעות SMS או לגשת לרשימת הכתובות שלהם. משכך מצאו מומחי האבטחה לתוכנה שם הולם - Skulls. ...

פרטיות וסייבר

ארצות-הברית: רוגלה והיחסים שבינו לבינה

בית המשפט לערעורים בפלורידה קבע כי אישה שהתקינה רוגלה (spyware) על מחשבו של בעלה, על-מנת להשיג בחשאי ראיות לרומן שניהל מחוץ לנישואין, הפרה את חוקי המדינה. מותב של שלושה שופטים קבע כי רשומות המחשב המתעדות את השיחות שניהל הבעל עם האישה האחרת, תוך כדי משחק דומינו באינטרנט, הושגו באופן בלתי חוקי. עוד קבע המותב כי יירוט של תקשורת ...
פרטיות וסייבר

פוצח אלגוריתם חשוב בחתימות אלקטרוניות

האלגוריתם, SHA-1, משמש ל- Hash (גיבוב בעברית [שאף אחד לא מכיר]. חישוב ערכו המספרי הייחודי של הקובץ הנחתם כדי להבטיח שלא חל בו שינוי לאחר החתימה). פיצחו אותו חוקרים מאוניברסיטת שנדונג בסין, הזוכים לכבוד בבלוג של ברוס שנייר. וכדבריו "זה פחות או יותר מחסל את SHA-1 כפונקציית גיבוב בחתימות אלקטרוניות". (תודה לד.ש.).
פרטיות וסייבר

חידון ה'פישינג' הגדול

phishing הוא שם כולל למירמות בדואר אלקטרוני, מכת מדינה בארצות הברית שהסבה בשנה שעברה נזק הנאמד בחצי מיליארד דולר. שלושה מכל ארבעה אמריקאים מקוונים קיבל מייל כזה. חושבים שאתם יכולים לזהות מירמה מרחוק? נסו את MailFrontier Phishing IQ Test II. החידון בודק את יכולתכם לזהות תרמית על בסיס הודעות דואר אלקטרוני שנשלחו באמת לגולשים. התוצאות מלמדות כמה שיעורים חשובים ...