לפני האיתחול

זה הולך להיות פוסט קצר ונכתב על מנת לענות לשאלה שנשאלתי בטוויטר: למה אני חושב שהמוצר של אימפרבה להגנת אפליקציות נועד בעיקר להגן מפני ילדים עם סקריפטים ולא מפני מתקפות רציניות של האקרים. אבהיר שאני לא מכיר את כל שימושיו של המוצר, אלא רק את האספקט בו נתקלתי במספר בדיקות שערכתי, ולכן יתכן מאוד שזה המוצר הטוב ביותר שקיים על פני כדור הארץ והכוכבים הסמוכים לו. בפוסט הזה אסקור פיצ’ר אחד, בולט מאוד, שבשיחות עם כמה מנהלי אבטחה של ארגונים גדולים הם טענו כי הוא “נותן להם שקט נפשי”, ואראה איך אפשר לעקוף אותו בעזרת שורת קוד בודדת, וכבונוס אפילו לייצר שירות שיתן לאוטומציה לעקוף את המוצר בצורה שקופה לחלוטין.

לרבים ממשתמשי רשת “טוויטר” בארץ ישנה הרגשה שבזמן האחרון השיח משתנה. מה שהיתה פעם קהילה אקסקלוסיבית וקטנה של יודעי ח”ן הפך המוני יותר, כדרך כל פלטפורמה, וזה טבעי. אבל זו לא רק הגדילה האורגנית של הקהילה, או “הפיד” כפי שהוא מכונה בחיבה. התחושה היא שלא מדובר רק באנשים אמיתיים, בשר ודם, שהצטרפו לצייץ, אלא שיש שם עוד משהו. במהלך השבועות האחרונים ניסיתי לבדוק אותה תחושה, וברשימה זו אפרט חלק מהממצאים. אקדים ואומר שאני לא מתכוון להצביע על האחראים או לשער השערות, אלא רק להציג את העובדות כפי שהן מובנות לי כרגע.

אמ;לק: ככל הנראה יש כמה רשתות נפרדות, אחרי אחת מהן הצלחתי להתחקות באמצעים טכניים פשוטים ולהראות שהיא אכן רשת ושהחשבונות השותפים בה הם “בוטים” שמצייצים בעיקר על פוליטיקה מהצד הימני של המפה בניסיון חובבני להשפיע על השיח.

ברשימה זו אסקור פרצה קטנה שגיליתי במערכת של רשות התעופה האזרחית, שאיפשרה גישה ל-11 מסדי נתונים שהיו על אותו שרת, קריאה של כל המידע שהיה עליהם, ואף הכנסה של תכנים ועם מעט מאמץ וקצת רצון טוב גם השתלטות מלאה על השרת ומסיבת מים ברשת הפנימית בו הוא נמצא. הפוסט הזה הוא קצת יותר טכני מהרגיל, אז יסלחו לי הקוראים, ואם יש נושאים שלא מספיק מובנים, שאלו ואשמח להבהירם בתגובות בתחתית הפוסט.

“יש לנו מלשין בארגון”, הודיעה לודה לבלעם בלחש כשעמדו שניהם בחצר הכלא. “אני לא יודעת מי זה, אבל כשאתפוס אותו, או אותה - מיהרה לתקן את עצמה, אגרום להם להצטער על היום בו שמעו את שמי”. בלעם הנהן וידע שהיא מתכוונת למה שהיא אומרת, ונזכר בפעם שהכריחה את המלשין האחרון לאכול שלושים ושבע מנות סביח עמוסות בכל טוב, עד שבטנו לא יכלה יותר והתפוצצה בקול רעש מחריד, קול שהוא עדיין שומע בסיוטיו ושעדיין מעיר אותו בלילות.