לפני האיתחול

למי מאיתנו אין בעיה של נודניקים ברשת? אתם מכירים אותם, אלה שלא מפסיקים להגיב, לשלוח הודעות, מיילים, כאילו אנחנו חייבים להם משהו. במקרים רבים מספיק לחסום או להשתיק את החשבונות האלה, אבל לפעמים הם עקשנים מדי ולא מבינים גם רמזים כמו “אל תיצור איתי קשר לעולם” או “אתה מטריד אותי”, ואז מתחילים לפנות בכל מיני שמות שונים וזהויות אחרות, ולפעמים זה מגיע לכדי מטרד אמיתי שעלול גם לסכן חיים.

אני יודע את כל זה כי כבר כמה מכם פניתם אלי עם בעיות דומות בבקשה לנסות ולגלות מי עומד מאחורי ההטרדות הללו, לפעמים אני יכול לעזור ולפעמים לא, אבל מכיוון שזה נושא חשוב בעיני, החלטתי לכתוב מערכת קטנה שתעזור לכם לגלות קצת יותר על המטרידן הפרטי שלכם בקלות (יחסית) ובמהירות.

זה הולך להיות פוסט קצר ונכתב על מנת לענות לשאלה שנשאלתי בטוויטר: למה אני חושב שהמוצר של אימפרבה להגנת אפליקציות נועד בעיקר להגן מפני ילדים עם סקריפטים ולא מפני מתקפות רציניות של האקרים. אבהיר שאני לא מכיר את כל שימושיו של המוצר, אלא רק את האספקט בו נתקלתי במספר בדיקות שערכתי, ולכן יתכן מאוד שזה המוצר הטוב ביותר שקיים על פני כדור הארץ והכוכבים הסמוכים לו. בפוסט הזה אסקור פיצ’ר אחד, בולט מאוד, שבשיחות עם כמה מנהלי אבטחה של ארגונים גדולים הם טענו כי הוא “נותן להם שקט נפשי”, ואראה איך אפשר לעקוף אותו בעזרת שורת קוד בודדת, וכבונוס אפילו לייצר שירות שיתן לאוטומציה לעקוף את המוצר בצורה שקופה לחלוטין.

לרבים ממשתמשי רשת “טוויטר” בארץ ישנה הרגשה שבזמן האחרון השיח משתנה. מה שהיתה פעם קהילה אקסקלוסיבית וקטנה של יודעי ח”ן הפך המוני יותר, כדרך כל פלטפורמה, וזה טבעי. אבל זו לא רק הגדילה האורגנית של הקהילה, או “הפיד” כפי שהוא מכונה בחיבה. התחושה היא שלא מדובר רק באנשים אמיתיים, בשר ודם, שהצטרפו לצייץ, אלא שיש שם עוד משהו. במהלך השבועות האחרונים ניסיתי לבדוק אותה תחושה, וברשימה זו אפרט חלק מהממצאים. אקדים ואומר שאני לא מתכוון להצביע על האחראים או לשער השערות, אלא רק להציג את העובדות כפי שהן מובנות לי כרגע.

אמ;לק: ככל הנראה יש כמה רשתות נפרדות, אחרי אחת מהן הצלחתי להתחקות באמצעים טכניים פשוטים ולהראות שהיא אכן רשת ושהחשבונות השותפים בה הם “בוטים” שמצייצים בעיקר על פוליטיקה מהצד הימני של המפה בניסיון חובבני להשפיע על השיח.

ברשימה זו אסקור פרצה קטנה שגיליתי במערכת של רשות התעופה האזרחית, שאיפשרה גישה ל-11 מסדי נתונים שהיו על אותו שרת, קריאה של כל המידע שהיה עליהם, ואף הכנסה של תכנים ועם מעט מאמץ וקצת רצון טוב גם השתלטות מלאה על השרת ומסיבת מים ברשת הפנימית בו הוא נמצא. הפוסט הזה הוא קצת יותר טכני מהרגיל, אז יסלחו לי הקוראים, ואם יש נושאים שלא מספיק מובנים, שאלו ואשמח להבהירם בתגובות בתחתית הפוסט.