🇮🇱 האקר סטנדרטי
Открыть в Telegram
חקירת חולשות, רוורסינג, תגובה לאירועים ושאר ירקות... בואו להיות חלק מחייו של האקר סטנדרטי. להזמנת הספר, צרו קשר בchat של הערוץ.
Больше4 846
Подписчики
-124 часа
+17 дней
-1830 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+13
в 1 каналах
сентябрь '26
+25
в 0 каналах
Get PRO
август '26
+81
в 1 каналах
Get PRO
июль '26
+80
в 1 каналах
Get PRO
июнь '26
+63
в 1 каналах
Get PRO
май '26
+59
в 1 каналах
Get PRO
апрель '26
+75
в 2 каналах
Get PRO
март '26
+80
в 2 каналах
Get PRO
февраль '26
+68
в 1 каналах
Get PRO
январь '26
+39
в 0 каналах
Get PRO
декабрь '25
+67
в 0 каналах
Get PRO
ноябрь '25
+54
в 0 каналах
Get PRO
октябрь '25
+32
в 0 каналах
Get PRO
сентябрь '25
+37
в 0 каналах
Get PRO
август '25
+61
в 0 каналах
Get PRO
июль '25
+78
в 1 каналах
Get PRO
июнь '25
+158
в 2 каналах
Get PRO
май '25
+60
в 2 каналах
Get PRO
апрель '25
+39
в 0 каналах
Get PRO
март '25
+43
в 0 каналах
Get PRO
февраль '25
+71
в 1 каналах
Get PRO
январь '25
+38
в 0 каналах
Get PRO
декабрь '24
+33
в 0 каналах
Get PRO
ноябрь '24
+2 601
в 0 каналах
Get PRO
октябрь '24
+177
в 0 каналах
Get PRO
сентябрь '24
+1 157
в 0 каналах
Get PRO
август '24
+137
в 1 каналах
Get PRO
июль '24
+42
в 0 каналах
Get PRO
июнь '24
+42
в 0 каналах
Get PRO
май '24
+55
в 0 каналах
Get PRO
апрель '24
+61
в 0 каналах
Get PRO
март '24
+47
в 0 каналах
Get PRO
февраль '24
+68
в 0 каналах
Get PRO
январь '24
+184
в 0 каналах
Get PRO
декабрь '23
+77
в 1 каналах
Get PRO
ноябрь '23
+162
в 0 каналах
Get PRO
октябрь '23
+3 626
в 6 каналах
Get PRO
сентябрь '23
+95
в 0 каналах
Get PRO
август '23
+397
в 0 каналах
Get PRO
июль '23
+386
в 0 каналах
Get PRO
июнь '23
+16
в 0 каналах
Get PRO
май '23
+45
в 0 каналах
Get PRO
апрель '23
+31
в 0 каналах
Get PRO
март '23
+30
в 0 каналах
Get PRO
февраль '23
+169
в 0 каналах
Get PRO
январь '23
+23
в 0 каналах
Get PRO
декабрь '22
+34
в 0 каналах
Get PRO
ноябрь '22
+7
в 0 каналах
Get PRO
октябрь '22
+35
в 0 каналах
Get PRO
сентябрь '22
+39
в 0 каналах
Get PRO
август '22
+24
в 0 каналах
Get PRO
июль '22
+136
в 0 каналах
Get PRO
июнь '22
+77
в 0 каналах
Get PRO
май '22
+25
в 0 каналах
Get PRO
апрель '22
+59
в 0 каналах
Get PRO
март '22
+200
в 0 каналах
Get PRO
февраль '22
+35
в 0 каналах
Get PRO
январь '22
+103
в 0 каналах
Get PRO
декабрь '21
+68
в 0 каналах
Get PRO
ноябрь '21
+52
в 0 каналах
Get PRO
октябрь '21
+97
в 0 каналах
Get PRO
сентябрь '21
+207
в 0 каналах
Get PRO
август '21
+11
в 0 каналах
Get PRO
июль '21
+28
в 0 каналах
Get PRO
июнь '21
+170
в 0 каналах
Get PRO
май '21
+26
в 0 каналах
Get PRO
апрель '21
+124
в 0 каналах
Get PRO
март '21
+24
в 0 каналах
Get PRO
февраль '21
+149
в 0 каналах
Get PRO
январь '21
+61
в 0 каналах
Get PRO
декабрь '20
+1 147
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 17 октября | 0 | |||
| 16 октября | 0 | |||
| 15 октября | +5 | |||
| 14 октября | +1 | |||
| 13 октября | +1 | |||
| 12 октября | 0 | |||
| 11 октября | 0 | |||
| 10 октября | 0 | |||
| 09 октября | +1 | |||
| 08 октября | 0 | |||
| 07 октября | +1 | |||
| 06 октября | 0 | |||
| 05 октября | 0 | |||
| 04 октября | 0 | |||
| 03 октября | +2 | |||
| 02 октября | 0 | |||
| 01 октября | +2 |
Посты канала
היום הוצאנו את AIR
או בשמה המקורי - Autonomous Investigations & Response platform.
פאוזה לחגיגה - 🎉🎉🎉🎉🎉🎉🎉
אוקיי -
מה היא AIR בעצם?
המערכת שמה את האייג׳נט במרכז ואת האנליסט כנתיב לאישורים קריטיים בלבד.
אין עוד מערכת SecOps כזו כרגע.
למי שלא הבין - JOES הם הצוות ההגנתי של הארגון, AIR היא המערכת שתהפוך את ההגנה לאג׳נטית לחלוטין.
בזמן שאנחנו עדיין עובדים אקטיבית עם הדיזיין פרטנרים שלנו, חשבנו רק לתת הצצה קטנה לתוך היכולות של המערכת לראות Detection, לחקור לבד, להגיע למסקנות, לחבור לאייג׳נטים נוספים כדי להבין את המצב הארגוני ולבצע החלטה - אסקלציה לאירוע סייבר, פנייה למשתמש, בידוד מערכות ועוד. חלקן באישור אנליסט, חלקן לגמרי אוטונומי.
בתור אחד שהיה שם משורת הקוד הראשונה, אני מצד אחד גאה ונרגש עבורנו ומצד שני מוריד את הכובע לכל מנכ״ל חברת SaaS אי שם בעולם כולל המתחרים שלנו.
הקושי לחזות, המתח בזמן הפיתוח והשחרור ל-production (שהכל יחזיק), כמות הבאגים, ההוצאות וההחלטות הכלכליות הנלוות... וזה עוד בלי להכניס למשוואה ילדים ומשכנתא.
בכל אופן, זמנים מרגשים 🥹
שלישי שמח,
#האקר_סטנדרטי 💫
| 2 | יש תחום אחד שה-AI בקושי נגע בו -
ניהול משא ומתן עם תוקפים.
וזה כנראה אחד התחומים הכי רגישים מבחינה אתית בתעשיית הסייבר.
הפעם הראשונה שאני זוכר את עצמי מדבר עם תוקפים הייתה לפני עשור. לא היה מדובר בכופר, אלא יותר ביריבות.
2016, תוקפים מצאו חולשה בפיצ׳ר ה-reset password של אינסטגרם, וקולגה מסין שלח לי הודעה שכדאי שאסתכל על פוסט מסוים בפורום האקרים ידוע.
אחרי הצצה קטנה, שחזור החולשה והבנה שיש אירוע, ברוב טיפשותי - התעמתתי מולם 🤣
הם בתגובה פרסמו את השם שלי בערוצים שלהם עם הרבה גארבג׳, מה שגרם לי להבין שתקיפת תוקף היא לא בהכרח פעולה חכמה.
עממה, ידעתי עוד הרבה קודם ששת״פ עם תוקפים 🤦🏻♂️ הוא בטח לא רעיון טוב.
ב-2019, כשהייתי ילד קצת יותר גדול 😅, יצא לי לנהל משא ומתן אמיתי יותר. הפעם מול תוקפים שהצפינו מידע של לקוחות, ועליי נפלה האחריות לנסות להשיג את מפתח הפענוח.
כופר פר אקסלנס.
האמת? מעולם לא חשבתי על האפשרות להיות מתווך שגוזר עמלה בדרך. חשבתי רק על אסטרטגיה, על ניהול סיכונים ועל איך לנצח לטובת הלקוח שלי ב״משחק השחמט״ הזה.
אבל עם השנים הבנתי משהו על התחום הזה.
יש בו פערי מידע עצומים.
הלקוח נמצא במשבר. הוא רוצה לחזור לפעילות, להציל את המידע שלו ולהיפטר מהאירוע כמה שיותר מהר.
ובצד השני נמצא מומחה הסייבר, שלפעמים הוא האדם היחיד שמבין באמת מה קורה מאחורי הקלעים.
כמה התוקף דרש? כמה באמת שולם? מי מחזיק בארנק? האם הייתה בכלל אפשרות אחרת?
אפשר לעקוב אחרי עסקאות קריפטו, אבל זה לא אומר שהלקוח יודע בהכרח מה התרחש במהלך המשא ומתן.
וכשיש פערי מידע כאלה, יש גם פוטנציאל עצום לניצול לרעה.
בשבוע שעבר קולגה שלחה לי כתבה על מקרה שממחיש בדיוק את הרגישות הזאת.
אני לא מכיר את המעורבים, לא מתיימר לשפוט אותם ולא רוצה להיכנס להיבטים המשפטיים של הסיפור, אבל הכתבה גרמה לי לחשוב על משהו שמלווה אותי כבר שנים.
בתעשיית הסייבר יש לא מעט הזדמנויות לעשות כסף בדרכים שלא הייתי רוצה להסביר ללקוח שלי.
ולצערי, לאורך השנים ראיתי מקרוב לא מעט התנהגויות שגרמו לי להרים גבה.
בסופו של דבר, כשלקוח מפקיד בידיים שלך את האירוע הכי קשה שהארגון שלו עבר, הוא נותן לך הרבה יותר מגישה למערכות שלו.
הוא נותן בך אמון.
והאמון הזה שווה הרבה יותר מכל עמלה שאפשר לגזור בדרך.
מספיק ריח לא טוב אחד כדי להרוס מוניטין שנבנה במשך שנים, לפגוע בחברה שלמה ולגרור את המעורבים להליכים משפטיים.
בתחום שלנו, היכולת לעשות משהו לא אומרת שצריך לעשות אותו.
שבוע טוב,
#האקר_סטנדרטי ⭐️ | 793 |
| 3 | איך שני חוקרים פרצו ל-OpenAI תוך פחות מ-3 ימים עם תמונה
תחשבו על זה רגע - OpenAI, אחת מחברות הטכנולוגיה המתקדמות בעולם, נפרצה בגלל... תמונה.
כן, תמונה רגילה.
החוקרים העלו תמונה בפורמט מסוים לפורום הציבורי של OpenAI. התוכנה שאחראית לפתוח את התמונה הזו הכילה באג ישן שאף אחד לא טרח לתקן, ודרכו הם הצליחו להיכנס לשרתים של OpenAI עצמה!
משם זה כבר נעשה מעניין. מסתבר שאם יש לך גישה לשרת הנכון, אתה יכול להתחזות לעובדים של OpenAI. ולעובדים האלה יש חשבונות ChatGPT ו-Codex שמחוברים לכל מיני דברים - מיילים, Google Drive, Slack, GitHub.
כדי להוכיח שזה עובד, הם השתמשו בחשבון של עובד אמיתי ופתחו PR (בקשת שינוי קוד) ב-repository הפנימי של OpenAI. כאות היכר בלבד, ללא נזק.
הדבר שהכי מדאיג בכל הסיפור הזה? הם לא עשו את רוב העבודה לבד - הם מן הסתם השתמשו ב-AI שעזר להם למצוא את הפרצה ולפתח את הפריצה.
מה שלפני כמה שנים היה לוקח חודשים של מומחיות עמוקה - לקח ימים ספורים.
OpenAI שילמה להם בערך כ-25,000 ש"ח כפרס על הדיווח.
תכלס נשמע ממש נמוך יחסית לאימפקט. הייתי מתווכח איתם על זה.
ואגב — אותו באג קיים גם אצל Slack, Meta, GitHub ועוד.
החוקרים טוענים שיש עוד חשיפות נוספות בדרך.
שבת שלום וצום קל למי שצם,
#האקר_סטנדרטי 🇮🇱 | 1 669 |
| 4 | מסתבר שגם OpenAI בסיפור
הדיווחים שלפיהם ענקיות טכנולוגיה כמו NVIDIA ו-Palantir חוסמות או מגבילות את השימוש במודלים של Anthropic (ושל OpenAI) הם נכונים ומבוססים, אך הסיבה אינה "פריצה" או חשיפת מידע זדונית, אלא מחלוקת מסחרית קשוחה על מדיניות שמירת המידע (Data Retention) של המפתחות.
הנה סדר בפרטים מאחורי המהלך שמטלטל את השוק:
🔍 מה קרה באמת?
1. שינוי המדיניות של אנת׳רופיק:
המשבר הנוכחי החל להסלים בעקבות שינוי מדיניות שביצעה אנת׳רופיק עבור מודלי הפרימיום שלה (כמו Claude 3.5), המאפשר לחברה לשמור לוגים של שימוש (usage logs) למשך 30 יום (ולעיתים עד שנתיים במקרה של זיהוי איומי אבטחה) כדי להגן על המערכת מפני מתקפות מורכבות.
2. החשש של חברות הענק:
חברות כמו NVIDIA, פאלנתיר ו-Booz Allen Hamilton חוששות שהמידע הרגיש, הפרומפטים והסודות המסחריים שלהן (ה-"Alpha" של החברות) יישמרו בשרתים חיצוניים, ייחשפו לעובדי אנת׳רופיק או ייספגו בעתיד לתוך אימוני המודלים.
3. התגובה בשטח:
• חברת Palantir דרשה מאנת׳רופיק התחייבות בלתי חוזרת לאפס שמירת מידע (Zero-Data-Retention) לפני שתאפשר שילוב מלא של המודלים בתוכנות שלה.
• חברת NVIDIA הגבילה את השימוש ב-Claude למשימות פנימיות לא רגישות בלבד, והעבירה את העבודה הרגישה למודלי ה-Nemotron העצמאיים שלה.
• חברת Booz Allen אסרה לחלוטין על עובדיה להשתמש במודל המסחרי של אנת׳רופיק עבור פרויקטים רגישים של סייבר.
#האקר_סטנדרטי ✨ | 1 657 |
| 5 | מכה נוספת לאנת׳רופיק
אחרי שהמנכ״ל יוצא בהצהרות אפוקליפסה, השוק מגיב.
פולימרקט מדווחת ש-NVIDIA, פאלנתיר וחברות ענק נוספות התחילו מהלך חסימה של שימוש במודלים של Anthropic בעקבות חשיפת מידע רגיש (??)
מוזר
אעדכן במתרחש,
#האקר_סטנדרטי | 1 624 |
| 6 | משהו גדול קורה מאחורי הקלעים בעולם ה-AI, והסיפור פשוט לא מסתדר.
אז הנה הגרסה הארוכה של הראיון שלי אתמול בערוץ 16. מוכנים?
דאריו אמודיי פרסם מאמר שקורא להאט את המרוץ. תוך שעות גם סם אלטמן ואילון מאסק הביעו תמיכה ברעיון.
וזה מוזר.
רק בשבוע האחרון המרוץ דווקא היה בפול גז — מודלים ואייג׳נטים חדשים, השקעות עתק ותחרות מטורפת בין המעבדות. אז מה השתנה פתאום?
יש כמה הסברים אפשריים.
1 — הכסף.
עלויות ה-Compute וה-CAPEX הופכות למפלצת. ככל שהשיפור בביצועי המודלים נהיה יקר יותר, עולה השאלה כמה זמן אפשר להצדיק את קצב שריפת ההון הזה.
2 — התחרות.
גוגל, מטא, הסינים והמודלים הפתוחים סוגרים פערים. האטה, ובמיוחד האטה שמגובה ברגולציה, יכולה להיות מאוד נוחה למי שכבר נמצא בחזית.
3 — אחריות מוצר.
ככל שאייג׳נטים מקבלים יותר עצמאות, הרשאות וגישה למערכות אמיתיות, טעויות ופעולות לא מורשות הופכות מ״הזיה של מודל״ לאירוע אבטחה אמיתי. יכול להיות שהמעבדות פשוט מבינות שיכולת ללא שליטה כבר מתחילה להיות בעיית מוצר.
4 — רגולציה.
מי שכבר השקיע מיליארדים, בנה תשתיות ונמצא בראש המרוץ יכול להרשות לעצמו רגולציה הרבה יותר בקלות מסטארטאפ או מתחרה חדש. אם ״סכנה קיומית״ הופכת לרישיונות, בדיקות, Evaluators וחובות דיווח — רגולציה יכולה להפוך גם לחפיר תחרותי.
ויש כמובן אפשרות חמישית, והיא המעניינת ביותר:
אולי הם באמת ראו משהו שהפחיד אותם.
המעבדות רואות את היכולות של הדור הבא חודשים לפנינו. אם כמה מהאנשים שמובילים את המרוץ התחילו לדבר כמעט בו־זמנית על האטה, אי אפשר לפסול שהם נתקלו בהתנהגות או ביכולת ששינתה להם את תפיסת הסיכון.
אבל כאן מגיע הפרדוקס:
אם הסיכון באמת קיומי, עצירה אמריקאית לא פותרת אותו. סין, מודלים פתוחים ושחקנים אחרים לא נעלמים. במקרה הטוב דוחים את הבעיה.
ולכן מבחינתי השאלה היא לא רק ״האם AI מסוכן?״
השאלה המעניינת יותר היא למה דווקא עכשיו כולם התחילו להגיד את זה.
אם החברות באמת יורידו הילוך גם במחיר של יתרון תחרותי — צריך לקחת את האזהרה ברצינות רבה.
אם ה״האטה״ תגיע רק כחלק ממסגרת רגולטורית שנוחה למובילות השוק — יכול להיות שהבטיחות היא האריזה, והרגולציה היא המוצר
שנה טובה ואפוקליפסה שמחה לכולנו,
#האקר_סטנדרטי ✨ | 1 569 |
| 7 | מנכ״ל אנת׳רופיק (Anthropic) הפיל פצצה, ולא בפעם הראשונה, כשהוא קורא (ביחד עם אחרים) להאט את קצב הפיתוח סביב ה-AI.
אני תיכף יוצא לאולפנים של ערוץ 16 בתל אביב כדי לדבר עם צביקה הדר על האימרה של דאריו אמודיי, על הרעש שההצהרה שלו יצרה ומה זה אומר מבחינת פיתוחי הסייבר שעלולים לצוץ ממש בקרוב עם השקעות ענק.
שנה טובה,
#האקר_סטנדרטי ✨ | 1 219 |
| 8 | אחד הסיפורים המטורפים של השנה בסייבר קיבל עכשיו שם ופנים.
במשך חודשים חוקר שמכונה Nightmare Eclipse מפרסם חולשות Zero-Day ב-Windows בקצב כמעט בלתי נתפס.
רק מאז אפריל פורסמו על ידו שורה של חולשות ב-Defender, BitLocker ורכיבים נוספים ב-Windows. חלקן מאפשרות להגיע להרשאות SYSTEM, ומיקרוסופט נאלצה שוב ושוב להגיב ולתקן. באוגוסט כבר דווח על ה-Zero-Day העשירי שלו. לאחרונה הוא אפילו עבר ל-CrowdStrike Falcon.
עכשיו הוא החליט להיחשף.
קוראים לו Abdelhamid Naceri — חוקר אבטחה מוכשר מאוד, ולשעבר עובד מיקרוסופט.
והסיפור מאחורי מסע ה-Zero-Days הזה הרבה יותר אישי ממה שנדמה.
לפי Naceri, הוא אהב את מיקרוסופט והשקיע בעבודה בצורה קיצונית, כולל אינספור לילות ללא שינה.
״אם רק לא הייתי שופך את הנשמה שלי לתוך העבודה הזאת… הייתי מצליח להתגבר על זה״, כתב.
ואז הוא פוטר.
לפי הגרסה שלו, מיקרוסופט לא סיפקה לו הסבר ברור מספיק לסיבה, ולאחר הפיטורים אף נאמר לו שהוא ייכנס ל״רשימה שחורה״ ויקבל המלצה שלילית.
אבל היה כאן טוויסט נוסף.
Naceri אינו אזרח אירופי, ובאותה תקופה היה לטענתו במרחק חודשים ספורים בלבד מקבלת תושבות קבע באירופה.
מכאן הסיפור התפוצץ.
הוא תבע את מיקרוסופט בגרמניה בטענה לפיטורים שלא כדין, ובמקביל החל לפרסם Zero-Days באופן פומבי וללא coordinated disclosure.
מיקרוסופט מצדה טענה שהפרסומים מסכנים לקוחות ושחלק מהחולשות כבר נוצלו בעולם האמיתי. בשלב מסוים החברה אפילו רמזה על אפשרות לערב את רשויות החוק — מה שגרר ביקורת חריפה מצד חוקרי אבטחה, ובהמשך היא נסוגה מהאיום המשפטי.
וזה מה שהופך את הפרשה הזו לכל כך מעניינת.
זה כבר לא רק סיפור על Zero-Days.
זה סיפור על מה קורה כשחוקר מוכשר בצורה חריגה, שמכיר מערכת מבפנים ומרגיש שהארגון שאליו היה מחובר פגע בו — מחליט להפוך את הידע שלו לנשק.
אפשר להבין את הכעס שלו.
אפשר גם לחשוב שפרסום Zero-Days עם PoC שמסכן מיליוני משתמשים חוצה קו שאסור לחצות.
ושני הדברים יכולים להיות נכונים בו זמנית.
הסיפור של Nightmare Eclipse הוא כנראה אחד המקרים המעניינים ביותר שראינו בשנים האחרונות על הגבול הדק שבין חוקר אבטחה, עובד ממורמר ו-Threat Actor.
והפעם, לאיום יש גם שם:
Abdelhamid Naceri.
#האקר_סטנדרטי ✨ | 1 258 |
| 9 | דו״ח Threat Intelligence חדש של Anthropic מראה לאן הסייבר הולך — ומהר.
אנחנו כבר לא מדברים על האקר שמשתמש ב-AI כדי לכתוב קוד.
Anthropic זיהתה תקיפות שבהן AI Agents ביצעו כמעט את כל העבודה: איסוף מודיעין, ניצול חולשות, גניבת credentials, תנועה ברשת וגניבת מידע.
באחד המקרים, כשה-malware זוהה על ידי מוצר אבטחה, ה-Agent שינה אותו, בנה מחדש וניסה שוב — עד שעבר.
כלומר:
Attack → Detection → AI adapts → Attack again.
המשמעות פשוטה: התקיפה עוברת למהירות מכונה.
ההגנה תצטרך לעבור לשם גם.
לדוח המלא
#האקר_סטנדרטי ✨ | 1 271 |
| 10 | שנהיה ל-root
#האקר_סטנדרטי 🌸 | 1 247 |
| 11 | 🚨שימו לב - ZeroClick 0day
חברה בשם Calif מצאה ודיווחה על חולשה שלא דורשת אף מגע משתמש ופועלת כתולעת על כל טלפון אנדרואיד ואייפון. איך? דרך WeChat.
אז נכון שבישראל היא פחות פופולרית, אבל על מאות מליוני טלפונים היא כבר מותקנת.
במחקר שהם פירסמו הם מראים כיצד שיחת טלפון, בין אם נענתה או לא, פותחת לינק לאפליקציה ומתקשרת לכלל החשבונות המקושרים לקורבן כדי להפיץ את עצמה. 🙈
הם קראו לה - WeWorm.
הדיווח עבר לחברת Tencent שמחזיקה בבעלות על WeChat, והאחרונה תוקנה במהירות את החולשה.
#האקר_סטנדרטי ✨ | 1 450 |
| 12 | לפי טסטים שעשו חוקרים, GPT Astra החדש ניצח 48 סוגי Captcha
הסרטון מראה רצף של תשובות I’m not a robot. האמת… רובוטים זה פסה. GPT Astra זה נקסט לבל.
#האקר_סטנדרטי ✨ | 1 460 |
| 13 | ניסיון עוקץ של האיראנים? - מעניין!
https://x.com/tomerpersico/status/2096872228709134343?s=46&t=GYQIq5BLboutb6mH0kZNJg
מקור: טוויטר, תומר פרסיקו
#האקר_סטנדרטי ✨ | 1 446 |
| 14 | מאות אנשים שיחקו בסופ״ש,
שחקנים מ 15 מדינות👏🏻👏🏻
מעטים עברו valuation של מיליארד דולר
תודה על השיתופים והתגובות… מחמם את השניצל🤍
#האקר_סטנדרטי ✨ | 2 017 |
| 15 | מי רוצה להיות פאונדר ?
לכולנו יש חלום כזה, בגלל זה אנחנו בתחום הסייבר.
הקמה של סטארטאפ, גיוס צוות, משקיעים, פיתרון לכאב בעולמות חדשניים, קצת AI בשביל ההייפ ואיך לא - אקזיט מפואר.
אבל איך מגיעים לשם?
גם אני בדיוק באותה דילמה.
דילמת הפאונדר.
אז בניתי בזמן ה(לא)פנוי משחק.
גם חוויית הקמה וגם מושגים אמיתיים ולמידה בכל שלב.
https://the-founder-dilemma.com
מוזמנים להתחיל לשחק.
נראה מי יעשה אקזיט.
#האקר_סטנדרטי ✨ | 2 325 |
| 16 | Lead by example
אחד הדברים שאנחנו דוגלים בהם ב-JOES הוא דוגמה אישית.
אנה, מנהלת הצוות האדום שלנו, היא ההגדרה למוטו הזה שלנו.
לא רק בפרויקטים, ביום-יום, ברמה של הגשות פרויקטים וניהול מול לקוחות - גם במחקר.
אנה דיווחה על חולשה ב-SMTP ל-MSRC וקיבלה acknowledge מהיר מאוד מ-Microsoft.
בזמן שאנחנו ממתינים ל-CVE, כתבנו על זה בלוג ואתם מוזמנים לקרוא.
#האקר_סטנדרטי ✨ | 1 779 |
| 17 | אחד מאירועי הסייבר המעניינים שמתנהלים כרגע באינטרנט התחיל בכלל מהדלפה של משחק מחשב.
ולמי שלא מכיר את עולם הגיימינג, הנה קודם כל מי נגד מי:
חברת Rockstar Games היא החברה שמפתחת את Grand Theft Auto, או GTA.
מעליה נמצאת Take-Two Interactive — חברת ענק ציבורית שמחזיקה בבעלות על Rockstar, ולמעשה מחזיקה בזכויות על אחד ממותגי הבידור הגדולים בעולם.
ובצד השני נמצא כרגע אדם או קבוצה אנונימית בשם CyberLeek.
ועכשיו מתחיל הסיפור.
📍 שנת 2022 — הפריצה הגדולה
חברת Rockstar נפרצת.
כ־90 סרטונים מתוך גרסת פיתוח מוקדמת של GTA VI מתפרסמים ברשת.
זו הופכת לאחת מפריצות הגיימינג המתוקשרות בהיסטוריה.
אפשר היה לחשוב שאחרי אירוע כזה, ארבע שנים של חקירות, הרשעה ושיפור מערכי האבטחה — ה-Crown Jewels יהיו במקום קצת יותר בטוח.
ואז מגיע אוגוסט 2026.
📍 18–20 באוגוסט — CyberLeek מופיע
חשבון אנונימי מתחיל לפרסם סרטונים חדשים מתוך GTA VI.
אבל הפעם יש משהו שונה.
לא מדובר רק בקבצים שהודלפו.
סייברליק מפרסם שוב ושוב קטעי gameplay חדשים, ובחלקם מבצע פעולות שנראות מכוונות כדי להראות שהוא באמת שולט במשחק.
כלומר, לפחות למראית עין, מישהו מחזיק בגישה אינטראקטיבית לגרסה פעילה של GTA VI.
הוא טוען שיש לו playable build.
חברת Rockstar לא אישרה זאת פומבית.
אבל אז קורה משהו מעניין.
📍 20 באוגוסט — Take-Two עוברת מ-Containment ל-Attribution
חברת האם של Rockstar פונה לבית משפט פדרלי בניו יורק.
היא מבקשת צווי DMCA נגד שתי חברות שלא באמת קשורות לפיתוח GTA:
Microsoft ו-Discord.
ופה הסיפור הופך מסיפור גיימינג לסיפור סייבר.
חברת Take-Two לא רוצה רק למחוק את הסרטונים.
היא רוצה לדעת מי זה CyberLeek.
📍 ואז Microsoft נכנסת לתמונה
למה Microsoft?
כי היא מחזיקה בכמה חתיכות מעניינות מאוד מהפאזל.
בין היתר — GitHub, Xbox, OneDrive וכמויות אדירות של טלמטריה.
לפי מסמכי ההליך שפורסמו, Take-Two מבקשת אפילו רשומות מתוך החקירה הפנימית של Microsoft עצמה סביב CyberLeek.
כלומר, ייתכן שמיקרוסופט כבר ניסתה להבין מי עומד מאחורי הפעילות עוד לפני שהצו הגיע.
מיקרוסופט מצדה כבר הודיעה שהיא עובדת עם Take-Two ו-Rockstar כדי להגן על הקניין הרוחני שלהן.
📍 ואז מגיעה Discord
גם Discord מקבלת צו.
וכאן Take-Two מחפשת את הדברים שכל חוקר Threat Intelligence היה רוצה לקבל:
כתובות IP, כתובות אימייל, מספרי טלפון, חשבונות מקושרים, מזהי מכשירים וחשבונות שהיו פעילים בשרתים הקשורים להדלפה.
פתאום הכינוי CyberLeek צריך להתמודד לא עם צוות אבטחה אחד —
אלא עם היסטוריית הטלמטריה של כמה מהפלטפורמות הגדולות בעולם.
ל-Microsoft ול-Discord יש עד 4 בספטמבר למסור את המידע שהתבקש במסגרת הצווים.
📍 ובינתיים — CyberLeek לא נעלם
בזמן שההליך המשפטי מתקדם, ההדלפות ממשיכות.
CyberLeek מפרסם מניפסט, מציג את עצמו כמי שנלחם למען זכויות גיימרים, מקדם מטבע קריפטו, ולפי הדיווחים אף שרף כמות גדולה מהמטבעות שלו בניסיון להראות שהמניע אינו כסף.
והוא טוען שיש ברשותו משהו הרבה יותר משמעותי מהסרטונים:
גרסה פעילה של GTA VI.
חשוב להדגיש — הטענה הזו עדיין לא אומתה באופן עצמאי.
📍 ואז מגיעה שכבת התקיפה השנייה
ברגע שמיליוני אנשים מתחילים לחפש ברשת:
“GTA VI leaked build”
קורה בדיוק מה שאפשר לצפות שיקרה.
תוקפים אחרים מתחילים לנצל את האירוע.
גרסאות מזויפות של GTA VI מופיעות ברשת ומשמשות כפיתיון להפצת נוזקות.
פתאום יש לנו אירוע בתוך אירוע.
הדלפה → הסרת תכנים → חקירה → Attribution → איסוף טלמטריה → התחזויות → נוזקות.
והכול מתרחש כמעט בזמן אמת.
ואז עולות השאלות -
השאלה הראשונה:
איך לעזאזל הגיע CyberLeek מלכתחילה לגרסה פעילה של אחד הנכסים הדיגיטליים השמורים בעולם?
והשאלה השנייה אולי:
כמה זמן אדם אנונימי באמת יכול להישאר אנונימי כשהצד השני מסוגל לקבל בצו משפטי מידע מ-Microsoft, GitHub, Discord ופלטפורמות נוספות שבהן הוא השאיר עקבות?
כי זה כבר לא סיפור על GTA.
זה מרוץ בין OPSEC לבין Telemetry.
וכרגע אנחנו זוכים לראות אותו מתנהל כמעט בלייב.
#האקר_סטנדרטי ✨ | 2 059 |
| 18 | ההרצאה הכי טובה ב-DEFCON
סיפור על פריצה לפני 40 שנה.
כל מילה מיותרת. קחו שעה פנויה ותראו את זה. נראה אם תזהו את כל השמות של הציוד, חומרה, תוכנה, שכבות וכו.
Blast from the past - watch
#האקר_סטנדרטי 📽️ | 1 439 |
| 19 | מוזזזרררר ⬇️⬇️
1 בלילה, אני בחופש בחו״ל, בזמן הטיסה חשבתי על איזה משחק לפתח בבייס44.
המחשב רחוק, אז חשבתי להוריד את האפליקציה שלהם.
מזפזפ לי ב-AppStore, מוצא את האפליקציה, דברים לא מסתדרים כל כך אחרי שלחצתי הורדה.
מסתכל ב-EULA, בשם של המפתח, בתאריך העלאה… וואלה זה ממש לא Base44.
מסתקרן עוד, מבין שזה שכפול, לוגו ישן, נראה ממש דומה, פרסומת ממומנת שמופיעה ראשונה אבל האפליקציה בדירוג נמוך הרבה יותר עם מפתח בעל שם מזרח אירופאי - בטח לא קשור למאור שלמה.
דיווחתי לאפל.
בהמשך גם נסתכל מתחת למכסה.
בינתיים, לילה טוב 😴
#האקר_סטנדרטי ✨ | 1 945 |
| 20 | ורסל (Vercel) מציע מיליון דולר
לפני פחות מחצי שנה היא חוותה תקיפת שרשרת אספקה, ועכשיו החברה יוצאת עם קמפיין Sandbox Escape challenge
חושבים שאתם יכולים לשבור את ה Firecracker MicroVM שלהם?
יכולים לצאת מה-host לפרודקשן?
דווחו לחברה ותתמודדו על פרס של 1,000,000 דולר💸
למי שחושב שזה רחוק מהיכולות שלו, אז זה לא. מדובר במבחן Social Engineering לא Reverse Engineering.
הראשון שיצליח לעשות Prompt Injection על הסוכן של Vercel יגיע לשם.
בדקתי בעבר את הסוכנים של Slack, Hubspot, Meta, Google ועוד ולחלקם גם יש Firecracker, Jupyter Kernel ועוד שכבות וכל זה עדיין בתוך ה-sandbox למרות שזה נראה אחרת.
אתם רחוקים שיחה אחת עם AI מלהרוויח מיליון דולר.
בהצלחה לכולנו 😏
#האקר_סטנדרטי ✨ | 1 801 |
