חור אבטחה בסקריפט דוגמא שPaypal מספקים
בדרך כלל אני נוטה לחשוב שבנקים ואתרים שהתעסקות עם כסף של אחרים היא הביזנס המרכזי שלהם לוקחים את האבטחה ברצינות. על ההנחה הזו אני מבסס הרבה דברים, כמו למשל ההנחה שלי שקניה באינטרנט היא יותר בטוחה מקניה...
View Articleקצרים
מייקרוספט תורמת 100,000 דולר לקרן התוכנה של אפאצ'י. המהלך הופך את מייקרוסופט לספונסר פלטינום כמו גוגל ויאהו. שאלתי כבר, האם מייקרוסופט משתנה? ——————– דן קמינסקי – האקר, גילה חור אבטחה ברוב המימושים של...
View Articleסיסמאות קלות מדי
לא כיף לקום בבוקר ולראות בתיבת האימייל שלכם הודעה על כך שיצאה התקפת SSH מהשרת שלכם ושהוא כנראה נפרץ. ככה בדיוק התחיל היום שלי אתמול. נכנסתי לשרת, חצי נבוך וחצי לא מאמין – וראיתי שאחד המשתמשים מחובר....
View ArticleClik here to view.
המאגר הביומטרי : בור מלא זאבים
יש שתי בעיות עם טביעות אצבעות, false negative וfalse positive. false negative (שלילי שגוי) : כאשר בהנתן דוגמא של טביעת אצבע, אנחנו לא מוצאים התאמה במאגר למרות שהמאגר מכיל התאמה. false positive (חיובי...
View Articleאבטחת מידע רגיש נגד מדליפים
הרבה מילים נכתבו ויכתבו על ענת קם שהדליפה מסמכים מלשכת הרמטכל אלוף פקוד מרכז. אני רוצה לכתוב קצת על ההיבט האבטחתי של הפרשה. אני אהיה בוטה ואומר שלדעתי ברגע שסומכים על מישהו שיעבוד בסביבה בה יש מידע...
View Articleסיסמאות, תורכים וLastPass
נפתח בווידוי: היסטורית, נטיתי ואני עדיין נוטה לזלזל בכל החוקים שמעמיסים על משתמשים כדי להקשיח את הסיסמא שלהם. כשאני נתקל בהוראות בחירת סיסמא כמו : "בחר סיסמא עם שמונה תווים, עם לפחות מספר אחד, אות...
View Articleהדוור מצלצל פעמיים, ואז כותב את הסיסמא על תיבת הדואר
אחת התוכנות הפופולאריות ביותר לניהול רשימות תפוצה היא mailman. היום קיבלתי תזכורת מאחת מרשימות התפוצה אליהן אני רשום שאני רשום אליה, ובתזכורת היתה הסיסמא איתה נרשמתי. מי שקרא את הפוסט על התורכים, זוכר...
View ArticleStartSSL
כשהגדרתי את הדואר באייפד, גיליתי שאפל לא ממש מסתדרים עם החתימה הדיגיטלית המצ'וקמקת שהתקנתי בשרת הדואר – ופצחתי בחיפוש אחר מקור לחתימה זולה. מצאתי את StartSSL, חברה שמספקת חתימות דיגיטליות במחירים...
View Articleרחוב הסוסים, טרויה
היום בבוקר קיבלתי לתיבת הדואר שלי דיסק DVD שמודפס עליו "האנציקלופדיה האינטראקטיבית". עכשיו, אני בטוח שאנשים רבים מאלו שקיבלו את הדיסק הזה מכניסים אותו למכונת החלונות שלהם בלי חשש, ומפעילים את מה שיש...
View Article
