הגורם האנושי: לפרוץ הצפנה? קשה. למצוא חולשת אפליקציה? לוקח זמן. לשכנע עובד אחד ללחוץ? לפעמים מספיק ניסוח נכון, טיימינג נכון, ולוגו מוכר.

בעשורים האחרונים הושקעו מיליארדים בטכנולוגיות אבטחת מידע: חומות אש, הצפנות, מערכות זיהוי חדירה ובינה מלאכותית. ובכל זאת, רוב אירועי האבטחה ה

טלגרם תא קולי, מתקפת הסייבר שעדיין ממשיכה, הטיפול החלקי רשויות הביטחון, והמצב כל אחד אחראי לעצמו …

אפיסטמולוגיית המידות לא מספיק לשאול “האם המידע הזה נכון?” צריך גם לשאול “איזה אדם אני, כשאני עובד עם ידע?”

הגנת סייבר התנהגותית כמקצוע ליבה חובה

בעולם העתיק, הסנהדרין ישבה במרכז החיים הציבוריים. הם לא היו רק “שופטים”, אלא גוף שקיבל לידיו את הסמכות הרגישה ביותר: לדון דיני נפשות, לפסוק הלכה, ולהוביל את עם ישראל. בעולם הדיגיטלי המודרני, חלק גדול מהכוח שלנו עבר לידיים אחרות: חברות טכנולוגיה, פלטפורמות ענן, אפליקציות “חינמיות” ושירותי סייבר. הם מחזיקים גישה לכסף, לתמונות, לשיחות, למסמכים רגישים ולמידע האישי ביותר שלנו. כשאנחנו מתקינים אפליקציה, נותנים הרשאות , או מפקידים מידע בשירות ענן, אנחנו למעשה שואלים את אותה שאלה יס

בשנים 2024–2025 דווח בישראל על גל ניסיונות השתלטות על חשבונות טלגרם , שבחלקם נעשה שימוש משולב בשירותי התא הקולי של חברות הסלולר. דפוס התקיפה, שקיבל את הכינוי הלא רשמי “טלגרם – תא קולי”, מדגים כיצד חולשה בתשתית טלפוניה ותיקה יכולה להפוך לנקודת כניסה למערכת מסרים מודרנית. הכתבה הזו מסכמת באופן אינפורמטיבי את עקרון הפעולה של הפרצה, את תיעודה בשטח, ואת הלקחים העיקריים עבור משתמשים ואנשי מקצוע. עקרון הפרצה: קוד אימות שנוחת בתא הקולי טלגרם מאמתת משתמשים באמצעות קוד חד־פעמי שנשלח למ

אנחנו רואים למעלה את שם השולח: “הבנק”, “דואר ישראל”, “קופת חולים”, “BIT”, “רשות המיסים” – והמוח מיד נרגע: אם זה מופיע באותו שרשור קיים, עם אותו שם – זה בטח אמיתי… נכון? כאן בדיוק נכנסת ההונאה. רן בר־זיק מסביר בפשטות שאחת מאשליות הביטחון הגדולות היא האמון בשם השולח. שם השולח ב-SMS קל מאוד לזיוף, ולא צריך להיות “האקר על” בשביל זה. מספיק לעבוד עם שירות דיוור שמאפשר לבחור כל שם שולח – והטלפון שלכם כבר יציג את ההודעה תחת אותו שם מוכר, באותו שרשור, כאילו הייתה הודעה רשמית. מאחורי ה

כופרה כשירות: בעשור האחרון, עולם הפשע הדיגיטלי השתנה מקצה לקצה. אם פעם נוזקות כופר היו מעשה ידיהם של האקרים יחידים, הפועלים בצללים למען רוו