tag:blogger.com,1999:blog-68654414600009677862011-08-07T21:44:18.882+03:00האקינג ואבטחת מידע__http://www.blogger.com/profile/01696247064391797839noreply@blogger.comBlogger91100tag:blogger.com,1999:blog-6865441460000967786.post-11900681793501521282010-08-19T23:14:00.000+03:002010-08-19T23:14:19.949+03:00<div dir="rtl" style="text-align: right;" trbidi="on">אני בטוח שכולכם שמתם לב כי מהמשט הטורקי לעזה החל גל גדול של פריצות לאתרים ישראלים על ידי האקרים טורקים.<br /><div class="separator" style="clear: both; text-align: center;"><a href="http://img.mako.co.il/2010/06/19/112029.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://img.mako.co.il/2010/06/19/112029.jpg" /></a></div><br />בעקבות התופעה נפתחו המון אשכולות ובהם גולשים שואלים למה לעזאזל אנחנו לא משיבים אש?<br />אז כאן אני אתן את התשובה לשאלה:<br /><br />א) "אל תרד לרמה שלו", אני בטוח שזה משפט שיצא לכם לשמוע פעם או פעמיים בחיים, אנחנו לא צריכים לרדת לרמה שלהם!<br /><br />ב) אם הטורקים יפרצו לאתרים ישראלים ואנחנו נפרוץ לאתרים טורקים זה לא יגרום להם להפסיק! להפך, זה ייתן להם מוטיבציה להמשיך את גל הפריצות.<br /><br />ג) כל העולם נגד ישראל, גם ככה ישראל נמצאת במצב רע וכל העולם נגדנו, אם נחזיר לטורקים זה רק יגרום למצב להחמיר.<br /><br />כמובן שיש עוד המון סיבות שאתם מוזמנים להוסיף אבל אלה לדעתי הסיבות העיקריות.<br />אני מקווה שזה ייתן תשובה לכל מי שלא מבין למה אנחנו שותקים.<br /><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/6865441460000967786-1190068179350152128?l=skbl0g.blogspot.com' alt='' /></div>__http://www.blogger.com/profile/01696247064391797839noreply@blogger.com0tag:blogger.com,1999:blog-6865441460000967786.post-49366698892412130512010-08-18T15:57:00.000+03:002010-08-18T15:57:55.519+03:00<div dir="rtl" style="text-align: right;" trbidi="on">שלום, בטח שמתם לב שהמון זמן לא כתבתי פוסט חדש וזה כי יצאתי לחופשה במשך הקיץ ולא יצא לי לעדכן את הבלוג.<br />אני רוצה להגיד שמעכשיו אני אחזור לעדכן את הבלוג, לא פרשתי ואשמח לראות אם עדיין גולשים פה מדי פעם :)</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/6865441460000967786-4936669889241213051?l=skbl0g.blogspot.com' alt='' /></div>__http://www.blogger.com/profile/01696247064391797839noreply@blogger.com2tag:blogger.com,1999:blog-6865441460000967786.post-4350122086367543422010-05-27T18:01:00.001+03:002010-05-27T22:45:12.185+03:00<div dir="rtl" style="text-align: right;" trbidi="on">שלום, אני בטוח ששמתם לב כי בזמן האחרון אני לא פעיל בפורום ובבלוג, הסיבה לכך היא שבזמן האחרון אני לחוץ מאד בין אם זה מבחנים, לימודים או חופשה!.<br />ברצוני ליידע אותכם כי לא פרשתי ולא כלום!, בתקופה הקרובה היעדר מהמחשב משום שאני יוצא לחופשה עד ה-9.6<br />אשמח אם תמשיכו להגיב בבלוג ותיהיו בריאים! :)</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/6865441460000967786-435012208636754342?l=skbl0g.blogspot.com' alt='' /></div>__http://www.blogger.com/profile/01696247064391797839noreply@blogger.com2tag:blogger.com,1999:blog-6865441460000967786.post-29737208118496333432010-05-20T11:28:00.003+03:002010-05-20T11:40:22.109+03:00<div dir="rtl" style="text-align: right;" trbidi="on">לפני כמה שבועות נתקלתי בסקריפט קיד מעצבן במיוחד, אחד שהוריד ראדמין וחושב שהוא "האקר מטורף", כתוצאה מכך החלטתי לחשוב על איך ניתן לצמצם אפילו בקצת את תופעת הסקריפט קידס בארץ.<br />החלטתי לפתוח פרוייקט בשם No Access (אין גישה) שיפעל לצמצום התופעה.<br /><br />הרעיון הראשון שבימים אלו אני שוקד עליו הוא שירות העלאת והורדת קבצים לכלי האקינג אקספלוייטים ועוד...<br />עמודי ההורדה וההעלאה יהיו מוגנים בסיסמא ורק מי שיצליח לפרוץ אותה יוכל להינות מהאפשרויות שהאתר מציע!<br /><br />את הסיסמא משיגים בכך שפותרים אתגר האקינג שנמצא באתר (אני מודע לזה שיש כאלה שלא מתמחים בווב אלה ברברסינג ולכן יש אפשרות לבחור בין 2 אתגרים!), האתר לא קשה מדי ולא קל מדי, אני משאר שהסקריפט קידס לא יצליחו לעבור אותו! <br /><br />הפרוייקט יצליח רק בשיתוף פעולה שלכם, אם תעלו את הקבצים שלכם לשם תוכלו לעזור לצמצם את התופעה!, אנו נדאג שתקבלו שירות שמעניק העלאת קבצים גדולים והאתר יהיה מאוחסן על אחסון בתשלום!, לכן יוצבו מודעות ADSENS באתר ובבלוג על מנת לממן את הפרוייקט.<br /><br />ביינתים הפרוייקט הוא אישי אך אני מחפש שותפים:<br />שיודעים לתכנת אתגרי האקינג בווב<br />מישהו שיכול לתכנת אתגרי REVERSING<br />מעצב אתרים <br />* לא אתנגד גם לעוד מתכנת בשפת PHP<br /><br />מי שמעוניין צרו קשר במייל:<br />no_access@windowslive.com<br /><br /><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/6865441460000967786-2973720811849633343?l=skbl0g.blogspot.com' alt='' /></div>__http://www.blogger.com/profile/01696247064391797839noreply@blogger.com6tag:blogger.com,1999:blog-6865441460000967786.post-30591208011175369892010-05-17T22:07:00.003+03:002010-05-18T00:09:45.090+03:00<div dir="rtl" style="text-align: right;" trbidi="on">היום נתקלתי בתופעה די ידוע אבל בכל זאת החלטתי להגדיש לזה פוסט בבלוג שלי.<br />אחרי החשיפה שלי בתוכנית של עמנואל רוזן, הוזמנתי לשיחה קצרה אם המחנכת שלי, היא אמרה שהצוות החינוכי ראה את התוכנית והחליט לזמן אותי לשיחה, למה?, בגלל שהכינוי האקר הוא כביכול שלילי, הם לא חשבו אפילו לברר מה באמת עומד מאחורי זה.<br /><br /><br /><br />אני מודע לזה שזאת תופעה ידועה, אבל אנשים לא חושבים על ההשלכות של זה ולא טורחים לבדוק את העניין לעומק, עכשיו כביכול הפכתי לפושע האינטרנט הבית ספרי בשביל המורים.<br /><br />התקשרתי למורה שלי והסברתי לה מה הפירוש האמיתי שעומד מאחורי הכינוי "האקר".<br />הסברתי לה על ההבדלים בין האקרים לקראקרים ואיפה אני עומד בכל הסיפור הזה, על מכתבי התודה שקבלתי מאתרים שדווחתי להם על חורי אבטחה ושלחתי אותה לערך של האקר בוויקיפדיה, אחרי זה כמו שאתם משארים לא היה לה הרבה לומר.<br /><br /><blockquote>יש משפט שכדאי שאנשים יפנימו אותו (לקוח מוויקיפדיה): <b>"האקרים בונים דברים, קראקרים הורסים אותם"</b><br /><br /><br />יום נעים וחג שבועות שמח, SK.<br /><br /></blockquote></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/6865441460000967786-3059120801117536989?l=skbl0g.blogspot.com' alt='' /></div>__http://www.blogger.com/profile/01696247064391797839noreply@blogger.com2tag:blogger.com,1999:blog-6865441460000967786.post-55623476276878122132010-05-13T13:12:00.005+03:002010-05-13T14:29:22.827+03:00<span style="font-family: arial;">מי שקרא את הפוסט השני שלי יודע שצולמתי לתוכנית "נדבר על זה בבית".</span><br /><span style="font-family: arial;">אם ראיתם את התוכנית ואתם מבינים בנושא כנריאה שצחקתם די הרבה אתמול בערב, בעיקר מהקטע <span style="font-weight: bold;">שלא הצלחתי להגות טוב "Sql Injection"</span> והטענה שהכובע השחור "מרוויח 1000$ בחודש".</span><br /><br /><span style="font-family: arial;">אז בעקבות כמה תגובות שקבלתי רציתי להבהיר כמה דברים:</span><br /><br /><span style="font-family: arial;">קודם כל הקטע שבו אמרתי שאני יכול לפרוץ ליגאל לפייסבוק, <span style="font-weight: bold;">התכוונתי שאני יכול לפרוץ לו לפייסבוק בעזרת PHISHING או KeyLogger </span>(יש עוד דרכים כמו ברוט פורס אבל עזבו).</span><br /><br /><span style="font-family: arial;">שנית, לא שדרו את הראיון שלי ושל דביר (<span style="font-weight: bold;">לכל מי שחושב שדביר הוא הכובע השחור, לא</span>).</span><br /><br /><span style="font-family: arial;">למי ששואל, <span style="font-weight: bold;">לא הסתדר לי השיער בבוקר</span> (לא הספיק להתייבש) xD</span><br /><br /><span style="font-family: arial;">ולסיום, צלמו אותי מקרוב מידי וזה עשה לי עיניים בגודל של <span style="font-weight: bold;">2 עטלפים</span> :)</span><br /><br /><br /><span style="font-family: arial;">בכל מיקרה אני שמח שצחקתם קצת ולמי שרוצה להמשיך לצחוק אפשר לראות את התוכנית כאן:</span><br /><a style="font-family: arial;" href="http://www.mako.co.il/mako-vod-keshet/well_talk_at_home-s1/VOD-c6eaf94c1c09821004.htm">http://www.mako.co.il/mako-vod-keshet/well_talk_at_home-s1/VOD-c6eaf94c1c09821004.htm</a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/6865441460000967786-5562347627687812213?l=skbl0g.blogspot.com' alt='' /></div>__http://www.blogger.com/profile/01696247064391797839noreply@blogger.com7tag:blogger.com,1999:blog-6865441460000967786.post-6266301027918105352010-05-11T16:31:00.015+03:002011-02-26T10:43:58.816+02:00<div dir="rtl" style="text-align: right;" trbidi="on"><div dir="rtl" style="font-family: arial; text-align: right;">בעקבות שיחה קצרה שהייתה לי עם THELEADER ו-YAM החלטתי לכתוב פוסט על הנושא.</div><span style="font-family: arial;">בפוסט הזה אני אפרסם טענות תלונות ודעות בקשר לחוק המחשבים!</span><br /><br /><span style="font-family: arial;">קודם כל אני רוצה להתמקד </span><span style="font-family: arial;">בסעיף 6 בחוק המחשבים שנחקק בשנת 2005:</span><br /><table align="center" border="0" cellpadding="3" cellspacing="0" dir="rtl" style="font-family: arial; font-size: medium; text-align: justify; vertical-align: top;"><tbody><tr><td rowspan="2" style="font-weight: bold; text-align: right; vertical-align: top;">.</td> <td style="font-weight: bold; text-align: right; vertical-align: top;">(א)</td> <td colspan="4" style="text-align: justify; vertical-align: top;">העורך תוכנה באופן שהוא מסגלה לגרום נזק או שיבוש למחשב או לחומר מחשב בלתי מסויימים, כדי לגרום שלא כדין נזק או שיבוש למחשב או לחומר מחשב, מסויימים או בלתי מסויימים, דינו – מאסר שלוש שנים.</td> </tr><tr> <td style="font-weight: bold; text-align: right; vertical-align: top;">(ב)</td> <td colspan="4" style="text-align: justify; vertical-align: top;">המעביר לאחר או המחדיר למחשב של אחר תוכנה אשר סוגלה לגרום נזק או שיבוש כאמור בסעיף קטן (א), כדי לגרום שלא כדין נזק או שיבוש כאמור, דינו – מאסר חמש שנים.</td></tr></tbody></table><br /><span style="font-family: arial;">התייחסות לחלק א':</span><br /><br /><span style="font-family: arial;">למי שלא הבין, לפי החוק הזה אסור לפתח כלי האקינג ונגיפים אפילו אם זה למטרות לימוד!</span><br /><span style="font-family: arial;">מה זה אכפת לכם אם יצרתי משהו בסגנון ולא עשיתי בו שימוש למטרות זדון!?</span><br /><span style="font-family: arial;">והטמטום הגדול הוא אם לא השתמשתי בה ולא הפצתי אותה איך בידיוק תעלו עלי?!</span><br /><br /><span style="font-family: arial;">התייחסות לחלק ב':</span><br /><br /><span style="font-family: arial;">אם החלק הזה אני מסכים חלקית!, אני מבין את האיסור בהפצת כלי האקינג ווירוסים.</span><br /><span style="font-family: arial;">אבל מצד שני אם לא נשתף (אני לא בא פה בגישה של לשתף את הכלי) אז מקסימום הקראקרים יצטרכו לשבת קצת ולתכנת אחד משלהם, אחרי הכל הם קראקרים, ואני לא בטוח שהם כל כך נלהבים מחלק א' של הסעיף.</span><br /><br /><span style="font-family: arial;">אולי הדעה שלי שגויה, אני מבין שהמטרה פה היא למגר את הקראקרים אבל זה כמו שיחליטו לא למכור סכינים בגלל שעבריין עלול להשתמש בהם ככלי נשק.</span><br /><br /><br /><br /><br /><span style="font-family: arial;">עכשיו אני רוצה לשתף אתכם בטענה שלי בקשר לנושא של "עד מתי זה חוקי?".</span><br /><span style="font-family: arial;">כדוגמא אני אתן את "SQL INJECTION", לפי החוק (בכללי) גם להוסיף גרש בשביל לבדוק האם קיימת פרצה זה לא חוקי!</span><br /><span style="font-family: arial;">(למרות שלא מי יודע מה נצמדים לחוק הזה...)</span><br /><br /><span style="font-family: arial;">בכל מיקרה אני טוען שצריכים להוציא חוק שאומר שמותר להגיע לאיפה שרוצים וזה נחשב לחוקי כל עוד לא גרמת נזק או נכנסת לפאנל הניהול/משתמש כלשהו/פרסמת מידע!</span><br /><br /><span style="font-family: arial;">בשביל שיהיה לכם יותר נוח להבין למה אני טוען ככה הינה הסבר קצר:</span><br /><br /><span style="font-family: arial;">קודם תחשבו בקצרה מה זה כובע לבן ומה זה כובע שחור!</span><br /><br /><span style="font-family: arial;">כובע לבן: האקרים שמנצלים את הידע שלהם למטרות טובות, לדוגמא: דיווח לבעלי אתרים על פרצות אבטחה הקיימות באתריהם = מנסים להצמד כמה שיותר לחוק!</span><br /><br /><span style="font-family: arial;">כובע שחור: האקרים/קראקרים שמנצלים את הידע שלהם למטרות זדון! = לא ממש נצמדים אל החוק!</span><br /><br /><span style="font-family: arial;">עכשיו אם עד עכשיו הכובעים השחורים לא הקשיבו לחוקים האלה אז למה שפטאום הם כן ילכו לפיהם?, תחשבו מה היה קורה אם כובעים לבנים היו הולכים ב-100% אם החוק הזה?, הם פשוט "היו משאירים את הבמה לכובעים השחורים!".</span><br /><span style="font-family: arial;">הרבה בעלי אתרים שלא מודעים לפרצות אבטחה הקיימות באתר שלהם לא היו מקבלים על כך דיווח ואני משאר שמד הפריצות היה עולה!</span><br /><br /><span style="font-family: arial;">אני מקווה שנתתי לכם קצת חומר למחשבה!</span></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/6865441460000967786-626630102791810535?l=skbl0g.blogspot.com' alt='' /></div>__http://www.blogger.com/profile/01696247064391797839noreply@blogger.com2tag:blogger.com,1999:blog-6865441460000967786.post-62281312788672223612010-05-09T21:14:00.000+03:002010-05-10T19:47:02.822+03:00<div dir="rtl" style="text-align: right; font-family: arial;font-family:arial;">היום נסעתי לצילומי התוכנית "נדבר על זה בבית" בהנחיית עמנואל רוזן!.<br />זאת תוכנית בנושא אקטואליה שמשודרת בערוץ 2 אחרי כוכב נולד.<br />הפעם אחד הנושאים אליו ידברו בתוכנית יהיה "האקרים צעירים" (14-).<br />לפי ההתרשמות שלי אפשר להגיד שצוות התוכנית לא עשו "שיעורי בית" ולמדו על הנושא!.<br />הם בקשו ממני להדגים SQL INJECTION ופריצה למשתמש הפייסבוק של הכתב.<br />אז למה אני מתכוון בזה שהם לא הכינו "שיעורי בית"?, הם לא טרחו לבדוק האם הדברים האלה חוקיים ואפשר לפרסם אותם בטלוויזיה!.<br />לכן לא יכולתי להעלאת את ה-PHISHING שלי לאחסון (גם לא יכולתי לעבוד איתו על WAMP משום שגם הוא לא היה מותקן על המחשב) ולא יכולתי להדגים SQL INJECTION (לפחות לא עד שלב מתקדם, הגעתי רק למצב שבו אני יודע את מספר הטבלאות).<br /><br />הדבר היחיד אותו יכולתי להדגים בהקשר של הפייסבוק הוא תוכנת KeyLogger שתכנתתי (וגם ממנה הם לא ממש התלהבו).<br /><br /><br />כבר בבית הייתי מודע לעובדה שכניראה שהם לא בדקו מה חוקי ומה לא ולכן החלטתי לתכנת אתר קטן שמדמה אתר להעברת כספים (כמו PAYPAL)<br />ובאתר להדגים כיצד ניתן להעביר כסף מחשבון לחשבון כאשר קיימת פרצת אבטחה מסוג CSRF.<br /><br />התגובה אותה קיבלתי היא: "זה לא אתר בנק אמיתי אז זה לא שווה".<br />אני מקווה שהם מודעים לעובדה שזה לא חוקי להדגים דבר כזה על אתר בנק אמיתי?!.<br /><br />הקטע הכי מצחיק הוא שהדבר שממנו הם הכי התלהבו זה כשהראיתי להם את עבודתו של הברוט פורס שלי על מסמך טקסט, עכשיו הקטע המצחיק הוא שהם התלהבו "מאפקט המטריקס" שנוצר.<br /><br /><br /><span style="font-size:100%;"><br /></span><span style="font-size:100%;"><span>בכל מקרה אני אתמקד עכשיו בצדדים הטובים!.</span></span><br /><br />היה ממש כיף, היו קטעים נורא מצחיקים בזמן הצילומים והיה נחמד לפגוש את דביר.<br />לקראת סוף הצילומים הגיעה גיא מזרחי, הספקתי לדבר איתו במשך כמה דקות אל:<br />"באיזה שלב SQL INJECTION נעשה לא חוקי".<br /><br /><br /><br />כשבאתי לצאת ולנסוע הביתה קרתה לי פאדיחה ודפקתי את הראש בפנס התאורה. <img src="file:///C:/DOCUME%7E1/Uzer/LOCALS%7E1/Temp/moz-screenshot-17.png" alt="" /><br /><br /><br />אני מקווה שנהנתם מהפוסט ואשמח לתגובות (:<br /><br /><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/6865441460000967786-6228131278867222361?l=skbl0g.blogspot.com' alt='' /></div>__http://www.blogger.com/profile/01696247064391797839noreply@blogger.com6tag:blogger.com,1999:blog-6865441460000967786.post-2635324084621125252010-05-09T21:09:00.003+03:002010-05-28T20:28:49.071+03:00<div dir="rtl" style="text-align: right;" trbidi="on"><span style="color: black; font-family: arial;"><span style="color: white;"><span style="font-family: arial;">שלום, היום, אחרי הרבה זמן של מחשבה, החלטתי לפתוח בלוג אבטחת מידע משלי!.<br />הסיבה העקרית שבגללה החלטתי לפתוח את הבלוג היא על מנת לשתף אותכם בחוויות שלי בתחום ההאקינג ובהתקדמות שלי בנושא!.<br />א</span>שתדל לפרסם פוסט בכל פעם שבה יהיה לי נושא ראוי, ולהתמיד בכתיבה בבלוג.</span><b><span style="color: black;"><b> </b></span></b></span><span style="color: black; font-family: arial;"><b><span style="color: black;"><b></b></span></b></span></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/6865441460000967786-263532408462112525?l=skbl0g.blogspot.com' alt='' /></div>__http://www.blogger.com/profile/01696247064391797839noreply@blogger.com2