סייבר

76% מהיישומים הפופולריים לאנדרואיד ול-iOS מאחסנים שמות משתמש כטקסט פשוט ו-10% מאחסנים בצורה זו גם את הסיסמאות - כך על פי דו"ח של חברת אבטחת המידע viaForensics ● "מערכות רבות דורשות רק שם משתמש וסיסמה, כך שהימצאות שם המשתמש במכשיר מספקת 50% מהאפשרויות לפריצה", כתבו החוקרים

הממשל בבייג'ינג פרסם דו"ח שלפיו 493 אלף ארגונים במדינה חוו מתקפות קיברנטיות בשנה שעברה - כ-15% מתוכן מארצות הברית ● לעומת זאת, גורם ממשלתי סיני אמר ש-"בלתי אחראי לקשר את סין לדו"ח של מק'אפי", שהצביע על שרשרת של 72 מתקפות על מערכי מיחשוב של ארגונים, שמקורן ב-"גורם מדינתי" - ככל הנראה סין עצמה

ההאקרים הצליחו למנוע ממשקיעים להגיע להודעות החברות הנסחרות, דבר שפגם במסחר ● הבורסה הודיעה כי שאר מערכות ה-IT לא נפגעו מהמתקפה, ולכן חלק מפעילויות המסחר נמשכו ● "הייתה זו הפעם הראשונה שהמסחר הופסק בשל סיבה טכנולוגית", אמר אלפרד צ'אן, סוחר ראשי ב-Cheer Pearl Investment

חברי הארגון הודיעו, כי יפילו את הרשת החברתית הפופולרית ב-5 בנובמבר, "בשם השמירה על הפרטיות" ● "חברת פייסבוק מוכרת את המידע לסוכנויות ממשל ומעניקה גישה לחברות אבטחה כדי שיוכלו לרגל אחרי אנשים בכל רחבי העולם", נכתב בהודעה מטעם אנונימוס ● לטענת הארגון, "חלק מאנשי אבטחת המידע שנהנים מגישה למידע בפייסבוק עובדים עבור משטרים טוטליטריים, דוגמת ממשלות מצרים וסוריה"

הפורצים העלו, תחת קובץ שנשא את השם Shooting the Sheriffs, תוכן של יותר מ-300 תיבות דואר, שמות מתחם של 56 רשויות אכיפה שונות בארצות הברית, קולומביה ואקוודור, וכן פרטים אישיים של יותר מ-7,000 עובדים במשרדי השריף של מדינת מיזורי ● בנוסף, כללו הנתונים קבצי הדרכה מקוונים של המשטרה המקומית ורשימה של 60 בני אדם שדיווחו לרשויות על פעילויות של אנונימוס

"היו לנו את המלחמה הקרה, המלחמה הגלובלית והטרור, וכעת יש לנו את מלחמת הקוד הזדוני", אמר קופר בלאק, לשעבר ראש המרכז למלחמה בטרור ב-CIA, שהיה היחיד שחזה מתקפת טרור גדולה לפני ה-11 בספטמבר ● הוא הפציר באנשי אבטחת המידע ברחבי העולם "להשפיע על ממשלות ומקבלי החלטות, לחנך אותם בדבר האיומים והנזקים הפוטנציאליים בעולם הקיברנטי ולהסביר להם על פשע מאורגן ברשת ועל טרור קיברנטי שמבוצע על ידי מדינות"

המידע המדובר נחשף במסגרת תחרות שנערכה בוועידת ההאקרים השנתית Defcon 2011 שהתקיימה בלאס ווגאס בסוף השבוע, ומטרתה לעורר מודעות רבה יותר בקרב חברות לנושא של פרצות האבטחה ● באחד המקרים התחזה משתתף בתחרות לעובד במחלקת המיחשוב של אורקל ושכנע עובדת למסור לו פרטים על תצורת המחשב שלה ● "בידיים הלא נכונות, עלולות שיטות כאלה להוביל למתקפות שיגרמו נזק רב", אמר כריס הדנגי, אחד ממארגני התחרות

מסיבה זו, אומר פלג, מנהל אבטחת מידע במערך ממשל זמין, "חשוב להפעיל טכנולוגיות אשר מזהות התנהגות לא שגרתית של המערכות הממוחשבות ומסוגלות להתריע על ניסיונות תקיפה ברמות שונות של סבירות" ● לדבריו, יצירת תמונת מצב אחודה, חינוך והסברה ופיתוח כלים לזיהוי מתקפות והתאוששות מהן, הם המרכיבים המרכזיים להגנה מפני טרור קיברנטי ● "נזק כתוצאה ממתקפת טילים, עם כל הפחד והאימה שבדבר, מוחשי יותר לתפיסה, ונמצא במודעות של הציבור וגופי ההצלה כבר שנים רבות", אומר פלג, שיהיה אחד הדוברים בכנס GovSec 2011