חוקרי סייבר ישראלים חשפו פרצה במנגנון של מיקרוסופט ודליפה של מאות אלפי סיסמאות - טלנירי










TLV  |  LDN  |  NY
 
מסחר בבורסה בורסה מסחר בבורסה תחרות המשקיעים מסחר בבורסה

העמלות שלנו

העמלות שלנו

חדשות

אור ירוק לבניית 3,000 יחידות דיור במתחם האלף בראשון לציון‎

מערכת טלנירי | 5/1, 09:53
בקרוב אלפי בעלי קרקעות פרטיות יוכלו להתחיל ולממש את זכיותיהם במתחם

הותר לפרסום: עו"ד דורון לוי חשוד כי סייע לאחים דיין

מערכת טלנירי | 28/12, 09:14
להציג מצגי שווא ולהתחמק מתשלום מסים בסך של למעלה מ-180 מיליון אירו


> > מחשבים וטכנולוגיה

חוקרי סייבר ישראלים חשפו פרצה במנגנון של מיקרוסופט ודליפה של מאות אלפי סיסמאות


עמית סרפר גארדיקור. צילום Jen Rosenthal
חוקרי סייבר ישראלים גילו פרצה במנגנון של מיקרוסופט, שמטרתו לאפשר גישה של משתמשים למוצרי מיקרוסופט כמו שירות הדוא"ל Outlook. הפרצה התגלתה על ידי חוקר סייבר ישראלי, עמית סרפר מחברת הסייבר גארדיקור
מושפעים ממנה מספר רב של אנשים ועסקים המשתמשים במוצרי מיקרוסופט ברחבי העולם. הפרצה גורמת לדליפת שמות משתמש וסיסמאות של המשתמשים. המידע שדלף יכול לשמש תוקפים כדי להתפשט בתוך הארגון במהלך התקפת סייבר, ובמקרים מסוימים אף לבצע את הפריצה הראשונית לתוך הארגון.

מדובר בבעיה שמקורה בדרך בה תוכנן המנגנון על ידי מיקרוסופט, ששולח את השמות והסיסמאות לדומיינים באופן אוטומטי. צוות החוקרים של Guardicore Labs שאיתר את הפרצה, רכש מספר דומיינים אליהם נשלח המידע. זמן קצר לאחר מכן החלו להגיע לדומיינים שמות משתמש וסיסמאות. בין התאריכים 16 באפריל עד ה-25 באוגוסט הגיעו לחוקרים מעל ל-372 אלף שמות משתמש וסיסמאות, מתוכם סיסמאות שדלפו מאפליקציות שונות כמו Microsoft Outlook.

תקרית זו מראה שסיסמאות יכולות לדלוף מחוץ לארגון על ידי שירות לגיטימי, שנועד במקור לייעל את פעולות הארגון, מבלי שאף אחד ממחלקות ה-IT או אבטחת מידע יהיה מודע לכך.

חוקרי הסייבר שחשפו את הפרצה הם בעלי עבר עשיר של הישגים בינלאומיים בתחום אבטחת המידע. עמית סרפר שגילה והוביל את המחקר, שימש בעברו כחוקר סייבר במשרד ראש הממשלה, זכה לחשיפה עולמית לאחר שהיה החוקר הראשון לפתח חיסון כנגד תוכנת הכופרה NotPetya אשר תקפה מאות ארגונים ברחבי העולם וגרמה לנזקים המוערכים ביותר ממיליארד דולרים. בנוסף גילה חיסון כנגד מתקפת הכופרה Bad Rabbit שפגעה בחברות תשתית, תחבורה ושדות תעופה ברוסיה, אוקראינה ומדינות נוספות. סרפר חשף גם מחקר שהיה ממוביליו, של תקיפה מתוחכמת על ספקיות סלולר בעולם שנמשכה מספר שנים בלי שהתגלתה ואשר חשפה מידע על מיליוני מינויים במטרה לעקוב באופן ספציפי אחרי אנשים בתפקידים רגישים.

חברת הסייבר Guardicore הוקמה על ידי דרור סלעי, פבל גורביץ' ואריאל צייטלין ומפתחת תוכנת הגנה כוללת למערכות ארגוניות בענן ובשרתים הפנימיים עבור חברות בתחומי הפיננסיים, המסחר האלקטרוני והטכנולוגיה ובארגוני חינוך. החברה מעסיקה 350 עובדים במרכזי פיתוח, מכירות ותמיכת לקוחות בישראל, ארה"ב, קנדה, ברזיל, הודו, מקסיקו, מערב אירופה ואוקראינה.


טלנירי מציעה לך את מגוון השירותים תחת קורת גג אחת!

פתיחת חשבון למסחר בארץ ובארה"ב, שירותי איתותים לישראל, ארה"ב והמעו"ף, שירות החזרי מס, תוכנת ניתוח טכני ועוד... השאר את פרטיך ונחזור אליך בהקדם

שם מלא*: טלפון*: דוא"ל:


RSS
- מידע פיננסי לפני כולם  © כל הזכויות שמורות  |  משרד ראשי: יגאל אלון 94, תל-אביב  |  073-250-5855  |  info@talniri.co.il