tiktok טיקטוק
צילום: gettyimages

חולשות אבטחה חמורות התגלו באפליקציית טיקטוק

חוקרי הגנת הסייבר של צ'ק פוינט איתרו פרצות באפליקציית הסרטונים הפופולרית בקרב בני נוער; בין היתר יכלו תוקפים להסיר ולשנות הגדרות פרטיות של סרטונים ולגנוב מידע אישי
איתן גרסטנפלד |
נושאים בכתבה טיקטוק צ'ק פוינט

בהודעה שהוציאה חברת צ'ק פוינט הישראלית היא חושפת חולשות אבטחה שאותרו באפליקציית הסרטונים הפופולרית טיקטוק. החולשות איפשרו לתוקפים לבצע מגוון פעולות בחשבונות של משתמשים, להסיר ולשנות הגדרות פרטיות של סרטונים ואף לגנוב מידע אישי שהזינו המשתמשים בעת ההרשמה לאפליקציה.

 

חוקרי הגנת הסייבר של חברת צ'ק פוינט, חשפו חולשות משמעותיות באפליקציה הפופולרית טיקטוק. להערכתם, החולשות שנמצאו מאפשרות לתוקפים לבצע פעולות בחשבונות של משתמשים כגון הוספה ומחיקה של סרטונים, שינוי הגדרת הפרטיות של הסרטונים (פרטי לפומבי) ואף גניבה של פרטים אישיים אשר הוזנו ע"י המשתמשים בעת ההרשמה לאפליקציה.

 

לדבריהם החולשות אפשרו לתוקף לשלוח הודעה עם לינק זדוני מתוך מערכת משלוח ההודעות של האפליקציה. לחיצה על הלינק אפשרה לתוקף להגיע לחשבון של הקורבן ולבצע מניפולציות בתוכן הקיים בחשבון. הכוללים מחיקת סרטונים, העלאת סרטונים והפיכת סרטונים פרטיים לפומביים. כמו כן, החוקרים גילו שאתר משנה של האפליקציה https://ads.tiktok.com היה חשוף למתקפות שאפשרו לתוקפים לדלות פרטים אישיים אותם הקלידו משתמשי האפליקציה בעת ההרשמה, ובכלל זאת שמות,  כתובות ותאריכי ימי הולדת.

אפליקציית טיקטוק, נמצאת בבעלות החברה הסינית בייטדאנס, ולה למעלה ממיליארד משתמשים ב-150 מדינות. בנובמבר האחרון הפכה האפליקציה לבעלת ההורדות הגבוהה ביותר בחנויות האפליקציות השונות (למעלה מ-1.5 מיליארד הורדות). האפליקציה פופולרית בעיקר בקרב ילדים ובני הנוער המפרסמים בה סרטונים קצרים, של עד 60 שניות.

 

צ'ק פוינט הודיעה לטיקטוק על ממצאיה וטיקטוק תיקנה את החולשות האמורות. ד"ר לוק דשוטלס (Luke Deshotels) מצוות אבטחת המידע של טיקטוק: "טיקטוק מחוייבת להגנה על המידע שיש בה. בדומה לארגונים רבים אחרים, אנו מעודדים חוקרי אבטחת מידע להעביר לידינו את ממצאיהם ביחס לחולשות חדשות. צ'ק פוינט הכירה בכך שכל החולשות שנמצאו על ידיה תוקנו בגרסא האחרונה של האפליקציה ואנו מקווים שפתרון מוצלח זה יעודד עוד שיתופי פעולה עם חוקרי אבטחת מידע נוספים".

 

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
סופרמרקט אינפלציה קניות
צילום: תמר מצפי

מפתיע: האינפלציה בישראל נמוכה בהרבה מהמדינות המפותחות

אם חשבתם שישראל הרבה יותר יקרה מהעולם, המספרים מוכיחים אחרת: עשור של אינפלציה נמוכה מציב את ישראל בפער של יותר מפי 2.5 מול ה-OECD

ד"ר אדם רויטר |
נושאים בכתבה אינפלציה OECD

מסתבר שקצב האינפלציה בישראל נמוך בהרבה מאשר ברוב המדינות המפותחות, ה-OECD. זאת בניגוד ל"תחושות בטן" שיש לנו. מסתבר גם שמדד מפתיע מראה שאפילו מחירי השירותים העירוניים בתל אביב, כבר אינם בראש רשימת הערים המרכזיות היקרות בעולם המערבי, כפי שהיה בעבר. המסקנות הללו מספקות ללא כל ספק עוד תחמושת לאלו הדורשים מבנק ישראל להוריד את הריבית במיידי וכמה שיותר.

בממוצע שנתי קצב האינפלציה בישראל ב-10 השנים האחרונות היה 1.4% לשנה מול ממוצע של 3.8% ב-OECD. משמע בחו"ל, ברבות מהמדינות המערביות, קצב האינפלציה הממוצע גבוה ביותר מפי 2.5 מאשר אצלנו!

המקור: עיבודי חיסונים פיננסים לפרסום של ה-OECD  

www.oecd.org/content/dam/oecd/en/data/insights/statistical-releases/2025/7/consumer-prices-oecd-07-2025.pdf


תל אביב (מבחינת יוקר המחייה) זה לא מה שהיה פעם

כדי להבין עד כמה תמונת האינפלציה מורכבת וכוללת הרבה מאד אלמנטים שהמדיה הכלכלית פעמים רבות מתעלמת מהם, להלן טבלה ובה בדיקה שפרסמו Visual Capitalist על בסיס נתונים שבדק דויטשה בנק, בנוגע לעלות החודשית שמשקי הבית ועסקים בערים שונות בעולם משלמים על שירותים עירוניים דוגמת חשמל, מים, פינוי אשפה וכו':

בצלאל סמוטריץ
צילום: נגה מסה לעמ

הכנסת אישרה: הטבות מס נרחבות ותגמול מוגדל ללוחמי המילואים

חוק חדש יעניק עד 4 נקודות זיכוי במס ויקבע תגמול מינימלי של 9,632 שקל לחודש מילואים; ההסדר יורחב ב־2028 ויכלול גם תגמול רטרואקטיבי למפוטרים בזמן שירות

אדיר בן עמי |

הכנסת אישרה בקריאה שנייה ושלישית את חוק הטבות המס למשרתי המילואים כלוחמים, יוזמה שמוביל שר האוצר בצלאל סמוטריץ’. החוק מעניק נקודות זיכוי במס הכנסה ללוחמי מילואים בהתאם להיקף ימי השירות שביצעו במהלך שנת המס, במטרה לתגמל ולתמרץ שירות משמעותי במערך המילואים. על פי ההסדר החדש, משרתי מילואים שביצעו מעל 30 ימי שירות בשנה יהיו זכאים לנקודות זיכוי מדורגות, שיכולות להגיע עד ארבע נקודות זיכוי בשנה, שוות ערך לכ־968 שקלים בחודש, או כ־11,600 שקלים בשנה. ההטבה תיושם באופן קבוע במערך המס.


חלוקת הנקודות תיעשה בהתאם למספר הימים: 30 ימי שירות יזכו בחצי נקודת זיכוי (121 שקלים בחודש), 50 ימים יזכו בנקודה, 70 ימים בשתי נקודות, 90 ימים בשלוש נקודות, ומעל 110 ימים - ארבע נקודות. החל משנת 2028 המדרגות יותאמו מחדש כך שזכאות תושג כבר מ־20 ימי שירות.


בנוסף, החוק מעגן את התגמול המינימלי לחודש מילואים ומצמיד אותו למדד. בשנת 2025 יעמוד שכר המינימום לחודש מילואים על 9,632 שקלים, במקום כ־7,000 שקלים כיום. ההעלאה, שנקבעה תחילה כהוראת שעה בתקופת המלחמה, תהפוך כעת להסדר קבוע.


78% זכאים

בדיוני ועדת הכספים עלה כי כ־78% מלוחמי מערך המילואים צפויים לעמוד בתנאי הסף ולהיכנס למעגל הזכאות כבר בשנת 2025. דרישת הוועדה הביאה להפחתת מספר ימי השירות הנדרשים החל משנת 2028, מתוך צפי לירידה בעומס המילואים בשנים הקרובות. במהלך הדיונים הושם דגש על כך שהחוק המקורי היטיב בעיקר עם בעלי הכנסה גבוהה, ולכן הוחלט לשלב בו תיקון לחוק הביטוח הלאומי המבטיח תגמול מזערי למשרתי מילואים בעלי הכנסה נמוכה או כאלה שאינם עובדים. שיעור התגמול יעמוד על 95% משכר הבסיס, כפי שנקבע בתקופת המלחמה, וייושם באופן קבוע.


בוועדה הוצג גם סיכום נוסף, ביוזמת ח״כ ינון אזולאי, שלפיו משרת מילואים שיפוטר במהלך שירותו יהיה זכאי להשלמת שכר מלאה עד לגובה שכרו האחרון. באוצר ציינו כי הסדר זה יקודם בהסכמה במסגרת הצעת חוק פרטית, וייכנס לתוקף רטרואקטיבית ממאי 2025 ועד לסיום מצב החירום בעורף.