tiktok טיקטוק
צילום: gettyimages

חולשות אבטחה חמורות התגלו באפליקציית טיקטוק

חוקרי הגנת הסייבר של צ'ק פוינט איתרו פרצות באפליקציית הסרטונים הפופולרית בקרב בני נוער; בין היתר יכלו תוקפים להסיר ולשנות הגדרות פרטיות של סרטונים ולגנוב מידע אישי
איתן גרסטנפלד |
נושאים בכתבה טיקטוק צ'ק פוינט

בהודעה שהוציאה חברת צ'ק פוינט הישראלית היא חושפת חולשות אבטחה שאותרו באפליקציית הסרטונים הפופולרית טיקטוק. החולשות איפשרו לתוקפים לבצע מגוון פעולות בחשבונות של משתמשים, להסיר ולשנות הגדרות פרטיות של סרטונים ואף לגנוב מידע אישי שהזינו המשתמשים בעת ההרשמה לאפליקציה.

 

חוקרי הגנת הסייבר של חברת צ'ק פוינט, חשפו חולשות משמעותיות באפליקציה הפופולרית טיקטוק. להערכתם, החולשות שנמצאו מאפשרות לתוקפים לבצע פעולות בחשבונות של משתמשים כגון הוספה ומחיקה של סרטונים, שינוי הגדרת הפרטיות של הסרטונים (פרטי לפומבי) ואף גניבה של פרטים אישיים אשר הוזנו ע"י המשתמשים בעת ההרשמה לאפליקציה.

 

לדבריהם החולשות אפשרו לתוקף לשלוח הודעה עם לינק זדוני מתוך מערכת משלוח ההודעות של האפליקציה. לחיצה על הלינק אפשרה לתוקף להגיע לחשבון של הקורבן ולבצע מניפולציות בתוכן הקיים בחשבון. הכוללים מחיקת סרטונים, העלאת סרטונים והפיכת סרטונים פרטיים לפומביים. כמו כן, החוקרים גילו שאתר משנה של האפליקציה https://ads.tiktok.com היה חשוף למתקפות שאפשרו לתוקפים לדלות פרטים אישיים אותם הקלידו משתמשי האפליקציה בעת ההרשמה, ובכלל זאת שמות,  כתובות ותאריכי ימי הולדת.

אפליקציית טיקטוק, נמצאת בבעלות החברה הסינית בייטדאנס, ולה למעלה ממיליארד משתמשים ב-150 מדינות. בנובמבר האחרון הפכה האפליקציה לבעלת ההורדות הגבוהה ביותר בחנויות האפליקציות השונות (למעלה מ-1.5 מיליארד הורדות). האפליקציה פופולרית בעיקר בקרב ילדים ובני הנוער המפרסמים בה סרטונים קצרים, של עד 60 שניות.

 

צ'ק פוינט הודיעה לטיקטוק על ממצאיה וטיקטוק תיקנה את החולשות האמורות. ד"ר לוק דשוטלס (Luke Deshotels) מצוות אבטחת המידע של טיקטוק: "טיקטוק מחוייבת להגנה על המידע שיש בה. בדומה לארגונים רבים אחרים, אנו מעודדים חוקרי אבטחת מידע להעביר לידינו את ממצאיהם ביחס לחולשות חדשות. צ'ק פוינט הכירה בכך שכל החולשות שנמצאו על ידיה תוקנו בגרסא האחרונה של האפליקציה ואנו מקווים שפתרון מוצלח זה יעודד עוד שיתופי פעולה עם חוקרי אבטחת מידע נוספים".

 

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
שלמה קרעי הליכוד
צילום: הגר כהן

משרד התקשורת ביטל את עמלות הוראת הקבע בחברות התקשורת

החל מה-8 בנובמבר, נכנסו לתוקף תקנות חדשות שיזם וחתם שר התקשורת, ד״ר שלמה קרעי, אשר אוסרות על חברות התקשורת לגבות עמלות בגין תשלום באמצעות הוראת קבע בנקאית; במשרד התקשורת מציינים כי המהלך מבטל עיוות רווח שפגע במשך שנים בעיקר בלקוחות מוחלשים, היות וכ-10% מהמנויים בישראל שאינם מחזיקים בכרטיס אשראי, ונאלצו לשלם עד היום עמלות הקמה ועמלות חודשיות שהצטברו לעשרות שקלים בשנה

רן קידר |

מזה כ-10 ימים, והחל מה-8 בנובמבר, נכנסו לתוקף תקנות חדשות שיזם וחתם שר התקשורת, ד״ר שלמה קרעי, אשר אוסרות על חברות התקשורת לגבות עמלות בגין תשלום באמצעות הוראת קבע בנקאית. במשרד התקשורת מציינים כי המהלך מבטל עיוות רווח שפגע במשך שנים בעיקר בלקוחות מוחלשים, היות וכ-10% מהמנויים בישראל שאינם מחזיקים בכרטיס אשראי, ונאלצו לשלם עד היום עמלות הקמה ועמלות חודשיות שהצטברו לעשרות שקלים בשנה. 

לפי התקנות, חברות התקשורת עדיין יוכלו, במקרים מוצדקים, לדרוש תשלום מראש עבור חבילת השירות כדי לצמצם סיכוני גבייה, אך ללא גביית עמלה נוספת. במקביל, השר קרעי מוביל כעת מהלך משלים להרחבת האיסור גם על חברות הטלוויזיה הרב-ערוצית, במטרה להבטיח שוק הוגן ושוויוני לכלל הצרכנים.

לאחרונה, משרד התקשורת נמצא במוקד של דיון ציבורי אודות הרפורמה באופן חישוב הרייטינג. להבדיל מהקונצנזוס של ביטולי עמלות, במקרה של ועדת המדרוג, יש מחלוקת גדולה. המניע של המשרד הוא לערוך רפורמה בשיטה שקיימת כבר עשורים רבים, מבלי שעודכנה, ואילו הביקורת מגיע על רקע העברת מוקדי הכח הקיימים וביזורם. 

עוד נושא שבו משרד התקשורת נמצא בכותרות הוא רכישת הוט מובייל על ידי פלאפון, שהעלתה לפני שבוע את ההצעה להוט מובייל ל-2.1 מיליארד שקל. ההצעה הקודמת עמדה על 2 מיליארד שקל והעלאה הנוכחית היא מסר למתמודדים האחרים שפלאפון נחושה לרכוש את הוט מובייל.  שוק התקשורת השתנה מאוד ב-13 השנה האחרונות, מאז הרפורמה שהורידה את המחירים בכ-80% והתחרות בו כיום היא גדולה מאוד עם מספר חברות חזקות משמעותי. כלומר, למרות ששר התקשורת הביע התנגדות עסקה, לא נראה שיש לו באמת גושפנקא אמיתית וריאלית להתנגדות הזו.

הדבר מגיע גם לאחר מהלך נוסף של המשרד, שפרסם קול קורא לפני כחודש, שבמהותו בוחן מחדש את חובת ההפרדה המבנית החלה על קבוצות בזק והוט. במידה וההפרדה תבוטל, חברת התקשורת תוכל סוף-סוף למזג לתוכה את פעילות yes ולהכיר בהפסדים הצבורים שלה מה שיכול ליצור לה מגן מס ולחסוך לה מסים בהיקף של מאות מיליוני שקלים. הקול הקורא שפרסם משרד התקשורת מבקש לשמוע עמדות מהציבור ומהחברות לקראת שינוי כולל במודל הרגולציה של שוק התקשורת. זה צעד בתהליך ארוך, שבמסגרתו נבחנת השאלה האם יש עדיין הצדקה להחזיק את בזק כמבנה מפוצל - בין פעילות התשתיות הקוויות, בזק בינלאומי ו-yes - או שהגיע הזמן לשחרר את החברות לפעול תחת קורת גג אחת כמו בשאר החברות.

הדמיית פרויקט הרברט סמואל - THE CRAFTהדמיית פרויקט הרברט סמואל - THE CRAFT

200 אלף שקל למ"ר- זה המחיר לדירת יוקרה על קו החוף של תל-אביב

עוד עסקת ענק מדווחת בעיר תל-אביב: דירה נמכרה ב-58 מיליון שקלים בפרויקט יוקרה על קו החוף של העיר

הדס ברטל |

דירת יוקרה, ששייכת לפרויקט היוקרה הרברט סמואל SIX-8 שעל חוף ימה של תל-אביב, נמכרה בכ-58 מיליון שקלים. משתרעת על פני שטח של כ-275 מ"ר, מה שאומר שהיא נמכרה בכ-200 אלף שקל למ"ר.

פרויקט הרברט סמואל SIX-8 של קבוצת אביב יתנשא לגובה של 19 קומות ויכלול כ-50 דירות. כאשר דירה זו נמצאת בקומה העשירית. הפרויקט נמצא ברחוב הרברט סמואל בתל-אביב, בסמיכות לשכונת נווה צדק, מרכז העיר ונמל יפו. הוא צפוי לשלב מגורים, מלונאות ומסחר בשטח כולל של 18 אלף מ"ר שמתוכו 6,000 מ"ר מיועד למלונאות ומסחר והיתר למגורים. צפי סיום המגדל הוא בעוד כ-3 וחצי שנים.

הדיירים בפרויקט ייהנו משירותי קונסיירז', בריכה על הגג, חדר כושר, ספא ונוף פנורמי לכל רחבי תל אביב, קו הים של תל-אביב ויפו העתיקה.

את התכנון האדריכלי מוביל משרד האדריכלים משה צור, ואילו את עיצוב הפנים והחללים הציבוריים מובילה מעצבת העל הבינלאומית פטרישיה אורקיולה. ששת קומות המסד יכללו מלון בוטיק יוקרתי עם 120 חדרים, שיספק שירותים גם לדיירי הבניין, 500 מ"ר נוספים משטח הבניין ישמש למסחר, שיכללו בית קפה ומסעדה הפונים לטיילת. 

קבוצת אביב, שבשליטת דורון אביב ודפנה הרלב  מחזיקה בבעלותה 51% מהפרויקט ומשמשת גם כקבלן המבצע.