חולשות אבטחה חמורות התגלו באפליקציית טיקטוק
בהודעה שהוציאה חברת צ'ק פוינט הישראלית היא חושפת חולשות אבטחה שאותרו באפליקציית הסרטונים הפופולרית טיקטוק. החולשות איפשרו לתוקפים לבצע מגוון פעולות בחשבונות של משתמשים, להסיר ולשנות הגדרות פרטיות של סרטונים ואף לגנוב מידע אישי שהזינו המשתמשים בעת ההרשמה לאפליקציה.
חוקרי הגנת הסייבר של חברת צ'ק פוינט, חשפו חולשות משמעותיות באפליקציה הפופולרית טיקטוק. להערכתם, החולשות שנמצאו מאפשרות לתוקפים לבצע פעולות בחשבונות של משתמשים כגון הוספה ומחיקה של סרטונים, שינוי הגדרת הפרטיות של הסרטונים (פרטי לפומבי) ואף גניבה של פרטים אישיים אשר הוזנו ע"י המשתמשים בעת ההרשמה לאפליקציה.
לדבריהם החולשות אפשרו לתוקף לשלוח הודעה עם לינק זדוני מתוך מערכת משלוח ההודעות של האפליקציה. לחיצה על הלינק אפשרה לתוקף להגיע לחשבון של הקורבן ולבצע מניפולציות בתוכן הקיים בחשבון. הכוללים מחיקת סרטונים, העלאת סרטונים והפיכת סרטונים פרטיים לפומביים. כמו כן, החוקרים גילו שאתר משנה של האפליקציה https://ads.tiktok.com היה חשוף למתקפות שאפשרו לתוקפים לדלות פרטים אישיים אותם הקלידו משתמשי האפליקציה בעת ההרשמה, ובכלל זאת שמות, כתובות ותאריכי ימי הולדת.
אפליקציית טיקטוק, נמצאת בבעלות החברה הסינית בייטדאנס, ולה למעלה ממיליארד משתמשים ב-150 מדינות. בנובמבר האחרון הפכה האפליקציה לבעלת ההורדות הגבוהה ביותר בחנויות האפליקציות השונות (למעלה מ-1.5 מיליארד הורדות). האפליקציה פופולרית בעיקר בקרב ילדים ובני הנוער המפרסמים בה סרטונים קצרים, של עד 60 שניות.
- אורקל עולה ב-3% - מה הקשר לטיקטוק?
- מדיטציה בטיקטוק לבני נוער - מה זה אומר והאם זה אפקטיבי?
- המלצת המערכת: כל הכותרות 24/7
צ'ק פוינט הודיעה לטיקטוק על ממצאיה וטיקטוק תיקנה את החולשות האמורות. ד"ר לוק דשוטלס (Luke Deshotels) מצוות אבטחת המידע של טיקטוק: "טיקטוק מחוייבת להגנה על המידע שיש בה. בדומה לארגונים רבים אחרים, אנו מעודדים חוקרי אבטחת מידע להעביר לידינו את ממצאיהם ביחס לחולשות חדשות. צ'ק פוינט הכירה בכך שכל החולשות שנמצאו על ידיה תוקנו בגרסא האחרונה של האפליקציה ואנו מקווים שפתרון מוצלח זה יעודד עוד שיתופי פעולה עם חוקרי אבטחת מידע נוספים".
שי אהרונוביץ, רשות המסים (עמית אלפונטה)רשות המיסים: ״נסיים את 2025 עם יותר מ-100 מיליארד שקל מעל היעד״
בוועידת עיר הנדל״ן באילת הציג שי אהרונוביץ תמונה אופטימית של גביית המסים לשנה, דיבר על העלייה במיסוי נדל״ן, הסביר את כיוון מס הרכוש והתייחס לחובת הדיווח על שכר דירה ולמצב מדרגות המס
ועידת מרכז הבנייה הישראלי באילת, שנפתחה אתמול (שלישי), הציג מנהל רשות המסים שי אהרונוביץ נתוני גבייה גבוהים לשנה ואמר כי המדינה צפויה לסיים אותה ברמה משמעותית מעל היעד שנקבע בתחילתה.
אהרונוביץ אמר כי היעד לשנה עמד על גבייה של 460 עד 462 מיליארד שקל, אך עד סוף נובמבר נגבו כבר כ-466 מיליארד שקל. לדבריו, לאחר ניכוי רכיבים טכניים שמתבצעים בדרך כלל לקראת סוף השנה, ההערכה היא שהמדינה תסיים את 2025 עם כ-100.5 מיליארד שקל מעבר ליעד.
הנתונים האלה מתחברים לתמונה הפיסקלית הרחבה שפורסמה בימים האחרונים על ידי החשב הכללי. לפי האומדן המעודכן, הגירעון ב-12 החודשים האחרונים ירד ל-4.5% מהתוצר לעומת 4.9% בסוף אוקטובר, בין היתר בזכות עלייה של יותר מ-15% בהכנסות המדינה ובכ-15.6% בהכנסות ממסים מתחילת השנה.
הקפיצה בגביית המסים שאהרונוביץ מציג באה לידי ביטוי גם ברמת המאקרו, בצמצום הגירעון - בשביל תמונה יותר מעמיקה על התכווצות הגרעון: הגירעון התכווץ לרמה של 4.5% מהתוצר: הכנסות המדינה זינקו ב-15%
- "אני ברווחיות של כמעט 30%, בגלל שאני מרוויח ויעיל, אני צריך לשלם יותר מס?"
- מס על שכר דירה - "הגבייה שלנו עלתה ב-10%"; והאם מס רכוש יחזור?
- המלצת המערכת: כל הכותרות 24/7
נדלן חלש בחלק מהשוק אבל קפיצה בעסקאות מסחריות
לדברי אהרונוביץ, גם שוק הנדלן תרם לעלייה בהכנסות, אף שבחלק מסגמנטי המגורים נרשמה חולשה. הוא אמר כי בזכות כמה עסקאות מסחריות גדולות צפויה גביית המסים מהענף להגיע השנה לרמה של 18 עד 19 מיליארד שקל, לעומת כ-15 מיליארד שקל בלבד בשנה שעברה. לדבריו, מדובר בעלייה הן במס רכישה והן במס שבח.
אייל גפני; קרדיט: אוהד רומנובנק ONE ZERO מציג: מסחר בניירות ערך ללא עמלות, לכל החיים ולכל הגילאים
הבנק מציע חשבון השקעות עם 10 פעולות חודשיות ללא עמלות וקובע מודל קבוע של 0% במטבע חוץ בחשבון ובכרטיס - החידוש: אתם לא צריכים להעביר משכורת, הכוכבית: זה רק בשנה הראשונה
בנק ONE ZERO מרחיב את פעילותו בשוק ההון ומצהיר כי מסלול המסחר החדש שלו יהיה פתוח לכל לקוח, ללא דמי טיפול או מנוי וללא מגבלת זמן. לפי פרטי המסלול, מצטרפים חדשים יקבלו 10 פעולות קנייה או מכירה בחודש ללא עמלה, לצד אפס עלויות בעסקאות מטבע חוץ בחשבון ובכרטיס. בשנה הראשונה להצטרפות אין צורך בהעברת משכורת, ובתקופה זו נהנים הלקוחות מכלל תנאי חבילת One+ ללא מגבלה.
החבילה כוללת 10 פעולות בחודש ללא עמלות קנייה או מכירה, פטור מדמי משמרת, אפס עמלות המרת מטבע, אפס עמלות העברת מט"ח ואפס עמלות המרה ברכישות בכרטיס. מהשנה השנייה ואילך, המשך ההטבות יותנה בהעברת משכורת חודשית, או בהעברות חודשיות של לפחות 10,000 שקל. הבנק מדגיש כי תנאי העמלות אינם מוגבלים בזמן ואינם צפויים להשתנות לאחר תקופה קצובה.
מנכ"ל הבנק, אייל גפני מתייחס להצעות שמציגים חלק מהבנקים המסורתיים ומציין כי ההטבות שהוצעו עד כה בישראל כוונו בעיקר לצעירים ונקבעו לפרקי זמן קצרים, תוך המשך גביית עמלות עקיפות - במיוחד בתחום המטבע הזר. לדבריו, "משמח לראות שהבנקים המסורתיים מגיבים לתחרות הגוברת עם הטבות במסחר אך הן הוגבלו לצעירים בלבד, לרוב לתקופה של כמה חודשים, תוך המשך גביית עמלות עקיפות גבוהות כמו עמלות המרת מט״ח, עמלות ברוקר ועוד. בנק וואן זירו מציע הטבה שאין דומה לה הן במערכת הבנקאית והן בקרב בתי השקעות, ללא אפליית גיל או מגבלת בזמן״.
"לקוחות, שיתחילו להשקיע דרך אותם בנקים, עלולים למצוא את עצמם עוד מספר חודשים או עם הגעתם לגיל 30, עם תיק מניות, שההמשך ההחזקה בו תהיה כרוכה בדמי משמרת רבעוניים גבוהים וכל מכירה/קניה תהיה כרוכה בעמלות גבוהות וביחס לניירות ערך זרים, גם בעמלות המרת מט״ח גבוהות".
- "ריבית של 5.5% בפיקדון בוואן זירו, זה אמיתי?" האותיות המאוד קטנות שבחוזה
- וואן זירו נלחץ מבנק אש ומשיק מסלול חדש - הגדולים עדיין אדישים
- המלצת המערכת: כל הכותרות 24/7
בבתי ההשקעות לעומת זאת, לצד תנאים משמעותית טובים יותר למשקיעים, המסחר עדיין כרוך בעמלות קניה/מכירה שגובהן המינימאלי עומד על 5-7 דולרים לפעולה (בני״ע זרים), כך שעבור משקיעים המבצעים אפילו 4-5 פעולות מסחר בחודש מדובר בחיסכון של כ-25 דולרים לפחות גם לעומת בית השקעות.
