חולשות אבטחה חמורות התגלו באפליקציית טיקטוק
בהודעה שהוציאה חברת צ'ק פוינט הישראלית היא חושפת חולשות אבטחה שאותרו באפליקציית הסרטונים הפופולרית טיקטוק. החולשות איפשרו לתוקפים לבצע מגוון פעולות בחשבונות של משתמשים, להסיר ולשנות הגדרות פרטיות של סרטונים ואף לגנוב מידע אישי שהזינו המשתמשים בעת ההרשמה לאפליקציה.
חוקרי הגנת הסייבר של חברת צ'ק פוינט, חשפו חולשות משמעותיות באפליקציה הפופולרית טיקטוק. להערכתם, החולשות שנמצאו מאפשרות לתוקפים לבצע פעולות בחשבונות של משתמשים כגון הוספה ומחיקה של סרטונים, שינוי הגדרת הפרטיות של הסרטונים (פרטי לפומבי) ואף גניבה של פרטים אישיים אשר הוזנו ע"י המשתמשים בעת ההרשמה לאפליקציה.
לדבריהם החולשות אפשרו לתוקף לשלוח הודעה עם לינק זדוני מתוך מערכת משלוח ההודעות של האפליקציה. לחיצה על הלינק אפשרה לתוקף להגיע לחשבון של הקורבן ולבצע מניפולציות בתוכן הקיים בחשבון. הכוללים מחיקת סרטונים, העלאת סרטונים והפיכת סרטונים פרטיים לפומביים. כמו כן, החוקרים גילו שאתר משנה של האפליקציה https://ads.tiktok.com היה חשוף למתקפות שאפשרו לתוקפים לדלות פרטים אישיים אותם הקלידו משתמשי האפליקציה בעת ההרשמה, ובכלל זאת שמות, כתובות ותאריכי ימי הולדת.
אפליקציית טיקטוק, נמצאת בבעלות החברה הסינית בייטדאנס, ולה למעלה ממיליארד משתמשים ב-150 מדינות. בנובמבר האחרון הפכה האפליקציה לבעלת ההורדות הגבוהה ביותר בחנויות האפליקציות השונות (למעלה מ-1.5 מיליארד הורדות). האפליקציה פופולרית בעיקר בקרב ילדים ובני הנוער המפרסמים בה סרטונים קצרים, של עד 60 שניות.
- אורקל עולה ב-3% - מה הקשר לטיקטוק?
- מדיטציה בטיקטוק לבני נוער - מה זה אומר והאם זה אפקטיבי?
- המלצת המערכת: כל הכותרות 24/7
צ'ק פוינט הודיעה לטיקטוק על ממצאיה וטיקטוק תיקנה את החולשות האמורות. ד"ר לוק דשוטלס (Luke Deshotels) מצוות אבטחת המידע של טיקטוק: "טיקטוק מחוייבת להגנה על המידע שיש בה. בדומה לארגונים רבים אחרים, אנו מעודדים חוקרי אבטחת מידע להעביר לידינו את ממצאיהם ביחס לחולשות חדשות. צ'ק פוינט הכירה בכך שכל החולשות שנמצאו על ידיה תוקנו בגרסא האחרונה של האפליקציה ואנו מקווים שפתרון מוצלח זה יעודד עוד שיתופי פעולה עם חוקרי אבטחת מידע נוספים".
ביטוח לאומי: מאות אלפי זכאים יקבלו עד 1,200 ש"ח בחשבון
מענק חימום לקראת החורף בסכום של 600 עד 1,200 שקל לזכאים; למי מגיע ואיך לבקש מענק כזה?
המדינה תעביר מענקי סיוע לחימום - רובם ישולמו אוטומטית לחשבון הבנק של הזכאים. המוסד לביטוח לאומי בשיתוף משרד הרווחה יתחיל בימים הקרובים להעביר מענקי חימום לאזרחים הזכאים לכך, לקראת עונת החורף הקרבה.
מענק חד פעמי להקלה בחשבונות החימום
מדובר בתשלום חד פעמי, שמיועד להקל על ההוצאה של משקי בית מוחלשים בחשבונות החימום - בין אם מדובר בחשמל, גז, דלק או אמצעים אחרים. המענקים נעים בטווח של 600 עד 1,200 שקלים למשפחה, בהתאם לקריטריוני הזכאות. סכומים גבוהים יותר יועברו לקבוצות אוכלוסייה מסוימות, כמו קשישים או ניצולי שואה. לפי נתוני ביטוח לאומי, המענק הסטנדרטי לשנת 2025 עומד על 649 שקלים - סכום שנקבע בהתאם למנגנון חישוב שנתי המשלב עדכון קצבאות והוצאות אנרגיה ממוצעות.
מי זכאי למענק ומתי ייכנס הכסף?
ברוב המקרים, הזכאים לא יצטרכו להגיש בקשה - המענק יוזרם באופן אוטומטי לחשבונם, לפי נתוני הזכאות שכבר קיימים בביטוח הלאומי. ההעברות צפויות להתבצע כבר בימים הקרובים, חלק מהתשלומים יוקדם למועד שלפני 28 באוקטובר - תאריך תשלום הקצבאות החודשי.
בין מקבלי המענק נמצאים:
- מקבלי קצבת אזרח ותיק עם תוספת השלמת הכנסה
- מקבלי קצבאות נכות וסיעוד
- זכאים לקצבת שאירים שהגיעו לגיל פרישה
- חיילים משוחררים ונפגעי פעולות איבה
- ניצולי שואה
- משפחות עם ילדים בהכנסה נמוכה
- דרך החתחתים להכרה בנכות מהמוסד לביטוח לאומי
- אחרי שקיבל מיליון: חשמלאי שנפל יפוצה בכ-130 אלף ש'
- המלצת המערכת: כל הכותרות 24/7
בנוסף, מי שקיבל גמלת אזרח ותיק מיוחדת או תוספת בגין השלמת הכנסה באחד מהחודשים האחרונים - יזכה אף הוא לקבלת המענק.

רשות התחרות בודקת את הבנקים; לאן זה יכול להוביל?
רשות התחרות מתקרבת להכרזה על חמשת הבנקים הגדולים בישראל כ"קבוצת ריכוז"; אם ההכרזה תצא לפועל, מדובר במהלך שעשוי לשנות את יחסי הכוחות במערכת הבנקאית, על רקע רווחיות שיא וביקורת ציבורית גוברת על היעדר תחרות אמיתית
רשות התחרות צפויה לנקוט צעד רגולטורי תקדימי, כאשר היא מתקרבת להכרזה על חמשת הבנקים הגדולים בישראל, לאומי, הפועלים, דיסקונט, מזרחי והבינלאומי, כקבוצת ריכוז. מדובר במהלך שכבר היה על השולחן מאז מרץ 2024, ועשוי לשנות את מערך הכוחות בענף הבנקאות הקמעונאית, במיוחד על רקע הרווחיות החריגה של הבנקים בשנים האחרונות, שממשיכה לעורר ביקורת ציבורית חריפה.
השימוע האחרון, שנועד להציג לבנקים את ממצאי הבדיקה העדכנית של הרשות, צפוי להיערך בחודש הבא, כאשר ברשות צפויים לקבל החלטה סופית עד לסוף השנה. ההכרזה, אם תצא לפועל, תאפשר לרשות להטיל מגבלות והוראות על פעילות הבנקים, כולל שינוי אופן התמחור של פיקדונות, חובת הצגת מידע השוואתי ללקוחות והסרת חסמים על ניוד פיקדונות.
המשמעות של ההכרזה
במונחים כלכליים, ההכרזה על קבוצת ריכוז נועדה להתמודד עם מצב שבו קיימת תחרות מועטה בענף, או כאשר מספר מצומצם של שחקנים מרכזיים מתנהל באופן מתואם בפועל או במשתמע, גם מבלי שנחתם ביניהם הסכם פורמלי. בענף הבנקאות, בעוד שמדובר ב-5 שחקנים מרכזיים, בפועל מדובר בתחום עם ריכוזיות גבוהה, חסמים משמעותיים למעבר בין בנקים, ומוצרי אשראי וחיסכון שמתומחרים באופן שמיטיב עם המוסדות הפיננסיים על חשבון הלקוחות.
הביקורת הציבורית, שמובלת בין היתר על ידי גופים כמו לובי 99, מלווה את התהליך מראשיתו. לטענתם, הרווחים החריגים של הבנקים הם תוצר של תחרות חסרה, כוח מיקוח עצום מול הלקוחות, והיעדר שקיפות במוצרים ובתמחור. כפי שציינו שם, "הרווחיות המוגזמת נובעת לא מהצטיינות עסקית, אלא מהיעדר תחרות אפקטיבית".
- כמה ריבית משלמים הבנקים על 232 מיליארד שקל של כספי ציבור בעו"ש?
- הבנקים מתעשרים, ולעזאזל משבר האקלים; הגדילו מימון לקידוחי נפט
- המלצת המערכת: כל הכותרות 24/7
הרשות מציעה שורת צעדים שיחולו אם תתקבל ההכרזה, ובהם חיוב הצגת מידע השוואתי על ריבית בפיקדונות וקרנות כספיות, איסור על הפליית מחיר בין לקוחות בגין פיקדונות, והנגשת חיסכון באמצעות גופים חוץ בנקאיים שירכזו כספים ויפקידו אותם בבנקים בשם הציבור. צעד נוסף, דרמטי לא פחות, הוא ביטול ההתניה של פתיחת פיקדון באחזקה של מוצרים נוספים כמו כרטיסי אשראי או ניירות ערך.
