tiktok טיקטוק
צילום: gettyimages

חולשות אבטחה חמורות התגלו באפליקציית טיקטוק

חוקרי הגנת הסייבר של צ'ק פוינט איתרו פרצות באפליקציית הסרטונים הפופולרית בקרב בני נוער; בין היתר יכלו תוקפים להסיר ולשנות הגדרות פרטיות של סרטונים ולגנוב מידע אישי
איתן גרסטנפלד |
נושאים בכתבה טיקטוק צ'ק פוינט

בהודעה שהוציאה חברת צ'ק פוינט הישראלית היא חושפת חולשות אבטחה שאותרו באפליקציית הסרטונים הפופולרית טיקטוק. החולשות איפשרו לתוקפים לבצע מגוון פעולות בחשבונות של משתמשים, להסיר ולשנות הגדרות פרטיות של סרטונים ואף לגנוב מידע אישי שהזינו המשתמשים בעת ההרשמה לאפליקציה.

 

חוקרי הגנת הסייבר של חברת צ'ק פוינט, חשפו חולשות משמעותיות באפליקציה הפופולרית טיקטוק. להערכתם, החולשות שנמצאו מאפשרות לתוקפים לבצע פעולות בחשבונות של משתמשים כגון הוספה ומחיקה של סרטונים, שינוי הגדרת הפרטיות של הסרטונים (פרטי לפומבי) ואף גניבה של פרטים אישיים אשר הוזנו ע"י המשתמשים בעת ההרשמה לאפליקציה.

 

לדבריהם החולשות אפשרו לתוקף לשלוח הודעה עם לינק זדוני מתוך מערכת משלוח ההודעות של האפליקציה. לחיצה על הלינק אפשרה לתוקף להגיע לחשבון של הקורבן ולבצע מניפולציות בתוכן הקיים בחשבון. הכוללים מחיקת סרטונים, העלאת סרטונים והפיכת סרטונים פרטיים לפומביים. כמו כן, החוקרים גילו שאתר משנה של האפליקציה https://ads.tiktok.com היה חשוף למתקפות שאפשרו לתוקפים לדלות פרטים אישיים אותם הקלידו משתמשי האפליקציה בעת ההרשמה, ובכלל זאת שמות,  כתובות ותאריכי ימי הולדת.

אפליקציית טיקטוק, נמצאת בבעלות החברה הסינית בייטדאנס, ולה למעלה ממיליארד משתמשים ב-150 מדינות. בנובמבר האחרון הפכה האפליקציה לבעלת ההורדות הגבוהה ביותר בחנויות האפליקציות השונות (למעלה מ-1.5 מיליארד הורדות). האפליקציה פופולרית בעיקר בקרב ילדים ובני הנוער המפרסמים בה סרטונים קצרים, של עד 60 שניות.

 

צ'ק פוינט הודיעה לטיקטוק על ממצאיה וטיקטוק תיקנה את החולשות האמורות. ד"ר לוק דשוטלס (Luke Deshotels) מצוות אבטחת המידע של טיקטוק: "טיקטוק מחוייבת להגנה על המידע שיש בה. בדומה לארגונים רבים אחרים, אנו מעודדים חוקרי אבטחת מידע להעביר לידינו את ממצאיהם ביחס לחולשות חדשות. צ'ק פוינט הכירה בכך שכל החולשות שנמצאו על ידיה תוקנו בגרסא האחרונה של האפליקציה ואנו מקווים שפתרון מוצלח זה יעודד עוד שיתופי פעולה עם חוקרי אבטחת מידע נוספים".

 

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
שי אהרונוביץ (צלם: גיל מגלד)שי אהרונוביץ (צלם: גיל מגלד)

לקראת מימוש חוק הרווחים הכלואים - המוקש הגדול שטמון בהעברת נכסים מחברה לידיים פרטיות

חוק הרווחים הכלואים מייצר אי וודאות ובלבול רב. מדובר בחוק שמתמרץ בעצם במקרים רבים סגירת חברות והעברת הנכסים לבעלי המניות - לפעמים זה מוביל לנזק גדול; על החוק ועל הסיכונים

נושאים בכתבה רווחים כלואים

במסגרת חוק הרווחים הכלואים (או בשמו הרשמי: חוק ההתייעלות הכלכלית), אישרה הכנסת הוראת שעה שמקנה הקלות במס לחברות ולבעלי המניות שלהן. סעיף 6 לחוק מאפשר העברת נכסים מחברה לבעל מניות בשני דרכים: הליך פירוק החברה או העברת נכסים מהחברה לבעל מניות פרטי, וזאת בפטור ממס רכישה וממס שבח.

ואולם, בניגוד לפטור שניתן בעניין מס רכישה ומס שבח, החוק "שותק" בכל הנוגע להיטל השבחה והיטלי פיתוח, ואינו מקנה פטור מהיטלים אלה במסגרת העברת הנכסים.

מדובר במוקש גדול שיכול "לצוף"  בדיעבד, לאחר השלמת המהלך, בדמות של היטל השבחה או היטל פיתוח. אי הוודאות הזו בעת ביצוע ההעברה, עלולה לגרור למיסוי מוניציפלי בו ייתקל בעל המניות המעביר, בשלב מאוחר יותר.

בימים אלה אנו מצויים בישורת האחרונה של יישום וביצוע הוראת השעה, שכאמור כוללת שתי אפשרויות אשר ביצוען צריך להיות עד סוף השנה ואף מוקדם מכך.

מסלול פירוק - פירוק מלא של החברה והעברת כל נכסיה והתחייבויותיה לבעלי המניות. מועד הפירוק חייב להסתיים עד 31 בדצמבר 2025  והמס על רווחים ראויים לחלוקה מחושב במועד זה.  

יואב תורג'מן מנכ"ל רפאל, צילום: דוברות רפאליואב תורג'מן מנכ"ל רפאל, צילום: דוברות רפאל

מנכ"ל רפאל: "מערכות הלייזר ייכנסו באופן סופי בסוף דצמבר"

רפאל בתוצאות שיא; יואב תורג'מן, מנכ"ל החברה: חנכנו בארה"ב את מפעל ייצור מיירטי "כיפת ברזל" הראשון מחוץ לגבולות ישראל בשיתוף פעולה עם חברת ריית'און. מפעל זה יחזק את כושר הייצור שלנו על מנת לעמוד ביעדים"

רן קידר |

תוצאות טובות לרפאל ברבעון השלישי. רפאל שוברת מדי רבעון שיא, וזה לא צפוי להשתנות. ברבעון השלישי ההכנסות הסתכמו ב-5.2 מיליארד שקל, עליה של 14.5% לעומת התקופה המקבילה אשתקד. צבר ההזמנות עומד על 72.3 מיליארד שקל. 

הרווח הנקי ברבעון עומד על סך של 311 מיליון שקל, לעומת 189 מיליון שקל ברבעון המקביל ב- 2024. היקף המכירות בסיכומם של תשעת החודשים הראשונים של השנה עומד על סך של 14,550 מיליון שקל עלייה של 17.6% לעומת התקופה המקבילה אשתקד. ההזמנות בתקופה הגיעו לסך של 23 מיליארד שקל עלייה של 18% לעומת התקופה המקבילה וצבר ההזמנות עומד  על כ- 72.3 מיליארד שקל לעומת 60 מיליארד שקל בתקופה המקבילה אשתקד. הרווח הנקי בסיכומם של תשעת החודשים הראשונים של 2025 עומד על 922 מיליון שקל , כלומר עלייה של כ- 67% לעומת הרווח בתקופה המקבילה בשנת 2024.

 יו"ר רפאל, ד"ר יובל שטייניץ, אמר על רקע הדוחות: ״רפאל ממשיכה לצמוח ומסכמת רבעון נוסף עם התוצאות הטובות בהיסטוריה, עם עלייה משמעותית במכירות, וביקושים גוברים למערכות שלה בארץ ובעולם. העולם כולו נחשף לעליונות הטכנולוגית שרפאל מביאה לשדה הקרב המודרני. ברבעון האחרון סיכמנו גם סדרת ניסויים מבצעית מוצלחת ביותר במערכת הלייזר "אור איתן"  שהנה הראשונה מסוגה בעולם. התוצאות הביטחוניות והכלכליות המדהימות הם פרי עמלם של עובדי ועובדות רפאל, הפועלים במקצועיות ובנחישות כדי לשרת את מדינת ישראל ולהפוך את הבלתי אפשרי לאפשרי. בשמי ובשם הדירקטוריון אני רוצה להודות לעובדות ולעובדים על כך שעשייתם הביטחונית והמבצעית באה לידי ביטוי גם בצמיחה עסקית וכלכלית חסרת תקדים".

 

מנכ"ל רפאל, יואב תורג'מן: "שנת 2025 מסתמנת כשנה המוצלחת ביותר בביצועיה של רפאל- גם בתרומת מערכות רפאל בשדה הקרב וגם בהיבטים העסקיים ובצמיחה. לצד הצמיחה העסקית המתמשכת המשכנו ברבעון האחרון ביתר שאת לתמוך את מערכת הביטחון בשלל מערכות ואמצעים מתקדמים, ואנו נערכים למסירה סופית של מערכת הלייזר בסוף חודש דצמבר. השבוע חנכנו בארה"ב את מפעל ייצור מיירטי "כיפת ברזל" הראשון מחוץ לגבולות ישראל בשיתוף פעולה עם חברת ריית'און. מפעל זה יחזק את כושר הייצור שלנו על מנת לעמוד ביעדים. רפאל ממשיכה במגמת ההתרחבות ומאז תחילת השנה קלטנו כ- 1100 עובדים חדשים באתרים השונים ברחבי המדינה. אני מבקש להודות ולהביע הערכה עמוקה לעובדות ועובדי רפאל, מקצוענותם, התגייסותם ומסירותם אפשרו לרפאל לספק למערכת הבטחון יתרון איכותי ולאפשר צמיחה משמעותית גם בשעת מלחמה. אני מבקש להודות גם לכל החברות הבנות בקבוצת רפאל, בארץ ובעולם, על שגשוג וצמיחה יוצאי דופן".


שאלות ותשובות על רפאל

מה תחום עיסוקה העיקרי של רפאל?

רפאל היא חברה ממשלתית ישראלית לפיתוח מערכות לחימה מתקדמות. היא עוסקת בין היתר בפיתוח וייצור של מערכות הגנה אווירית, טילים, מערכות לוחמה אלקטרונית, פתרונות סייבר ואמצעים אלקטרו-אופטיים לצרכים ביטחוניים.

כמה עובדים מועסקים ברפאל?