מוביט
צילום: יוטיוב/מובילאיי

פרצת אבטחה במוביט אפשרה גישה לפרטים אישיים וחיובים של משתמשים

עומר אטיאס, חוקר אבטחה ישראלי מחברת Safebreach חשף פרצת אבטחה באפליקציית התחבורה הציבורית הפופולארית מוביט (Moovit) שאפשרה גישה לשרוה של נתונים אישיים של משתמשים וכן לבצע נסיעות על חשבונם; לדברי החברה הפרצה תוקנה מבלי שנגרם נזק למשתמשים
איתן גרסטנפלד |

חוקר אבטחה ישראלי מחברת Safebreach הישראלית גם היא, חשף פרצת אבטחה באפליקציית התחבורה הציבורית הפופולארית מוביט (Moovit), אשר מאפשרת להאקרים לפרוץ אל חשבונות משתמש בטרה לקבל נסיעות חינם ולגשת למידע האישי של המשתמשים. לדברי החברה, הפרצה תוקנה באופן מיידי עם היודעה, מבלי שנגרם נזק למשתמשים.

עומר אטיאס, חוקר אבטחה ב-SafeBreach, אמר שהוא מצא שלוש נקודות תורפה באפליקציית מוביט , שאפשרה לו לאסוף פרטי רישום חדשים של משתמשים מכל רחבי העולם - כולל מספרי טלפון סלולרי, כתובות דואר אלקטרוני, כתובות, וארבעת הספרות האחרונים של כרטיסי אשראי. מעבר לכך, מצא אטיאס כי הפרצה אפשרה להשתלט על חשבונות של משתמשים אחרים, וכתוצאה מכך על כרטיסי האשראי שלהם, וכך לשלם עבור הנסיעות שלו. לדברי אטיאס, אשר העניק לפרצה את הכינוי "המתקפה המושלמת", ניתן היה לבצע את כל שרשרת הפועלות מבלי שהמשתמש ידע מכך, למעט העובדה שוודאי נחשף לחיובים לא מוכרים בכרטיס האשראי.

בראיון לאתר TechCrunch אמר אטיאס, כי "אנחנו יכולים להתחזות למשתמשים באופן מלא, מבלי לנתק אותם מהחשבון שלהם. זה מטורף, למעשה יש לנו את היכולת לבצע את כל הפעולות מחשבונות שונים, כולל הזמנת כרטיסי רכבת. בנוסף, אנחנו יכולים לגשת לכל המידע האישי שלהם."

כדי להדגים את ההשפעה של הבאגים שמצא, אטיאס יצר ממשק מותאם אישית שאפשר לו להשתלט על חשבונות של אנשים אחרים בכמה הקשות. ובעוד שאטיאס אמר שהוא בדק את הפרצה רק בישראל, הוא אמר שהוא חושב שזה יכול היה לעבוד בערים אחרות בהתחשב בעובדה שמוביט פועלת בכל העולם. עם זאת, לדברי החברה עצמה לא נמצאו ראיות לכך שהאקרים "זדוניים" מצאו וניצלו את פרצות האבטחה הללו. זאת לאחר שאטיאס דיווח על כך לחברה כבר בשנת 2022 והיא טיפלה בהן.

שרון קסלסי דוברת מוביט אמרה לאחר מכן, כי "מוביט הייתה מודעת לבעיה, ונקטה בצעדים מיידיים לתיקון הבעיה. החולשות תוקנו מזמן ולא נדרשת פעולה של הלקוח. חשוב לציין ששחקנים רעים לא ניצלו את הבעיות הללו כדי לגשת לנתוני לקוחות. בנוסף, לא נחשפו פרטי כרטיס אשראי מכיוון שמוביט ופאנגו לא שומרים את פרטי כרטיס האשראי". קסלסי גם אמרה כי "שירות הכרטיסים הרלוונטי לממצאים אלו פעיל בישראל בלבד".

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
ארנולד שוורצנגר קרדיט: גרוקארנולד שוורצנגר קרדיט: גרוק

קרוז, פיט או צ'אן: מיהו שחקן הקולנוע העשיר ביותר בכל הזמנים?

הדס ברטל |
נושאים בכתבה שחקנים קולנוע

שחקני קולנוע גדולים ואייקוניים זה מונח ששייך בעיקר לכוכבי עבר. בשנים האחרונות, הוליווד לא הנפיקה כוכב קולנוע צעיר, מוכשר וכריזמטי כמו השמות הגדולים ביותר שעשו מאות מיליונים בתעשייה וידעו גם להפוך את השכר מהסרטים לעסקים מצליחים ולעיתים גם אימפריות שמניבות מאות מיליונים. כוכבי הקולנוע העשירים ביותר מכל הזמנים מכילים בעיקר שחקנים ששיא תהילתם היה לפני 20, 30 או אפילו 40 שנה, לפני עידן הסטרימינג וההצפה שאנחנו חווים בסרטים וסדרות טלוויזיה שעולות לאוויר כל כמה ימים ורובנו לא מזהים את השחקנים. ריכזנו עבורכם את הכוכבים שמזלם הגדול הוא שהם הגיעו להוליווד בזמן תור הזהב שלה, ידעו לדרוש ולהרוויח משכורות עתק וחשוב מכך, ידעו לקחת את ההון שעשו כשחקנים ולהפוך אותו לאימפריות עסקים.


1 # ארנולד שוורצנגר 

ארנולד שוורצנגר, אחד מכוכבי הקולנוע הגדולים בהיסטוריה ומושל קליפורניה לשעבר, נמצא במקום הראשון עם הון של מיליארד וחצי דולר. שוורצנגר, שנולד בשנת 1947 בעיירה טאל שבאוסטריה, הפך מאמן פיתוח־גוף לכוכב אקשן, פוליטיקאי ומיליארדר ולפי דירוגים שונים בעולם, נחשב לכוכב הקולנוע העשיר בהיסטוריה. הסרט הקופתי המזוהה איתו יותר מכל הוא “שליחות קטלנית 2: יום הדין” (1991), שהכניס בקופות כ-520 מיליון דולר ברחבי העולם, והפך אותו לסמל עולמי של קולנוע האקשן. מבחינת רווח אישי, העסקה הטובה ביותר שעשה הייתה דווקא מהקומדיה “תאומים” (1988), שבה ויתר כמעט על שכר בסיס וקיבל אחוזים מהרווחים כאשר לפי דיווחים, הרוויח מהסרט מעל 40 מיליון דולר.

שוורצנגר כיכב גם בסרטים אייקוניים נוספים כמו “רונאן הברברי”, שקרים אמיתיים” ו"זיכרון גורלי”. מעבר למשכורות מהסרטים ומתפקידו כמושל קליפורניה בין השנים 2003 ל-2010, חלק עצום מהונו הגיע מהשקעות מוקדמות בנדל"ן בקליפורניה עוד לפני שהתפרסם. כבר בשנות ה-20 לחייו היה מיליונר נדל"ן, ובהמשך היה שותף ברשת המסעדות Planet Hollywood ששיא הצלחתה היה בשנות ה-90', ובעסקים בתחומי הכושר והבידור. הוא היה נשוי לעיתונאית מריה שרייבר, במשך יותר מ-25 שנה עד לגירושים בשנת 2021, ולזוג ארבעה ילדים.


ארנולד שוורצנגר מתוך הרשתות החברתיות
ארנולד שוורצנגר - קרדיט: מתוך הרשתות החברתיות


2 # דוויין "דה רוק" ג'ונסון 

הונו של דה רוק (דוויין ג'ונסון) מוערך בכ-1.2 מיליארד דולר. הוא נולד ב-1972 בהייברד, קליפורניה, למשפחת מתאבקים, והתחיל את הקריירה שלו ככוכב WWE לפני שהפך לאחד מכוכבי הקולנוע המבוקשים בעולם. את הונו העצום עשה בזכות שילוב של שכר גבוה משוברי קופות שכיכב בהם, אחוזים מהרווחים ועסקים חוץ־קולנועיים. אחד הסרטים המצליחים ביותר שבהם השתתף הוא “מהיר ועצבני 7 ”, שהכניס כ-1.5 מיליארד דולר ברחבי העולם והפך לשובר קופות ענק. בשנים האחרונות ג'ונסון חתם על עסקת־שיא עם אמזון על סרט האקשן “Red One”, שבגינה קיבל חבילת שכר של כ-50 מיליון דולר, באחת העסקאות הגבוהות שנרשמו אי־פעם לשחקן בסרט סטרימינג. ג'ונסון כיכב גם בלהיטים כמו “ג'ומנג'י: שורדים בג'ונגל” שהכניס כ-962 מיליון דולר וב“מואנה” (בקולו של מאוי).

וורן באפט וגרג אייבל (מפגש שנתי)וורן באפט וגרג אייבל (מפגש שנתי)

באפט קונה גוגל ומוכר אפל; אך אפל עדיין ההשקעה הסחירה הגדולה בתיק

הנתונים נחשפים - ברקשייר של באפט רוכשת גוגל ומוכרת אפל ובנק אוף אמריקה

עמית בר |
נושאים בכתבה וורן באפט גוגל

ברקשייר של וורן באפט רכשה ברבעון השלישי כ‑17.9 מיליון מניות של אלפבית, חברת האם של גוגל, בהיקף מוערך של כ‑4.3 מיליארד דולר, ובמקביל צמצום כצפוי ניכר בהחזקותיה באפל ובבנק אוף אמריקה.

ההשקעה באלפבית מהווה 1.6%% מהתיק של ברקשייר בסוף ספטמבר. אפל נותרה המניה הגדולה ביותר בתיק, אך היקף ההחזקה בה קטן ב-15%% והערך הנוכחי עומד על כ‑60.7 מיליארד דולר.



5 עובדות על וורן באפט

וורן באפט קנה את מנייתו הראשונה בגיל 11 - כבר בגיל צעיר מאוד, באפט החל להתעניין בהשקעות. בגיל 11 בלבד הוא רכש שלוש מניות של חברת Cities Service, מה שסימן את תחילת הקריירה הארוכה שלו בשוק ההון.

הוא נוהג לקרוא כ־5–6 שעות ביום - באפט ידוע כאדם שמתמיד בלמידה. הוא מבלה את רוב יומו בקריאה, עיתונים, דוחות כספיים, ספרים ומחקרים, ומאמין שידע מצטבר הוא נכס ההשקעה החשוב ביותר.

הוא לא משתמש במחשב במשרדו - באפט כמעט ואינו משתמש בטכנולוגיה מתקדמת. במשרדו לא תמצאו מחשב אישי, ובמשך שנים רבות הוא אפילו סירב להשתמש בסמארטפון.