עובד מותש הפיל את אובר לידי האקרי.ת האחראי על האינטרנט 2022.09.17
עודכן: מאת צוות פודקאסט·ישראל
האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם.
/ הפרק במספרים
| פורסם | 17 בספטמבר 2022 |
|---|---|
| אורך | 7 דק׳ (קצר ב-24% מהממוצע בתוכנית) |
| הנושא המרכזי | פריצת האבטחה באובר והנדסה חברתית |
| קטגוריה | הייטק וסטארטאפים |
על מה הפרק?
פריצת אבטחה חמורה באובר שבוצעה באמצעות הנדסה חברתית והתקפת עייפות אימות דו-שלבי.
הפרק סוקר את הפריצה האחרונה למערכות חברת אובר, שבוצעה על ידי האקר/ית אנונימי/ת באמצעות מניפולציה אנושית המכונה "MFA fatigue". המנחים מנתחים את אופן הפעולה של התוקף, אשר הציף עובד בבקשות אימות עד שזה נכנע ואישר את הגישה. בנוסף, מוצגת ההיסטוריה הבעייתית של אובר בכל הנוגע לאבטחת מידע והסתרת פריצות עבר. הפרק מיועד למי שמתעניין באבטחת מידע ובהשפעות של הנדסה חברתית על ארגונים גדולים.
/ תובנות מרכזיות
- הנדסה חברתית נותרה גורם סיכון מרכזי, לעיתים חזק יותר מכל מערכת הגנה טכנולוגית.
- התקפת "MFA fatigue" מנצלת את העייפות והטעות האנושית כדי לעקוף אמצעי אימות דו-שלבי.
- לארגונים יש היסטוריה של נטייה להסתיר פרצות אבטחה, מה שמעורר ספק לגבי הדיווחים הראשוניים שלהם על פגיעה במידע.
כיצד ייתכן שחברה טכנולוגית גדולה נופלת שוב ושוב באותו דפוס של חשיפת פרצות וניסיונות הסתרה?
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
שאל את הפרק (Chat with Episode)
קבל תשובות מיידיות מתוך תמלול וניתוח ה-AI
שאלות מומלצות בלחיצה אחת:
מתיאור הפרק
פריצה חמורה לחברת ניהול ההסעות בתשלום: ההאקר.ית השיג.ה גישה למערכות תקשורת פנימארגונית, הנדסה ואבטחת מידע - בגלל עובד שנמאס לו לקבל בסלולרי בקשות אישור גישה 📻 הרחבה: http://room404.net/?p=78917
/ עוד פרקים על סייבר ואבטחה
- וולרוולר לייב: יודע שחסר לך 10% למיינדסט והם מחכים לך כאן בפנים (שיטת הסוויץ׳)בודקים כל רגע אם הגוף באדום של פחד, תשישות ונידיות או בירוק של שקט ותמונה גדולה, ובאדום לא מחליטים ולא נכנסים לאינטראקציה.
- דיגיטל 360 - הפודקאסט של מערך הדיגיטל הלאומיפרק 08: המנהיגים הטכנולוגיים של המדינה יגיעו מאיפשהויחידת ה-CIO הממשלתי מנחה למעלה מ-45 גופים מונחים בטכנולוגיה חדשה, בינה מלאכותית, שיתוף מידע בהסכמת האזרח, Workspace והחלפת הצפנה מול איום קוונטי, בלי לוותר על פרטיות וסייבר.
- Snooze | סנוזאיך מגייסים כסף לחברת B2C? - אדם טיר, דני כהן, בועז שדלצקי וסיימון לגזיאל | אירוע קהילה 18.8.26בלי דאטה מוקדם, משקיעי B2C נשענים על קליק וצוות, על ריטנשן ושימוש אמיתי, ונזהרים מפיילוט ישראלי כששוק היעד הוא ארה״ב.
- Playbooksהטייס שניהל 1.3 מיליארד בצבא: בגיל 50 התחיל מאפס כיזםקודם בונים עולם בעיה גדול וכואב באובססיה, ורק אחרי זה פתרון שחייב להיות טוב בסדר גודל, עם שותפים, אופטימיות וביקורת שלא נותנת לספר לעצמך סיפור.
איך נוצר העמוד הזה
121 פרקים של האחראי על האינטרנט = 121 מאמרים שגוגל מדרג
את התקציר והניתוח בעמוד הזה הפקנו אוטומטית מתוך האודיו של הפרק, בלי שאיש כתב מילה. זה בדיוק מה ש-AuthorityRank עושה לארכיון שלם: כל פרק הופך למאמר עברי איכותי שמדורג בגוגל ומצוטט על ידי ChatGPT ו-Perplexity, ומתפרסם אוטומטית במגזין משלכם.
הארכיון שלכם הוא אודיו מת שמנועי החיפוש לא מוצאים. אנחנו הופכים אותו לנכס שמביא תנועה כל חודש.