בוריס בלודוברובסקי:
אז חזרנו ואנחנו מדברים על אבטחת סייבר — ליתר דיוק, על אבטחת סייבר לאור מה שקרה אמש.
ראש ממשלת ישראל לשעבר נפתלי בנט הודה כי האקרים איראנים פרצו לערוץ הטלגרם שלו.
פורסמו מאות ואלפי התכתבויות ומספרי טלפון, כולל אנשי קשר אישיים של מנהיגי מדינות שונות,
התכתבויות עם גורמי ביטחון וחומרים הקשורים לביטחון הלאומי.
מה קרה: פריצה לטלגרם של ראש ממשלה לשעבר בישראל
איליה שטחין:
נתחיל בזה שאני כבר שנים רבות חוזר על אותו משפט: לא קיימת מערכת בטוחה.
יתרה מזו, אמרתי זאת גם באולפן הזה לפני כמה שנים.
לא נפרץ רק טלגרם — אלא הטלפון עצמו
בחומרים שפורסמו מופיעים לוגים של iPhone 13, ספר טלפונים, הודעות SMS והתכתבויות פרטיות.
טלגרם אינו מעביר ואינו מצפין SMS — משמע שהסמארטפון עצמו נפרץ.
כבר פורסמו מספרי טלפון של בכירים, בהם בנימין נתניהו, יצחק הרצוג, עמנואל מקרון ונשיא ארגנטינה.
פרסום נתונים כאלה הוא עבירה פלילית.
מדוע לא קיימים מסנג׳רים בטוחים
טלגרם אינו נפרץ באמצעות “קסם האקרים”, אלא משום שהמשתמש עצמו מוסר גישה —
באמצעות קבצים נגועים, אפליקציות או חולשות מערכת.
האם נדרשות פעולות מצד המשתמש לצורך פריצה
כיום אין צורך בפעולות אקטיביות. וירוסים מודרניים פועלים באופן פסיבי.
אם בעבר כלים כאלה עלו עשרות אלפי דולרים, כיום הם זמינים במאות דולרים בלבד.
אימות דו-שלבי וסיסמאות
Face ID, סיסמאות והגנה דו-שלבית אינם מצילים.
די לפתוח צ’אט עם תמונה — קוד זדוני יכול להיות מוטמע אפילו בקובץ JPEG.
מדוע טלפונים עם מקשים בטוחים יותר
טלפונים עם מקשים כמעט ואינם נפרצים, משום שאין להם חיבור לרשת.
ככל שהמכשיר חכם יותר — כך הוא פגיע יותר.
מתקפות סייבר כצורה של טרור מודרני
מתקפות סייבר משמשות להרתעה וללחץ.
עם זאת, מבחינה משפטית הן עדיין אינן מוגדרות כטרור וכמעט שאינן נענשות.
האם ניתן לזהות פריצה לטלפון
קיימים סימנים עקיפים: התחממות יתר, אתחולים עצמיים, תקיעות.
אך רוב ההתקפות המתקדמות אינן מתגלות באמצעים סטנדרטיים.
ישראל כמעצמת סייבר
ישראל היא אחד המרכזים העולמיים לאבטחת סייבר,
אך ההגנה תמיד מפגרת אחרי ההתקפה — זו מרוץ טכנולוגי מתמשך.
סיכום
- אין מערכות בטוחות לחלוטין
- הסמארטפון הוא נקודת התורפה המרכזית
- פריצות המוניות הפכו לנורמה
- מתקפות סייבר הן צורה של טרור מודרני