גלובס - עיתון העסקים של ישראלאתר נגיש

צ'ק פוינט מזהירה: כך ניתן לזייף הודעות בוואטסאפ

החוקרים גילו שניתן לשלוח וואטסאפ הודעות מזויפות, להתחזות לאדם אחר ואף למנוע קבלת הודעות ● וואטסאפ: "אנחנו מתמודדים עם אתגר המידע המטעה באופן רציני"

וואטסאפ/ צילום: shutterstock
וואטסאפ/ צילום: shutterstock

חוקרים בחברת צ'ק פוינט הישראלית הודיעו הבוקר על חולשות מסוכנות שחשפו באפליקציית המסרים וואטסאפ, שמאפשרות לתוקף לשלוח הודעות מזויפות, להתחזות לאדם אחר, ואף למנוע קבלת הודעות מסוימות מהנמען או מהקבוצה שבה הופצה הודעה כלשהי. באמצעות הודעות מזויפות אלה ניתן להתחזות לאדם אחר ולשלוח הודעות מטעות, וניתן למנוע קבלת הודעות מנמענים או לשלוח הודעות מזויפות לנמענים מסוימים בקבוצה. שימוש לרעה בחולשות האלה פותח פתח נרחב למניפולציות על משתמשים ולדגירת התנהגות תוקפנית והרסנית.

 

חוקרי צ'ק פוינט מצאו שמדובר בשלוש חולשות משמעותיות: תוקף מיומן יכול לערוך מחדש הודעה שכבר נכתבה, להתחזות לאותו אדם תמים, ולשלוח טקסט אחר כאילו האדם שלח אותו. בשיטה דומה יכול התוקף לשנות את שמו של שולח ההודעה וכך לגרום לשאר השותפים לשיחה לחשוב שמישהו אחר כתב את ההודעה. בשיטה השלישית יכול התוקף לשלוח הודעה פרטית, כולל טקסט, תמונה או וידאו, לאחד מחברי הקבוצה אישית, אבל ההודעה תיראה כאילו נשלחה לכלל חברי הקבוצה. אם הנמען, קורבן המתקפה, מגיב להודעה (לפעמים בחמת זעם) יראו אותה כל חברי הקבוצה למרות שלא ראו את ההודעה הפרובוקטיבית שקדמה לה.

החולשות האלה מאפשרות אינספור מניפולציות על משתמשי וואטסאפ תמימים, שעלולות להגיע גם לפעילות פלילית, סחיטה, או כמו שכבר קרה - התאבדות או רצח.

מנהל מחלקת מחקר חולשות בצ'ק פוינט, עודד ואנונו, אומר בשיחה עם "גלובס", כי לאחר שהחברה הודיעה על החולשות לוואטסאפ, היא נענתה שאין ביכולתה של וואטסאפ לתקן את הבעיה מידית שכן היא קשורה במבנה האפליקציה והפיצ'רים שהיא מציעה. "מכיוון שהיו אנשים שנרצחו בגלל הודעות פייק בוואטסאפ בהודו ובברזיל, ובגלל שברחבי העולם הוואטסאפ הוא אמצעי קביל כראייה בבתי משפט, החלטנו שזה לא דבר שאנחנו יכולים לשמור, ושאנחנו חייבים להודיע לציבור במטרה שאנשים יפתחו מודעות ויחשבו פעמיים לפני שהם מגיבים על הודעות דרמטיות".

כך זה עובד:

כיום מועברים באמצעות וואטסאפ 56 מיליארד הודעות ביום, בין 1.5 מיליארד משתמשים ובמסגרת כמיליארד קבוצות. מה שהופך את המערכת לזירה אדירת ממדים לביצוע הונאות ושימוש לרעה בהודעות מזויפות.

בצ'ק פוינט לא יודעים להגיד אם האקרים כלשהם כבר עשו שימוש בחולשה הזו כדי להטות התכתבויות. בקבוצת המחקר של צ'ק פוינט השתתפו גם חוקרי הסייבר דיקלה ברדה ורומן זאיקין. בעבר חשפה החברה חולשות אחרות של וואטסאפ וגם של טלגרם, שאפשרה להאקרים להשתלט על חשבונות משתמשים ולחדור אל כל המידע שלהם, ואף להשתיל קוד זדוני במכשירי הטלפון שלהם. תקלות אלה תוקנו מידית.

דובר של וואטסאפ מסר: "בחנו בתשומת לב רבה את הנושא והוא מקביל לזיוף דוא"ל. מה שצ'ק פוינט גילתה אינו קשור באבטחה המקיפה מצד לצד של המערכת, שמבטיחה שרק השולח והנמען יכולים לקרוא את ההודעה. אנחנו מתמודדים עם אתגר המידע המטעה באופן רציני, ולאחרונה הוספנו מגבלה על כמות התוכן שניתן להעביר לנמענים נוספים, הוספנו תווית להודעות מועברות לנמענים נוספים, וערכנו סדרה של שינויים בצ'אט הקבוצתי. אנחנו יכולים לחסום חשבונות שמנסים לשנות הודעות ולשלוח ספאם, ואנחנו עובדים עם החברה האזרחית במספר מדינות כדי לחנך אנשים לגבי הודעות פייק והונאות".

עוד כתבות

איור: Shutterstock | א.ס.א.פ קריאייטיב / עיבוד מחשב: ורד שדמי שלמה

דבר אליי במילים: השפה האנושית שינתה את העולם. איך הכול התחיל

איך התחילה להתפתח השפה האנושית, מה הקשר למבנה המוח והגרון שלנו והאם ייתכן שמשפטים קדמו למילים? החוקרים עדיין מתווכחים על סוגיות הקשורות ללידת השפה והמילים, אבל לא על התרומה שלהן להתפתחות בני האדם והתרבות ● אוצר מילים, פרויקט מיוחד 

טראמפ, השבוע / צילום: רויטרס - Yuri Gripas

טראמפ הודיע כי ארה״ב מסיימת את יחסיה עם ארגון הבריאות העולמי

בשנתיים האחרונות ארה״ב העבירה כ-900 מיליון דולר לארגון אלא שמערכת היחסים בין הארגון לנשיא טראמפ התערערו לאחר שהוא טען כי הארגון הינו פרו-סיני ולא פעל נכון לחיסול נגיף הקורונה, תוך הסתרת הסיבות להתפרצות

בנימין נתניהו ובני גנץ בהשבעת הכנסת ה-35 / צילום: עדינה ולמן, דוברות הכנסת

הגבלת תנועה והפגנות: בממשלה לא בטוחים שהקורונה מאחורינו ודורשים סמכויות מרחיקות לכת

רגע לפני כניסת החג הופץ להערות תזכיר חוק שיקנה לממשלה לקבל סמכויות מרחיקות לכת, בהכרזה פשוטה אחת: מצב חירום קורונה

ינון מגל ובן כספית / צילום: שלומי יוסף, אביב חופי

בן כספית וינון מגל מנסים לגשר על התהום האידיאולוגית. לא תמיד זה מצליח להם

כספית מתחרפן מ"הזחיחות ושביעות הרצון העצמית האינסופית של מגל" ● מגל חושב שלהעביר ביקורת על השמאל ועל התקשורת זה לא פחות חשוב מלבקר את ראש הממשלה ● הזוגיות הכי חמה ברדיו התיישבה על ספת הפסיכולוג של "אוף דה רקורד" ● האזינו לראיון המלא

דוד פתאל / צילום: איל יצהר

הקורונה פגעה באימפריית המלונאות של דוד פתאל. ואז הגיע השיעור הקשה מכולם

האיש שעד לאחרונה נחשב לכוכב עולה בשוק ההון, נתקל לראשונה באופוזיציה פחות ידידותית כשנקלע לעימות מול מחזיקי האג"ח של קבוצת המלונות שלו ● איך זה ייגמר?

מפגינים מול המשטרה על המוות של ג'ורג' פלויד. מיניאפוליס, ארה"ב / צילום: John Minchillo, Associated Press

המחאה נגד הרג העצור השחור מחריפה: המשמר הלאומי נפרס במיניאפוליס

מאות חיילים הוזעקו לסייע בשמירה על הסדר לאחר שתחנת משטרה נפרצה והוצתה ביום השלישי למהומות שפרצו עקב התיעוד של שוטר לבן חונק למוות את ג'ורג' פלויד ● המחאות הפכו לאלימות גם בקולורדו וקנטאקי ● טראמפ כינה את המפגינים "בריונים" והוסיף: "מבזים את זכרו"

איימן עודה / צילום: גיל אליהו, ג'יני

אוצר מלים: איימן עודה חושב שאת הדברים הטובים ביותר השגנו בעזרת מאבקים

ח"כ איימן עודה, יו"ר הרשימה המשותפת, מסביר מדוע הוא כל-כך אוהב את המילה "מאבק"● מתוך פרויקט "אוצר מילים" – מאה ישראלים בוחרים את המילה האהובה עליהם ביותר בעברית

זירת המסחר בוול סטריט, ה־20 במרץ / צילום: Lucas Jackson , רויטרס

תפנית בוול סטריט: בעקבות דברי טראמפ המסחר ננעל בעליות; נאסד"ק זינק ב-1.3%

נשיא ארה"ב נשא הערב דברים כאשר הוא מציב אצבע מאשימה כלפי סין ● למרות הצהרותיו התוקפניות כלפי סין, טראמפ לא הכריז על שינוי בשלב 1 בהסכם הסחר עם סין שהושג מוקדם יותר השנה ● הנפט מתאושש עם תוספת של כ-5%

יאיר לפיד / צילום: איל יצהר, גלובס

אוצר מלים: יאיר לפיד מסביר לילדים שלו שלהיות מאושר זו לא מטרה

ח"כ יאיר לפיד (יש עתיד) מסביר מדוע הוא כל-כך אוהב את המילה "אהבה" ● מתוך פרויקט "אוצר מילים" – מאה ישראלים בוחרים את המילה האהובה עליהם ביותר בעברית

מרים נאור / צילום: מארק ישראל סלם - ג'רוזלם פוסט

אוצר מלים: מרים נאור מסבירה למה בחרה במילה שיוויון

השופטת בדימוס מרים נאור, לשעבר נשיאת ביהמ"ש העליון, מסבירה מדוע היא כל-כך אוהבת את המילה "שוויון"● מתוך פרויקט "אוצר מילים" – מאה ישראלים בוחרים את המילה האהובה עליהם ביותר בעברית

דפני ליף / צילום: אלעד מלכה

אוצר מלים: דפני ליף בטוחה שאפשר בדרך אחרת, מיטיבה

דפני ליף מסבירה מדוע היא כל-כך אוהבת את המילה "אפשר" ● מתוך פרויקט "אוצר מילים" – מאה ישראלים בוחרים את המילה האהובה עליהם ביותר בעברית

רועי חסן / צילום: ינאי יחיאל

אוצר מלים: רועי חסן תוהה מה אם רבים לא יכבו את האהבה

המשורר רועי חסן מסביר מדוע הוא כל-כך אוהב את המילה "מים" ● מתוך פרויקט "אוצר מילים" – מאה ישראלים בוחרים את המילה האהובה עליהם ביותר בעברית

דירת  4 חדרים ברמלה ב–1.2 מיליון שקל - יד שנייה / צילום: יח"צ

בלי מעלית: בכמה נמכרה דירת 4 חדרים ברמלה?

לדירה הוסיפו מרפסת בשטח 12 מ"ר, ויש לה חניה פרטית ● "הקונים חיפשו דירה במשך למעלה מארבע שנים והדירה הזו ענתה בדיוק לצורכיהם. העסקה נחתמה בעיצומה של המגפה"

גיל חובב  / צילום: רלי אברהמי

אוצר מלים: גיל חובב על המילה שסבא שלו, איתמר בן אב"י, המציא בלהט הרגע

הסופר ומבקר המסעדות גיל חובב מסביר מדוע הוא כל-כך אוהב את המילה "כייס" ● מתוך פרויקט "אוצר מילים" – מאה ישראלים בוחרים את המילה האהובה עליהם ביותר בעברית

נדב אבקסיס / צילום: מאיר כהן, יח"צ

אוצר מלים: לדעתו של נדב אבקסיס להכיל זה להשלים, גם אם זה לא מוצא חן בעיניך

השחקן והסטנדאפיסט נדב אבקסיס מסביר מדוע הוא כל-כך אוהב את המילה "הכלה" ● מתוך פרויקט "אוצר מילים" – מאה ישראלים בוחרים את המילה האהובה עליהם ביותר בעברית

דונלד טראמפ / רויטרס

פרשנות: טראמפ רוצה לשנות את האינטרנט כפי שהכרנו אותו. הוא צודק (וטועה)

טראמפ רוצה להטיל על הרשתות החברתיות אחריות גדולה יותר על סינון תכנים, ולשנות את החוק שמעניק להן כוח מוגזם ● במהות הוא צודק אבל לא בטוח שזו הדרך ● איך הפך ציוץ אחד של נשיא ארה״ב למסע נקמה ולמה בדרך הוא עשוי להבקיע גול עצמי

מושיק רוט / צילום: יח"צ

אוצר מלים: מושיק רוט נזכר שהקול של אמא היה הופך כל סיפור למשהו מיוחד

השף מושיק רוט מסביר מדוע הוא כל-כך אוהב את המילה "סיפור" ● מתוך פרויקט "אוצר מילים" – מאה ישראלים בוחרים את המילה האהובה עליהם ביותר בעברית

בנימין נתניהו, מסיבת העיתונאים בצל הקורונה, אמש / צילום: Gali Tibbon, Associated Press

ביבי, הסדרה: ספרו של בן כספית על נתניהו בדרך להוליווד

הסדרה תהיה מבוססת על הביוגרפיה שכתב לאחרונה העיתונאי בן כספית והיא תעובד על ידי התסריטאי זוכה האמי, קירק אליס

תרבות G

ביכורים בתרבות: אלבומי בכורה ישראליים, סרטים, סדרה וספר

שלושה אלבומי בכורה חדשים של יוצרים מבטיחים, ספר ביכורים שבמיטבו כשאינו מנסה להצחיק, ארבע קומדיות קלאסיות שאפשר למצוא בנפטליקס וסדרת ביכורים אחת

דונלד טראמפ / צילום: רויטרס

טראמפ חתם על צו נשיאותי נגד הרשתות החברתיות

תיוג ציוץ של טראמפ ככזה הדורש בדיקת עובדות הוביל לאסקלציה משמעותית ביחסיו עם טוויטר ופייסבוק ● הצו מטיל מגבלות על חופש הפעולה שלהן וחושף אותן לתביעות