גלובס - עיתון העסקים של ישראלאתר נגיש

חברה ישראלית חשפה פרצה באנדרואיד שאפשרה לצלם תמונות ללא רשות ולגשת למיקום המכשיר

חברת Checkmarx חשפה פרצת אבטחה בסמארטפונים עם מערכת ההפעלה אנדרואיד של גוגל ● הפרצה נוגעת לאפליקציית המצלמה, וניצול שלה יאפשר להאקרים לגשת אליה ללא הרשאה דרך אפליקציה זדונית ולצלם תמונות וסרטונים ללא ידיעת המשתמשים

מכשיר אנדרואיד / צילום: שאטרסטוק
מכשיר אנדרואיד / צילום: שאטרסטוק

חברת הסייבר הישראלית Checkmarx חשפה פרצת אבטחה חמורה בסמארטפונים המבוססים על מערכת ההפעלה אנדרואיד של גוגל. הפרצה נוגעת לאפליקציית המצלמה, וניצול שלה יאפשר להאקרים לגשת אליה ללא הרשאה דרך אפליקציה זדונית ולצלם תמונות וסרטונים ללא ידיעת המשתמשים.

הקלטת הווידאו וצילום התמונות יכולים להיעשות אפילו בזמן שיחת טלפון, מה שלמעשה יאפשר להאקרים להקליט את שני הצדדים בשיחה, ואפילו בזמן שהמסך של המכשיר כבוי או שהטלפון נעול. בנוסף, הפרצה מאפשרת לגשת למיקום הטלפון, מאחר שמידע זה נשמר עם התמונות, ואף לגשת למיקומים של תמונות שצולמו בעבר במכשיר.

על-מנת להוכיח את קיום הפרצה, חברת צ'קמרקס פיתחה אפליקציית מזג-אוויר מזויפת, דרכה הצליחו לגשת לאפליקציית המצלמה ולהפעיל אותה ללא הרשאות. הבדיקה נעשתה במכשירי פיקסל של גוגל, והחברה הודיעה לגוגל על קיום הפרצה. גוגל אישרה כי הפרצה קיימת גם בסמסונג וביצרניות נוספות שמכשיריהם מתבססים על אנדרואיד.

בשל הפופולריות של מערכת ההפעלה, המשמעות היא שמאות מיליוני משתמשים היו עשויים להיות חשופים לפרצה. גוגל השיקה תיקון לפרצה בעקבות פניית החברה.

גוגל הצהירה כי "אנחנו מעריכים את זה שצ'קמרקס הביאו את המידע לידיעתנו ועבדו בתיאום איתנו ועם השותפים למערכת ההפעלה אנדרואיד. טיפלנו בסוגיה במכשירי גוגל שהושפעו ממנה דרך עדכון של חנות האפליקציות פליי סטור הנוגע לאפליקציית המצלמה של גוגל ביולי 2019, ועדכון לטיפול בסוגיה זמין גם לכל השותפים שלנו".

לדברי ארז ילון, מנהל מחקר אבטחת המידע בחברת צ'קמרקס, "זו כנראה הפרצה הגדולה ביותר שמצאנו עד היום מבחינת העומק והמשמעות. אפליקציית המצלמה לא אמורה לאפשר לאפליקציה חיצונית לעקוף הרשאות ולשלוט בה באופן מלא. חשוב להדגיש כי יש להתקין כל הזמן את עדכוני התוכנה של היצרניות". 

עוד כתבות

''התייצבות ושיפור, גם אם צנוע, ברוב הפרמטרים הפיננסיים של ההייטק הישראלי'' / אילוסטרציה: Shutterstock

אחרי שנה קשה, הרבעון הראשון של 2024 מראה מגמה חיובית בתעשיית הטק הישראלית

על פי נתונים חדשים מדוח ההייטק "Tech Review", ברבעון הראשון של 2024 חברות הסטארט-אפ הישראליות גייסו כ-1.6 מיליארד דולר ● מדובר בעלייה של כ-10% ביחס לרבעון הקודם וירידה של 10% בהשוואה לרבעון המקביל אשתקד ● 38% מסך הסכום הכולל גוייס בחברות הסייבר

שי אהרונוביץ׳, מנהל רשות המסים / צילום: ניב קנטור

מס דירה שלישית חוזר לשולחן: "המערכות כבר מוכנות"

לדברי מנהל רשות המסים, שי אהרונוביץ', המדינה צריכה ליצור אחידות ולהפסיק לשנות את שיעורי מיסוי הנדל"ן בתדירות גבוהה ● עוד הוא הוסיף כי צריך לחשוב על מס דירה שלישית: "מבחינתנו זה צעד נכון שיעלה בתקציב 2025"

קריסת גשר פרנסיס סקוט קי בבולטימור / צילום: ap, Steve Helber

אמריקה סופקת כפיים וחוששת: עד כמה חסינים הגשרים שלה?

את הגשר בבולטימור הפילה ספינת ענק של 95 אלף טונות ● זו הייתה כנראה, אם כי לא בטוח, תוצאה בלתי נמנעת - הגשר קיבל ציון "מניח את הדעת" לפני שלוש שנים ● הנשיא ביידן רשאי לטעון שהשקעת טריליון דולר בשיקום תשתית מגינה על אמריקה מפני אסונות רבים כאלה

ינקי קוינט, מנכ''ל רמי ומ''מ מנהל רשות החברות / צילום: יוסי זמיר

מתחנות כוח ועד מוסכי רכבת: בענף התשתיות טוענים שרמ"י תוקעת מיזמים

בפנייה דחופה מבקשים במינהל התכנון מרשות מקרקעי ישראל לשחרר היתרים למיזמי תשתית לאומיים ● ברקע זה, גורמים בענף טוענים כי פרויקטים גדולים, בהם תחנות כוח ומוסכים של הרכבת הקלה, תקועים בגלל התנהלות הרשות ● רמ"י: "חלק מהפרויקטים יצאו לדרך"

מתחם חזית הים בחיפה / הדמיה: מן-שנער-יעד אדריכלים

נסגר המכרז הראשון של רמ"י בחזית הים בחיפה: כמה תשלם הזוכה?

יורו ישראל זכתה במכרז של רמ"י על קרקע של 23 דונם, להקמת 500 יחידות דיור ושטחי מסחר באחד מהמתחמים המסקרנים בישראל ● החברה תשלם על הקרקע, הסמוכה לבית החולים רמב"ם בחיפה, כ-205 מיליון שקל כולל הוצאות פיתוח

הסכם אינו נדרש כתנאי עבור זוגות במערכות יחסים כאלה ואחרות / צילום: Shutterstock, Viacheslav Lopatin

זוג הקפיא עוברים ואז נפרד. האם האישה תוכל להשתמש בהם?

כשלושה עשורים לאחר פרשת נחמני, בתי המשפט עדיין נאלצים לדון בתביעות בלתי אפשריות לגבי גורלם של עוברים מוקפאים ● מן הראוי היה לחייב כל זוג שפונה לבצע הפריה חוץ-גופית, לחתום על הסכם שמתייחס לאפשרות הריאלית של פרידה במהלך הזמן שחולף בין יצירת העוברים המוקפאים לבין השימוש בהם

דם אברמוב בקמפיין בנק הפועלים / צילום: צילום מסך

בלי אסקפיזם ועם לוחם בשיקום, הפרסומת של בנק הפועלים היא הזכורה ביותר

פרסומת הבנק, שבה מככב הלוחם הפצוע אדם אברמוב, היא גם המושקעת ביותר עם כ–1.6 מיליון שקל ● מדירוג הזכורות והאהובות של גלובס וגיאוקרטוגרפיה עולה כי השבוע התברגו שתי פרסומות חדשות: מנורה מבטחים וטאצ' ● הפרסומת של ביטוח 9 היא האהודה ביותר גם השבוע

אסדת קידוח ''לוויתן'' / צילום: אלבטרוס

במשרד האנרגיה בוחנים: הקמת מתקן להנזלת גז בהשקעה של 7 מיליארד דולר

חלק משמעותי מיצוא הגז של ישראל תלוי היום במצרים, ומתקן הנזלה יאפשר יצוא לרחבי העולם כדי לבזר את הסיכונים ● מי יממן את עלויות ההקמה האדירות?

מרכז תל אביב / צילום: טלי בוגדנובסקי

בעל דירה סירב לחתום על פרויקט תמ"א וזכה ב־320 אלף שקל נוספים

בעל דירה בפרויקט תמ"א 38 בת"א, שהוא גם בעלים של חלק מהחצר, ביקש פיצוי של 1.2 מיליון שקל ● המפקחת על המקרקעין קבעה בהסכמת הצדדים כי אכן מגיע לו פיצוי תמורת חתימתו

מישל וונטסוס, לשעבר מנכ''ל ביוג'ן / צילום: Quris

"ביוג'ן הייתה פסגת הקריירה שלי עד כה": המנכ"ל לשעבר מדבר על התוכניות לעתיד

מישל וונטסוס היה מנכ"ל ביוג'ן בתקופה שבה הייתה במוקד תשומת הלב בעקבות התרופה החדשנית שלה לאלצהיימר, אבל בסוף שילם בכיסאו על הכישלון שלה בשוק ● בראיון ל"גלובס", הוא מגיב על הביקורת שהושמעה נגדו, מספר אילו חברות מעניינות אותו עכשיו ומדבר על ההשקעה שלו בקיוריס הישראלית ● על המיזם החדש שהוא מקים בסינגפור, הוא עדיין לא מוכן לפרט

הראלי בוול סטריט יימשך? זה מה שמלמדת ההיסטוריה

מדד המניות המוביל S&P 500 עשוי לסיים את הרבעון הראשון עם עלייה של 10% ● האם ניתן להסיק מכך שהמשך השנה יתאפיין בראלי? לפי מחקרים של כמה גופי השקעות, החדשות הרעות נוטות להגיע במחצית השנה השנייה

חברת הסייבר הישראלית Coro (קורו) / צילום: CORO

המשבר בהייטק נגמר? סטארט-אפ ישראלי שני מודיע בתוך שבוע על גיוס של 100 מיליון דולר

חברת קורו (Coro) הישראלית, העוסקת במכירת מערכות סייבר לעסקים קטנים ובינוניים, הודיעה על גיוס של 100 מיליון דולר ● ככל שנודע, כספי הגיוס כולם הושקעו בחברה ולא בקניית מניות מיזמים או משקיעים קודמים ● כל הגיוס התבצע מקרנות הון סיכון זרות

מערכת ReDrone של אלביט / צילום: אלביט מערכות

הנקמה של פוטין בהודו, ומערכת יירוט הרחפנים החדשה של אלביט

אלביט הציגה ללקוחות אירופאיים את מערכת היירוט המתקדמת שלה, אלג'יריה מצאה מענה בסין מול עוצמת המל"טים מתוצרת ישראל, ארה"ב שמה את מבטחה בלייזר, והנקמה של פוטין בראש ממשלת הודו • השבוע בתעשיות הביטחוניות

מירי רגב, ליכוד / צילום: אלכס קולומויסקי-ידיעות אחרונות

ועדות חקירה ממלכתיות תמיד הטילו אחריות אישית על ראש הממשלה?

עד כמה חריפה הביקורת שנמתחה על נתניהו בדוח מירון בהשוואה היסטורית? בדקנו ● המשרוקית של גלובס

פרויקט תמ''א 38 בחיפה / צילום: פאול אורלייב

משרד המשפטים יוזם: יזמי התחדשות עירונית יתחייבו מראש על מועד מסירת הדירות

שורת תקנות שיזם משרד המשפטים, שיידונו בקרוב בוועדת הפנים של הכנסת, יחייבו יזמי התחדשות עירונית במתן מועדי מקסימום לאישור תוכנית הפרויקטים שלהם ואכלוס הדירות שהם מקימים ● תקנות בולטות נוספות הן חשיפת ערבויות מחייבות, גילוי ניגוד אינטרסים של היזמים, וידוא שהדיירים מבינים את ההסכם ועוד

ייצור השבבים / צילום: Shutterstock, Golubovy

חברות השבבים הישראליות שמשלמות על הקשחת הכללים

ביטול רכישת חברת שבבים ישראלים על ידי הענקית האמריקאית קוואלקום מתווספת לנסיגת אינטל מרכישת טאואר אשתקד ● לפי מומחים, מדובר במגמה מתעצמת של הקשחת העמדות מצד רגולטורים בעולם ● "חברות צריכות להתחיל לחשוב מראש על אלטרנטיבות", הם אומרים

חנן מור, מנכ''ל קבוצת חנן מור / צילום: איל יצהר

הנושים זעמו, וחנן מור ידולל ל-1% ממניות קבוצת הנדל"ן שהקים

לפי הסדר החוב המתגבש, חנן מור יחזיק כ-1% ממניות החברה ● במקביל, יוקצה לנושי החברה, בעיקר בנקים וגופים מוסדיים, מניות שיהוו כ-96% מהון החברה

קבינט המלחמה. ללא נשים במוקד קבלת ההחלטות / צילום: קובי גדעון-לע''מ

המלחמה חושפת את אוכלוסיית הנשים לסיכונים חריגים. איך אפשר להתמודד איתם?

מדור "המוניטור" של גלובס והמרכז להעצמת האזרח עוקב אחר ביצוע החלטות ממשלה משמעותיות ● הפעם, בשיתוף שדולת הנשים, על האתגרים שמציבה המלחמה בפני נשים ● נשים סובלות יותר מהיעדר ביטחון אישי וכלכלי - ובכל זאת הן לא נמצאות במוקד קבלת ההחלטות

עינת גנון / צילום: בר שניר

פרויקט הענק מתעכב: עוד פרישה מהמרוץ לניהול רשות המטרו

עינת גנון, סמנכ"לית הרשות להתחדשות עירונית, הודיעה על פרישה מהמרוץ לניהול רשות המטרו, לאחר שלאחרונה גם צחי דוד, סגן הממונה על התקציבים באוצר לשעבר, הסיר את מועמדותו לתפקיד ● כעת נותר מועמד אחד לבחירה, והמכרז עומד בפני ביטול

הורים לילדים שגילם עד שלוש יקבלו החל מתלוש השכר הקרוב תוספת של נקודות זיכוי / אילוסטרציה: Shutterstock

הטבת המס הגדולה שהבטיחה הממשלה נכנסה לתוקף. מה יקרה לנטו שלכם?

הורים לילדים שגילם עד שלוש יקבלו החל מתלוש השכר הקרוב תוספת של נקודות זיכוי, אשר תגדיל להם את ההכנסה הפנויה ● ואולם, מומחים טוענים כי הטבת המס לא תשפיע על מי שבאמת זקוק לה