לא בטוח – בלוג אבטחת המידע של איתן כספי
הכי פצצות? לגבות.
נער בן 17, יוסי דהן, העוסק בפיתוח יישומים ל-iPhone, iPad ולטוויטר, במסגרת חברת Appmobil, טוען שהצליח לפרוץ את כרטיס הנסיעות החדש של (חלק) מהתחבורה הציבורית בישראל, רב-קו, (המבוסס על תקן Calypso). טענה זו מובאת בכתבה באתר TheMarker, שכוללת בעיקר ציטוטים של הבחור ושל תגובת משרד התחבורה. נראה שלא נעשה ניסיון אמיתי על ידי העיתון לבדוק …
Continue reading "נער טוען לפריצת כרטיס התחבורה הציבורית "רב-קו""
ברוח "אקספרס של חצות" הפושה לאחרונה בים וברשת, הותקף גם מקום עבודתי לרוב לאחרונה. אחד ההתקפות היתה מהכתובת 78.181.209.84. לא היה לה תרגום אחורי של DNS, אז הלכתי על Whois Lookup של IP. התשובה שקיבלתי היתה כנה למדי.
(הכותרת היא פרפרזה על משפט ממערכון של "הגשש החיוור": "דייג אוהב דגים? אם אוהב אותם למה הוא מוציא אותם מהמים?") קיבלתי מ"מזרחי-טפחות" מייל. פרסומי. לא זכור לי שנרשמתי לקבל מהם פרסומים, אבל נגיד שנרשמתי, כי הייתי (עדיין?) לקוח עקיף שלהם. המייל, בתבנית HTML, הגיע משולח בעל השם "מזרחי-טפחות" וכתובת של [email protected] (UMTB הוא דומיין של …