אלטרנטיבה לווטסאפ. סיגנל. צילום מסך מאתר האינטרנט העברי סיגנל (Signal) – אפליקציית מסרים מיידיים שעלתה לגדולה באחרונה עקב מחאה כנגד המתחרה המובילה בתחום, ווטסאפ (WhatsApp) – מנסה למנף את המומנטום. עדכון חדש עם מספר תכונות שהתווספו לה אמור להפוך אותה ליותר קוסמת למשתמשים החדשים, שהתקינו אותה בשבועיים-שלושה האחרונים בהמוניהם. לפיכך, הדגש בתכונות החדשות הוא בעיקר על הנאה, צבע ופאן. האפליקציה להעברת ההודעות זכתה בגל התקנות עקב היותה מומלצת על ידי מומחי פרטיות ברחבי העולם, ואולם בשדרוג הנוכחי היא מנסה להפגין גם צד קליל שלה, וזה מתבטא בתכונות המוכרות היטב למשתמשי ווטסאפ או מסנג'ר (Messenger) המצליחים – כמו מדבקות מונפשות וטפטים לצ'אט – וגם באפשרות להוסיף 'אודות' לפרופיל המשתמש, שאינה קיימת אצל המתחרות במתכונת הזו דווקא. בנוסף התחדש היישום בעוד תוספות אחרות. העדכון תקף למכשירי iOS ואנדרואיד גם יחד. נזכיר כי מוקדם יותר בינואר החלה סיגנל חווה עלייה משמעותית במניין המשתמשים החדשים שלה, וזאת לאחר שווטסאפ, שבבעלות פייסבוק (Facebook), הודיעה על תכנון לשינוי במדיניות הפרטיות שלה, שמשמעותו שיתוף מידע פרטי של משתמשים עם החברה האם שלה. המונים זעמו על הכפייה שבהחלטת ווטסאפ, שלא אפשרה למשתמשיה לבחור לסרב לשינוי אבל להמשיך להשתמש בה. נדמה כי במקרה האחרון של ווטסאפ, הכעס הוכפל עקב משקעי העבר הקשורים בפייסבוק, שלכאורה כבר הפרה פעמים רבות את אמון משתמשיה ופרטויותם, למשל בפרשיית קיימברידג' אנליטיקה. בתגובה החלו כמה משתמשים להתקין יישומים מקבילים, במטרה לזנוח את ווטסאפ עם כניסת השינוי לתוקף, אבל את הספייק הענק האפליקציה האלטרנטיבית חוותה בעיקר עקב מהלך של היזם המפורסם בעולם כיום, אילון מאסק, שפשוט צייץ בטוויטר "השתמשו בסיגנל" וחולל את המגמה. יצוין כי גם אפליקציות מתחרות אחרות של ווטסאפ זכו בעניין ובהורדות רבות, בעיקר טלגרם (Telegram) – היישום המאובטח דיווח כי חצה את רף 500 מיליון המשתמשים הפעילים בהגירה ההמונית אליו. בינתיים, אגב, ווטסאפ הודיעה על הקפאת השינוי במדיניותה ואת השיתוף המתוכנן של הדטה האישי עם פייסבוק, אבל הווייב של השינוי כבר תפס ונוכח, ורבים הבינו כי עצם ההורדה של אפליקציות דומות כאלטרנטיבה עושה הבדל. Support for animated stickers is rolling out now with the first official animated Signal sticker pack, "Day by Day" by Miguel Ángel Camprubí. Find out how to make your own stickers in Signal Desktop, or download the new pack here:https://t.co/PeXnacYn0Rhttps://t.co/TDc81EnPXv pic.twitter.com/vFLHCsUBor — Signal (@signalapp) January 27, 2021 כעת, עם המוני משתמשים חדשים, מעוניין היישום למצוא חן. ולא, לא למטרות רווחים כספיים, משום שמאחוריו עומדת בעצם עמותה בשם Signal Foundation. במסגרת התכונות החדשות שאמורות להפוך את השימוש בסיגנל ליותר כייפי ניתן למצוא, כאמור, אפשרות חדשה לשתילת טפטים בצ'אט, עם בחירה בין מספר אפשרויות קבועות מראש או בתמונה שהמשתמש מעלה. אפשר להשתמש בטפט הנבחר בכל רחבי האפליקציה, או לבחור אימג'ים ספציפיים לצ'אטים מסוימים, כדי לבדל את השיחות זו מזו. המדבקות המונפשות בינתיים כוללות היצע דל למדי ולא מאוד מרשים, שהחברה מבטיחה לעבות. מלבד המדבקות והטפטים, העדכון החדש מוסיף גם שדה 'אודות' (About) חדש לפרופיל המשתמש, שיכול להוסיף מילים או אימוג'ים המתאימים לאפיון שלו את עצמו. משתמשי iOS קיבלו בעדכון האחרון גם הגדרות חדשות, שכבר היו קיימות באנדרואיד, שיעזרו להם להתאים את נפח השימוש בנתונים, וכן תמונות פרופיל המוצגות במסך מלא. כעת משתמשי מכשירי אפל (Apple) יכולים לבחור הגדרה חדשה להפחתת שימוש בנתונים במהלך שיחות, להחליט שהתמונות שנשמרות מהאפליקציה ישמרו במתכונת קלה ומכווצת, ובכלל – להבטיח הורדות קבצים מצורפים באופן אוטומטי במהלך שיחותיהם.

מנכ"לית משרד התקשורת, לירן אבישר בן-חורין, דאגה להצניח עוד "משובטת" מ"קליקת מפלגת דרך ארץ", שנשארה במשרד התקשורת, לתפקיד מנהלת תחום בכיר רישוי לחברות התקשורת, במכרז מפוקפק ו"תפור". מאת: אבי וייס

מעקב אחר MrbMiner – כורה מטבעות קריפטוגרפיים שנחשף באחרונה, הוביל את חוקרי סופוס לחברת פיתוח תוכנה קטנה באיראן. על פי חוקרי סופוס, MrbMiner תוקף שרתים של בסיסי נתונים המחוברים לאינטרנט (SQL Server)  ומתקין בהם כורה מטבעות. שרתים של בסיסי נתונים הם מטרות מושכות עבור כורים, כיוון שהם משמשים לצורך פעילות עתירת משאבים, ולכן יש להם יכולת עיבוד גבוהה, הסבירו. מעבדת סופוס מצאה, כי התוקפים השתמשו בכמה אפיקים כדי להתקין את תוכנת הכרייה הזדונית על גבי שרת היעד. המטען הזדוני לכריית מטבעות בו השתמשו וקובצי ההגדרות נארזו בקבצי ארכיב מסוג ZIP בעלי שמות מטעים. השם של חברת התוכנה האיראנית קודד בקובץ ההגדרות הראשי של תוכנת הכרייה. הדומיין הזה מחובר לקובצי ZIP רבים אחרים, אשר מכילים עותקים של תוכנת הכרייה. קבצי ZIP אלו הורדו אל השרתים מדומיינים אחרים, שאחד מהם הוא mrbftp.xyz. "בדרכים רבות, הפעילות של MrbMiner נראית טיפוסית לרוב התקפות הכרייה שראינו כנגד שרתים המחוברים לרשת", אמר גבור סזפנוס, מנהל אבטחת איומים של מעבדת סופוס, "אבל כאן נראה שהתוקף הסיר כל מעטה של זהירות בכל הנוגע להסתרת הזהות שלו. רבות מהרשומות הקשורות להגדרות תוכנת הכרייה, כולל הדומיינים וכתובת ה-IP, מובילות למקור בודד: חברת תוכנה המבוססת באיראן". "בעידן של מתקפות כופרה בהיקפים של מיליוני דולרים, אשר מפילות ארגונים שלמים לברכיים, קל לבטל את פריצת הקריפטו ולראות בה מטרד, ולא איום רציני", ציינו החוקרים, "אבל זו תהיה טעות: פריצת קריפטו היא איום שקט ובלתי נראה, שקל להטמיעו וקשה מאוד לזהות אותו. יותר מכך, ברגע שמערכת נפגעה היא מהווה שער פתוח לאיומים אחרים, כגון כופרות. לכן, חשוב לעצור מיד פריצת קריפטו. חפשו אחר סימנים, כגון ירידה במהירות ובביצועי המחשב, שימוש גובר בחשמל, חימום יתר של מכשירים ושימוש גובר ב-CPU".

הכל על פיתוח בסביבת Microservices, שהעצים את כל השיטות והחדשנות בתחום הפיתוח בשנים האחרונות, תוך היעזרות בתרשים פירמידת הבדיקות, שמכונה גם "Testing Life Cycle". מאת: ליאור כץ

התלות הגדולה שלנו בסמארטפונים, שמכילים מידע אישי רב, הופכת את המכשירים האלה ל"מכרה זהב" מבוקש בקרב האקרים. מרביתנו יודעים שיש להימנע מלחיצה על קישור שקיבלנו בהודעה – באימייל או באפליקציות הודעות כלשהי – מגורם לא מוכר. מרביתנו גם יודעים שעדיף להתקין אפליקציות מהחנויות הייעודיות של גוגל ואפל, שאמנם גם אליהן מסתננות לפעמים אפליקציות זדוניות – אבל הן יחסית מוגנות יותר מאתרים שמציעים אפליקציות לא דרך החנויות המוכרות. מרבית המשתמשים גם מודעים לסכנת פריצה בשימוש ברשת Wi-Fi חינמית – בבתי קפה וכד', וגם בהטענת המכשיר בשקעי USB ציבוריים. אין מה לדבר על סיסמאות, כמובן, שבחירה מושכלת שלהן עשויה לרפות את ידיהם של האקרים, ולמי שמחזיק בטלפון שלו מידע ממש ממש חשוב – רצוי לא להשאירו ללא השגחה אפילו לשנייה אחת. ואחרי כל אלה, מסתבר שמשתמשים רבים לא טורחים לפעול לפי ההנחיות שלעיל, לשמחתם של האקרים – שמצליחים לפרוץ לסמארטפונים ולגרום נזקים גדולים למשתמשים. בארצות הברית לבדה, מרכז התלונות לפשעי רשת של ה-FBI דיווח, כי בשנת 2019 התקבלו מדי יום יותר מ-1,200 תלונות, שגרמו ליחידים ולעסקים נזק של יותר מ-3.5 מיליארד דולר. אז אם אתם מאלה שעושים הכל באמצעות הסמארטפון – עבודה, קניות, בנקאות, רפואה, דייטים וכו' – כדאי לכם לקרוא את השורות הבאות. איך אפשר לדעת שהסמארטפון נפרץ? יש כמה סימנים שיכולים לרמז על כך שהסמארטפון נפרץ, או עומד להיפרץ. כמה מהם זעירים, כאלה שאנו נוטים להתעלם מהם, אבל מסתבר שכדאי לבדוק אותם. באופן כללי, אם המכשיר "מתנהג" בצורה מוזרה, כמו, למשל, כבה ונדלק מעצמו, פותח אפליקציות, מחייג למספרים, שולח הודעות – כדאי להתחיל לחשוד ולבדוק. הסוללה מתרוקנת מהר מדי – בהנחה שהסוללה נבדקה ונמצאה תקינה, ובכל זאת היא מתרוקנת במהירות ולא משנה כמה מטעינים את המכשיר, זה יכול להיות סימן לכך שתוכנת ריגול כלשהי מופעלת ברקע וגורמת לסוללה להתרוקן. הטלפון חם – כשהמכשיר חם גם כאשר הוא לא בשימוש, הדבר יכול להעיד על צריכת נתונים גבוהה. רצוי לבדוק האם הצריכה השתנתה בצורה קיצונית לעומת תקופות קודמות. חריגות לא מוסברות בהעלאת נתונים מהמכשיר – בדיקת נפח הנתונים שנשלחים מן המכשיר באמצעות אפליקציה מתאימה עשויה לחשוף חריגות ופעילויות יוצאות דופן של העלאת נתונים מהמכשיר. אצל מרבית המשתמשים יש תמונת שימוש עקבית ויציבה, ואם נראות לפתע קפיצות גדולות שאין להן סיבה אמיתית ידועה – ייתכן שזה מעיד על תוכנת מעקב שהותקנה במכשיר, או על נוזקה ש"שואבת" ממנו את המידע – תמונות, חשבונות וכדומה. פעולות אלה יכולות גם להתבטא בחיוב פתאומי בחשבון הסלולר שלכם עבור חריגה בצריכת נתונים שאין לה הסבר. רעשי רקע והפרעות בשיחות – לפעמים יש רעשי רקע בעת שיחות כתוצאה מקליטה חלשה, אבל אם התופעה עקבית, בלי קשר למיקום שלכם – ייתכן שמישהו מאזין לשיחות שלכם. ביצועים איטיים – אם אתם חווים איטיות בפעולות שהסמארטפון מבצע, כמו למשל טעינה איטית של דפי אינטרנט, או קריסה תכופה שלו – נסו קודם כל לכבות אותו ולהפעילו מחדש. אם הטלפון שלכם נפרץ – ייתכן שלא תצליחו לכבות אותו. כדאי גם לשים לב למשך הזמן של פעולות אחרות, כמו שליחה וקבלה של הודעות טקסט, הוצאת שיחות או בדיקת הודעות קוליות. פעולות אלה בדרך כלל אינן צורכות זמן, ואם הטלפון נפרץ מורגשת איטיות בביצוען. שיחות והודעות לא מוכרות – בדיקה של פעילות השיחות וההודעות שנשלחו מהמכשיר מראה שיחות והודעות שלא יזמתם, שנשלחו ממנו למספרים שאתם לא מכירים. ממצא כזה יכול להעיד שתוכנה זדונית שולחת מהמכשיר נתונים לאותם מספרים. בנוסף, אם אתם מגלים שאנשי הקשר שלכם מקבלים מכם הודעות שלא שלחתם – זה סימן ברור לכך שתוכנה זדונית משתמשת במכשיר שלכם ושולחת הודעות וקישורים כדי להדביק מכשירים אחרים. ריבוי מודעות קופצות – אמנם לא כל המודעות הקופצות הן סימן למכשיר שנפרץ, אבל ריבוי פתאומי שלהן ואולי גם שומרי מסך מוזרים, יכולים להעיד על כך שלמכשיר הסתננה תוכנת  adware שמאלצת את המכשיר "לצפות" באתרים מסוימים, שמפיקים הכנסות לפי מספר ההקלקות עליהם. אפליקציות לא ידועות מופיעות לפתע במכשיר – כדאי לשים לב אם במכשיר הותקנו אפליקציות שאינכם מודעים אליהן, ובתוך כך לבדוק את האפליקציות שרצות עליו, ובייחוד אם הן צורכות סוללה או נתונים באופן חריג. לצד זאת, אם התקנתם תוכנת אנטי וירוס במכשיר, והיא לפתע מוסרת ממנו ונעלמת – גם זה סימן שתוכנה זדונית הותקנה בו והסירה את האנטי וירוס כדי "להגן" על עצמה. שיבושים בפעולה של אפליקציות – תופעה של אפליקציות שפעלו בצורה תקינה ופתאום מתחילות להשתבש ולהפסיק לפעול (ולא אחרי עדכון של מערכת ההפעלה) יכולה לנבוע מנוזקה שמפריעה לפעילותן. פעילות חריגה בחשבונות – פעילויות חריגות בחשבונות Gmail או iCloud הן סימנים נפוצים של פריצה למכשיר. השירותים האלה מכילים מידע אישי רב, כמו מיקום, תמונות, חשבונות בנק, כתובות מייל ועוד, ופריצה אליהם מניבה להאקרים אפשרויות לסחיטה, לגניבת זהות ועוד. פעילויות חשודות הן, למשל, אימיילים הנוגעים לעדכון סיסמה שלא ביצעתם, הודעות אבטחה לכאורה, שמודיעות על כך שבוצעה כניסה לאימייל או לחשבון כלשהו שלכם ממכשיר חדש, או הודעות על אישור רישום לשירות שאתם לא מכירים ולא נרשמתם אליו. אימיילים שנשלחים מהסמארטפון נחסמים על ידי מסנני ספאם – תופעה זו יכולה להעיד על שינוי הגדרות שנעשה בחשבון המייל, ושהמיילים מנותבים לשרת לא מורשה ונצפים על ידי גורם זר. שינוי לא מוסבר בהגדרות המכשיר – גילוי של שינויים לא מוסברים בהגדרות יכול להעיד על כך שמישהו נגע לכם בסמארטפון ושינה את ההגדרות. למשל, אם אתם מגלים שהבלוטות' פעיל למרות שלא הפעלתם אותו – ייתכן שתוכנה זדונית משתמשת בו כדי להדביק מכשירים אחרים או להעביר נתונים. אין קליטה סלולרית –  קיבלתם הודעה מספק הסלולר על שינוי בחשבון שלכם, ו-30 דקות לאחר מכן המכשיר מנותק מן הרשת הסלולרית – גם לאחר כיבוי והדלקה, ולא מאפשר כניסה למיילים ולחשבונות – זה יכול להיות סימן להשתלטות על קו הטלפון מצד גורם זדוני (number porting attack).

צלם איטלקי בילה שעתיים בחוץ כדי לתעד את התופעה המרהיבה • "צילמתי מאות תמונות עד שתפסתי את הצילום המיוחד הזה", הוא מספר • איך זה קורה? הנה ההסבר

פסטיבל המשחקים של סטים יתחיל ביום רביעי הקרוב ה-3 בפברואר, ויימשך שישה ימים, כמעין תחליף לאירועים פיזיים לגיימרים

הוא נמצא במרחק 600 שנות אור ממערכת השמש שלנו והאטמוספירה שלו נקייה מעננים • "לצפות בכוכב כזה באופן ישיר זה כמו לנסות לגלות גחלילית ליד פנס רחוב", מספר אחד מהחוקרים