גלובס - עיתון העסקים של ישראלאתר נגיש

גם מיושנים וגם מסוכנים: צ'ק פוינט מזהירה מפני הפקסים

מחקר חדש של חברת צ'ק פוינט מראה שהפקסים אינם בטוחים כפי שנהוג היה לחשוב ● "הפקס עצמו מחובר בכבל רשת או ב-WiFi לתוך הרשת. התוקף ינצל זאת, כדי להוציא לפועל התקפה בתוך כל ארגון שיבחר"

מכשיר פקס \ צילום: שאטרסטוק
מכשיר פקס \ צילום: שאטרסטוק

השנה היא 2018, וברחבי העולם קיימים עדיין למעלה מ-45 מליון מכשירי פקס, המשומשים על ידי ממשלות, חברות עסקיות ואנשים פרטיים, ודרכם מועברים למעלה מ-17 מיליארד פקסים מדי שנה. רק בחודש שעבר עברה הצעת החוק שיזמו ח"כ שרן השכל וח"כ דוד ביטן, הקובעת כי גופים ממשלתיים יחויבו לראשונה לקבל מסמכים גם בדואר אלקטרוני ולא בפקס בלבד.

בבנקים, בתי משפט, מערכות בריאות ומשרדי ממשלה, הפקס נתפס כאמצעי תקשורת בטוח יותר מאשר תקשורת בדואר אלקטרוני. אלא שמחקר חדש של חברת צ'ק פוינט מראה שהפקסים אינם בטוחים כפי שנהוג היה לחשוב. המחקר מראה כי ניתן להשתמש בפקסים כדי לחדור לתוך רשתות ארגוניות.

"הפקס עצמו הוא מחשב לכל דבר, והוא מריץ מערכת הפעלה שמסתמכת על פרוטוקול בן 30 שנה, שלא עודכן מאז", אומר ניצן זיו, סמנכ"ל סייבר בצ'ק פוינט, שניהל את המחקר. "הפקס עצמו מחובר בכבל רשת או ב-WiFi לתוך הרשת. התוקף ינצל זאת, כדי להוציא לפועל התקפה בתוך כל ארגון שיבחר". כל שנדרש לעשות בכדי לבצע את התקיפה, מוסיף זיו, הוא להשיג את מספר הפקס של הקורבן, ובמקם לשלוח פקס להדפסה - לשלוח פקודות שמנצלות את החולשות במכשיר.

כך, תוקף שישיג את מספר הפקס של הקורבן, אשר לרוב מופיע באינטרנט חשוף לכל, יוכל לשלוח אליו קובץ מיוחד עליו מקודדות נוזקות, כמו למשל התקפות כופר. האופן שבו בנוי הפקס גורם לו להתקין את הקוד המכיל את הנוזקות על הזיכרון של המכשיר עצמו. על פי החוקרים, מכשירי פקס רבים מחוברים לרשתות הארגוניות, ולכן, מהרגע שהנוזקה מותקנת על מכשיר הפקס היא תוכל לחדור לשאר הארגון. לדברי זיו, לא ניתן לדעת בוודאות אם החולשות הללו נוצלו אי פעם, משום שפריצה דרך מכשיר הפקס עשויה לא להשאיר כל עקבות.

"אלה בדיוק הדברים שמדברים עליהם ב-IoT", מוסיף זיו. "אלו מכשירים מאוד ישנים שלא נגעו בהם שנים, ועכשיו זה מתפוצץ לנו בפנים". המלצת החוקרים היא לנתק את הפקס מהרשת הארגונית וכן להתקין עדכון אבטחה שחברת HP הוציאה בעקבות המחקר.

ניצן זיו, סמנכ"ל סייבר בצ'ק פוינט / צ'ק פוינט

עוד כתבות

איתמר בן גביר, עוצמה יהודית בוקר טוב דרום, רדיו דרום, 25.6.25 / צילום: אלכס קולומויסקי-ידיעות אחרונות

האם בשנה שעברה נוספו למשטרה 3,500 שוטרים?

השר לביטחון לאומי איתמר בן גביר התגאה בהגדלת הכוח המשטרתי, אבל הוא לא הפריד בין הברוטו לנטו ● המשרוקית של גלובס

מערכת ההגנה האווירית SPYDER בתצורת All in One / צילום: רפאל

המערכת שמאחורי עסקת הענק של רפאל, ולמה היא לא ממש פועלת בישראל?

רומניה תרכוש את מערכת ההגנה האווירית ספיידר של רפאל, בעסקה בשווי של כ־2.2 מיליארד דולר ● העובדה שמכירתה לא דורשת אישור אמריקאי, לצד התאמתה לאיומים מתמרנים כמו מל"טים וטילים בליסטיים, הופכת אותה למבוקשת במיוחד בשוק הביטחוני הנוכחי

בניין מערכת וואלה בתל אביב / צילום: ראובן קסטרו, וואלה! NEWS

גל העזיבות בוואלה נמשך: סגן העורך דוד רוזנטל עוזב אחרי חודשיים בתפקיד

התפקיד הבא של רוזנטל: עורך אתר "ישראל היום" ● בוואלה הודיעו כי ליאת להב תחליף את רוזנטל ותמונה לסגנית העורך הראשי ● לאחרונה עזבו את וואלה גם סגן העורך צחי קומה, המנכ"ל עידן אלרום והפרשן המדיני ברק רביד

שרת התחבורה מירי רגב / צילום: עמית שאבי - ידיעות אחרונות

רגב הורתה להחרים את הדיונים על הקמת שדה תעופה בעמק יזרעאל

שרת התחבורה הורתה שלא לקדם את הקמתו של השדה הצפוני עד להצגת חלופות לשדה הדרומי לראש הממשלה ● בכך מצטרפת רגב לקריאתו של ח"כ אלמוג כהן שלא לקדם בינתיים את השדה

ג'רמי בלנק, מבעלי יעז / צילום: תמר מצפי

ג'רמי בלנק פועל להביא את חברת ההתחדשות העירונית יעז להנפקה

יעז התחדשות עירונית, שבבעלות משפחת יקואל רייפמן וקרן קומיוניטי של בלנק, שואפת לגייס 65 מיליון שקל בהנפקה בתל אביב ● החברה, שבונה עשרות פרויקטים בת"א, סיימה את השנה החולפת עם מכירות של מעל 200 מיליון שקל ● השווי המתוכנן אינו מהווה הצפת ערך משמעותית

שלמה אליהו, בעל השליטה במגדל / צילום: תמר מצפי

לחץ המכירות על מניית מגדל השתחרר, ואליהו כבר מורווח מעל 3 מיליארד שקל

מימוש אופציות על־ידי גופים מוסדיים הכביד עד לאחרונה על מניית מגדל ● בעל השליטה, שלמה אליהו, יכול כעת לחייך, אך השקעה במדד הביטוח הייתה מניבה לו תשואה של פי כמה וכמה

מטוסים בנתב''ג / צילום: Shutterstock, Dmitry Pistrov

חברות התעופה מבקשות פטור רטרואקטיבי על הטיסות שבוטלו, איך זה ישפיע עליכם?

חברות התעופה פנו בבקשה דחופה להעניק להם פטור רטרואקטיבי מחובת מתן הטבות לנוסעים שטיסותיהם בוטלו או שונו בעקבות מבצע "עם כלביא" ● במקביל, אלפי ישראלים כבר תובעים את חברות התעופה על הפרת זכויותיהם במהלך תקופת המבצע ● נראה כי בחברות התעופה מנסים לדחוף לשינויים רגולטוריים כדי להימנע מתביעות הענק ● ומה קבעו בתי המשפט במשברי תעופה עולמיים?

טל יעקובסון, מנכ''ל פריון / צילום: אוהד דיין

איך לדבר על שיווק בשפה שסמנכ"לי כספים מבינים, והקשר ל-AI

תעשיית הפרסום הדיגיטלי צמאה לא רק ליצירתיות, אלא גם לאופטימיזציה ומדידה עסקית, אומר טל יעקובסון מנכ"ל פריון, שרכשה את Greenbids המתמחה ברכש מדיה מבוסס בינה מלאכותית ● "עכשיו אנחנו בשוק של 750 מיליארד דולר, שמחבר קריאייטיב, מדיה וטכנולוגיה"

נזק כתוצאה מהמטח מאיראן / צילום: כב''ה

פתרון לבירוקרטיה ולמאבקי הדיירים? הממשלה שוקלת לקנות את הדירות ההרוסות

על פי הערכות, קיימות כיום כ-3,000 משפחות שביתן נהרס כליל בעקבות המלחמה, וכי ייקח שנים עד שישוקמו או שבתים אחרים יוקמו במקומם ● משרד האוצר, משרד הבינוי והשיכון, רשות המסים והתאחדות הקבלנים, הודיעו על מסלול שיסייע לתושבים בהתנהלות מול הרשויות, במסגרתו כל התהליך ינוהל על ידי המדינה, לרבות מימון, פיקוח וביצוע

בעלי סוכנות נטו פיננסים וקרן וולת'סטון, מימין: עידן כץ, אילן בן-ישי וירון פיטארו / אילוסטרציה: טלי בוגדנובסקי, צילומים: תמר מצפי, אתר החברה, שאטרסטוק

רשות ני"ע מאשימה את בעלי וולת'סטון: "גייסו כסף במרמה, בהיקף של 1.6 מיליארד שקל"

הרשות מאשימה את הבעלים של קרן ההשקעות בנדל"ן וולת'סטון, ירון פיטארו, אילן בן ישי ועידן כץ, בגיוס כספים במרמה, בהיקף של 1.6 מיליארד שקל ● לפי החשד, השלושה הציעו השקעות בסיכון גבוה, שלא על־פי תשקיף, תוך הטעיית המשקיעים והצגת מצגי שווא באשר לניגוד העניינים בו היו מצויים

יריד דירות נדלניישן של יד2 / צילום: רוני הרמן

רוכשי הדירות היו אמורים לשלם פחות על המשכנתא, למה זה לא קורה?

התמתנות קצב האינפלציה, הירידה בתשואות האג"ח והצפי להורדת ריבית - מאותתים על הקלה גם בריבית המשכנתאות ● אבל בבנקים לא ממהרים להפחית לפני שייראו מגמה חיובית לאורך זמן

טראמפ שולח לישראל מערכת נשק בשווי חצי מיליארד דולר

גלובס מגיש מדי יום סקירה קצרה של ידיעות מעניינות מהתקשורת העולמית על ישראל במלחמה ● והפעם: ארה"ב תמכור לישראל מערכת להנחיית פצצות, בוול סטריט ג'ורנל טוענים שגם דחייה של חודש בתוכנית הגרעין האיראנית משמעותית ואיך השפיעה המערכת מול איראן על ענף התעופה ● כותרות העיתונים בעולם

ראש הממשלה בנימין נתניהו / צילום: עמוס בן גרשום לע''מ

ראש הממשלה ביטל דיון בהקמת שדה תעופה ברמת דוד

המועצה הארצית לתכנון ובניה לא תדון היום בהקמת שדה התעופה ברמת דוד שבעמק יזרעאל והליכי התכנון יעוכבו ● הביטול מגיע אחרי שסגן השר אלמוג כהן התפטר מהממשלה במחאה על התכנון לקדם שדה תעופה בצפון ולא בדרום

פאנלים סולאריים על גג בית מגורים / צילום: Shutterstock

המדינה תחייב התקנת גגות סולאריים בבתים פרטיים - מי ישלם את החשבון?

החל מדצמבר קבלת טופס 4 תותנה בהתקנת גג סולארי במגוון סוגי מבנים ● במשרד האנרגיה מדגישים את התרומה לביזור רשת החשמל ולהפחתת זיהום - אלא שמומחים מזהירים: הדבר יעלה את מחירי הדיור, יפגע בזכות הקניין והציבור יסבסד את המהלך דרך חשבון החשמל

השר לביטחון לאומי איתמר בן גביר / צילום: ap, Tsafrir Abayov

בעקבות רפורמת הנשק של בן גביר: כמות התלונות על המשרד לביטחון לאומי גדלו פי 6

רפורמת הנשק של השר בן גביר הביאה לגל של 370 אלף בקשת לרישיון נשק מתחילת המלחמה, שהביאה לעומס בירוקרטי יוצא דופן ● 1,436 תלונות על המשרד לביטחון לאומי הוגשו בשנה החולפת, לעומת 226 תלונות בלבד בשנה שעברה ● רבות מהתלונות הן של חיילים בחזית שלא הצליחו להוציא רישיון נשק אזרחי

מטוסי קרב איראניים באספהאן / צילום: Reuters, WANA NEWS AGENCY

רגע אחרי הפסקת האש, איראן יוצאת לעסקת ענק. על הפרק: מטוסי קרב חדשים

מיד לאחר כינון הפסקת האש, שר ההגנה האיראני המריא לסין עם מטרה אחת: לרכוש מטוסי קרב מדגם J-10C ● מדובר בחלופה זולה יותר למטוסי סוחוי 35 שלא סופקו לאיראן למרות הבטחות מצד רוסיה, ובקפיצת מדרגה טכנולוגית עבור הצי המיושן של הרפובליקה האסלאמית

וול סטריט / צילום: Unsplash, Ahmer Kalam

המניה הלוהטת שחזרה לככב בוול סטריט, והמניות שאכזבו בת"א

האופטימיות ביחס להסכמי הסחר והמערכה הקצרה עם איראן צבעו את המסכים בבורסה בתל אביב ובוול סטריט בירוק במהלך החודש החולף ● סקטור השבבים ובעיקר מניית אנבידיה הובילו את העליות, מי אכזבו והאם הראלי יימשך?

נשיא אזרבייג'ן אילהם אלייב (מימין) עם נשיא איראן מסעוד פזשכיאן / צילום: ap

המל"ט שחשף ידידה ותיקה של ישראל להאשמות איראניות

על רקע קשריה ההדוקים עם ישראל, מוצאת את עצמה אזרבייג'ן מטרה לחשדות של טהרן בשיתופי-פעולה ביטחוניים עם ישראל בזמן המלחמה, לרבות תנועות של מל"טים על גבול איראן ● באקו מכחישה, אבל המשטר האיראני דורש הסברים - והמתיחות האזורית מתגברת

דיון בוועדת החוקה / צילום: נועם מושקוביץ/דוברות הכנסת

ועדת החוקה אישרה: השינוי הדרמטי בדיני החוזים מתקרב

הצעת החוק כוללת הסדר שהוביל היו"ר רוטמן, ולפיו הצדדים לחוזה יקבעו בעצמם כיצד יש לפרשו ● ההצעה נועדה לבטל את פסק הדין המזוהה עם נשיא העליון לשעבר ברק, ואשר העניקה סמכות רחבה לבתי המשפט לפרש חוזים ● יועמ"ש ועדת חוקה: "חשש שחוסר הודאות רק יגדל"

מערכת ההגנה האווירית SPYDER בתצורת All in One / צילום: רפאל

ניצחה את הגרמנים והצרפתים: רפאל זכתה בעסקת ענק

לפי דיווחים שפורסמו, המערכת שרפאל צפויה לספק לרומניה בעסקת הענק היא ספיידר, המספקת פתרונות הגנה אווירית בטווחים שונים, אל מול מגוון איומים ● ככל שתיחתם, תהיה זו העסקה השנייה בגודלה אי פעם של מדינת ישראל, לאחר מכירת מערכת חץ 3 לגרמניה, תמורת כ-3.5 מיליארד דולר