גלובס - עיתון העסקים של ישראלאתר נגיש

האם אתרי הבנקים מסכנים את הלקוחות שלהם?

לפי בדיקה שערך הבלוגר וההאקר רן בר-זיק, כמה מאתרי המוסדות הפיננסיים עלולים לאפשר ניטור של התקשורת בינם לבין הלקוחות ● בנק מזרחי-טפחות קיבל ציון נכשל בטיפול בנושא, ותיקן זאת בעקבות פניית "גלובס"  ● הבעיה התגלתה גם באתר ישראכרט, אך לדבריה מדובר בטעות של מערכת הבדיקות

קמפיין מזרחי טפחות/ צילום: מסך
קמפיין מזרחי טפחות/ צילום: מסך

קוראים את "גלובס" בדפדפן, דרך הנייד או המחשב? אם תציצו לשורת הכתובת, תראו שכתובת האתר מתחילה ב-https, ויש לידה אייקון של מנעול. בעבר כתובת רוב אתרי האינטרנט החלה ב-http בלבד, ללא s, האות הראשונה של המילה Security, אלא שכיום האתרים נדרשים לעמוד בתקן האבטחה המעודכן. משמעותו היא שהתקשורת בין הדפדפן לבין השרתים שמאחסנים את האתרים שאליהם אתם גולשים - מאובטחת. לכאורה, אף אחד לא יכול לצותת לה, להציג דרכה מידע שגוי, להונות את הגולש ולהפנותו לאתרים זדוניים.

הבלוגר ומומחה אבטחת המידע רן בר-זיק מפרסם מעת לעת סיפורים של פרצות אבטחה המתגלות במערכות של גופים במשק הישראלי. בדיקה מקרית שערך לאחרונה העלתה שכמה מהאתרים של בנקים וחברות כרטיסי אשראי בישראל אמנם מכילים את סמל המנעול, אולם מנגנון ההצפנה שבו משתמשים אותם אתרים מאחורי הקלעים אינו מעודכן, וכתוצאה מכך רמת ההצפנה של התקשורת בין מחשבי הלקוחות לבנקים אינה מיטבית.

הבדיקה בוצעה באמצעות כלי פומבי, שכל אחד יכול להשתמש בו כדי לבדוק את רמת האבטחה של כל אתר. פשוט נכנסים לכתובת ssllabs.com, ומקלידים את כתובת האתר שמבקשים לבדוק. אתר הבדיקות יוצר קשר עם שרתי האתר, מספק תוצאות מפורטות לבדיקה ובסופה ציון מסכם בין A ל-F. המשמעות של ציון נמוך מ-A הוא שתעודת האבטחה של האתר שקובעת את רמת ההצפנה של התקשורת אינה מעודכנת, ולכן התקשורת בין הגולש לאתר חשופה יותר לפריצה.

בבדיקה שערך בר-זיק נמצאו כמה אתרים של חברות אשראי ובנקים שקיבלו ציונים נמוכים. אתרי הבנק הבינלאומי, הפועלים, דיסקונט ולאומי קארד קיבלו ציון B, ואילו האתרים של בנק מזרחי-טפחות וישראכרט קיבלו ציון נכשל - F. למען הסר ספק - ההתראות על חולשת האבטחה הועברו למוסדות המוזכרים ואלה תיקנו את הדרוש תיקון. ציון A קיבלו האתרים של בנק לאומי, בנק אגוד, ויזה כאל, בנק ירושלים ובנק יהב.

אתר בנק מזרחי־טפחות./  צילום מסך

לדברי מומחה אבטחת מידע ששוחחנו עמו, המכיר את הנושא מקרוב, "סיכון האבטחה לאתרים בעלי ציון B עד D קיים אך מינימלי, משום שקשה לנצלו. לעומת זאת, רמת הסיכון של אתרים שקיבלו ציונים נמוכים יותר חמורה מאוד משום שאף על פי שדרושה רמת תחכום מסוימת, עדיין מדובר בחולשות קלות לניצול". עם זאת ציין המומחה כי בחלק מהמקרים השימוש בתעודות אבטחה שאינן מעודכנות נעשה בכוונה וביודעין, כדי לאפשר תאימות ללקוחות שמשתמשים במערכות הפעלה ישנות. במקרים כאלה מפעילים מומחי אבטחת המידע שכבות הגנה אחרות כדי לפצות על חולשת האבטחה של האתר.

ממזרחי-טפחות נמסר בתגובה כי "מתבצעות בדיקות אבטחה על איכות תעודת ההצפנה של האתר בצורה רציפה והחלפת התעודות ותחזוקתן מבוצעת בצורה שוטפת. מרגע שהתוודענו לנושא טיפלנו בו. לא היה בשום שלב סיכון מהותי ללקוחות הבנק".

ישראכרט, מצדה, גורסת שהמקרה שלה שונה. לדבריה, באתר החברה "אין ולא הייתה בעיית אבטחה או חשיפה הנובעות מחולשה בתעודות ההצפנה". לפי חברת האבטחה F5, המנהלת את התעודות, הבעיה טופלה עוד בדצמבר האחרון, ואיתור החולשה כעת נבע מזיהוי שגוי של אתר הבדיקות. עם זאת, כדי למנוע את הישנות המקרה, עדכנה החברה בשבועיים האחרונים את תעודות ההצפנה. בדיקה חוזרת העלתה כי היא אכן מקבלת כעת את הציון המקסימלי.

האתרים שדורגו בציון B השיבו לפניית "גלובס" כי הנושא מוכר להם. מלאומי קארד נמסר כי "עדכון התקן מתבצע מעת לעת בהתאם למדיניות אבטחת המידע שלנו וכחלק מתכנית העבודה. לקוחותינו יכולים להמשיך לגלוש בבטחה". הבינלאומי מסר כי "עדכון מתוכנן להתבצע בקרוב, אם כי גם המצב שנדגם מהווה ממצא שולי בלבד מבחינת אבטחת מידע בהתחשב במנגנוני ההגנה והבקרה הנוספים שמופעלים במערכות".

דיסקונט והפועלים ציינו כי הם מבקשים להנגיש את השירותים הדיגיטליים גם למי שאינם מחזיקים במכשירים המתקדמים ביותר, ועל כן מיישמים מנגנוני אבטחה המפצים על כך שתקן ההצפנה אינו המתקדם ביותר שבנמצא. לדברי שני הבנקים, מצב זה אינו מציב סיכון של ממש. 

עוד כתבות

בנימין נתניהו / צילום: רויטרס

בין מצודת זאב לקריה: היום שבו גיבש נתניהו את הקמפיין לבחירות

עם סיגר בפה ובקשב רב, האזין נתניהו ביום שלישי לפעילי ליכוד במצודת זאב וגם הבטיח להם כי הימין ישיג 60 מנדטים בבחירות הבאות • משם הוא עבר למשרד הביטחון בקריה לפגישה קצרצרה עם גנץ, שנועדה לצורכי הקמפיין בלבד: מו"מ לא התנהל שם

נכנסים הביתה / צילום: איתי בנית

משחקי חום וקור: הבית במרכז שמציג תפיסות עיצוב מנוגדות תחת קורת גג אחת

המעטפת החיצונית של הבית במרכז הארץ תוכננה בסגנון אירופי קלאסי, בעוד הוויזואליה הפנימית היא אקלקטית ● "האתגר המרכזי היה ליצור מרחב מגורים כפרי בלב סביבה אורבנית", מסבירות האדריכליות שרה ונירית פרנקל

השור של וול סטריט / צילום: שאטרסטוק

נתוני תעסוקה הקפיצו את וול סטריט; הדאו ג'ונס עלה 1.2%

קרטל הנפט אופ"ק יחד עם מעצמות נפט נוספות הגיעו להחלטה לצמצם את תפוקה הנפט ● בחודש נובמבר, כלכלת ארה"ב הוסיפה 266 אלף מקומות עבודה וזאת מעל לתחזיות האנליסטים שצפו תוספת של 186 אלף מקומות עבודה בלבד ● שיעור האבטלה המשיך לשבור שיאים וירד ל-3.5% ● כעת יורדת הסבירות שהפד יוריד את הריבית ● תשואות האג"ח הממשלתיות קפצו בהתאם

חברי הקונגרס האמריקאי/ צילום :   רויטרס Jim Young

על אף הצהרת התמיכה של הממשל בסיפוח: הקונגרס דחה אותה

בית-הנבחרים בוושינגטון קיבל החלטה שתומכת בפתרון שתי מדינות ● רוב הצירים הדמוקרטים הצביעו בעד ההחלטה – ועימם חמישה רפובליקאים ● קריאה מפורשת נגד סיפוח שטחים בגדה ● שתי הצירות הדמוקרטיות המוסלמיות בקונגרס הצביעו נגד ● השדולה הפרו-ישראלית איפא"ק: לא נוקטים עמדה

אלשטיין. “ישראלים רוצים לדעת את התוכניות שלך מראש ולעשות שורטים" / צילום: כפיר זיו

אדוארדו אלשטיין לא כועס על נוחי דנקנר ולא מתחרט שהשקיע מיליארדים בישראל. למרות ההפסדים

"אין שום מקום אחר בעולם שבו יש לך 55% מהמניות ולא מזמינים אותך לישיבת דירקטוריון" ● למרות ההפסדים, החובות, החיכוכים עם הרגולטורים והעזיבות של מקורביו, יו"ר אי.די.בי אדוארדו אלשטיין בטוח שהוא במקום הנכון: "העסקים שקניתי הם כמו יצירת אמנות שמשאירים לדורות הבאים"

מייסד עליבאבא ג'ק מא ומנכ"ל סופטבנק מסיושי סאן / צילום: רויטרס

הטיפ של מייסד עליבאבא למשקיע שהימר עליו לפני 2 עשורים

מייסד עליבאבא ג'ק מא השתתף היום בכנס בטוקיו, ובמסגרת פאנל שבו נכח גם מנכ"ל סופטבנק, מסיושי סאן, התייחס מא לשורת התסבוכות שאליו נקלע הקונגלומרט היפני ● על אף זאת, מא הדגיש כי הוא מעריץ של סאן ומצדד בו להמשיך לדבוק בדרכו - אסטרטגיית השקעות המונעות מ"תחושת בטן"

בני גנץ / צילום: אמיר מאירי, גלובס

גנץ: נתניהו החליט ללכת לבחירות; רה"מ: "הוא לא זז מילימטר"

יו"ר כחול לבן סיפר בפוסט בפייסבוק על פגישתו עם ראש הממשלה מוקדם יותר השבוע, ואמר כי נתניהו "הגיע לפוצץ את העסק" וראה בה חלק מקמפיין ● לדבריו, "בזמן שאני הופך כל אבן להשיג אחדות, נתניהו מקדם בחירות" ● נתניהו: "לצערי אנחנו מידרדרים לבחירות שאף אחד לא רוצה"

צילום: Shutterstock | א.ס.א.פ קריאייטיב

מפלצת משוכללת של ארס והרס בגודל מילימטר וחצי: נמלת האש משתלטת על ישראל

נא להכיר: נמלת האש היא מפלצת משוכללת של ארס והרס בגודל מילימטר וחצי ● אוכלת כול, שוחה, עפה וזורעת חורבן בעולם ● המומחים מזהירים: כל נקודה בישראל תהיה נגועה בהן

שרון שפורר / צילום: כדיה לוי, גלובס

חם לה בגיהנום: שרון שפורר ניצחה את אפי נוה ולא מוכנה לשתוק

"חופשת הלידה שלי הלכה על דגמי ואפי נוה", מספרת העיתונאית שרון שפורר ● ב"אוף דה רקורד" היא מסבירה איך זה שהיא מסכימה עם הביביסטים בביקורת על מערכת המשפט, ולמה גיא פלג ואביעד גליקמן מגיעים לשחיתות מאוחר מדי ● ומה הבעיה שלה עם "גלובס"? ●  האזינו

ג'ף בזוס, מנכ"ל אמזון / צילום: דני מולושוק, רויטרס

אמזון תפתח משרדים במערב מנהטן; תעסיק למעלה מ-1,500 עובדים

הדיווח מגיע אחרי שבתחילת השנה אמזון ביטלה את פתיחת HQ2 בקווינס, וזאת בעקבות ביקורת ציבורית על הטבות המס שענקית הקמעונאות קיבלה בתמורה לפתיחת המטה בניו יורק ● עוד דווח כי פייסבוק נמצאת גם היא במגעים לשכור שטחי משרדים גדולים במערב מנהטן

יואב קיש / צילום: דוברות הכנסת

"בא מהצורך לשמור על הימין": ח"כ קיש יתמוך בסער לראשות הליכוד

בתוך כך מצטרף קיש לח"כ מיכל שיר שכבר הביעה תמיכה בסער ● בראיון ל"פגוש את העיתונות"  קיש ציין כי יש אנשים רבים בליכוד החושבים כמוהו

אליזבת וורן, ג’ו ביידן וברני סנדרס / צילום: רויטרס

זאת הכלכלה, טמבל: הדמוקרטים נערכים לתת פייט לטראמפ

סגן הנשיא לשעבר, הסוציאליסט המהפכן והפרופסורית למשפטים: המועמדים העיקריים בפריימריז של המפלגה הדמוקרטית נאבקים על כרטיס הכניסה למרוץ הנשיאותי נגד טראמפ, בבחירות שייסובו סביב הכלכלה ויותירו בסופן את אמריקה מותשת ומפוצלת כפי שלא הייתה מאז מלחמת האזרחים

צדיק אליקים/ צילום: צדיק אליקים אדריכלים

"עירוב שימושים נהיה מנטרה, סוג של קלישאה"

האדריכל צדיק אליקים מתקומם נגד התכנון של השכונות החדשות שנראות כולן אותו דבר, וחסרות זהות מקומית • בראיון ל"גלובס" הוא מסביר איך נוצר ההבדל בין השכונות מעוז אביב ונווה עופר ואיך מתכננים סביבת חיים טובה

תמרה דה למפיקה - Gettyimages ישראל

סלפי של פעם: ההזדמנות להיחשף לנשים אמיצות שהעזו גם לצייר את עצמן

הסרט 'דיוקן של נערה עולה באש' הוא אחת הסנוניות בגל של יצירות ששוטף את אירופה כדי להזכיר לנו שנשים צוירו לאורך השנים גם בידי נשים

בנימין ושרה נתניהו בקלפי / צילום: חיים צח לעמ

ארבעה ימים לפיזור הכנסת: נתניהו קורא לבחירה ישירה לראשות הממשלה

ראש הממשלה הציע לקיים בחירה ישירה בינו לבין גנץ כדי למנוע בחירות נוספות ● לדבריו, "בכחול לבן אומרים שהם יודעים מה העם רוצה, אז אני בעד שהעם יחליט" ● יו"ר ש"ס פנה ליו"ר כחול לבן: "אם אתה לא יכול לעבוד תחת נתניהו - תן לציבור להכריע"

מתוך הסדרה "מראדונה במקסיקו" / צילום: באדיבות פורום פילם

נרקומן של צומי: הסדרה "מראדונה במקסיקו" היא שברון לב

בסדרה "מראדונה במקסיקו", הפער בין דייגו שבתחתית החיים לבין המיתוס שהיה, דוקר בעיניים ומרסק את הלב

צילום: Shutterstock | א.ס.א.פ קריאייטיב

"הדתה? אין פה שום הדתה". או שאולי יש? תלוי את מי שואלים

האם ישראל מצויה בעיצומו של תהליך הדתה מפר איזון, שמשתולל במערכת החינוך ובצבא, או אולי בכלל מדובר בהתפתחות חברתית טבעית של מדינה שמספר הדתיים, החרדים והמסורתיים בה מצוי בעלייה מתמדת? ● ובכן: תלוי (מאוד) את מי שואלים

פרופ’ איילת פישבך / צילום: תמונה פרטית

באנו לבאס: למה רובנו מתקשים ללמוד מכישלונות?

פרופ’ איילת פישבך, פסיכולוגית וחוקרת של כלכלה התנהגותית, מטילה ספק בתפיסה הרווחת שלפיה לכישלונות יש אפקט מלמד • הממצאים של מחקריה מפתיעים: נבירה בכישלון עלולה לטרפד הישגים עתידיים • הצד החיובי: יש דרכים אחרות לעודד מוטיבציה

יולי אדלשטיין / צילום: דוברות הכנסת

ח"כ עמר בר-לב מנסה לגייס 61 חתימות להמלצה על יו"ר הכנסת יולי אדלשטיין

חבר הכנסת מהעבודה-גשר אמר באירוע שבתרבות: צריך הרבה אומץ במפלגות השונות בשביל להבין שאולי זאת האפשרות היחידה שתמנע מאיתנו את הבחירות השלישיות – ולוותר על הרבה אגו" ● במקביל, נודע שמאחורי הקלעים אדלשטיין קיבל פניות להקמת מממשלה בראשותו

נתן דטנר / צילום: כפיר זיו

זורבה מחכה לצ'ק - נתן דטנר עובד ללא הפסקה ורודף אחר הכסף

תיאטרון הבימה חייב לנתן דטנר 200 אלף שקל והוא הפסיק לעבוד איתו, עד שהציעו לו לביים את "זורבה היווני" ● הוא הסכים בתנאי שהתשלום יגיע מתיאטרון ב"ש, השותף לקו־פרודוקציה, וכך היה. וזה רק אחד מהפרויקטים שהוא ממשיך לעבוד בהם בלי הפסקה