גלובס - עיתון העסקים של ישראלאתר נגיש

שוב מסתבכת: פייסבוק פגעה בפרטיות של מאות מיליוני משתמשים

(עדכון) - לפי הדיווח של עיתונאי האבטחה בריאן קרבס, פייסבוק אחסנה מאות מיליוני סיסמאות לחשבונות של משתמשיה מבלי להצפין את המידע הרגיש, כך שעובדי החברה יוכלו לראות את הפרטים ● רוב הנפגעים הם כנראה משתמשי פייסבוק לייט, והחברה ציינה כי תיצור קשר עם כל המשתמשים שהושפעו מכך

פייסבוק  / צילום: רויטרס Dado Ruvic
פייסבוק / צילום: רויטרס Dado Ruvic

פייסבוק אחסנה מאות מיליוני סיסמאות לחשבונות של משתמשיה מבלי להצפין את המידע הרגיש, כך שעשרות אלפי עובדי החברה יכלו לראות את הפרטים. עיתונאי האבטחה בריאן קרבס דיווח על המחדל באתר שלו krebsonsecurity ופייסבוק אישרה את הדיווח בפוסט שפרסמה היום (ה') בבלוג הרשמי שלה. לפי הדיווח של קרבס, בין 200 ל-600 מיליון ממשתמשי הרשת עשויים להיות מושפעים מכך, חלק משמעותי מתוך 2.7 מיליארד המשתמשים שיש ברשת בסך הכל.

בפוסט של פייסבוק נכתב כי "כחלק מבדיקת אבטחה שגרתית שערכנו בחודש ינואר, מצאנו כי חלק מהססמאות של המשתמשים אוחסנו במערכות הפנימיות שלנו בפורמט שניתן לקרוא. זה תפס את תשומת לבנו מכיוון שהמערכות שלנו נועדו להסוות ססמאות באמצעות טכניקות שהופכות אותן לבלתי קריאות. תיקנו את הסוגיות הללו וכאמצעי זהירות, נעדכן כל מי שנמצא שהסיסמאות שלו אוחסנו באופן הזה".

עוד הצהירה החברה כי "הסיסמאות מעולם לא היו חשופות לאף אחד מחוץ לפייסבוק, ולא מצאנו כל ראייה לכך שמישהו מתוך פייסבוק עשה בהן שימוש לרעה, או ניגש אליהן באופן לא ראוי. אנחנו משערים שנשלח התראות למאות מיליוני משתמשי פייסבוק לייט, עשרות מיליוני משתמשי פייסבוק אחרים ועשרות אלפי משתמשי אינסטגרם". לפי הדיווח של קרבס, הססמאות אוחסנו בצורה גלויה שכזו מאז 2012 בחלק מהמקרים.

פייסבוק הסתבכה לפני כן בשערוריות רבות הנוגעות לאבטחה ופרטיות, בהן התקרית שבה נחשף כי האקרים גנבו פרטים על 29 מיליון משתמשיה בהם שמות, פרטי קשר, תאריכי לידה, ומקומות עבודה; שערוריית קיימברידג' אנליטיקה שבה דלפו פרטים על 87 מיליון משתמשים לחברת הייעוץ הפוליטית; ולאחרונה נחשף כי אפליקציות שונות העבירו מידע רגיש, ובין היתר מידע רפואי, על משתמשיהן לפייסבוק מבלי ליידע את המשתמשים.

"לא יושמה פרקטיקה שנועדה למנוע את חשיפת הסיסמאות"

שחר מינץ, מנכ"ל הסארטאפ הישראלי chatway, שמהווה פלטפורה משמשת לתקשורת פנים ארגונית בסגנון "סלאק" או "מאנדיי", הכוללת צ'אטים וניהול סיסמאות של משתמשים רבים, מסביר כי אף על פי שפייסבוק לייט מפותחת בישראל (ראו ריאיון עם מנהל הפרויקט). "ממש לא הכרחי שהמחדל מקורו בישראל". מינץ מבהיר כי "פייסבוק לייט היא client (צד לקוח) המתקשר עם השרתים של פייסבוק. השרתים בדרך כלל אחראים לבצע או לפחות לודא את ביצוע ההצפנה של הסיסמה ומשאין הכרח לפיתוח שרתים ייעודיים לפייסבוק לייט, בטח שלא עבור תהליך ההזדהות, לא ניתן לומר ששורש הבעיה בפיתוח שהתרחש בישראל".

מינץ מעריך שיתכן ש"במקרה הזה לא יושמה פרקטיקה שנועדה למנוע את חשיפת הסיסמאות, בשם one-way hashing". פרקטיקה זו מאפשרת, לדבריו, "את הצפנת הסיסמה בזמן ההרשמה, כך שהיא מועברת לבסיס הנתונים באופן מוצפן. בפעמים הבאות, כשהמשתמש מתחבר לשרות (מבצע לוג-אין), לוקחים את הסיסמה שהוא הזין, מעבירים אותה דרך אותה ההצפנה ובודקים שהסיסמה המוצפנת הקיימת בבסיס הנתונים תואמת לזו שהוצפנה במקור, בזמן ההרשמה לשרות. כך בעצם אפשר ליהנות מתהליך הזדהות בטוח מבלי לשמור את הסיסמה בצורתה המקורית".

"ייתכן שלא הייתה על האחראים לדבר בקרה מספקת", מעריך מינץ. לדבריו, "מצב כזה יכול להתרחש כאשר סומכים על צוות הפיתוח יותר מדי, יחד עם כשל באכיפת נהלי אבטחה שאם היו מיושמים ודאי היו עולים על הפער הזה מזמן".

מה להערכתך עלולה להיות מידת החשיפה של סיסמאות אלה כעת?

"אין הכרח שהמידע נפרץ, אלא רק עובדתית - סיסמאות רבות היו גלויות בפני הרבה אנשים בדאטה בייס שנחשב לכזה שאין בו מידע רגיש כמו סיסמאות אישיות. על פי הפרסומים, על פני תקופה ממושכת כחלק מפיתוח המערכת, בוצעו מליוני שאילתות לאחזור נתונים מהדאטה בייס שכללו בין היתר בתשובתן גם סיסמאות גלויות של משתמשים. שאילתה כזו יכולה למשל להתבצע כאשר מפתחים ממשק מחודש להצגת נתוני משתמש, אז סביר שהתשובה לאחזור נתונים אלה כללה גם את סיסמתו. זה בפני עצמו מעניין, איך יכול להיות שאף אחד לא שם לב לתשובה שחוזרת עם סיסמאות משתמשים?".

עוד כתבות

סם בנקמן-פריד / צילום: ap, Bebeto Matthews

סם בנקמן-פריד, מייסד בורסת הקריפטו FTX, נידון ל-25 שנות מאסר

בנובמבר האחרון חבר מושבעים בארה"ב מצא את סם בנקמן-פריד אשם ● היום, השופט בתיק קבע כי הוא ירצה 25 שנות מאסר ● "אני הייתי המנכ"ל ולכן האחריות היא עלי", אמר בנקמן-פריד עם מתן גזר הדין

עינת גנון / צילום: בר שניר

פרויקט הענק מתעכב: עוד פרישה מהמרוץ לניהול רשות המטרו

עינת גנון, סמנכ"לית הרשות להתחדשות עירונית, הודיעה על פרישה מהמרוץ לניהול רשות המטרו, לאחר שלאחרונה גם צחי דוד, סגן הממונה על התקציבים באוצר לשעבר, הסיר את מועמדותו לתפקיד ● כעת נותר מועמד אחד לבחירה, והמכרז עומד בפני ביטול

מתחם חזית הים בחיפה / הדמיה: מן-שנער-יעד אדריכלים

נסגר המכרז הראשון של רמ"י בחזית הים בחיפה: כמה תשלם הזוכה?

יורו ישראל זכתה במכרז של רמ"י על קרקע של 23 דונם, להקמת 500 יחידות דיור ושטחי מסחר באחד מהמתחמים המסקרנים בישראל ● החברה תשלם על הקרקע, הסמוכה לבית החולים רמב"ם בחיפה, כ-205 מיליון שקל כולל הוצאות פיתוח

הסכם אינו נדרש כתנאי עבור זוגות במערכות יחסים כאלה ואחרות / צילום: Shutterstock, Viacheslav Lopatin

זוג הקפיא עוברים ואז נפרד. האם האישה תוכל להשתמש בהם?

כשלושה עשורים לאחר פרשת נחמני, בתי המשפט עדיין נאלצים לדון בתביעות בלתי אפשריות לגבי גורלם של עוברים מוקפאים ● מן הראוי היה לחייב כל זוג שפונה לבצע הפריה חוץ-גופית, לחתום על הסכם שמתייחס לאפשרות הריאלית של פרידה במהלך הזמן שחולף בין יצירת העוברים המוקפאים לבין השימוש בהם

מנכ''ל האוצר שלומי הייזלר בוועידת מרכז הנדל''ן באילת / צילום: נאו מדיה

מנכ"ל האוצר נגד מנהל רשות המסים: "מס דירה שלישית ירחיק משקיעים משוק הנדל"ן"

לפי מנכ"ל האוצר, שלומי הייזלר, החזרת "מס דירה שלישית" כבר בתקציב הקרוב לא נמצאת על הפרק ● על הביקורת שהעביר ינקי קוינט בכנס התשתיות של גלובס בשבוע שעבר, הוא עונה: "אמירות חמורות ואין בהן דבר וחצי דבר. באוצר יש אנשים מופלאים" ● וזו התוכנית שלו למלא את קופת המדינה, נוכח הגירעון המחמיר

ביתן אינטל בגרמניה / צילום: Shutterstock

אינטל תכננה להשקיע 86 מיליארד דולר באירופה. סטארט־אפ קטן מקשה עליה

קרב פטנטים שחברת שבבים קטנה מנהלת נגד אינטל בגרמניה עשוי לחבל בתוכניות של הענקית באירופה כולה ● ניצחון משמעותי לתביעה נרשם החודש, עם הוצאת צו מניעה זמני נגד מכירת כמה מעבדים של אינטל ● השאלה הגדולה: האם ייפתחו משפטים דומים ביבשת?

מישל וונטסוס, לשעבר מנכ''ל ביוג'ן / צילום: Quris

"ביוג'ן הייתה פסגת הקריירה שלי עד כה": המנכ"ל לשעבר מדבר על התוכניות לעתיד

מישל וונטסוס היה מנכ"ל ביוג'ן בתקופה שבה הייתה במוקד תשומת הלב בעקבות התרופה החדשנית שלה לאלצהיימר, אבל בסוף שילם בכיסאו על הכישלון שלה בשוק ● בראיון ל"גלובס", הוא מגיב על הביקורת שהושמעה נגדו, מספר אילו חברות מעניינות אותו עכשיו ומדבר על ההשקעה שלו בקיוריס הישראלית ● על המיזם החדש שהוא מקים בסינגפור, הוא עדיין לא מוכן לפרט

קבוצת רוכבי אופניים עם טל ברודי. מימין: ריבה פרידמן בורוביק / צילום: דבורין תקשורת

מקבוצות אופניים ועד קבלת פנים בחזרה לבית: הארגון שמלווה מפונים במלחמה

מאז פרוץ המלחמה מלווה ארגון "הרוח הישראלית" אלפי משפחות של מפונים, ואף גייס תרומות בהיקף של 2.5 מיליון שקל ● מ"מ המנכ"לית, ריבה פרידמן בורוביק: "האתגר הגדול הוא שיקום הקהילות"

חברת הסייבר הישראלית Coro (קורו) / צילום: CORO

המשבר בהייטק נגמר? סטארט-אפ ישראלי שני מודיע בתוך שבוע על גיוס של 100 מיליון דולר

חברת קורו (Coro) הישראלית, העוסקת במכירת מערכות סייבר לעסקים קטנים ובינוניים, הודיעה על גיוס של 100 מיליון דולר ● ככל שנודע, כספי הגיוס כולם הושקעו בחברה ולא בקניית מניות מיזמים או משקיעים קודמים ● כל הגיוס התבצע מקרנות הון סיכון זרות

''התייצבות ושיפור, גם אם צנוע, ברוב הפרמטרים הפיננסיים של ההייטק הישראלי'' / אילוסטרציה: Shutterstock

אחרי שנה קשה, הרבעון הראשון של 2024 מראה מגמה חיובית בתעשיית הטק הישראלית

על פי נתונים חדשים מדוח ההייטק "Tech Review", ברבעון הראשון של 2024 חברות הסטארט-אפ הישראליות גייסו כ-1.6 מיליארד דולר ● מדובר בעלייה של כ-10% ביחס לרבעון הקודם וירידה של 10% בהשוואה לרבעון המקביל אשתקד ● 38% מסך הסכום הכולל גוייס בחברות הסייבר

יזמיות המגורים מדווחות על עלייה בקצב מכירת הדירות בחודשים האחרונים / צילום: שלומי יוסף

דוחות חברות הנדל"ן מגלים: "המשבר ההיסטורי" נמשך בקושי חודשיים

למרות נבואות הזעם והמחסור המתמשך בעובדי בניין בצל המלחמה, יזמיות המגורים מדווחות על התאוששות ● מחודש דצמבר נרשמת עלייה בקצב מכירת הדירות, לא נרשמים עיכובים במסירות, לפי בכירים בענף רוב אתרי הבנייה חזרו לעבוד, ואפילו מדד המניות הענפי רושם תשואת שיא

אסדת קידוח ''לוויתן'' / צילום: אלבטרוס

במשרד האנרגיה בוחנים: הקמת מתקן להנזלת גז בהשקעה של 7 מיליארד דולר

חלק משמעותי מיצוא הגז של ישראל תלוי היום במצרים, ומתקן הנזלה יאפשר יצוא לרחבי העולם כדי לבזר את הסיכונים ● מי יממן את עלויות ההקמה האדירות?

חרדים בלשכת הגיוס / צילום: מיטב ודובר צה''ל

בג"ץ: לעצור תשלומים לישיבות שתלמידיהן לא מתגייסים החל מה-1 באפריל

בג"ץ הוציא את צו הביניים בשל היעדר מקור חוקי להעברת התשלומים ● וכעת, מיום שני הקרוב יופסק התקצוב לתלמידי ישיבות שחייבים בגיוס ● השופטים אימצו עמדה מחמירה מזו של היועמ"שית

מבצע לתשלום חלקי על דירה על הנייר / צילום: דרור מרמור

מספר הדירות שנרכשות רק עולה, אז למה נתוני המשכנתאות נמוכים?

נתוני המשכנתאות החדשות שניטלו ממשיכים לדשדש כבר כמה חודשים, למרות העלייה ברכישת דירות ● האם מבצעי הקבלנים המאפשרים לשלם רק 10% בתשלום הראשון ואת היתר במסירה, יתבטאו במשכנתאות בעוד שנתיים־שלוש?

דוד פתאל / צילום: איל יצהר

לאחר שלוש שנים של הפסד, אירופה עזרה לדוד פתאל לחזור להרוויח

עם סיומה של השנה הסתכמו הכנסותיה של פתאל ב-6.93 מיליארד שקל, עלייה חדה של 26.6% ביחס לשנה שקדמה לה ● בשורה התחתונה רשמה פתאל רווח נקי של 45.2 מיליון שקל ● הסיבות לעלייה: שיפור בשיעורי התפוסה במלונות הרשת, עלייה במחיר של חדר ממוצע למתארחים ושיפור בשערי החליפין

אילוסטרציה: טלי בוגדנובסקי, צילום: שלומי יוסף

העליון מגדיר מחדש את גבולות שכר הטרחה לעורכי דין בתביעות ייצוגיות

פסק דין שאישר פשרה עם סופרגז ואמישראגז קבע תקדימים בעניין שכר טרחת עורכי דין בתביעות ייצוגיות ● בין השאר נקבע כי שר הטרחה יוגבל לפי מדרגות מקסימליות, ודרך היישום לתשלום הובהרה ● בשוק יש שמברכים על ההסדרה, ואולם אחרים מזהירים: תפגע בתמריץ להשיג פיצוי מרבי

שי אהרונוביץ׳, מנהל רשות המסים / צילום: ניב קנטור

מס דירה שלישית חוזר לשולחן: "המערכות כבר מוכנות"

לדברי מנהל רשות המסים, שי אהרונוביץ', המדינה צריכה ליצור אחידות ולהפסיק לשנות את שיעורי מיסוי הנדל"ן בתדירות גבוהה ● עוד הוא הוסיף כי צריך לחשוב על מס דירה שלישית: "מבחינתנו זה צעד נכון שיעלה בתקציב 2025"

משה ארבל, שר הפנים / צילום: מארק ישראל סלם - הג'רוזלם פוסט

בעקבות חשיפת גלובס: השר ארבל קורא לנתניהו לאפשר כניסת פועלי בניין פלסטינים לישראל

שר הפנים מציין במכתבו: "גוברות ההערכות כי אלפי פועלים פלסטיניים מיהודה ושומרון מועסקים שלא כדין בענף" ● הוא קורא לראש הממשלה לבחון הסדרה של הכנסת הפועלים לישראל, בין היתר על ידי בחינה פרטנית של כל פועל והגבלת גיל

הכפר פטריצ'ה באיטליה. ראש העיר מנסה למכור בתים באירו / צילום: Shutterstock

באיטליה מנסים למכור בתים באירו אחד. אז למה זה לא עובד?

ראשי עיירות קטנות באיטליה, שהתרוקנו מתושבים בשל מגמת עיור ארוכת־שנים, מציעים בתים למכירה באירו אחד בלבד, כאשר עלות השיפוץ מוטלת על הקונה ● התקשורת האמריקאית רווייה בסיפורים על בתים עתיקים שעברו שיפוץ והפכו לבתי נופש משפחתיים, אך בפועל, עסקי "הבתים באירו" עומדים בפני חסמים רבים

הראלי בוול סטריט יימשך? זה מה שמלמדת ההיסטוריה

מדד המניות המוביל S&P 500 עשוי לסיים את הרבעון הראשון עם עלייה של 10% ● האם ניתן להסיק מכך שהמשך השנה יתאפיין בראלי? לפי מחקרים של כמה גופי השקעות, החדשות הרעות נוטות להגיע במחצית השנה השנייה