גלובס - עיתון העסקים של ישראלאתר נגיש

חברה ישראלית חשפה פרצה באנדרואיד שאפשרה לצלם תמונות ללא רשות ולגשת למיקום המכשיר

חברת Checkmarx חשפה פרצת אבטחה בסמארטפונים עם מערכת ההפעלה אנדרואיד של גוגל ● הפרצה נוגעת לאפליקציית המצלמה, וניצול שלה יאפשר להאקרים לגשת אליה ללא הרשאה דרך אפליקציה זדונית ולצלם תמונות וסרטונים ללא ידיעת המשתמשים

מכשיר אנדרואיד / צילום: שאטרסטוק
מכשיר אנדרואיד / צילום: שאטרסטוק

חברת הסייבר הישראלית Checkmarx חשפה פרצת אבטחה חמורה בסמארטפונים המבוססים על מערכת ההפעלה אנדרואיד של גוגל. הפרצה נוגעת לאפליקציית המצלמה, וניצול שלה יאפשר להאקרים לגשת אליה ללא הרשאה דרך אפליקציה זדונית ולצלם תמונות וסרטונים ללא ידיעת המשתמשים.

הקלטת הווידאו וצילום התמונות יכולים להיעשות אפילו בזמן שיחת טלפון, מה שלמעשה יאפשר להאקרים להקליט את שני הצדדים בשיחה, ואפילו בזמן שהמסך של המכשיר כבוי או שהטלפון נעול. בנוסף, הפרצה מאפשרת לגשת למיקום הטלפון, מאחר שמידע זה נשמר עם התמונות, ואף לגשת למיקומים של תמונות שצולמו בעבר במכשיר.

על-מנת להוכיח את קיום הפרצה, חברת צ'קמרקס פיתחה אפליקציית מזג-אוויר מזויפת, דרכה הצליחו לגשת לאפליקציית המצלמה ולהפעיל אותה ללא הרשאות. הבדיקה נעשתה במכשירי פיקסל של גוגל, והחברה הודיעה לגוגל על קיום הפרצה. גוגל אישרה כי הפרצה קיימת גם בסמסונג וביצרניות נוספות שמכשיריהם מתבססים על אנדרואיד.

בשל הפופולריות של מערכת ההפעלה, המשמעות היא שמאות מיליוני משתמשים היו עשויים להיות חשופים לפרצה. גוגל השיקה תיקון לפרצה בעקבות פניית החברה.

גוגל הצהירה כי "אנחנו מעריכים את זה שצ'קמרקס הביאו את המידע לידיעתנו ועבדו בתיאום איתנו ועם השותפים למערכת ההפעלה אנדרואיד. טיפלנו בסוגיה במכשירי גוגל שהושפעו ממנה דרך עדכון של חנות האפליקציות פליי סטור הנוגע לאפליקציית המצלמה של גוגל ביולי 2019, ועדכון לטיפול בסוגיה זמין גם לכל השותפים שלנו".

לדברי ארז ילון, מנהל מחקר אבטחת המידע בחברת צ'קמרקס, "זו כנראה הפרצה הגדולה ביותר שמצאנו עד היום מבחינת העומק והמשמעות. אפליקציית המצלמה לא אמורה לאפשר לאפליקציה חיצונית לעקוף הרשאות ולשלוט בה באופן מלא. חשוב להדגיש כי יש להתקין כל הזמן את עדכוני התוכנה של היצרניות". 

עוד כתבות

חניית קניון ריקה. לקניונים רבים שנקנו עם משכנתאות לעשר שנים יש יותר חובות מהכנסות / צילום: Shutterstock

ארה"ב: המגפה מתפשטת, וקניונים עותרים לפשיטת רגל או נסגרים

שוכרים רבים שהמכירות שלהם חלשות ימשיכו לפגוע במגזר הקניונים גם אחרי הקורונה

היועמ”ש, ד”ר אביחי מנדלבליט / צילום: עדינה ולמן, דוברות הכנסת

מנדלבליט לבג"ץ: יש להוציא צו על תנאי ולחייב את השר אוחנה למנות מפכ"ל

היועמ"ש אביחי מנדלבליט חזר על עמדתו בבג"ץ נוסף למינוי מנכ"ל קבוע לפיה - "הסכמות ומחלוקות קואליציוניות אינן יכולות לגבור על חובת הממשלה והגורמים המוסמכים לפעול לאיוש משרות בכירות במינוי קבע"

מנכל אל על אביגל שורק / צילום: יח"צ

הוקפץ לקוקפיט: הכירו את אביגל שורק, מנכ"ל אל על החדש

הידיעה על מינויו של אביגל שורק למנכ"ל אל על התקבלה השבוע בחברה בהלם מוחלט ● עם זאת, הבעלים החדש אלי רוזנברג ביקש מלכתחילה למנות לחברת התעופה מנכ"ל מארה"ב ● "הוא מוכשר ומהיר מחשבה", אומר גורם שהיה קשור לחברת דלק US שממנה מגיע שורק

יפתח רון טל / צילום: יוסי וייס חברת החשמל

ירידה בהכנסות חברת חשמל לכ-7.4 מיליארד שקל ברבעון השלישי

עלות צריכת הדלקים נפלה ב-27% בין היתר בשל הירידה במחירי הדלקים שנבעה בעיקר מרכישת גז טבעי משדה לוויתן במחירים נמוכים משמעותית ממחירי חוזה תמר משנת 2012

איקאה בישראל / צילום: שלומי יוסף, גלובס

מאיקאה ועד הראל ויזל: כך ניצחה הקומבינה את הקורונה

שוק הכרמל נותר סגור אבל שוק מחנה יהודה קיבל הרשאה להיפתח • מקס סטוק זכו למעמד של עסק חיוני שמאפשר להמשיך לעבוד גם במהלך הסגר • והראל ויזל ואיקאה הדגישו כמה טוב להיות בצד החזק בזמן מגפה • כך יצרה הקורונה הבדלי מעמדות במשק הישראלי

חנות של טופשופ / צילום: רויטרס, Tim Wimborne

״הבעלים של טופשופ על סף קריסה בתוך ימים ספורים״

לפי דיווח ברשת סקיי ניוז קבוצת ארקדיה שבבעלות פיליפ גרין עשויה למנות כונס נכסים כבר ביום שני הקרוב ● לדברי גורם בתעשיית הקמעונאות הקריסה הפכה לבלתי נמנעת, לאחר ששיחות עם מספר גופים פיננסיים בניסיון לגייס הלוואת חירום של 30 מיליון ליש"ט הסתיימו ללא הצלחה

"לתמיכה רגשית הקש 3" / איור: חן ליבמן

חברות מחפשות פתרונות יצירתיים למניעת שחיקה של עובדים בימי המגפה

מימי חופש בהפתעה ועד קבוצות תמיכה הדדית וסדנאות ניהול אמפתי למנהלים ● חברות אמריקאיות רבות כמו דל, HP, רשת הילטון ואחרות מחפשות פתרונות לתחושות הדכדוך והשחיקה שיצר עידן הקורונה

חסידי סדיגורה. בינתיים האדמו"ר הצעיר שובה את הלבבות ומבסס את שליטתו / צילום: שוקי לרר - בחדרי חרדים

שוד כספות, אלימות ותלונות במשטרה: הקרע בחסידות סדיגורה הולך ומחריף

כך המצב בסדיגורה המשיך להתדרדר בחודשים האחרונים במהירות ובכל החזיתות ● מה קרה בלילה של 27 באוקטובר, ולמה נראה שזה היה הקש ששבר את גב המאבק בסדיגורה ● מעקב

פרופ' אסף אברהמי / צילום: ינאי יחיאל

"אנחנו חווים קושי אצל הלקוחות שלנו, עשרות אלפי עסקים בינוניים וקטנים"

פרופ' אסף אברהמי, מנכ"ל חברת חשבשבת, מסביר מאילו טעויות כדאי להימנע, במיוחד בימי קורונה

פנינה קרן / צילום: תמונה פרטית

עכשיו יותר מתמיד: גם המנהלים צריכים פסק זמן

מנהלים בכל הרמות ולאורך כל שדרת הארגון מתמודדים בתקופה האחרונה עם קשיים מורכבים יותר • איך מתמודדים עם האתגרים שמציב משבר הקורונה לשדרה הניהולית ● ניהול וקריירה, מדור חדש

נדב פרי / צילום: איל יצהר

הממונה על קבילות הציבור בתאגיד: נדב פרי לא יכול לשמש פרשן פוליטי

לדברי הממונה על קבילות הציבור בתאגיד השידור הציבורי, נדב פרי, המכהן כיום כסמנכ"ל רגולציה וקשרי חוץ בדלק קידוחים, איננו יכול לשמש פרשן פוליטי בתאגיד ●  "מצב בו בשעה 20:00 הוא ישמש כפרשן פוליטי ובשעה 11:00 יתראיין כדובר חברת דלק במסגרת תחקיר כזה או אחר - הינו לא תקין בלשון המעטה"

שר השיכון יעקב ליצמן / צילום: אלכס קולומויסקי, ידיעות אחרונות

מתנה מליצמן והסיפור שמאחורי שיאי המשכנתאות השנה. כותרות הנדל"ן

איך זה שדווקא השנה הציבור נטל יותר משכנתאות מאי פעם ● האם רוכשי דירות בפריפריה עומדים לקבל משר השיכון "מתנה" של 100 אלף שקל ● המחקר שמבקש ללמד מדוע הפקקים לא נעלמו ● ולידיעת מירי רגב (שמתלבטת האם להתנגד למטרו) -עד כה תכנון הפרויקט עלה חצי מיליארד שקל

בניין נטוש בחיפה / צילום: ויטלי דותן לובוב

"הזנחה גוררת הזנחה": אתר אינטרנט חדש ימפה את המבנים הנטושים בארץ

במדינת ישראל יש 170 אלף דירות עזובות - ואלה רק הרשומות • ויטלי דובוב דותן הקים אתר ליצירת מאגר מידע על המבנים הנטושים: "בניין זה לא מוצר כלכלי פרטי. מרגע שהוא עומד במרחב הציבורי הוא משפיע על סביבתו"

רם שפע - דוברות הכנסת עדינה ולמן

הוועדה שדרכה השיתוק הממשלתי מתפשט לכנסת

ועדת השרים לחקיקה, שבקושי התכנסה ממאי, היא מוקד פחות מוכר של המשבר השלטוני • הגוף נטול המעמד החוקי הפך עם השנים לפוסק אחרון על הצעות פרטיות • אחרי שחברי הכנסת התמכרו, הם לא מסוגלים לחוקק בלעדיו

ביטקוין צ'יינג' בתל אביב / צילום: כדיה לוי

תיקון חד: מחיר הביטקוין צנח בכ-3,000 דולר בתוך יממה אחת

ביממה האחרונה נרשמו מימושים גדולים של החזקות ביטקוין בבורסות הקריפטו, ומחיר המטבע הדיגיטלי ירד בכ-12% ● אתמול הגיע הביטקוין עד לרמה של כ-19,390 דולר - מחירו הגבוה מאז דצמבר 2017, וקרוב לשיא של כל הזמנים

חנויות סגורות בקניון דיזנגוף סנטר. סגר סבב ב' / צילום: כדיה לוי, גלובס

פארסת הקניונים הגדולה: כך יוחלט בחצות מי ייפתח מחר

בשעה 23:59 צפויה להסתיים ההרשמה להגרלה שתקבע מי הם הקניונים שזכאים להיפתח מחר בבוקר במסגרת הפיילוט שקבע קבינט הקורונה ● אותם תשעה זוכים מאושרים יקבלו גושפנקא מהממשלה לציין מחר את חגיגות הבלאק פריידי למרות הגבלות הקורונה

ישראל כ"ץ / צילום: אמיל סלמן-הארץ

הרחבת העדפת תוצרת כחול לבן: מוותרים על מכרזי משרד הבריאות, והאוצר מסיר את התנגדותו

בימים האחרונים גובשה טיוטת הצעת מחליטים חדשה בנוגע להרחבת העדפת רכש כחול לבן, אשר מוסכמת על האוצר, משרד רה"מ, נשיאות המגזר העסקי וההסתדרות  ● הנושא המרכזי שירד מהשולחן הנו המנגנון שנועד להעמיק את העדפת תוצרת הארץ

חברת טבע / צילום: רויטרס

האיחוד האירופי קנס את טבע ב-60.5 מיליון אירו בשל פגיעה בתחרות

האיחוד קנס את חברת התרופות בשל הסכם שחתמה עם חברת ספלון לפני רכישתה, שהוביל לעיכוב בכניסת תחרות גנרית

מתנדב בניסוי החיסון לקורונה של אסטרהזנקה / צילום: Siphiwe Sibeko/Pool, Associated Press

מה גרם לטעות בניסוי של אסטרהזנקה והאם החיסון לקורונה בסכנה?

אסטרהזנקה נתנה בטעות רק חצי מנה של החיסון שלה בניסוי הקליני ודווקא מינון זה התגלה כיעיל יותר ● האם אפשר לבסס אישור למוצר על תוצאות שהתקבלו כך? ה-FDA הביע סקפטיות

FW:  טיסת אל על עם  משלחת ישראלית לדובאי משדה תעופה בן גוריון / צילום: סיון פרג'

נמשך גל העזיבות באל על: הסמנכ"לים יוסי ברזני ונמרוד בורוביץ' פורשים

סמנכ"ל התחזוקה וההנדסה יוסי ברזני ונמרוד בורוביץ' סמנכ"ל אסטרטגיה, הצטיידות מטוסים ופיתוח עסקי, שכיהן בין השאר גם כיו"ר תמ"מ, הודיעו שהם עוזבים את החברה ● אתמול פורסם כי אביגל שורק יחליף את גונן אוסישקין כמנכ"ל החברה