גלובס - עיתון העסקים של ישראלאתר נגיש

הורים לתלמידים? שימו לב: חולשות אבטחה חמורות התגלו במערכת הלמידה מרחוק "אופק"

הפירצות אפשרו לקבל גישה לפרטים אישיים על תלמידים וכן לפרטים אישיים של מורים, גישה לציונים תוך יכולת לשנות אותם וגישה לשינוי סיסמאות המשתמשים במערכת ● חברת צ'ק פוינט איתרה את החולשות ודיווחה עליהן, והפירצות תוקנו

שיעור מקוון / צילום: דני זקן, גלובס
שיעור מקוון / צילום: דני זקן, גלובס

חולשות אבטחה חמורות שהתגלו במערכת הלמידה מרחוק הגדולה בישראל, "אופק", אפשרו לקבל גישה לפרטים אישיים על תלמידים, בהם כתובת, מספר טלפון, אימייל ומספר תעודת זהות, גישה לפרטים אישיים של מורים, גישה לציוני תלמידים תוך יכולת לשנות אותם וגישה לשינוי סיסמאות המשתמשים במערכת.

חברת אבטחת הסייבר הישראלית צ'ק פוינט איתרה את החולשות ודיווחה עליהן למערך הסייבר הלאומי לפני כשבוע וחצי. מערך הסייבר פעל מול משרד החינוך וחברת מט"ח, שפיתחה את המערכת.

לפי צ'ק פוינט, מט"ח פעלה לתיקון החולשות במהירות, ונדרשו מספר ניסיונות עד שהחולשות תוקנו. החולשה אותרה על-ידי החוקרים דיקלה ברדה, רומן זאיקין, יערה שריקי ואסף יהודה.

מערכת "אופק" של חברת מט"ח נמצאת בשימוש של מאות אלפי תלמידים בבתי הספר היסודיים והעל-יסודיים בישראל מזה מספר שנים. בחודש האחרון, בעקבות התפרצות מגפת הקורונה, חלק ניכר מהלמידה במדינת ישראל עברה למערכות למידה מרחוק, בהן מערכת אופק, בה המורים יכולים להעביר מטלות לתלמידים, להתכתב איתם ולתת ציונים.

לפי ההערכות, סביר שנעשה שימוש בחולשות האבטחה שנמצאות במהלך התקופה שעד לאיתורן ותיקונן, כיוון שמדובר בחולשות שפשוט לנצל, אך קשה לאתר מקרים של ניצולן.

חולשות האבטחה שהתגלו אפשרו, בין היתר, לבצע התקפה פשוטה של הזרקת קוד זדוני שמאפשר להשתלט על החשבון המותקף ולגשת לקבצים רגישים במערכת. המשמעות היא שהמערכת אפשרה למשתמשים בה להכניס שורות קוד בשדות טקסט וכך לשלוח קישור זדוני שמאפשר השתלטות על חשבון של משתמש אחר שלוחץ עליו. כך ניתן היה להשתלט על חשבונות של מורים, להם יש הרשאות לשינוי ציונים, צפייה בפרטי משתמשים וכן עריכת קבצים במערכת.

"הפירצה שהתגלתה באתר אופק תוקנה במהרה, ויצוין כי לא זוהתה שום מתקפה זדונית", נמסר מטעם מט"ח בהודעה על גילוי החולשות. "תחום הלמידה המקוונת בעולם מתמודד עם אירוע חסר תקדים, וגם אנו במט"ח משקיעים משאבים ומאמצים רבים, תוך כדי תנועה, על-מנת שמצד אחד יוכלו תלמידים ומורים רבים לקיים פעילות חינוך פדגוגית משמעותית, ומצד שני להיות מוגנים ככל שניתן מפני אתגרי אבטחת המידע".

תקופת הקורונה בה לימודים ועבודה עוברים להתבצע מרחוק במערכות מקוונות, מובילה לכך שיותר ויותר פירצות מנוצלות על-מנת להגיע למידע רגיש. בשבוע שעבר פרסמה צ'ק פוינט מחקר שביצעה, במסגרתו נחשפו חולשות אבטחה דומות בשלוש מערכות הלמידה מרחוק הפופולריות בעולם: LearnPress, LearnDash ו-LifterLMS. מערכות אלה נמצאות בשימוש גם בישראל, בעסקים, בארגונים ובמוסדות לימוד שאינם משתמשים במערכות משרד החינוך. למשל, עבור סמינרים של חברות לעובדיהן או עבור קורסים שונים.

עוד כתבות

נפגעי הקורקינטים והאופניים החשמליים - 2 באוגוסט 2020

אתמול באיכילוב: 13 פצועים בתאונות קורקינט ואופניים חשמליים

"גלובס" ובית החולים איכילוב חוזרים לדווח על מספר הנפגעים מתאונות שבהן מעורבים כלי רכב חשמליים: אופניים וקורקינטים

אצילי (מימין) ומיכה / צילום: לירון מולדובן, וואלה! ספורט

פרשת הכדורגלנים: שיטת מצליח היא לא דרך לנהל משבר תקשורתי

גיבוש תמונת מציאות מהימנה הוא הצעד הבסיסי ביותר בניהול משבר ● שמירה על הקלפים קרובים לחזה ומשחק פוקר עם המציאות תוביל לניהול שגוי שמשלמים עליו מחיר כבד ● מה לא הבינו הכדורגלנים לאחר שזכו לתמיכת אוהדי הקבוצה שלהם?

אלפים בהפגנת העצמאים בתל אביב / צילום: שלומי יוסף, גלובס

"בהשקעה בתשתיות, משדרוג האינטרנט עד ערים חדשות, המדינה לא יכולה לטעות"

להקים שתי ערים בפאתי המרכז, למסות קרנות השתלמות, להחיל חובת דיווח כללית ולהוריד את יוקר המחיה ● "גלובס" מארח פאנל מומחים יומי בניסיון לסגור את הוואקום ולסייע במציאת פתרונות יצירתיים לקורונה הכלכלית ● סוגרים את הוואקום 

הבורסה בת"א / צילום: איל יצהר

עליות קלות בבורסה; רימוני מזנקת ב-31%, פתאל עולה בכ-10%

מחזור המסחר מסתכם בכ-814 מיליון שקל ● הדולר מתחזק ב-0.3% לרמה של 3.42 שקלים והאירו נחלש ב-0.8% ל-4 שקלים ● התעשייה בסין מתאוששת ● במסחר בחוזים על מדדי בורסות ארה"ב נרשמות עליות

מימין: מארק צוקרברג, טים קוק וסאטיה נדלה / צילום: shtterstock, Reuters

הנדל"ן של אפל: ענקיות הטק רוצות לפתור את מצוקת הדיור בחוף המערבי של ארה"ב

ענקיות טק רבות התחייבו בשנה שעברה לפרויקטים רב-שנתיים שקשורים בדיור ● ההתחייבויות הללו באות אחרי שנים של התייקרות בעלויות הדיור בעמק הסיליקון ובסיאטל, כאשר הגידול בתעסוקה גבוה יותר מהיקף הבנייה החדשה ותושבים ותיקים נאלצו לעזוב

עמוס לוזון/ צילום: יוסי כהן

הנאמנים של דורי בניה: "בעלת השליטה, קבוצת לוזון, עוינת לחלוטין את הליך חדלות הפירעון"

הנאמנים שמינה ביהמ"ש לחברת הבניה שקרסה, מפנים אצבע מאשימה כלפי בעלת השליטה, קבוצת לוזון, שבבעלות עמוס לוזון: "בסגנונה המיוחד היא מקשה ללא הרף, מעלה לדיון ומחלוקת כל עניין – קטן כגדול"

חיים כץ / צילום: רפי קוץ, גלובס

הצעת חוק: דוח הבדלי שכר בין נשים לגברים בכל חברה עם מעל ל-100 עובדים

ועדת העבודה, הרווחה והבריאות אישרה לקריאה ראשונה הצעת חוק שתחייב חברות המעסיקות מעל ל-100 עובדים לפרסם דוח שנתי על הבדלי השכר בארגון בין גברים לנשים ● התאגדות התעשיינים מתנגדת למהלך

בנימין נתניהו / צילום: Matt Rourke, Associated Press

נתניהו בקבינט הקורונה: רמת התחלואה בישראל היא מהגבוהות בעולם

ישיבת קבינט הקורונה נפתחה ובה יעלו לדיון סוגיות אסטרטגיות של המאבק במגיפה, וגם סוגיות מיידיות כמו חידוש פעילות התרבות בישראל ● השרה מירב כהן משתתפת בדיון כמשקיפה - זאת לאחר שנמתחה ביקורת חריפה על היעדר נשים בקבינט

המחלקה לחקירות שוטרים / צילום: רפי קוץ

ביקורת על מח"ש שלא מיצתה חקירה בעניינו של קצין משטרה שהורה לשקר ולכתוב כזבים בדוח פעולה משטרתי

הפרשה נגעה לעניינו של קצין משטרה, שלכאורה הורה לשקר בדוח פעולה משטרתי, וכתוצאה מרישום זה נאלצה התביעה המשטרתית לחזור בה מכתב אישום ולשחרר ממעצר חשודים בעבירות פליליות

בורסת וול סטריט / צילום: Associated Press

מתחזקות העליות באירופה; הזהב מתייצב, הנפט בירידה

בסין פרסמה היום חברת המחקר Caixin/Markit כי מדד מנהלי הרכש לתחום התעשייה עמד ברמה של 52.8 נק' ביולי ● בנק HSBC דיווח על ירידה של 65% ברווח לפני מס בחצי הראשון של השנה

מתוך "מנאייכ", הסדרה החדשה של כאן 11   / צילום: צילום מסך, כאן11

סערה סביב הסדרה החדשה של כאן: "מנאייכ הוא שם הזוי ומזעזע"

ישראלים רבים זועמים על השם שנבחר לסדרת המשטרה החדשה של תאגיד השידור: "בערבית מדובר במילת גנאי ותיאור זוועתי – קללה מדוברת הקשורה לעולם הזנות והבוגדנות"

תור משתרך מחוץ לשירות התעסוקה ביוטה / צילום: Rick Bowmer, AP

הגרף היומי: מענק לכל אזרח יצא לדרך, על מה בזבזו אותו בארה"ב?

העברת כסף ישירות לאזרחים היא לא המצאה ישראלית - כחלק מחבילת הסיוע בארה"ב לפני מספר חודשים, חולקו צ'קים ליותר ממאה מיליון אזרחים אמריקאים ● על מה הם הוציאו את הכסף?

מחלקת מונשמי קורונה / צילום: ראובן קסטרו, וואלה !NEWS

דוח חדש מגלה: מאז פרצה הקורונה בישראל נוספו רק 20 מיטות לבתי החולים

כך לפי דוח של מרכז המידע והמחקר של הכנסת ● משרד הבריאות: מדובר בנתונים שגויים שלא ברור מה מקורם וכיצד חושבו

ג'רום פאוול, יו"ר הפדרל ריזרב / צילום: Jacquelyn Martin, Associated Press

אחרי שלושה עשורים: הפד מתכונן להפסיק עם העלאות הריבית כדי למנוע אינפלציה

הבנק בוחן את הרעיון של נטישת האסטרטגיה ארוכת השנים כדרך לומר לשווקים שהריביות יישארו נמוכות זמן רב מאוד ● יו"ר הפד רמז על השינוי במסיבת עיתונאים

שר האוצר ישראל כ"ץ / צילום: עדינה ולמן, דוברות הכנסת

"נכנע לסינים": משרד האוצר מוותר על לפחות 9 מיליארד שקל לעידוד תעשייה מקומית

חברות ענק מחו"ל שישתתפו במכרזי תשתיות גדולים לא יחוייבו להישען על ספקים מקומיים ולבצע רכש גומלין בישראל ● במשרד הכלכלה ובהתאחדות התעשיינים מתריעים "האוצר נכנע לסינים"

מתחם אלביט באזור התעשייה החדש של נתניה / צילום: בר אל

המבקר: כיצד זכתה אלביט בחוזה שמן ללא מכרז של התותח החדש של צה"ל?

אלביט זכתה במכרז של צה"ל ומשרד הביטחון לרכישת תותח מתנייע אוטומטי, למרות החלופה הגרמנית שעמדה על הפרק ● בדוח מבקר המדינה נחשף כי למטה לביטחון לאומי ולקבינט הוצגו נתונים שגויים ומנופחים באשר לעלות התותח הגרמני - הערכת מחיר כפולה מזו שהייתה בידיהם

אביגדור ליברמן, ישראל ביתנו / צילום: שלומי יוסף

האם החו"לניקים החרדים קיבלו פטור מלא ממגבלות הקורונה?

אפס הגבלות קורונה על חו"לניקים אמריקאים שיגיעו ללמוד בישיבות? ליברמן סתם מעליל ● המשרוקית של "גלובס"

 

המוסד לביטוח לאומי צילום איל יצהר

מבקר המדינה על ביטוח לאומי: פרויקט המחשוב השאפתני מתעכב, ובינתיים התקציב התנפח במאות מיליוני שקלים

הפרויקט שאמור היה להסתיים השנה בתום כעשור של פיתוח, צפוי להימשך עד 2028 בעלות של כ-1.4 מיליארד שקל ● המבקר ממליץ לביטוח לאומי לשתף פעולה עם "רשות התקשוב הממשלתי", ולבחון את הצטרפות הביטוח הלאומי לאתר gov.il המאגד את כלל השירותים והמידע הממשלתיים לאזרח

ראש המוסד, יוסי כהן  / צילום: יח"צ

מבקר המדינה: תקציב המוסד מתנהל ללא כל בקרה

מבקר המדינה מצא עוד כי במסגרת תוכנית האב לבינוי במוסד, המוסד לא השלים עבודה כוללת לבחינת עלויות הקיום שלו ● בדוח של מבקר המדינה חסרה המסקנה המתבקשת של פיקוח מיניסטריאלי או פרלמנטרי על תכנית בהיקף כזה של מיליארדי שקלים – גם אם מדובר בגוף ביון חשאי

שופטת בית המשפט המחוזי בחיפה, בטינה טאובר / צילום: עינת לברון, גלובס

הסיפור המוזר על שופטת המחוזי והמינויים השנויים במחלוקת בתיקי חדלות פירעון

עו"ד ליאור מזור מונה ע"י ביהמ"ש המחוזי בחיפה 12 פעמים לבעל תפקיד בתקופה של 3 שנים בלבד, כשמחצית מהמינויים נעשו ע"י השופטת בטינה טאובר ● נציב התלונות על השופטים קבע שהדבר "מעורר תמיהה"