קטגוריה: אבטחת מידע

איך משבשים בקלות מערכת בחירות המשתמשת בקלפיות וניירת

מאחר שהרבה יותר קל להגיב תגובות מוקצנות מזל שעומר כתב מאמר מוקצן על הסכנות בהצבעה דיגיטלית.

אז איך להרוס בחירות בקלפיות ניירת?

  • חבורה של קיצונים (הכנס את סוג הקיצונים שלא אהוב עליך) מטמינה מתקני חבלה ליד הקלפיות או לחלופין מסתובבת בארץ וזורקת בקבוקי מולוטוב על הקלפיות.
  • חבורה של קיצונים שמתעוררת יותר מאוחר (בסופו של דבר זה יום חופש) עשויה פשוט לארוב למשאית שמובילה את הקלפיות אל מרכז הספירה.
  • במחיר של 200$ הקיצונים מדפיסים פתקי קלפיות שכל כך קלים לזיוף כך שהן מורכבות משתי שכבות כאשר בעליונה משתמשים בדיו שדוהה תוך מספר שעות ומסתיר את האות של המפלגה שלהם. את הפתקים הרגילים בקלפי הם מחליפים בפתקים שלהם.

אני מניח שעומר יודע יותר טוב מכולנו שזה לא מספיק שיש תרחיש שבו נפרצת מערכת אבטחה אלא גם חשוב לדעת מה הסבירות שלו בשביל שניתן יהיה להעריך יחס עלות/תועלת מול פתרונות אבטחה אחרים.

לקח חורי אבטחה באופן טיפה רציני מדי :(

סיפור די עצוב על בעלים של חברה שיצרה מערכת חלוקת משאבים עבור חברות אכסון אתרים, שהתאבד* לאחר שהתגלו במוצר שלו 24 חורי אבטחה שאפשרו את מחיקתם של נתונים של מאה אלף אתרים.

ב /. התפתח שביב דיון לגבי החוכמה שבפרסום פרצות אבטחה לפני שקיימים להם פתרונות, כפי שהמקרה הזה מדגים.

דרך אגב, גיבתם את האתרים שלכם היום?

* לא שאני מניח שקיים קשר ישיר בין המקרים.

פרצת אבטחה בJAVA מסכנת את כולם אבל בעיקר את משתמשי OSX

מסתבר שיש פרצת אבטחה בJAVA שמאפשרת לכותב הוירוס לכתוב אותו בJAVA דבר שיהפוך וירוס כזה (אם יהיה) לכזה שפוגע בכל מערכות ההפעלה. רוב החברות שמייצרות את המנוע של JAVA הוציאו עידכוני אבטחה, אז כדאי לבדוק שגם אצלכם גירסאת הJAVA היא העדכנית ביותר, אבל אם אתם עובדים עם מערכת ההפעלה של אפל – OSX אז אין לכם מזל מאחר שלא קיים עדכון אבטחה ולכן כדאי פשוט לבטל את האפשרות להריץ JAVA בדפדפן שלכם.