The headlines that made most buzz on this page
22/05/22 11:58
3.66% of the views
מאת HWzone
הרבה כוח במעט כסף: נייד 16.1 אינץ' עם Core i7-11370H ו-16GB של LPDDR4X כעת ב-3,209 שקלים
22/05/22 11:11
3.38% of the views
מאת וואלה!
הגשושית של נאס"א ששוגרה ב-1977 ונועדה לחקור את הכוכבים החיצוניים במערכת השמש עדיין פעילה - והיא יוצאת מגבולות מערכת השמש ושולחת אותות משונים ממרחק של כ-23 מיליארד ק"מ
22/05/22 09:31
2.82% of the views
מאת Gadgety
חברת קוואלקום (Qualcomm) הכריזה על צמד מערכות על שבב חדשות בסדרת הסנאפדרגון, הכוללות את ה-Snapdragon 8 Plus Gen 1, גרסת הפרימיום המעודכנת המציעה שיפור ביצועים של 10% לעומת הדור הקודם, עם צריכה חשמלית נמוכה יותר, ולצידה את ה-Snapdragon 7 Gen 1, מערכת על שבב חדשה למכשירי הביניים. כחצי שנה לאחר הצגתה של Snapdragon 8 Gen […]
22/05/22 11:43
2.82% of the views
מאת HWzone
עיצוב מעניין במחיר אדיר: GeForce RTX 3060 Ti של אסוס ב-2,170 שקלים כולל מס ומשלוח הביתה
22/05/22 12:38
2.82% of the views
מאת גיקטיים
אחרי שחברת CallFlow חסמה את הבוטים לחידוש דרכון ישראלי, חוקר אבטחה החליט שלא לוותר, ומצא דרך לעקוף את מנגנון הקאפצ'ה
22/05/22 13:19
2.82% of the views
מאת Gadgety
תמיד אפשר לסמוך על הבמאי ג’ורג’ מילר שיעניק לנו חוויה אנרגטית ומשונה בסרטיו. שבע שנים חלפו מאז סרטו האחרון, “מקס הזועם: כביש הזעם”, וכעת מילר חוזר עם סרטו החדש “שלושת אלפים שנים של כמיהה” (Three Thousand Years of Longing), אשר כבר עומד בראש רשימת הציפיות הגדולות ביותר לטקס האוסקר הבא. הסרט מבוסס על סיפור קצר […]
22/05/22 14:12
2.82% of the views
מאת TGspot
עם זאת, גם לאחר העדכון, מאפשרת מיקרוסופט התקנת אפליקציות רק דרך החנות המוגבלת יחסית של אמזון
22/05/22 14:41
2.82% of the views
מאת אנשים ומחשבים
באחרונה נחשף כשל אבטחה בג'ימייל (Gmail), שעלול לסכן מיליונים בפריצה לחשבונות הפייסבוק (Facebook) שלהם.
הממצא נחשף על ידי החוקר יוסוף סמוטה, שפרסם פוסט בבלוג הטכנולוגי שלו, ובו הזהיר מפני שימוש באישורי Gmail לצורך ביצוע כניסה לפייסבוק, הרשת החברתית שבבעלות מטא (Meta).
סמוטה הסביר כי הצליח להשתמש בהפניות OAuth של גוגל (Google) כדי לעקוף את מערכות האבטחה של פייסבוק על מנת לפרוץ חשבונות.
גוגל OAuth (ר"ת של Open Authorization) היא אחת המערכות המאפשרות לאמזון, פייסבוק, מיקרוסופט, טוויטר ומשתמשים נוספים לקשר את החשבונות שלהם לאתרים חיצוניים. טכניקה זו יכולה לשמש, ככל הנראה, גם כדי לפרוץ לחשבונות באתרים או שירותים אחרים, לא רק לפייסבוק, כך אמר סמוטה. Multiple bugs chained to takeover Facebook Accounts which uses Gmail. ( $42k )https://t.co/tdXO3u5ddA pic.twitter.com/CehY5cthUc
— Youssef Sammouda (@samm0uda) May 14, 2022 סמוטה ציין בדבריו כי "ניתן היה להשתמש בפגיעות זו בקנה מידה גדול", והתעקש שקיבל "פרס" של כ-45,000 דולר מפייסבוק בתמורה לליקוי האבטחה שגילה. הוא אמר שפייסבוק הגיבה ויישמה אמצעים נגד פריצת ההרשאה הפתוחה. מצד שני לא דווחה כל התייחסות של גוגל לממצא.
לדברי מומחים שונים, חשבונות מקושרים הומצאו כדי להקל על כניסה לשירותים כמו רשתות חברתיות או חנויות אונליין, אבל החיבור באופן זה – שרבים מאיתנו ביצעו ועדיין מבצעים כל הזמן – אנו מומלץ מטעמי אבטחה.
מי שמעוניין לשנות כעת את המצב, וודאי ישמח לגלות כי ניתן לבטל את הקישור בין חשבונות, כולל Google OAuth. בפייסבוק, למשל, ניתן לגשת אל 'הגדרות ופרטיות' –> 'הגדרות' –> 'מרכז חשבונות –> 'חשבונות ופרופילים', ולאחר מכן לבחור 'מחק קישור'. ניתן לעשות זאת גם באתרים אחרים כמו טוויטר, אמזון ומיקרוסופט.