אך יש הצפנות שנותנות פלט דומה מאוד לפלט של הצפנות אחרות,

בנוסף יש אפשרות להוציא hash (שיטות כגון md5) ואז אין דרך להוציא מההצפנה את הסיסמה (רק לנחש במקרה את הסיסמה הנכונה (למשל ע"י brute force) ואז לראות שזה אותו hash)
 

יש לי למשל שורה של מספרים בעלי 5 ספרות (אולי יותר? לא זוכר), מופרדים בפסיקים.

מה אני עושה? איזה הצפנה זאת?

עד כדי כך שאני לא הכי מבין אפילו מה הזה hash.

הבעיה היא שלא הצלחתי למצוא חומר מסודר ומוסמך באינטרנט, יכול להיות שאפילו לא ידעתי מה לחפש.

איפה אני יכול להרחיב את הידע שלי?

אולי תרצה להתחיל בספר "סודות ההצפנה" של סיימון סינג.

ספר מעולה
 

הפלט צריך להיות ייחודי וקצר לכל לקלט,

בשימוש בהצפנה הוא צריך להיות בלתי ניתן לחישוב לאחור כך שאם תקבל רק את הפלט לא תוכל לחשב קלט מתאים.

(salt)

הטריק הוא לא לשמור רק את הסיסמא, אלא עוד שדה נוסף.

למשל אם הסיסמא של גולש בשם 1111 היא 123456

אז נשמור את הסיסמא שלו בבסיס נתונים בצורה כזו:

update users set u_password = md5('1111-1234');

(כמובן שזו רק דוגמא, ויש לה כמה באגים רציניים אם נממש אותה כמות שהיא)

במקרה כזה, בהנחה שדלף לנו בסיס הנתונים, הפורץ לא יוכל לנסות למצוא שימוש אחר ל-Hash שלנו.

לעיתים אפשר פשוט "לגגל" Hash של סיסמאות ע"מ למצוא להם פיתרון (נסו למשל לגגל את "81dc9bdb52d04dc20036dbd8313ed055" המפורסם), כי ה-HASH נהיה חסר תועלת.

הנזק שנגרם במקרה כזה ממוזער.





בהנחה שהHASH הוא באמת HASH (לSHA-1 נמצא אלגוריתם שהופך אותו, לדוגמא),
 

נמצא כשל שמאפשר תיאורטית מציאה של קלט שייתן HASH תואם.

השאלה הזו מאוד נפוצה, והתחושה של "רגע אחד של חוסר תשומת לב" מוכרת לרבים. בוא נעשה סדר כדי להרגיע את הלחץ ולהבין מה רמת הסיכון.

האם עצם הלחיצה מסוכנת?

ברוב המוחלט של המקרים, לחיצה בלבד ויציאה מהירה לא מאפשרת להאקרים "להשתלט" על המכשיר.

התקיפות האלו (שנקראות "פישינג") מבוססות בדרך כלל על הונאה חברתית – הם צריכים שאתה תזין את הפרטים (תעודת זהות, מספר כרטיס, קוד סודי) כדי לגנוב אותם. אם סגרת את הדף לפני שהקלדת משהו, הם לא קיבלו את המידע הזה.

מתי בכל זאת יש סיכון מסוים?

קיימים מקרים נדירים יותר שבהם עצם הכניסה לאתר עלולה להזיק:

- הורדת קובץ אוטומטית: אם ברגע הלחיצה ירד קובץ למכשיר (בדרך כלל באנדרואיד זה נפוץ יותר) והתקנת אותו, זה עלול להיות וירוס/תוכנת ריגול.

- ניצול פרצות בדפדפן: תקיפות מורכבות מאוד שיכולות להחדיר קוד רק מעצם הטעינה של הדף. אלו מקרים נדירים שמשמשים בדרך כלל נגד מטרות ספציפיות ולא בהפצה המונית של הודעות SMS.

- איסוף מידע ראשוני: בעצם הלחיצה, התוקף יכול לדעת שהמספר שלך "חי", באיזה דפדפן אתה משתמש ומה הכתובת ה-IP שלך. זה לא נותן להם גישה למכשיר, אבל זה מסמן אותך כיעד פוטנציאלי להודעות נוספות בעתיד.

צעדים מומלצים לביטחון (מה כדאי לעשות עכשיו?)

למרות שיצאת מהר, כדאי לבצע כמה פעולות פשוטות ליתר ביטחון:

- בדיקת "הורדות": היכנס לתיקיית ההורדות (Downloads) בטלפון וודא שלא ירד שם קובץ חשוד בזמן הלחיצה. אם מצאת קובץ שלא זיהית – מחק אותו מיד.

- ניקוי היסטוריה וקוקיז: כנס להגדרות הדפדפן (כרום או ספארי) ונקה את היסטוריית הגלישה וה-Cache מהשעה האחרונה שבה זה קרה.

- עדכון תוכנה: וודא שמערכת ההפעלה של הטלפון והדפדפן מעודכנים לגרסה האחרונה. העדכונים האלו חוסמים בדיוק את הפרצות שמאפשרות "הדבקה" מעצם הלחיצה.

-  ערנות מוגברת: מכיוון שהם יודעים עכשיו שהקישור נפתח, ייתכן שתקבל הודעות מתוחכמות יותר בעתיד. לעולם אל תלחץ על קישור שנשלח ב-SMS לגבי חובות או חסימות – תמיד היכנס עצמאית לאפליקציה הרשמית של הבנק או חברת האשראי.

לסיכום: אם לא הקלדת פרטים ולא הורדת קובץ, רוב הסיכויים שהכל בסדר ואתה יכול להמשיך בשגרה.

רציתי לדעת מניסיון מקצועי של אנשים, מעבר לצאט גיפיטי שבדקתי איתו כבר.

חברה שלי שלחו לה לפני כמה זמן הודעה אחרת. נכנסה חקישור הזינה פרטים והשתלטו לה על הפלאפון כולל מחיקת תמונות, הוציאו שיחות לאנשי קשר ועוד.

איך לדעת אם גם רק כניסה לקישור יכולה לעשות זאת? 

לשאיבת פרטים מהנייד.  

ככה למשל הותקנה הרוגלה המפורסמת של NSO.

בלי שהמחזיק בנייד צריך להקיש פרטים ומידע.  

הסיכוי לכך אפסי.  רוגלות מתקינים על מכשירים של אנשים ספציפיים שרוצים לעקוב אחריהם למטרת האזנות ומשיכת התכתבויות שלהם.  

הפישינג מטרתו להשיג פרטי אשראי.  את זה משיגים באמצעות פיתוי להקיש את הפרטים באתר מתחזה.

ואתה עצרת בזמן ולא הקשת את המידע שהם מחפשים.     

ננסה את זה מחר על GSC של אתר גדול שיש לי.

אם תצטרך עזרה אתה יכול לפנות אלי

יש פה הסבר https://topheal.co.il/whatsapp/

אני מוריד את האימולטר הזה

ואז אני מוריד את  ווצאפ הרגיל והוא רוצה לאמת את המספר שלי באס אמ אס ואין לי

הבעיה היא לא בסוג אימולטר אלא בדרך אימות של ווצאפ, לא משנה איך ומאיפה תנסה להיכנס הם יבקשו לאמת איכשהוא את המספר, תנסה לחפש אימות בהודעה קולית, לפעמים יש

תנסי להיכנס לאפליקציה יומן המובנית של גוגל

בצד ימין למעלה יש לך 3 קווים שוכבים תלחצי עליהם

ואז למטה יהיה לך הגדרות תיכנסי

ואצלי בהכי למטה של ההגדרות יש "חגים"

ואז יופיע לך כתובת המייל שלך ומתחת יש אופציה של חגים מקומיים וחגים דתיים אז תנסי לבטל אותם שם וזה אמור לבטל את זה גם בלוח עברי נראלי

לא קלטתי שאת מדברת על "חגים" ולא על תאריכים.
באיזו אפליקציה מדובר?

ככל הנראה הם מגיעים ממלוח אחר שלך שמוצג באפליקציה.
שלושה פסים למעלה-> חשבונות. ושם ברשימה תיראי מה הוא מציג לך

הכי פשוט זה לפרמט אותו...

יצא לי להסיר כבר מכמה מכשירים עקב החלפה וזה היה ממש פשוט.