הכותרות שעניינו הכי הרבה גולשים בדף זה
22/05/22 11:58
3.66% מהצפיות
מאת HWzone
הרבה כוח במעט כסף: נייד 16.1 אינץ' עם Core i7-11370H ו-16GB של LPDDR4X כעת ב-3,209 שקלים
22/05/22 11:11
3.38% מהצפיות
מאת וואלה!
הגשושית של נאס"א ששוגרה ב-1977 ונועדה לחקור את הכוכבים החיצוניים במערכת השמש עדיין פעילה - והיא יוצאת מגבולות מערכת השמש ושולחת אותות משונים ממרחק של כ-23 מיליארד ק"מ
22/05/22 09:31
2.82% מהצפיות
מאת Gadgety
חברת קוואלקום (Qualcomm) הכריזה על צמד מערכות על שבב חדשות בסדרת הסנאפדרגון, הכוללות את ה-Snapdragon 8 Plus Gen 1, גרסת הפרימיום המעודכנת המציעה שיפור ביצועים של 10% לעומת הדור הקודם, עם צריכה חשמלית נמוכה יותר, ולצידה את ה-Snapdragon 7 Gen 1, מערכת על שבב חדשה למכשירי הביניים. כחצי שנה לאחר הצגתה של Snapdragon 8 Gen […]
22/05/22 11:43
2.82% מהצפיות
מאת HWzone
עיצוב מעניין במחיר אדיר: GeForce RTX 3060 Ti של אסוס ב-2,170 שקלים כולל מס ומשלוח הביתה
22/05/22 12:38
2.82% מהצפיות
מאת גיקטיים
אחרי שחברת CallFlow חסמה את הבוטים לחידוש דרכון ישראלי, חוקר אבטחה החליט שלא לוותר, ומצא דרך לעקוף את מנגנון הקאפצ'ה
22/05/22 13:19
2.82% מהצפיות
מאת Gadgety
תמיד אפשר לסמוך על הבמאי ג’ורג’ מילר שיעניק לנו חוויה אנרגטית ומשונה בסרטיו. שבע שנים חלפו מאז סרטו האחרון, “מקס הזועם: כביש הזעם”, וכעת מילר חוזר עם סרטו החדש “שלושת אלפים שנים של כמיהה” (Three Thousand Years of Longing), אשר כבר עומד בראש רשימת הציפיות הגדולות ביותר לטקס האוסקר הבא. הסרט מבוסס על סיפור קצר […]
22/05/22 14:12
2.82% מהצפיות
מאת TGspot
עם זאת, גם לאחר העדכון, מאפשרת מיקרוסופט התקנת אפליקציות רק דרך החנות המוגבלת יחסית של אמזון
22/05/22 14:41
2.82% מהצפיות
מאת אנשים ומחשבים
באחרונה נחשף כשל אבטחה בג'ימייל (Gmail), שעלול לסכן מיליונים בפריצה לחשבונות הפייסבוק (Facebook) שלהם.
הממצא נחשף על ידי החוקר יוסוף סמוטה, שפרסם פוסט בבלוג הטכנולוגי שלו, ובו הזהיר מפני שימוש באישורי Gmail לצורך ביצוע כניסה לפייסבוק, הרשת החברתית שבבעלות מטא (Meta).
סמוטה הסביר כי הצליח להשתמש בהפניות OAuth של גוגל (Google) כדי לעקוף את מערכות האבטחה של פייסבוק על מנת לפרוץ חשבונות.
גוגל OAuth (ר"ת של Open Authorization) היא אחת המערכות המאפשרות לאמזון, פייסבוק, מיקרוסופט, טוויטר ומשתמשים נוספים לקשר את החשבונות שלהם לאתרים חיצוניים. טכניקה זו יכולה לשמש, ככל הנראה, גם כדי לפרוץ לחשבונות באתרים או שירותים אחרים, לא רק לפייסבוק, כך אמר סמוטה. Multiple bugs chained to takeover Facebook Accounts which uses Gmail. ( $42k )https://t.co/tdXO3u5ddA pic.twitter.com/CehY5cthUc
— Youssef Sammouda (@samm0uda) May 14, 2022 סמוטה ציין בדבריו כי "ניתן היה להשתמש בפגיעות זו בקנה מידה גדול", והתעקש שקיבל "פרס" של כ-45,000 דולר מפייסבוק בתמורה לליקוי האבטחה שגילה. הוא אמר שפייסבוק הגיבה ויישמה אמצעים נגד פריצת ההרשאה הפתוחה. מצד שני לא דווחה כל התייחסות של גוגל לממצא.
לדברי מומחים שונים, חשבונות מקושרים הומצאו כדי להקל על כניסה לשירותים כמו רשתות חברתיות או חנויות אונליין, אבל החיבור באופן זה – שרבים מאיתנו ביצעו ועדיין מבצעים כל הזמן – אנו מומלץ מטעמי אבטחה.
מי שמעוניין לשנות כעת את המצב, וודאי ישמח לגלות כי ניתן לבטל את הקישור בין חשבונות, כולל Google OAuth. בפייסבוק, למשל, ניתן לגשת אל 'הגדרות ופרטיות' –> 'הגדרות' –> 'מרכז חשבונות –> 'חשבונות ופרופילים', ולאחר מכן לבחור 'מחק קישור'. ניתן לעשות זאת גם באתרים אחרים כמו טוויטר, אמזון ומיקרוסופט.