אבטחה | Bug Fix Blog

שגיאה במסד הנתונים של וורדפרס: [Table './uqwlbyxa_blog/uqwlbyxa_wfblocks7' is marked as crashed and should be repaired]
SELECT * FROM `uqwlbyxa_wfblocks7` WHERE `IP` = X'00000000000000000000ffffd849d8df' AND `type` = 7 AND (`expiration` = 0 OR `expiration` > UNIX_TIMESTAMP())

שגיאה במסד הנתונים של וורדפרס: [Table './uqwlbyxa_blog/uqwlbyxa_wfblocks7' is marked as crashed and should be repaired]
SELECT *, CASE WHEN `type` = 3 THEN 0 WHEN `type` = 4 THEN 1 WHEN `type` = 7 THEN 2 WHEN `type` = 6 THEN 3 WHEN `type` = 5 THEN 4 WHEN `type` = 9 THEN 5 WHEN `type` = 8 THEN 6 WHEN `type` = 2 THEN 7 WHEN `type` = 1 THEN 8 ELSE 9999 END AS `typeSort`, CASE WHEN `type` = 3 THEN `parameters` WHEN `type` = 4 THEN `parameters` WHEN `type` = 1 THEN `IP` WHEN `type` = 9 THEN `IP` WHEN `type` = 5 THEN `IP` WHEN `type` = 6 THEN `IP` WHEN `type` = 7 THEN `IP` WHEN `type` = 2 THEN `IP` WHEN `type` = 8 THEN `IP` ELSE 9999 END AS `detailSort` FROM `uqwlbyxa_wfblocks7` WHERE `type` IN (4) AND (`expiration` = 0 OR `expiration` > UNIX_TIMESTAMP()) ORDER BY `typeSort` ASC, `id` DESC

שגיאה במסד הנתונים של וורדפרס: [Table './uqwlbyxa_blog/uqwlbyxa_wfblocks7' is marked as crashed and should be repaired]
SELECT *, CASE WHEN `type` = 3 THEN 0 WHEN `type` = 4 THEN 1 WHEN `type` = 7 THEN 2 WHEN `type` = 6 THEN 3 WHEN `type` = 5 THEN 4 WHEN `type` = 9 THEN 5 WHEN `type` = 8 THEN 6 WHEN `type` = 2 THEN 7 WHEN `type` = 1 THEN 8 ELSE 9999 END AS `typeSort`, CASE WHEN `type` = 3 THEN `parameters` WHEN `type` = 4 THEN `parameters` WHEN `type` = 1 THEN `IP` WHEN `type` = 9 THEN `IP` WHEN `type` = 5 THEN `IP` WHEN `type` = 6 THEN `IP` WHEN `type` = 7 THEN `IP` WHEN `type` = 2 THEN `IP` WHEN `type` = 8 THEN `IP` ELSE 9999 END AS `detailSort` FROM `uqwlbyxa_wfblocks7` WHERE `type` IN (3) AND (`expiration` = 0 OR `expiration` > UNIX_TIMESTAMP()) ORDER BY `typeSort` ASC, `id` DESC

שגיאה במסד הנתונים של וורדפרס: [Table './uqwlbyxa_blog/uqwlbyxa_wfblocks7' is marked as crashed and should be repaired]
SELECT * FROM `uqwlbyxa_wfblocks7` WHERE `type` IN (1, 8, 9, 2, 5, 6) AND `IP` = X'00000000000000000000ffffd849d8df' AND (`expiration` = 0 OR `expiration` > UNIX_TIMESTAMP()) ORDER BY `blockedTime` DESC LIMIT 1

Warning: Cannot modify header information - headers already sent by (output started at /home/uqwlbyxa/public_html/wp-includes/class-wpdb.php:1857) in /home/uqwlbyxa/public_html/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 89

Warning: Cannot modify header information - headers already sent by (output started at /home/uqwlbyxa/public_html/wp-includes/class-wpdb.php:1857) in /home/uqwlbyxa/public_html/wp-includes/feed-rss2.php on line 8
אבטחה | Bug Fix Blog https://www.bugfixblog.com בלוג מחשבים - מדריכים לפתרון תקלות מחשב, Windows, אינטרנט, תוכנות ועוד. Mon, 16 Mar 2026 18:42:02 +0000 he-IL hourly 1 https://wordpress.org/?v=6.9.4 https://www.bugfixblog.com/wp-content/uploads/2015/10/cropped-logo-120x120.png אבטחה | Bug Fix Blog https://www.bugfixblog.com 32 32 הונאת פייסבוק חדשה מנסה לגנוב לכם את המשתמש https://www.bugfixblog.com/%d7%94%d7%95%d7%a0%d7%90%d7%aa-%d7%a4%d7%99%d7%99%d7%a1%d7%91%d7%95%d7%a7-%d7%97%d7%93%d7%a9%d7%94-%d7%9e%d7%a0%d7%a1%d7%94-%d7%9c%d7%92%d7%a0%d7%95%d7%91-%d7%9c%d7%9b%d7%9d-%d7%90%d7%aa-%d7%94%d7%9e/ https://www.bugfixblog.com/%d7%94%d7%95%d7%a0%d7%90%d7%aa-%d7%a4%d7%99%d7%99%d7%a1%d7%91%d7%95%d7%a7-%d7%97%d7%93%d7%a9%d7%94-%d7%9e%d7%a0%d7%a1%d7%94-%d7%9c%d7%92%d7%a0%d7%95%d7%91-%d7%9c%d7%9b%d7%9d-%d7%90%d7%aa-%d7%94%d7%9e/#respond Sun, 04 Jun 2017 20:39:39 +0000 http://www.bugfixblog.com/?p=1138 בחודשים האחרונים הונאת פייסבוק חדשה מנסה לגנוב חשבונות באמצעות שיטת דיוג (פישינג). ייתכן ותתקלו בהודעה זו, ובמאמר הבא נלמד כיצד לזהות את ההונאה. כיצד ההונאה עובדת ? "הקורבן" מקבל הודעה פרטית או הודעה המצורפת לשיתוף על אחד מהפרסומים שלו, ההודעה מזהירה את הקורבן כי חשבון הפייסבוק שלו הולך להיות מושבת תוך מספר שעות, והסיבה לכך […]

The post הונאת פייסבוק חדשה מנסה לגנוב לכם את המשתמש first appeared on Bug Fix Blog.]]> בחודשים האחרונים הונאת פייסבוק חדשה מנסה לגנוב חשבונות באמצעות שיטת דיוג (פישינג).
ייתכן ותתקלו בהודעה זו, ובמאמר הבא נלמד כיצד לזהות את ההונאה.

כיצד ההונאה עובדת ?

"הקורבן" מקבל הודעה פרטית או הודעה המצורפת לשיתוף על אחד מהפרסומים שלו, ההודעה מזהירה את הקורבן
כי חשבון הפייסבוק שלו הולך להיות מושבת תוך מספר שעות, והסיבה לכך היא שמישהו דיווח על החשבון כמפר את
תנאי השירות של פייסבוק.

לאחר מכן, ההודעה שואלת את הקורבן אם הוא הבעלים המקורי של החשבון, ומבקשת ממנו
לאמת את פרטי ההתחברות שלו בכדי למנוע את הסגירה של החשבון.
"אם לא תחלץ על הקישור בגוף ההודעה, המערכת של פייסבוק תחסום את החשבון שלך,
ולא יהיה באמצעותך להשתמש בו שוב".

אם הקורבן לוחץ על הקישור, הוא מועבר לאתר מזוייף המתחזה לפייסבוק.
באתר מוצג דף התחברות לפייסבוק, על הקורבן להזין את שם המשתמש והסיסמא שלו,
ולאחר מכן יתבקש להזין את השאלה הסודית והתשובה שלה.

לאחר הזנת הנתונים, ההאקר אשר יצר את ההונאה מקבל למעשה את כל הנתונים הדרושים לו
בכדי להשתלט ולגנוב את חשבון הפייסבוק.

אם קבלתם את ההודעה – אין להיכנס אל הקישור המצורף, דווחו לפייסבוק על ההודעה ומחקו אותה.

טיפ – ניתן להימנע מאובדן הנותנים על ידי יצירת גיבוי לחשבון הפייסבוק.

לקריאה נוספת בנושא –

The post הונאת פייסבוק חדשה מנסה לגנוב לכם את המשתמש first appeared on Bug Fix Blog.]]> https://www.bugfixblog.com/%d7%94%d7%95%d7%a0%d7%90%d7%aa-%d7%a4%d7%99%d7%99%d7%a1%d7%91%d7%95%d7%a7-%d7%97%d7%93%d7%a9%d7%94-%d7%9e%d7%a0%d7%a1%d7%94-%d7%9c%d7%92%d7%a0%d7%95%d7%91-%d7%9c%d7%9b%d7%9d-%d7%90%d7%aa-%d7%94%d7%9e/feed/ 0 צפייה ישירה בסרטים וסדרות – לא מה שחשבתם! https://www.bugfixblog.com/%d7%a6%d7%a4%d7%99%d7%99%d7%94-%d7%99%d7%a9%d7%99%d7%a8%d7%94-%d7%91%d7%a1%d7%a8%d7%98%d7%99%d7%9d-%d7%95%d7%a1%d7%93%d7%a8%d7%95%d7%aa-%d7%9c%d7%90-%d7%9e%d7%94-%d7%a9%d7%97%d7%a9%d7%91%d7%aa%d7%9d/ https://www.bugfixblog.com/%d7%a6%d7%a4%d7%99%d7%99%d7%94-%d7%99%d7%a9%d7%99%d7%a8%d7%94-%d7%91%d7%a1%d7%a8%d7%98%d7%99%d7%9d-%d7%95%d7%a1%d7%93%d7%a8%d7%95%d7%aa-%d7%9c%d7%90-%d7%9e%d7%94-%d7%a9%d7%97%d7%a9%d7%91%d7%aa%d7%9d/#respond Mon, 06 Oct 2014 18:39:44 +0000 http://www.bugfixblog.com/?p=436 תחום הצפייה הישירה הוא מפתה ביותר, ומאפשר לנו גישה מהירה אל התוכן שאנו מבקשים ללא הורדה, ועם יכולת צפייה מהירה ללא התפשרות על האיכות, אך האם אנו יודעים אל כל הסכנות הקיימות ? מאמר מקיף על התחום המפוקפק. מבוא אתרי תוכן המספקים קישורים לצפייה ישירה בסרטים וסדרות תפסו תאוצה רחבה בשנים האחרונות, וזאת בעקבות התפתחות […]

The post צפייה ישירה בסרטים וסדרות – לא מה שחשבתם! first appeared on Bug Fix Blog.]]> תחום הצפייה הישירה הוא מפתה ביותר, ומאפשר לנו גישה מהירה אל התוכן שאנו מבקשים ללא הורדה,
ועם יכולת צפייה מהירה ללא התפשרות על האיכות, אך האם אנו יודעים אל כל הסכנות הקיימות ?
מאמר מקיף על התחום המפוקפק.

מבוא

אתרי תוכן המספקים קישורים לצפייה ישירה בסרטים וסדרות תפסו תאוצה רחבה בשנים
האחרונות, וזאת בעקבות התפתחות תשתיות האינטרנט בישראל, דבר שאפשר לגולשים לרכוש חבילות גלישה
מתקדמות יותר מבחינת תעבורת נתונים, ולכן צפייה ישירה הפכה לדרך מועדפת לצפייה בסרטים
וסדרות דרך האינטרנט, כתחלופה לכל שיטות ההורדה שקדמו.

אתרים לצפייה ישירה – בעיית קישורים

כמעט כל אתרי הצפייה הישירה אינם מאחסנים את הקבצים על שרתים שנמצאים בבעלותם על מנת להגן על עצמם
מתביעות זכויות יוצרים, ולכן הסרטים בדרך כלל מאוחסנים על אתרי צד ג' המספקים שירותי אכסון קבצים.
בפועל, כאשר אנו נכנסים לאתרים המספקים תוכן לצפייה ישירה, אנו נכנסים למעשה לאתרי "תיווך"
המספקים לנו את הקישור אל הסרט.

אתרי הצפייה הישירה עובדים בדרך כלל עם חברות "לקיצור כתובות", על מנת להרוויח כסף בכדי לשלם
את עלויות תפעול האתר, ובכדי ליצור רווח אישי.
אופן שיטת "קיצור הכתובות" עובד כך :
1.בעלי האתרים מכניסים את הקישור המקורי אל אפליקציה ייעודית שמסופקת על ידי החברות.
2.יוצרים קישור חדש ומפרסמים אותו באתרי התוכן.
3.כל גולש שיהיה מעוניין להיכנס לקישור יועבר לעמוד אחר אשר יכריח אותו לצפות בפרסומות
למשך 5 שניות ורק לאחר מכן לעבור אל הקישור המקורי.

הבעיה העיקרית בשיטה זו, היא שלבעלי האתרים אין שליטה על תוכן הפרסומות המופיעות, ועל הכמות שלהן.

מה קורה בפועל ?

כאשר אנו נכנסים לקישור, ייפתח לנו עמוד חדש, עם הודעה על כך שיש לחכות 5 שניות לפני שניתן
להמשיך הלאה אל הקישור המקורי.
בזמן זה, נפתחות לנו פרסומות שחלקן אף מנסות להטעות אותנו ולגרום לנו להוריד ולהתקין תוכנה זדונית.

כמובן שבשום אופן אין להוריד את הקובץ ולהתקין אותו על המחשב, מדובר בתוכנה זדונית המסוגלת
להכניס וירוסים ותוכנות רוגלה אל המחשב ולגרום לתקלות רבות.

בדוגמא הבאה קפצה לי "מודעה" אשר מיידעת אותי כגולש שעליי להתקין את התוסף "iLivid"
על מנת שתהיה באפשרותי היכולת להוריד את הסרט "מהר יותר".

הודעה המבקשת מהגולש להוריד את התוכנה iLivid.

כמובן שמדובר בווירוס ואין להתקין אותו.

בדוגמא הבאה, ניתן לראות שהפרסומת מתחזה להודעת תקלה, ומיידעת אותי שעליי להוריד את
תוסף ה- Flash player, על מנת שתהיה לי היכולת להוריד ולצפות בסרטים.
תוכנת ה- Flash המוכרת לנו מפותחת על ידי חברת adobe, לעומת זאת, בפרטי ההורדה ישנה
חברה אחרת, דבר נוסף שחשוב לזכור הוא שלעולם לא תופיע לנו כזאת הודעת שגיאה בנוגע לפלאש.
הודעות התקלה היחידות שאמורות להופיע יופיעו בתוך נגן הפלאש בלבד.

דוגמא זו היא למעשה חשיפת "סוס טרויאני" המדמה עצמו לעדכון תוכנת flash player.

הזרקות

שיטה זאת מכונה "הזרקת מידע", מכיוון שהיא נעשית באופן אוטומטי על ידי האתר ללא כל אישור או
הודעה מוקדמת של דפדפן האינטרנט שלנו.
דרך שיטה זאת ניתן להחדיר מידע זדוני אל תוך הדפדפן, ולמעשה "להשתלט" עליו ולהחדיר לו וירוסים.
דפדפנים ללא רמת אבטחה גובהה וללא אנטי וירוס אמין שפועל ברקע, עלולים ליפול כבר בהזרקה הראשונה.

בדוגמא הבאה, ברגע שנכנסתי לעמוד, קפצה לי תוכנת האנטי וירוס עם הודעה שהיא הצליחה לחסום
הזרקה זדונית שכוונה אל דפדפן האינטרנט.
ההזרקה התחזתה לעדכון נגן פלאש, אם היא הייתה מצליחה, תוסף הפלאש בדפדפן שלי היה נדבק בוירוס.

הודעה מהאנטי וירוס AVG AntiVirus FREE על חסימה של גורם חשוד.

כיצד ניתן למנוע הופעת פרסומות והדבקה בתוכנות זדוניות ?

ברוב המקרים לא ניתן יהיה לחסום ב 100% את הופעת הפרסומות, וזאת מאחר שרוב אתרי הצפייה
הישירה משתמשים בשיטת "קיצור הכתובות" כמקור הכנסה עיקרי.
ניתן לחפש אתר אמין שלא משתמש בשיטה זאת ועל ידי כך לחסוך 80% מהבעיות.

דרך אחרת להתמודד עם הבעיה היא שימוש בתוסף "Adblock Plus" המאפשר חסימה אוטומטית
של פרסומות קופצות.
קישור לאתר התוסף

על מנת למנוע הדבקה בתוכנות זדוניות, והגנה מפני הזרקות מידע, יש להשתמש בתוכנת אנטי וירוס
חזקה ואמינה, אני תמיד ממליץ על AVG Free Edition שמספקת הגנה מעולה, וזמינה בחינם להתקנה.
את התוכנה, ותוכנות נוספות, ניתן להוריד בדף ההורדות של הבלוג.

לסיכום

תחום הצפייה הישירה באינטרנט חושף אותנו הגולשים לסכנות רבות, חלקן עלולות לפגוע בנו כגולשים
עם פרסומות המכילות תוכן למבוגרים בלבד וחלקן עלולות לפגוע במחשב שלנו.
היתרון החזק ביותר שיש לנו כגולשים הוא ידע מוקדם, המאפשר לנו לדעת מה אמין ומה לא.

The post צפייה ישירה בסרטים וסדרות – לא מה שחשבתם! first appeared on Bug Fix Blog.]]> https://www.bugfixblog.com/%d7%a6%d7%a4%d7%99%d7%99%d7%94-%d7%99%d7%a9%d7%99%d7%a8%d7%94-%d7%91%d7%a1%d7%a8%d7%98%d7%99%d7%9d-%d7%95%d7%a1%d7%93%d7%a8%d7%95%d7%aa-%d7%9c%d7%90-%d7%9e%d7%94-%d7%a9%d7%97%d7%a9%d7%91%d7%aa%d7%9d/feed/ 0 האם המחשב שלכם באמת מאובטח ? https://www.bugfixblog.com/%d7%94%d7%90%d7%9d-%d7%94%d7%9e%d7%97%d7%a9%d7%91-%d7%a9%d7%9c%d7%9b%d7%9d-%d7%91%d7%90%d7%9e%d7%aa-%d7%9e%d7%90%d7%95%d7%91%d7%98%d7%97/ https://www.bugfixblog.com/%d7%94%d7%90%d7%9d-%d7%94%d7%9e%d7%97%d7%a9%d7%91-%d7%a9%d7%9c%d7%9b%d7%9d-%d7%91%d7%90%d7%9e%d7%aa-%d7%9e%d7%90%d7%95%d7%91%d7%98%d7%97/#respond Tue, 26 Aug 2014 07:55:22 +0000 http://www.bugfixblog.com/?p=388 אבטחת המחשב האישי מתחילה עם הערכה של סיכוני האבטחה שאנו עלולים להיתקל בהם. אבטחת המחשב שלנו תלויה בראשונה בסוג מערכת ההפעלה שאנו משתמשים. אם אתם משתמשים באחת ממערכות ההפעלה של Microsoft Windows סביר להניח שנתקלתם בעבר בבעיות האבטחה של הגרסאות הקודמות של Windows. עם השימוש המוגבר באינטרנט, אבטחה הפכה לנושא חשוב, וכיום כמעט ולא נמצא […]

The post האם המחשב שלכם באמת מאובטח ? first appeared on Bug Fix Blog.]]> אבטחת המחשב האישי מתחילה עם הערכה של סיכוני האבטחה שאנו עלולים להיתקל בהם.
אבטחת המחשב שלנו תלויה בראשונה בסוג מערכת ההפעלה שאנו משתמשים.
אם אתם משתמשים באחת ממערכות ההפעלה של Microsoft Windows סביר להניח שנתקלתם בעבר בבעיות
האבטחה של הגרסאות הקודמות של Windows.

עם השימוש המוגבר באינטרנט, אבטחה הפכה לנושא חשוב, וכיום כמעט ולא נמצא מחשב ביתי או
עסקי המופעלת בו תוכנת "אנטי-וירוס" או "חומת אש".
כמו כן, עדכוני אבטחה משוחררים מדי חודש על ידי Microsoft על מנת להבטיח לנו את מירב ההגנה.

אך למרות זאת, משתמשי מחשב רבים נוטים לזלזל בכל נושא אבטחת המחשב, ולעיתים כלל לא מבינים
את הסכנות הרבות הנמצאות ברחבי הרשת.
אנשים רבים נוטים לחשוב שווירוס זוהי תוכנה המשבשת את פעולתה התקינה של מערכת ההפעלה בלבד,
ושוכחים שישנם סוגים רבים וירוסים.
לדוגמא :
ישנן תוכנות רוגלה המותקנות על המערכת ועוקבות אחרי הרגלי הגלישה שלכם, תוכנות אלו
מסוגלות אף "לשלוף" את פרטי ההתחברות שלכם לאתרים שונים.
כמו כן ישנן תוכנות זדוניות שמסוגלות לבצע פתח לכניסת האקרים למחשב ובכך להעמיד את
המידע השמור במערכת בסכנה, והרשימה עוד ארוכה.

אז השאלה הנשאלת היא – האם מערכת ההפעלה שלנו באמת מאובטחת ?
ובכן אחד הצעדים הראשונים הוא לבדוק את הביטחון הבסיסי של מערכת ההפעלה, Microsoft פיתחו
כלי נהדר המסוגל לסרוק את המערכת ולאתר פריצות אבטחה.

את הכלי ניתן להוריד ישירות מהאתר הרשמי של מיקרוסופט – להורדה לחצו כאן.

לאחר מכן יש לבדוק את איכות חומת האש שלנו, חשוב לזכור שאם אנו משתמשים בראוטר אז אין
צורך להתקין חומת אש נוספת על המערכת מכיוון שלכל ראוטר ישנה חומת אש מובנת.
יש להיכנס אל הגדרות הראוטר ולבדוק את גרסת הקושחה שברשותכם (Firmware).
במידה והראוטר שברשותכם ישן ואינו מקבל יותר עדכוני קושחה רצוי לבדוק מתי שוחררה להורדה
גרסת הקושחה האחרונה, אם תאריך השחרור הוא מעל 6 חודשים, יש לשקול התקנה חומת אש נוספת על המערכת.

לקריאה נוספת בנושא :
האם כדאי להמשיך להשתמש במערכת ההפעלה windows xp?
תוכנות זדוניות – סדרת כתבות בנושא

The post האם המחשב שלכם באמת מאובטח ? first appeared on Bug Fix Blog.]]> https://www.bugfixblog.com/%d7%94%d7%90%d7%9d-%d7%94%d7%9e%d7%97%d7%a9%d7%91-%d7%a9%d7%9c%d7%9b%d7%9d-%d7%91%d7%90%d7%9e%d7%aa-%d7%9e%d7%90%d7%95%d7%91%d7%98%d7%97/feed/ 0 תוכנות זדוניות – כללי בטיחות בזמן שימוש במחשב ציבורי https://www.bugfixblog.com/%d7%aa%d7%95%d7%9b%d7%a0%d7%95%d7%aa-%d7%96%d7%93%d7%95%d7%a0%d7%99%d7%95%d7%aa-%d7%9b%d7%9c%d7%9c%d7%99-%d7%91%d7%98%d7%99%d7%97%d7%95%d7%aa-%d7%91%d7%96%d7%9e%d7%9f-%d7%a9%d7%99%d7%9e%d7%95%d7%a9/ https://www.bugfixblog.com/%d7%aa%d7%95%d7%9b%d7%a0%d7%95%d7%aa-%d7%96%d7%93%d7%95%d7%a0%d7%99%d7%95%d7%aa-%d7%9b%d7%9c%d7%9c%d7%99-%d7%91%d7%98%d7%99%d7%97%d7%95%d7%aa-%d7%91%d7%96%d7%9e%d7%9f-%d7%a9%d7%99%d7%9e%d7%95%d7%a9/#comments Mon, 14 Jul 2014 15:15:38 +0000 http://www.bugfixblog.com/?p=210 במהלך היום אנו משתמשים במחשבים,טלפונים חכמים וטאבלטים באופן קבוע, וקשה מאוד לדמיין יום מבלי להיכנס אל חשבון הדואר אלקטרוני או אל אחד מחשבונות הפרופיל החברתיים שלנו. ולעיתים קורה ויש מלפנינו מחשב ציבורי שדרכו ניתן לבצע את הפעולות האלו בקלות ולכן הפיתוי להשתמש בו גבוהה, וברוב המקרים השימוש נעשה ללא כל ידע בסיכון הטמון במחשב זה. […]

The post תוכנות זדוניות – כללי בטיחות בזמן שימוש במחשב ציבורי first appeared on Bug Fix Blog.]]> במהלך היום אנו משתמשים במחשבים,טלפונים חכמים וטאבלטים באופן קבוע, וקשה מאוד לדמיין יום מבלי להיכנס אל חשבון הדואר אלקטרוני או אל אחד מחשבונות הפרופיל החברתיים שלנו.
ולעיתים קורה ויש מלפנינו מחשב ציבורי שדרכו ניתן לבצע את הפעולות האלו בקלות ולכן הפיתוי להשתמש
בו גבוהה, וברוב המקרים השימוש נעשה ללא כל ידע בסיכון הטמון במחשב זה.

תוכנות זדוניות (malware) – כללי בטיחות בזמן שימוש במחשב ציבורי

כתבה שלישית בסדרה
למעבר לארכיון הסדרה לחצו כאן

גורמי הסכנה העיקריים

לרוב, מחשבים אלו אינם מתוחזקים באופן קבוע או שהם מתוחזקים באופן חלקי ללא דגש על האבטחה שלהם.
מחשבים אלו יכולים להכיל תוכנות זדוניות המוטמעות במחשב, אותן תוכנות מסוגלות לרגל אחר השימוש במחשב ולשכתב לעצמן את פרטי הפרופיל, אותם פרטים ישלחו לגורם שהכניס אותם למחשב זה.
כמו כן ישנם תוכנות המסוגלות לבצע "פישינג" לחשבונות אליהם ניכנס דרך מחשב זה.

*דיוג (פישינג : בתרגום חופשי מאנגלית) הינו מונח המתאר שיטות מגוונות לגניבת חשבונות וירטואלים על ידי התחזות לגורמים מסוימים.

ולכן, אני רוצה להציג בפניכם 5 כללי זהירות חשובים מאוד שיש לעבוד לפיהם בזמן שימוש במחשב ציבורי.

5 כללים לשימוש בטוח במחשב ציבורי

1. אין להכניס פרטי חשבונות פיננסיים

זהו הכלל הראשון והחשוב ביותר, שימוש בפרטים פיננסיים כמו כניסת לחשבון הבנק דרך שירותי האינטרנט או הזנת מספר כרטיס אשראי הם אסורים בהחלט.
כמו שציינתי, ישנם יישומי תוכנה מתוחכמים היכולים לפענח כל הקשה אשר בוצעה במחשב ולשמור אותה.
מידע זה יועבר בדואר לחשבונו של ההאקר שפיתח את תוכנה זדונית זו.

2.אל תשמרו את פרטי ההתחברות

לאנשים רבים יש הרגל של סגירת חלון הדפדפן ללא יציאה מהחשבון שממנו הם עבדו.
סגירת חלון הדפדפן לא בהכרח מוחקת את פרטי החשבונות מהמערכת.
האדם הבא אשר ישתמש במחשב יהיה בעל גישה פתוחה לאותו חשבון שממנו עבדתם, ובנוסף אסור לשכוח
שיש את הסיכון שתוכנה זדונית "תיקרא" את יומן השימוש של הדפדפן ותעלה על הפרטים.
ולכן חשוב לבצע התנתקות מהחשבון לפני סגירת הדפדפן.

3.מחקו את ההיסטוריה

דפדפנים מסוימים מסוגלים לשמור את שם ההתחברות שלכם לאתרים מסוים, בפייסבוק לדוגמא הדפדפן
יהיה מסוגל לשמור את כתובת האימייל שלכם בפרטי ההתחברות.
דבר המעמיד גם את חשבון הפייסבוק וגם את חשבון האימייל מפני פריצה.
ולכן, מחיקת ההיסטוריה בתום השימוש במחשב עשויה למנוע זאת.

4.אל תשאירו שום קובץ במחשב

לאחר השימוש במחשב עשויים להישאר בו קבצים שעבדנו עליהם.
קבצי WORD לדוגמא עשויים להשאיר "עותק" במחשב לאחר העריכה שלהם ולכן תמיד חשוב לבדוק שלא השארנו
שום קובץ או רישום כלשהוא.
ותמיד מומלץ לרוקן את סל המחזור לאחר השימוש במחשב.

5.בדקו שאף תוכנה לא עובדת ברקע בזמן חיבור

תוכנות זדוניות מסוימות עלולות "לשכפל" את תוכן התקן הUSB ולשמור את המידע בתוכן ואף לשלוח
אותו אל ההאקר שפיתח אותן.
בזמן חיבור התקן USB למחשב, יש לבדוק ששום תוכנה לא עובדת ברקע.
בדיקה פשוטה תבוצע על ידי צפייה בשורת המשימות והבחנה בין תוכנות מוכרות לכאלו שפחות.
בדיקה מקיפה תעשה על ידי "מנהל המשימות" של מערכת ההפעלה.

The post תוכנות זדוניות – כללי בטיחות בזמן שימוש במחשב ציבורי first appeared on Bug Fix Blog.]]> https://www.bugfixblog.com/%d7%aa%d7%95%d7%9b%d7%a0%d7%95%d7%aa-%d7%96%d7%93%d7%95%d7%a0%d7%99%d7%95%d7%aa-%d7%9b%d7%9c%d7%9c%d7%99-%d7%91%d7%98%d7%99%d7%97%d7%95%d7%aa-%d7%91%d7%96%d7%9e%d7%9f-%d7%a9%d7%99%d7%9e%d7%95%d7%a9/feed/ 1 תוכנת Malwarebytes – הסוף לרוגלה https://www.bugfixblog.com/%d7%aa%d7%95%d7%9b%d7%a0%d7%aa-malwarebytes-%d7%94%d7%a1%d7%95%d7%a3-%d7%9c%d7%a8%d7%95%d7%92%d7%9c%d7%94/ https://www.bugfixblog.com/%d7%aa%d7%95%d7%9b%d7%a0%d7%aa-malwarebytes-%d7%94%d7%a1%d7%95%d7%a3-%d7%9c%d7%a8%d7%95%d7%92%d7%9c%d7%94/#comments Tue, 08 Jul 2014 09:38:39 +0000 http://www.bugfixblog.com/?p=143 בהמשך לסדרת הכתבות בנושאי רוגלה ותוכנות זדוניות, הכתבה הבאה תעסוק בתוכנה Malwarebytes אשר מיודעת להסרת הרוגלה מהמחשב והחזרת אופן הפעולה התקין של מערכת ההפעלה. Malwarebytes – רקע נוצרה בשנת 2008 ונחשבת כיום בתור תוכנת הסרת הרוגלה החזקה ביותר והאמינה ביותר בתחום. התוכנה מופצת בחינם (קיימת גם גרסת פרימיום), וקלות השימוש ופשטות ממשק הניהול שלה הפכו […]

The post תוכנת Malwarebytes – הסוף לרוגלה first appeared on Bug Fix Blog.]]> בהמשך לסדרת הכתבות בנושאי רוגלה ותוכנות זדוניות, הכתבה הבאה תעסוק בתוכנה Malwarebytes אשר מיודעת להסרת הרוגלה מהמחשב והחזרת אופן הפעולה התקין של מערכת ההפעלה.

Malwarebytes – רקע

נוצרה בשנת 2008 ונחשבת כיום בתור תוכנת הסרת הרוגלה החזקה ביותר והאמינה ביותר בתחום.
התוכנה מופצת בחינם (קיימת גם גרסת פרימיום), וקלות השימוש ופשטות ממשק הניהול שלה הפכו אותה לפופולארית מאוד בקרב משתמשי מחשב רבים, וכן אצל טכנאי מחשבים.
התוכנה תומכת בכל מערכות ההפעלה המבוססות Windows, וניתנת להתקנה גם בשפה העברית.
גולשים שיש ברשותם את מערכת ההפעלה חלונות XP ירצו מאוד את תוכנה זאת עקב הפסקת התמיכה של מיקרוסופט במערכת ההפעלה, אם כי שימוש במערכת הפעלה זו אינו מומלץ יותר.

גרסאות של Malwarebytes

הגרסה החינמית

גרסה זאת מאפשרת לנו לבצע סריקה מלאה למחשב, ומחיקת רוב קבצי הרוגלה (spyware), והתוכנות הזדוניות.
התוכנה אף מסוגלת לתקן תוכנות וקבצים שנפגעו כתוצאה של חדירת רוגלה אליהם ולהחזירם לפעולה תקינה.

גרסת הפרימיום

גרסה זאת מוסיפה את אפשרות "הגנה בזמן אמת" ומאפשרת למחשב למנוע את החדירה של אותן רוגלות.
אומנם אפשרות זאת נשמעת זניחה, אך במקרים בהם אותן תוכנות זדוניות מפילות את מערכת ההפעלה,
אף תוכנה לא תהיה מסוגלת לשחזר את המערכת, ורק גיבוי שנעשה מראש או פרמוט המערכת והתקנתה מחדש יפתרו את הבעיה, ולכן הגנה זאת היא חשובה בהחלט.
כמו כן גרסה זאת מאפשרת סריקה מהירה יותר וכוללת יותר של המערכת.

Malwarebytes – הורדה והתקנה

להורדת קובץ ההתקנה של התוכנה לחצו כאן.
עם הפעלת תוכנת ההתקנה תתבקשו לבחור שפה, שימו לב שניתן לבחור בעברית.
את שאר השלבים ניתן להמשיך ללא חשש.
עם סיום תהליך ההתקנה יקפוץ לנו החלון הבא :

ניתן לקבל תקופת ניסיון בגרסת הפרימיום של התוכנה

בשלב זה ניתן לבחור בין שתי גרסאות התוכנה :
1.גרסת הפרימיום (מוקפת בריבוע אדום) יחד עם 14 ימי ניסיון שבסופם תידרשו לרכוש את המוצר.
2.הגרסה החינמית של המוצר.

יש לבחור את הגרסה המועדפת עליכם וללחוץ סיום.

בהצלחה לכולם!

The post תוכנת Malwarebytes – הסוף לרוגלה first appeared on Bug Fix Blog.]]> https://www.bugfixblog.com/%d7%aa%d7%95%d7%9b%d7%a0%d7%aa-malwarebytes-%d7%94%d7%a1%d7%95%d7%a3-%d7%9c%d7%a8%d7%95%d7%92%d7%9c%d7%94/feed/ 1 תוכנות זדוניות – שימו לב מה אתם מורידים https://www.bugfixblog.com/%d7%aa%d7%95%d7%9b%d7%a0%d7%95%d7%aa-%d7%96%d7%93%d7%95%d7%a0%d7%99%d7%95%d7%aa-%d7%a9%d7%99%d7%9e%d7%95-%d7%9c%d7%91-%d7%9e%d7%94-%d7%90%d7%aa%d7%9d-%d7%9e%d7%95%d7%a8%d7%99%d7%93%d7%99%d7%9d/ https://www.bugfixblog.com/%d7%aa%d7%95%d7%9b%d7%a0%d7%95%d7%aa-%d7%96%d7%93%d7%95%d7%a0%d7%99%d7%95%d7%aa-%d7%a9%d7%99%d7%9e%d7%95-%d7%9c%d7%91-%d7%9e%d7%94-%d7%90%d7%aa%d7%9d-%d7%9e%d7%95%d7%a8%d7%99%d7%93%d7%99%d7%9d/#respond Mon, 07 Jul 2014 08:50:47 +0000 http://www.bugfixblog.com/?p=131 תוכנות זדוניות (malware) – שימו לב מה אתם מורידים כאשר אנו מעוניינים להוריד קובץ או תוכנה מסוימת למחשב שלנו, אנו נפנה בדרך כלל לאתרי ההורדות הגדולים הנמצאים ברשת. בדרך כלל, אתרים אלו מספקים לנו את קובץ ההורדה ללא בקשה לתשלום, ולכן הם מציבים לאורך הדף פרסומות תוכן המאפשרות להם להניב רווחים על צפיות והקלקות לצורך […]

The post תוכנות זדוניות – שימו לב מה אתם מורידים first appeared on Bug Fix Blog.]]> תוכנות זדוניות (malware) – שימו לב מה אתם מורידים

כאשר אנו מעוניינים להוריד קובץ או תוכנה מסוימת למחשב שלנו, אנו נפנה בדרך כלל לאתרי ההורדות הגדולים הנמצאים ברשת.
בדרך כלל, אתרים אלו מספקים לנו את קובץ ההורדה ללא בקשה לתשלום, ולכן הם מציבים לאורך הדף פרסומות תוכן המאפשרות להם להניב רווחים על צפיות והקלקות לצורך המשך קיום האתר.
הבעיה היא שלא תמיד יש שליטה בתוכן המודעות המוצגות, ולכן בתקופה האחרונה הרבה מאוד גורמים מנצלים זאת ומציבים פרסומות המיועדות להטעות את הגולש באופן מובהק ולגרום לו ללחוץ עליהן.

בכתבה זאת אנו נשים דגש על המודעות שמתחזות לכפתור ההורדה.

אז מתי הן מופיעות ?

המודעות האלו בדרך כלל יופיעו לנו לאחר הלחיצה על סוג הקובץ או התוכנה שאנו מעוניינים להוריד.
מכיוון שרוב אתרי ההורדות הגדולים והאמינים הם באנגלית, קל מאוד לזייף את כפתורי ההורדה,
ולהציב מודעה עם זיוף זה על מנת להטעות את הגולש, ולגרום לו להוריד את הקובץ הזדוני במקום הקובץ המקורי.

דוגמא
לצורך הדגמה נכנסנו לאתר ההורדות Download.com המתופעל על ידי חברת cnet.
אתר אמין מאוד המספק הורדות במהירויות גבוהות ללא תשלום.
בחרנו בקובץ שאנו רצינו להוריד ולאחר מכן לחצנו על "הורדה".
מיד לאחר מכן הועברנו לעמוד ההורדה בו אנו נדרשים ללחוץ על "הורד עכשיו" ובעמוד זה נמצאת הבעיה.

מודעות המתחזות לכפתור ההורדה של הקובץ. לחצו להגדלה.

אותן פרסומות (המוקפות בריבוע אדום) מסומנות על ידי האתר בשביל הגולשים כפרסומות, בריבועים הקטנים המסומנים באדום מופיעה המילה "Ads" שמודיעה לנו שמדובר בפרסומת.

*לחצן ההורדה המקורי מסומן בריבוע ירוק.

דרכי הימנעות מהורדת הקבצים

כאשר אנו נגיע עם ידע מוקדם בתחום, אנו נוכל להבחין בסימונים אלו בקלות רבה.
כמו כן חשוב לזכור שבדרך כלל כפתור ההורדה לא יופיע כתמונה (כמו הפרסומת הימנית בדוגמא).

AdBlock Plus

דרך מעולה להימנע מפרסומות אלו היא שימוש בתוסף הגלישה "AdBlock Plus".
התוסף חוסם פרסומות באופן אוטומטי והוא מתאים לכל דפדפן גלישה.
ניתן להוריד את התוסף בחינם – למעבר אל אתר התוסף לחצו כאן.

נזקים העלולים להיגרם למחשב

התקנה של תוכנות זדוניות אלו מכניסה למחשב וירוסים ותוכנות "רוגלה" (spyware).
כמו שנאמר בכתבה הקודמת, קבצים ותוכנות זדוניות אלו הורסים את הפעולה התקינה של מערכת ההפעלה.
בנוסף, הם עוקבים אחרינו ושולחים את המידע אל הגורם אשר יצר אותן וכך פוגעות בפרטיות הגלישה שלנו.

The post תוכנות זדוניות – שימו לב מה אתם מורידים first appeared on Bug Fix Blog.]]> https://www.bugfixblog.com/%d7%aa%d7%95%d7%9b%d7%a0%d7%95%d7%aa-%d7%96%d7%93%d7%95%d7%a0%d7%99%d7%95%d7%aa-%d7%a9%d7%99%d7%9e%d7%95-%d7%9c%d7%91-%d7%9e%d7%94-%d7%90%d7%aa%d7%9d-%d7%9e%d7%95%d7%a8%d7%99%d7%93%d7%99%d7%9d/feed/ 0 תיקון פריצת האבטחה בדפדפן Internet Explorer https://www.bugfixblog.com/%d7%aa%d7%99%d7%a7%d7%95%d7%9f-%d7%a4%d7%a8%d7%99%d7%a6%d7%aa-%d7%94%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%93%d7%a4%d7%93%d7%a4%d7%9f-internet-explorer/ https://www.bugfixblog.com/%d7%aa%d7%99%d7%a7%d7%95%d7%9f-%d7%a4%d7%a8%d7%99%d7%a6%d7%aa-%d7%94%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%93%d7%a4%d7%93%d7%a4%d7%9f-internet-explorer/#respond Thu, 03 Jul 2014 07:57:26 +0000 http://www.bugfixblog.com/?p=113 ב – 26 לאפריל התגלתה פריצת אבטחה קריטית ביותר בדפדפן "אינטרנט אקספלורר" בגרסאות IE6 עד IE11. הפריצה נחשפה על ידי המומחים של חברת האבטחה "FireEye" (שבעבר חשפה לא מעט פריצות בדפדפן). הפריצה מאפשרת להאקרים חדירה למחשב האישי לאחר שהגולש נכנס לאתר אינטרנט המכיל קוד זדוני. חברת מיקרוסופט עבדו על תיקון הפריצה ושחררו קובץ תיקון. בעלי […]

The post תיקון פריצת האבטחה בדפדפן Internet Explorer first appeared on Bug Fix Blog.]]> ב – 26 לאפריל התגלתה פריצת אבטחה קריטית ביותר בדפדפן "אינטרנט אקספלורר" בגרסאות IE6 עד IE11.
הפריצה נחשפה על ידי המומחים של חברת האבטחה "FireEye" (שבעבר חשפה לא מעט פריצות בדפדפן).
הפריצה מאפשרת להאקרים חדירה למחשב האישי לאחר שהגולש נכנס לאתר אינטרנט המכיל קוד זדוני.

חברת מיקרוסופט עבדו על תיקון הפריצה ושחררו קובץ תיקון.
בעלי Windows 7 יכולים להיכנס לאתר העדכונים של מיקרוסופט ולהוריד את עדכון האבטחה.

מדריך לתיקון ידני
מאחר ומיקרוסופט הפסיקה את התמיכה בחלונות XP תיקון האבטחה לא שוחרר למערכת זאת.
כמו כן ישנם משתמשים רבים שבבעלותם מערכת הפעלה "פרוצה" ולכן עדכון זה לא רלוונטי עבורם מאחר והוא עלול לחסום להם את מערכת ההפעלה.

על מנת לתקן באופן ידני את הפריצה יש פתוח את הדפדפן ובסרגל הכלים לבחור באפשרות "Tools"(כלים).
לאחר מכן יש להיכנס אל "Internet Options" (אפשרויות אינטרנט).
לאחר פתיחת החלון יש לעבור אל לשונית "Advanced" (מתקדם) ולרדת ברשימת האפשרויות עד שתגיעו אל
קטגורית "security" (אבטחה).
בשלב זה יש למחוק את סימון ה-V מתחת לאפשרות – Enhanced protected mode.

*שימו לב שהשינוי יכנס לתוקף רק לאחר הפעלה מחדש של מערכת ההפעלה.
*גולשים שבבעלותם מערכת ההפעלה חלונות Xp – מומלץ לא להשתמש בדפדפן יותר גם עם תיקון פריצה זאת.
חברת מיקרוסופט לא מעדכנת יותר את מערכת האבטחה של הדפדפן, ומדובר בעניין של זמן עד שיתגלה חור נוסף באבטחה.

בהצלחה !

The post תיקון פריצת האבטחה בדפדפן Internet Explorer first appeared on Bug Fix Blog.]]> https://www.bugfixblog.com/%d7%aa%d7%99%d7%a7%d7%95%d7%9f-%d7%a4%d7%a8%d7%99%d7%a6%d7%aa-%d7%94%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%93%d7%a4%d7%93%d7%a4%d7%9f-internet-explorer/feed/ 0 האם כדאי להמשיך להשתמש במערכת ההפעלה Windows XP ? https://www.bugfixblog.com/%d7%94%d7%90%d7%9d-%d7%9b%d7%93%d7%99-%d7%9c%d7%94%d7%9e%d7%a9%d7%99%d7%9a-%d7%9c%d7%94%d7%a9%d7%aa%d7%9e%d7%a9-%d7%91%d7%9e%d7%a2%d7%a8%d7%9b%d7%aa-%d7%94%d7%94%d7%a4%d7%a2%d7%9c%d7%94-windows-xp/ https://www.bugfixblog.com/%d7%94%d7%90%d7%9d-%d7%9b%d7%93%d7%99-%d7%9c%d7%94%d7%9e%d7%a9%d7%99%d7%9a-%d7%9c%d7%94%d7%a9%d7%aa%d7%9e%d7%a9-%d7%91%d7%9e%d7%a2%d7%a8%d7%9b%d7%aa-%d7%94%d7%94%d7%a4%d7%a2%d7%9c%d7%94-windows-xp/#respond Sun, 29 Jun 2014 17:22:27 +0000 http://www.bugfixblog.com/?p=20 Windows Xp עלתה לראשונה בשנת 2001 ונחשבת כמערכת ההפעלה הפופולארית ביותר של מיקרוסופט. לפני כחודשיים מיקרוסופט הודיעה רשמית על הפסקת התמיכה במערכת. מהן ההשלכות ? בעיקרון, החל מחודש אפריל מיקרוסופט הפסיקה לשחרר עדכוני אבטחה והפסיקה לספק תמיכה טכנית לכל משתמשי מערכת ההפעלה הזאת. במצב כזה, חברות ומפתחים עצמאיים מפסיקים גם הם את הפיתוח על חלונות […]

The post האם כדאי להמשיך להשתמש במערכת ההפעלה Windows XP ? first appeared on Bug Fix Blog.]]> Windows Xp עלתה לראשונה בשנת 2001 ונחשבת כמערכת ההפעלה הפופולארית ביותר של מיקרוסופט.
לפני כחודשיים מיקרוסופט הודיעה רשמית על הפסקת התמיכה במערכת.

מהן ההשלכות ?

בעיקרון, החל מחודש אפריל מיקרוסופט הפסיקה לשחרר עדכוני אבטחה והפסיקה לספק תמיכה טכנית לכל
משתמשי מערכת ההפעלה הזאת.
במצב כזה, חברות ומפתחים עצמאיים מפסיקים גם הם את הפיתוח על חלונות XP ועוברים לגרסאות החדשות.
זאת אומרת שגרסאות חדשות לתוכנות ועדכונים (כמו למשל לאנטי וירוס) ויפסיקו לצאת יותר.
פיתוח של תוכנות חדשות ומשחקים חדשים כבר יהיו מותאמים למערכות החדשות ולא יתמכו יותר במערכת XP.

ושוב, חשוב להבין שהחל מהתאריך 8 לאפריל 2014 כל חורי האבטחה שיתגלו במערכת יהיו מנוצלים על ידי
האקרים ללא אפשרות מניעה.

ולכן השימוש במערכת הפעלה זו אינו מומלץ יותר.

כמו כן, חשוב לי לציין במאמר זה :

הדפדפן Internet Explorer 8 כלל אינו בטוח לשימוש, גם אם אתם בוחרים להמשיך ולהשתמש
במערכת ההפעלה רצוי ומומלץ להשתמש בדפדפן אינטרנט שונה (כרום או פיירפוקס).

The post האם כדאי להמשיך להשתמש במערכת ההפעלה Windows XP ? first appeared on Bug Fix Blog.]]> https://www.bugfixblog.com/%d7%94%d7%90%d7%9d-%d7%9b%d7%93%d7%99-%d7%9c%d7%94%d7%9e%d7%a9%d7%99%d7%9a-%d7%9c%d7%94%d7%a9%d7%aa%d7%9e%d7%a9-%d7%91%d7%9e%d7%a2%d7%a8%d7%9b%d7%aa-%d7%94%d7%94%d7%a4%d7%a2%d7%9c%d7%94-windows-xp/feed/ 0