האקרים מתחברים

מי יפרוץ לדשבורד שלכם אם אף אחד לא יודע שהוא קיים?

זו השאלה הנכונה?

הנה משהו שכדאי לדעת. ב-2024 יוטיובר חיבר לאינטרנט מחשב Windows XP ישן ונקי, בלי שום עדכון אבטחה. הוא לא הודיע שהוא קיים. המחשב נדבק בתוך פחות מעשר דקות, בלי גלישה ובלי פעולה של המשתמש. זה קרה ב-2024, לפני שסוכני AI היו שם כדי לעזור להאקרים.

אז מי יפרוץ לדשבורד שלכם?

דלתות שנשארו פתוחות

רוב הפריצות לא מתוחכמות. הן נכנסות דרך דלת שמישהו השאיר פתוחה:

• סיסמה אחת משותפת, ניסיונות בלי הגבלה. סיסמה אחת שכל הקבוצה חולקת, בלי הגבלה על ניסיונות. אין בה שום דרך להוציא אדם בודד.
• קישור שמחבר אתכם כשסורק פותח אותו. סורקי אבטחה של מייל פותחים קישורים כדי לבדוק אותם. אם עצם הפתיחה של הקישור היא ההתחברות, הסורק בדיוק התחבר.
• עותק תצוגה מקדימה שאף אחד לא הגן עליו. שירותי אחסון מפרסמים כתובת תצוגה מקדימה לכל שינוי. את הכתובות האלה מנחשים, רושמים בלוגים ומדליפים.
• גרסה ישנה שעדיין באוויר. העותק מלפני שלושה חודשים, עם הבאג שתיקנתם מאז, לרוב עדיין באוויר בכתובת משלו.
• אדם שהוצא מצוות והגישה שלו עדיין עובדת. כלל כמו "כל מי שיש לו כתובת בחברה שלנו" לא יודע להוציא אדם אחד עד שתיבת המייל שלו נסגרת.

"אף אחד לא יודע שהוא קיים"

כתובות דולפות דרך סנכרון היסטוריית הדפדפן, תצוגות מקדימות של קישורים באפליקציות צ'אט, צילומי מסך ששיתפתם, והלוגים של כל שירות שבדרך. סורקים עוברים על האינטרנט כל היום ומחפשים כתובות חדשות. הניחו שכל כתובת ידועה, ושאלו מה היא חושפת.

השאלות שחשובות

לכל דבר שרץ מחוץ למחשב שלכם: מי יכול להגיע אליו, איך הוא מזהה מי נכנס, איך תוציאו אדם אחד היום, והאם עותק ישן עדיין באוויר. מערכת שאין בה דרך להוציא אדם אחד היא ממצא בפני עצמו, גם כשכל שאר הדלתות נעולות.

תפרט כל מה שרץ אצלי במקום אחר מלבד המחשב שלי: אתרים, דשבורדים, בוטים, אוטומציות, טפסים.

לכל אחד:
- מי יכול להגיע אליו
- איך הוא מזהה מי נכנס
- איך אפשר היום להוציא ממנו אדם אחד
- האם עותק ישן או כתובת תצוגה מקדימה (preview) עדיין באוויר

אחר כך תפרט מה כל אחד מהם היה חושף אם הכתובת שלו הייתה דולפת.