בארה"ב נפתח תיק ראשון נגד בן אדם שהשתמש ב-duress password 🗑

סמואל טוניק חזר לארה"ב, נלקח לבדיקה משנית בשדה התעופה והסוכנים דרשו גישה לטלפון שלו בלי צו, הוא נתן קוד, המסך נכבה, הבהב כמה פעמים והטלפון עבר wipe. הטענה היא שזה היה duress password של GrapheneOS - קוד שלא פותח את המכשיר אלא מוחק אותו בצורה בלתי הפיכה. עכשיו משרד המשפטים האמריקאי מאשים אותו בהשמדת רכוש כדי למנוע תפיסה, סעיף שיכול להגיע עד 5 שנות מאסר. duress password נולד כדי להגן על אנשים במצבי כפייה: גבולות, חקירות, גניבות, איומים, שוטרים במדינות בעייתיות וכל מצב שבו תן סיסמה לא נעשה מבחירה חופשית.

אבל אם עצם השימוש בכלי הזה הופך לעבירה פלילית אז ההגנה נהיית מלכודת. המדינה אומרת תפתח לנו את החיים הדיגיטליים שלך ואם בנית מנגנון שמונע מאיתנו לקחת אותם בכוח אולי נכניס אותך לכלא. טוניק לא הודה באשמה, וההגנה טוענת שהסיפור בכלל קשור לרדיפה סביב פעילות מחאה נגד Cop City. השאלה פה הרבה יותר גדולה מטלפון אחד: האם פרטיות תחת כפייה היא עדיין זכות או פשע שעוד לא קיבל סעיף? 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

ב-Google אינדקסו שיחות של Claude 😏

לא מדובר בצ'אטים פרטיים שנפתחו לבד אלא בקישורים שמשתמשים יצרו דרך Share chat, הבעיה היא שברגע שקישור כזה יוצא החוצה ונמצא במקום שגוגל יכולה לראות, הוא כבר לא באמת רק למי שיש לינק, הוא הופך לתוצאה בחיפוש.

לפי משתמשים ברדיט וב-X, אנשים הצליחו למצוא שיחות Claude דרך חיפוש פשוט של site:claude.ai/share. חלק מהתוצאות ירדו מגוגל אחרי שהסיפור התחיל לרוץ אבל חלק עוד הופיעו בבינג ובמנועים אחרים. ב-Anthropic כבר התחילו לשנות כללי אינדוקס ולהסיר לינקים מהחיפוש.

אם שיתפתם פעם שיחת Claude עם מידע רגיש, זה זמן טוב ללכת להגדרות ולנקות Shared chats ובכללי, לא לשים בצ’אט משותף דברים שלא הייתם מוכנים לראות בגוגל. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

רמז שני לחידה 12:00 🔔

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

רמז שני 🔔

כשיוצא רמז, הניסיונות הקודמים מתאפסים אבל עדיין יש לענות אך ורק בפוסט של החידה ועם הסבר. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

רץ עכשיו ברשת ש-Microsoft הולכת לקשור את Windows ללוח האם כדי לחסל פיראטיות 😏

אפשר לנשום, זה לא משהו שאמור לגעת במשתמשי Windows 10/11 רגילים. הסיפור שם על שינוי בעולם הארגוני, בעיקר סביב Windows Server ורישוי בסביבות של סיסאדמינים.

ובכללי תעברו ללינוקס. 🐧

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

ארה"ב רצו לסגור את הברז של Open Weights אבל נראה שכולם נגד 😏

חברות כמוNVIDIA, Microsoft, Google, OpenAI, Meta, AMD, Cisco, Hugging Face, Mistral, CrowdStrike, Palo Alto ועוד שורת ענקיות פרסמו הצהרה משותפת שקוראת לשמור על מודלים עם משקלים פתוחים כחלק מהיתרון הטכנולוגי של ארה"ב.

כדי להוביל באמת לא מספיק להחזיק את מודל ה-AI הסגור הכי חזק בעולם, צריך אקו-סיסטם פתוח שבו סטארטאפים, חוקרים וחברות יכולים לקחת מודלים, להתאים אותם לצרכים שלהם ולהריץ אותם בלי להיות תלויים בספק אחד.

הם גם טוענים שמבחינת אבטחת מידע, פתוח לא בהכרח פחות בטוח, להפך, כשחוקרי אבטחה יכולים לבדוק, לבצע Red Teaming ולחקור את המודלים בעצמם, קל יותר למצוא ולתקן בעיות. המסמך אפילו קורא לרגולטורים להימנע ממגבלות על טכניקות כמו distillation ולהשקיע יותר בכוח מחשוב ובמאגרי מידע משותפים. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

* שיווקי 📢

לפרסום - לאף ✈️

יש תחום בקוונטים שנשמע כמו קסם אבל הוא לגמרי פיזיקה: הצפנה שאי אפשר להעתיק 😳

בקריפטוגרפיה רגילה, אם מישהו גונב קובץ מוצפן הוא יכול לשמור אותו לנצח, גם אם אין לו את המפתח היום אולי עוד כמה שנים יהיה לו מחשב חזק יותר, פרצה חדשה או מפתח שדלף. בקוואנטים הסיפור משתנה, אם ההודעה המוצפנת היא מצב קוונטי אי אפשר פשוט לעשות לה copy paste. לפי חוק בסיסי בפיזיקה, מצב קוונטי לא ניתן לשכפול מושלם וניסיון להעתיק אותו משנה אותו.

אם לשלוח הודעה מוצפנת ואז לפרסם את המפתח יום אחרי בקריפטו רגיל זה אסון אבל הצפנה קוונטית בלתי ניתנת לשכפול ומי שלא החזיק את המצב הקוונטי המקורי בזמן אמת כבר לא יכול לחזור אחורה ולפענח אותו. אז עדיין לא רצים להחליף את Signal, זה מחקר בסיסי, צריך ערוצים קוונטיים, אחסון קיוביטים וכל העסק כרגע רחוק מאוד משימוש יומיומי (זה עדיין ברמה של הצפנת ביט אחד בצורה יעילה). 🐶

https://scirate.com/arxiv/2607.21551⁠

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

רמז שלישי ואחרון 🔔

"כולם רצים אוטומטית למה שמוכר אבל הסדר של המילים עושה את כל ההבדל" ועוד משהו קטן שיכול להציל לכם חיים במשחק: כשתגיעו לתשובה, אתם תבינו לבד שזאת התשובה.

זה האיפוס האחרון, אפשר לענות עד מחר ב-12:00. אחרי זה תפורסם התשובה והפרס יעבור לגמר.

כשיוצא רמז, הניסיונות הקודמים מתאפסים אבל עדיין יש לענות אך ורק בפוסט של החידה ועם הסבר. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

רק שחררו את Kimi K3 עם משקלים פתוחים וכבר נמצא גיק שהריץ אותה על 80 כרטיסי RTX 5090 👊

זה מודל של 2.8 טריליון פרמטרים שרץ בלי HBM ובלי NVLink, רק ערימה של כרטיסי גיימינג, GDDR7 ואתרנט רגיל והתוצאה היא בערך 20 טוקנים בשנייה.

רק הכרטיסים זה בערך 160 אלף דולר במחיר רשמי ובפועל יותר לכיוון 240-320 אלף וזה עוד לפני שרת, חשמל, קירור וכל מה שמסביב, אחלה צעצוע...😅

https://x.com/totheagi/status/2081855316443205717

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

חוקרים ביפן הראו שוב שהמיקרופון בנייד לא צריך לשמוע אתכם מדברים כדי לדעת יותר ממה שצריך 😏

המחקר מציג התקפה שמנסה לשחזר טקסט לפי רעש ההקלדה, המערכת מפרקת את ההקלטה ללחיצות בודדות, מקבצת צלילים דומים ואז משתמשת במודל שפה כדי לנחש את רצף התווים הכי סביר. בתרחיש של סמארטפון ששוכב ליד לפטופ הם הגיעו ליותר מ-99% דיוק אחרי 100-150 לחיצות.

גם מיקרופון מגע על אותו שולחן אפילו ממרחק של כמה מטרים נתן מעל 90% דיוק. החוקרים בדקו גם הקלדות שעוברות דרך Zoom, Teams ו-Google Meet וגם מישהו בשיחה מרחוק יכול לקבל את המידע אז פעם הבאה שאתם בשיחה עם מיקרופון פתוח ומקלידים סיסמה, טוקן, קוד או הודעה רגישה אולי עדיף לשים רגע mute. 🤫

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

גוגל מנסה לעשות סדר בבלאגן של שמות קבוצות התקיפה 👩‍💻

ב-Google Threat Intelligence Group עוברים לשיטת שמות חדשה לשחקני איום. לא APT, UNC ומספרים שצריך לזכור בעל פה, שמות שאומרים משהו כבר מהכותרת. כל קבוצה תקבל שם בן שתי מילים, כשהמילה השנייה מסמנת את המקור או הסוג:
🔠 סין - CASTLE
🔠 רוסיה - RELIC
🔠 איראן - ION
🔠 צפון קוריאה - NEPTUNE
🔠 פושע סייבר - COMET

ככה Sandworm / APT44 יהפוך ל-SANDWORM RELIC.

זה נשמע כמו מיתוג אבל לפעמים זה כאב ראש אמיתי ב-CTI, אותו תוקף יכול להופיע אצל כל חברה בשם אחר ואז גם צוות טוב מבזבז זמן על להבין מי זה מי במקום להבין מה הוא עושה. לא שאני מאמין שזה יהיה הסטנדרט בתעשייה אבל כל הכבוד על הניסיון לפחות. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

רמז רביעי 🔔

"flyfire****"

זה האיפוס האחרון, אפשר לענות עד מחר ב-12:00. אחרי זה תפורסם התשובה והפרס יעבור לגמר.

כשיוצא רמז, הניסיונות הקודמים מתאפסים אבל עדיין יש לענות אך ורק בפוסט של החידה ועם הסבר. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

בשעה טובה ואחרי הרבה רמזים, יש לנו סוף סוף זוכה 🏆

התשובה הייתה iago, איך מגיעים לזה?
לוקחים את התמונה הראשונה עם מטה הנחש, שמים אותה ב-Phasm ומקבלים תמונה של ממוטה עם אותיות ומספרים מסביב.

את האותיות והמספרים מחברים ל-flyfire3301 (רפרנס ל-Cicada 3301). הממותה היא הרמז למסטודון, אז הולכים למסטודון ומחפשים משתמש בשם: @flyfire3301 ובפוסט היחיד שלו יש קוד ב-Base64:
SWFnbw==
מפענחים אותו ומקבלים:
iago

יאגו - התוכי של ג'אפר, שהיה גם ההשראה ללוגו מלכתחילה. 🦅

הזוכה בחר לקחת את הפרס, מה שאומר שלגמר עדיין אין אף אחד. 🏆

🔫 במוצ"ש הקרוב ב-21:30 חידה חדשה.

מי שרוצה לפרסם את העסק שלו ולהיכנס כספונסר של התחרות - לאף 📩

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs