לפני האיתחול

לצורך פרויקט הבוטים שנועד לחשיפת רשתות השפעה בטוויטר כתבנו, יובל אדם ואני, מספר כלים שעוזרים לנו לנתח חשבונות וקשרים בין חשבונות. כחלק מפעילות הניטור שלנו, ודי במקרה, למעשה, נתקלנו במספר חשבונות שקידמו אתר חיצוני בשם “קורי עכביש”, ושלכאורה חושף את פרטיהם האישיים של ראש המוסד יוסי כהן ושל דובר צה”ל בערבית אביחי אדרעי. במאמץ לא גדול הצלחנו לקבל גישה לקוד המקור של האתר ולזהות אינדיקטורים לכך שלכאורה מפעיליו פועלים מלבנון, אך שפת הממשק של כמה מהחשבונות שהפיצו אותו היו עברית ורוסית. דיווחנו את ממצאינו לגורמים המוסמכים וכרגע העניין נמצא בטיפולם. כמו כן פנינו לטוויטר בתקווה שהם יטפלו בחשבונות המעורבים.

לפני שנתחיל: אזהרה

ברצינות, אלא אם אתם ממש יודעים מה אתם עושים - אל תנסו למצוא ולהיכנס לאתר הזה. לכל הפחות סיימו לקרוא את הטקסט, תבינו מה מצאנו שם, ואז תחליטו אם בכל זאת בא לכם ללכת על זה.

מעשה שהיה כך היה

כחלק מפעילות הניטור של פרויקט הבוטים... קראו עוד ←

נכון, הפודקאסט בן פרק אחד בלבד עד כה, אבל בגלל שכולם עושים את זה החלטנו גם אנחנו בכל זאת לסכם את שנת 2018 בסייבר סייבר. על מנת להאזין לפרק, כל מה שצריך לעשות זה להקליק כאן

DDoS

השנה נשברו שיאים חדשים בהיקף ובאיכות מתקפות מניעת השירות המבוזרות ברשת. על מתקפות מהסוג הזה כתבתי באריכות בבלוג של לודה ובלעם, אבל בגדול זו מתקפה בה מחשבים רבים פונים בעת ובעונה אחת לאתר אחד, או מערכת אחת, בניסיון להפריע למהלך התקין של הפעילות. פלטפורמת שיתוף הקוד גיטהאב, שנרכשה על ידי מיקרוסופט באמצע השנה ב-7.5 מיליארד דולר, סבלה כמה חודשים לפני כן ממתקפה כזו בהיקף של 1.3 טרהביט לשניה - הגדולה ביותר שנרשמה עד אז. הדרך שבה בוצעה המתקפה הזו שווה הטיה של המגבעת בכבוד - באמצעות שרתי memcached, שזה סוג של מסד נתונים שרץ בזיכרון. למרבה האימה, התקנה רגילה של מסד הנתונים הזה לא דורשת סיסמה, כך שבמקרים רבים... קראו עוד ←

או משתמשת שמטעמים שונים לא יכולה או לא מצליחה להפעיל עכבר. התקן מאפשר ניווט באמצעות... קראו עוד ←

חסימת תכנים ברמת ספק האינטרנט היא בעייתית משלל בחינות. פרט לעובדה שהיא לא עובדת הן מהבחינה הטכנית והן מהבחינה החינוכית, כפי שגילה מחקר גדול שנערך באוניברסיטת אוקספורד ושהראה שבני נוער צורכים את אותה כמות תכנים מיניים בין אם מותקן בביתם מסנן תכנים ובין אם לאו, ישנם עוד כמה אספקטים שכדאי לשים עליהם את הדעת לפני שמחייבים בחוק התקנה של מסננים כאלה.

ניסיון דומה שנערך באנגליה כשל באופן מרהיב כשהסתבר שהוא חוסם כ-20% מכלל האתרים הפופולרים ברשת, בהם אתרים פוליטיים, בלוגים, ואחרים, ושהחשאיות בה התנהלו החסימות הפכו את הניסיון להבין מה לא בסדר במערכת הזו לכמעט בלתי אפשרי. אחוז הטעויות של המערכת בזיהוי תכנים “אסורים” היה כזה שהפך אותה ללעג ולקלס, אותה, את ספקי הרשת שהשתמשו בה, ואת הפוליטיקאים שהכניסו את החובה להפעילה לחוק.

היבט אחד שאיש לא שם עליו את הדעת הוא מי מגדיר מהי פורנוגרפיה? אתם באמת רוצים לאפשר לזרם דתי... קראו עוד ←

אחרי מספר חודשים של עבודה והרבה מאוד מידע שנאסף ונותח בעמל רב, פרויקט הבוטים הגדול מתחיל לשאת פרי. זהו הפוסט הראשון בסדרה של כמה, שתתבסס כולה על הפרויקט והמידע שנאסף במהלכו. אחרי פרסום הפוסט על חשיפת רשת צייצנים פוליטיים, חברתי לידידי יובל אדם (@yuvadm), והתחלנו לחפור בתועפות של נתונים מטוויטר תוך פיתוח כלים יעודיים שיעזרו לנו. הרשת הראשונה שנכתוב עליה מאופיינת בהערצה, מעט פאתטית, לראש הממשלה בנימין נתניהו, ושנאה יוקדת לרעייתו, שרה. אנחנו לא יודעים אם לנתניהו עצמו יש קשר לרשת, אבל כן יכולים להראות כי התקשורת הרוסית באנגלית, המקושרת למנגנון התעמולה הרשמי של פוטין, ציטטה פנינים מחברי הרשת בלפחות שלוש הזדמנויות שונות. כמו כן מצאנו עדויות לקיומן של רשתות נוספות הפועלות באותה צורה המעריצות לכאורה גם מנהיגים במדינות אחרות.

לטובת אלה מכם שלא נחשפו לפוסט הקודם, אחזור על כמה מהנקודות העיקריות שעלו בו. אלה מכם שקראו את הפוסט הקודם מוזמנים לדלג לפסקה הבאה. המטרה המרכזית של שימוש... קראו עוד ←