לפני האיתחול
-
14 במרץ2018
מה זה אימות דו שלבי (2FA)
הפעילות של המחתרת בכלא החלה לצבור תאוצה, ולודה ובלעם החלו לגייס עוד ועוד אסירים לתוכניותיהם. לצורך כך הם הפכו את תאו של בלעם לחדר מועדון, והציבו שומר גברתן בכניסה שהיה צריך לסנן את הנכנסים. הגברתן ביקש שם וסיסמה מכל מי שרצה להיכנס לתאו של בלעם ולהצטרף לדיונים המחתרתיים, ומי שלא ידע את הסיסמה, או שהסיסמה שהיתה בידיו לא תאמה את הרשימות של הגברתן, לא הורשה להיכנס.
אבל בכלא פעלה גם מחתרת אחרת, שרצתה מאוד לדעת מה נאמר בחדרו של בלעם. לצורך כך נעמד אחד מחבריה בדיסקרטיות על יד הגברתן והאזין קשב רב לסיסמה שנאמרה בכל פעם שמישהו מחברי המחתרת של לודה ביקש להיכנס. עכשיו, כשהיתה בידו הסיסמה והוא ראה למי היא שייכת, הוא העביר אותה לחבריו, ואלה יכלו גם הם לעבור את הגברתן. לא טוב, חשבו בלעם ולודה. סיסמה זה לא מספיק.
ישבו וחשבו, שעתיים בערך, והעלו רעיון חדש: הם הכינו תעודות מיוחדות עם ציור של פרח שרק בלעם ידע... קראו עוד ←
-
10 במרץ2018
מה זה DNS
באגף ההפרדה בכלא של המשטר מוחזק כל אסיר בתא קטן משלו במשך כל שעות היממה. התאים מסודרים אחד ליד השני במסדרון ארוך כאשר בדלתותיהם הכחולות יש פתח דרכו מוכנסים מגשי האוכל שלהם ומדי פעם ספרים ומגזינים של בישול אזרי, המטבח החביב על מפקד הכלא.
על מנת לתקשר זה עם זה משתמשים האסירים בשירותיו של יעקב, מחלק המזון בכלא. הם נותנים לו מכתב, אומרים לו למי יש להעביר אותו, ויעקב מעביר. מכיוון שיעקב לא מכיר את האסירים בשמותיהם, על האסיר השולח לציין את מספר התא בו נמצא היעד שלו ולא את שמו. ברם, ומדי פעם מחליפים הסוהרים בכלא את מיקום האסירים בתאים, כך שמי שביום ראשון היה בתא מספר 4, למשל, ביום שלישי כבר נמצא בתא מספר 6. בעיה.
על מנת להתגבר על הבעיה הזו, לפני כל מתן של מעטפה ליעקב, צריכים האסירים לשאול את הסוהר היושב בקצה המסדרון מה מספר התא הנוכחי של אסיר מסוים. כך למשל כשבלעם מבקש להעביר... קראו עוד ←
-
3 במרץ2018
האקינג למתחילים - מהי מתקפת מניעת שירות (DOS) ומתקפת מניעת שירות מבוזרת (DDOS)
בלעם הסתבך. מפקד הכלא שלח אותו לצינוק אחרי שסרב לעמוד על רגל אחת ולדקלם את “אנה קרנינה” כפי שצווה, והודיע לו שלמחרת הוא מתכוון לכתוב מכתב להעברתו למתקן אחר, סימפטי אפילו פחות. לודה, מפקדת המחתרת בה חבר בלעם, החליטה לסכל את תכניתו המרושעת של מפקד הכלא.
היא יצרה קשר עם פעיל מחתרת ושכנעה אותו לכתוב המון מכתבים למפקד הכלא. הפעיל כתב כל הלילה, ובבוקר שלח מאה מכתבים המוחים על היחס לכלואי המחתרת. מפקד הכלא ישב כל היום וקרא את המכתבים, וכך לא היה לו זמן לכתוב את מכתב ההעברה של בלעם. “נהדר”, אמרה לודה לפעיל המחתרת, “תמשיך ככה”. מפקד הכלא הפדנט לא יכול שלא לטפל בדואר הנכנס, ולכן כל עוד יהיו המון מכתבים כך הוא לא יתפנה לטפל בעניינו של בלעם.

המתקפה הזו נקראת “מתקפת מניעת שירות” (Denial of Service, או בקיצור DOS). מחשב אחד שולח המון המון בקשות לשרת המחובר לרשת,... קראו עוד ←
-
20 בפברואר2018
האקינג למתחילים- מה זה SQL Injection
בכלא נפל דבר. שאול, מפעיל הקנטינה, פוטר. מסתבר שבן הדוד של מפקד הכלא פתח חברה שמייצרת מכונה מופלאה לממכר מוצרי קנטינה, ומאחר שמשפחה זו משפחה, החליט מפקד הכלא שזה יהיה פתרון מושלם להתקנה במתקן הכליאה שהוא מנהל. כבר למחרת בבוקר הגיעה המכונה החדשה להחליף את שאול שהבטיח “אני עוד אשוב” כשנפרד בדמעות מהסורגים שהיו ביתו ב-15 השנים האחרונות.

כדי להפעיל את המכונה, הסביר בן הדוד לאסירים, יש לעמוד מולה ולהגיד בקול ברור: “מכונה מכונה, תני לי X ממדף ה-Y, אני אסיר מספר Z, תודה”. תגידו לה מה אתם רוצים, מאיפה אתם רוצים את זה, ומי אתם. למשל: “מכונה מכונה, תני לי טורטית ממדף החטיפים אני אסיר מספר 6, תודה”. המכונה שלנו היא משהו משהו, התגאה בן הדוד. מבינה עברית על בוריה והיא תעשה כל מה שתגידו לה!
ככה נראית תבנית של שאילתה בקוד שפונה למסד הנתונים. היא כתובה כמשפט, ומחכה לקבל קלט... קראו עוד ←
-
17 בפברואר2018
מה זה בלוקצ'יין ומה הם מטבעות קריפטו
בפרקים הקודמים הכרנו את לודה ובלעם, חברים במחתרת המוחזקים בכלא של המשטר, ועל איך הם משתמשים בהצפנה כדי לשמור על פרטיותם. אם החמצתם אותם, מומלץ לעצור ולקרוא אותם קודם. אנחנו נחכה כאן. אזהיר מראש שזה פוסט ארוך יותר מהקודמים, כי הנושא מורכב ועדיף להיכנס אליו לאט כדי להבין אותו עד הסוף.
מזה זמן שלודה הרגישה שמשהו לא טוב קורה בחשבון הקנטינה שלה. למשל, בתחילת השבוע הופקדו שם 300 שקלים, ועכשיו, כשבאה לשלם על חטיף הטורטית האהוב עליה, ראתה שהיתרה מראה 250 ש”ח בלבד. כששאלה את שאול, מנהל הקנטינה, לפשר העדרו של סכום משמעותי כל כך מהחשבון שלה, הוא טען שיש עמלה חדשה, “עמלת חטיפים בעטיפה ירוקה נוצצת”, וכן שבעקבות תלונתה התגלתה טעות בחשבון והיא זכאית להחזר של שקל תשעים, לכן חשבונה יחוייב בשלושה עשר שקלים נוספים “עמלת תיקון טעות”.
אך כאן לא נגמרו הצרות שלה. כשביקשה לודה משאול, האחראי על ניהול החשבונות, להעביר חמישים שקלים מחשבונה לחשבונו של ידידה... קראו עוד ←