נחשפה BendyBear – נוזקה מתוחכמת ביותר שמקורה בסין ואשר שימשה בידי קבוצת מרגלי הסייבר הקרויה BlackTech. את הנוזקה חשפו השבוע אנשי יחידה 42 – צוות איומי הסייבר של פאלו אלטו. רבים בקהילת המחקר של איומי הסייבר מעריכים שיש לקבוצה קשרים עמוקים עם המשטר הסיני. על פי ציוץ של סייברקום, מפקדת הסייבר של צבא ארצות הברית, הנוזקה חשודה ככזו שהופעלה לצורך חדירות לגופי ממשל בדרום מזרח אסיה – מזה כעשור. BendyBear הוא משחק מילים בין "שטן" ובובה בשם זה. לפי החוקרים, הנוזקה היא וריאנט של הנוזקה WaterBear, שמוכרת ופעילה מאז 2009. על פי ניתוח קודם, שבוצע על ידי טרנד מיקרו, WaterBear הוא שתל רב גוני המסוגל להעביר קבצים, לגשת למעטפת, ללכוד מסך ועוד. התוכנה הזדונית החדשה פועלת בשיטה של החדרת קוד ייעודי (Shellcode), ש-"פותח את הדלת" להורדת מטען רחב יותר של קבצים זדוניים למערכות שנפרצו – יותר מ-10 מגה-בייט, שעימם משתלטת הנוזקה על שרתי פיקוד ובקרה (C2) ועוד. לפי הניתוח של טרנד מיקרו, הנוזקה היא מרובת יכולות מגוונות, המסוגלת להעביר קבצים, ללכוד מסכים ועוד. מהי הייחודיות של הנוזקה? חוקרי יחידה 42 מצאו שמה שהופך אותה למסוכנת וייחודית הוא השינוי שהיא עוברת לאחר החדירה, כמו גם העובדה שהיא משתמשת בהצפנה אלגוריתמית כדי להתחמק מזיהוי על ידי תוכנות ניטור שונות. בנוסף, מפתחי BendyBear הנדסו את התוכנה כך שהיא טוענת את מטען הקבצים הזדוניים לזיכרון – ולא לדיסק, כדי לא להשאיר עקבות דיגיטליים של הפריצה. בהמשך, היא משתמשת בדרכים מתוחכמות נוספות כדי לחמוק מזיהוי, מה שהופך את איתורה לקשה מאוד. בין היתר, היא מסתירה את התקשורת שלה עם שרתי הפיקוד והבקרה, ומסתתרת מאחורי תקשורת שנראית תמימה ושגרתית. בבלוג החברה כתבו חוקרי פאלו אלטו כי "אנחנו מפרסמים תובנות ראשוניות בנושא  BendyBear ונתונים נוספים, בשיתוף פעולה עם גורמים ממשלתיים ותעשייתיים אמינים. זאת, במטרה לעצור את התפשטות הנוזקה ולצמצם את הפגיעה שלה בחברות. יחד עם זאת, וחרף המלחמה המתמשכת שלנו בנושא, ארגונים צריכים להיות ערניים כלפי תוקפים המשתמשים בטקטיקות שונות, כדי להסתיר את זהותם, כפי שקרה במקרה הנודע של סולארווינדס". החוקרים משערים שהמוטיבציה לפיתוח BendyBear היא ריגול. על מנת לתת מענה לקוד הזדוני, פאלו אלטו סיפקה מידע המאפשר זיהוי של חדירת הקוד (Indicators of Compromise) ונתונים אחרים שמאפשרים לארגונים לקבוע אם הם נפגעו על ידיBendyBear  ולחסום תקיפות עתידיות.

לא שהתוצאה מהפתיעה אף אחד, אבל הפעם מדובר במבחן מעמיק הרבה יותר הבודק את ההבדלים בין מהדורת Snapdragon 888 ל-Exynos 2100 של Galaxy S21

אחד הדברים המרשימים ביותר שמביא ה-ThinkPad P1 של לנובו בדור השלישי שלו הוא קלילות יחסית. מדובר במחשב נייד ששייך לסדרה הביצועית של המחשבים העסקיים של המותג הידוע, כפי שה-P מסמנת. או, בלשון אחרת, תחנת עבודה ניידת. התפיסה עד לשנים האחרונות הייתה שמחשבי תחנות עבודה, גם אם יש בהם סוללה, הם לא מחשבים שמיועדים לניוד. הסיבות העיקריות היו זמן עבודה קצר, ויותר מכך – משקל עודף שלא כיף לסחוב על הגב ממקום למקום. אבל ה-ThinkPad P1 היה אחד הראשונים לשבור את הסטיגמה הזו, ועכשיו, בדור השלישי שלו, זה כבר בא לידי ביטוי עם עובי של 18.4 מ"מ בלבד ועם משקל של 1.7 ק"ג, וזה כשמדובר במסך בגודל של 15.6 אינץ'. הנתונים האלה יותר סבירים מסבירים, והם מושגים על ידי שימוש בחומרים מתקדמים שלמרות משקלם היחסית הנמוך, מאפשרים קשיחות מרובה בדיוק כמו בנייד הדגל של לנובו, ה-X1 Carbon – גם אם לא באותה איכות גבוהה. המסך, כפתור ההפעלה והפרטיות המסך בדגם שהגיע אליי לבדיקה מיוצר בטכנולוגיית IPS, הוא לא תומך מגע ומציע רזולוציה של 1920 על 1080 פיקסלים. המסך יושב על ציר חזק מאוד, שמאפשר לפתוח עד ל-180 מעלות, ושומר על היציבות המוחלטת שלו בכל זווית שבה רוצים להשתמש. מתחתיו המקלדת הרגילה והאיכותית של ה-ThinkPad, שבכל פעם שמגיעים אליה מחדש נזכרים עד כמה היא טובה ועד כמה כיף להקליד בה. המקלדת כוללת את מערך השליטה הנוסף עם הפטמה האדומה במרכז ושלושה כפתורי עכבר מעל למשטח השליטה, שגודלו סביר ותגובתו סבירה ולא יותר. המחשב מגיע עם כפתור הפעלה שנמצא מימין מול הקצה העליון של המקלדת וחיישן טביעות אצבע שנמצא מול הקצה התחתון שלה ועובד מצוין. מבחינת אבטחה אפשר להזכיר את המכסה של מצלמת הרשת, שמאפשר להסתיר אותה כדי לשמור טוב יותר על הפרטיות, את שבב ה-dPTM 2.0 ואת האפשרות להציב לצד המצלמה חיישן אינפרה אדום, שעוזר לפתיחת המחשב ללא שימוש בסיסמה מוקלדת, גם בשעות שבהן התאורה אינה טובה. זמן עבודה מפתיע לטובה עוד דבר שהפתיע לטובה בבדיקות שערכתי למחשב הזה הוא זמן העבודה שלו: במבחן הרגיל, שבו השתמשתי במצב ה-PC Mark 8 כדי לבחון את עבודתו, הוא הגיע לזמן מרשים של שש שעות ו-43 דקות. מדובר במבחן שמפעיל היטב את כל התקני המערכת בלי הפסקה, וזה זמן מרשים בהחלט לכל מחשב, ובוודאי לתחנת עבודה, שלא מצפים ממנה לגדולות בדרך כלל בהיבט הזה. סוללת ארבעה תאים בהספק עבודה של 80Wh בהחלט עזרה לכך. מטען עוצמתי בהספק של 170W עוזר מאוד גם להטענה יחסית מהירה. אבל כתחנת עבודה, הצפי הוא שמעבר לנוחות עבודה תהיה גם עוצמת עבודה – וזה מה שבהחלט קורה כאן. אינטל אמנם השיקה באחרונה את מעבדי ה-Core מהדור ה-11 שלה עבור מחשבים ניידים, אבל מדובר בשורה ראשונה בלבד של מעבדים, שמיועדים למחשבים קלים ודקים ולא למחשבים כדוגמת ה-ThinkPad P1. עבור המחשב הזה בחרו באינטל במעבדי סדרת הביצועים של הדור ה-10, ובדגם המסוים שבדקתי מדובר ה-Core i7-10750H, שהוא מעבד שש ליבות פיזיות על 12 ליבות לוגיות, שמיוצר עדיין ב-14 ננו-מטר ומציע מהירות בסיסית של 2.6 ג'יגה-הרץ ומהירות מרבית של חמישה ג'יגה-הרץ לליבה אחת, בצריכת כוח סבירה של 45 וואט. נקודת כוח נוספת של המחשב היא השימוש בכרטיס גרפיקה מקצועי – ה-Quadro T200 של אנבידיה בגרסת Max-Q, המיועדת למחשבים יחסית דקים כדוגמת ה-P1. זהו הכרטיס החזק ביותר שמציעה החברה ללא טכנולוגיית ה-RTX שלה, והוא מגיע עם רוחב פס של 128 ביט עם ארבעה ג'יגה-בייט זיכרון GDDR6 מודרני. יחד עם זיכרון RAM בנפח של 16 ג'יגה-בייט מסוג DDR4 במהירות גבוהה של 2,933 מגה-הרץ, ויחד עם כרטיס SSD מהיר של טושיבה מסוג NVMe 4x 8.0 GT/s, מדובר בתחנה שמבטיחה ביצועים וגם מקיימת. הדבר ניכר במבחני Geekbench עם 1301/5592 נקודות במבחן הליבות ועם 42,725 נקודות במבחן המחשוב, שבו באה לידי ביטוי היטב העוצמה של כרטיס הגרפי. בשורה התחתונה, ה-ThinkPad P1 Gen 3 מצליח לשלב את כל ההיבטים של מחשוב נייד עוצמתי, ואולי אף יותר ממה שאפשר לצפות לו – הוא באמת נייד, הוא מציע מסך סביר לחלוטין, והוא גם מאפשר לבצע את העבודה במהירות גבוהה יחסית ובעומסי עבודה כבדים. הוא אמנם מרעיש מדי כשהעבודה לוהטת, אבל בסופו של דבר עושה בדיוק את המצופה ממנו, ואף קצת יותר. המחיר גבוה יחסית – 9,399 שקלים, אבל הוא נמצא בטווח המחירים הצפוי של תחנות העבודה.

כמה מהחברות השוות ביותר בהייטק הישראלי מחפשות עובדות ועובדים, לא תבדקו?

חברת המחקר Strategy Analytics פרסמה דו"ח שנתי חדש על שוק המחשבים הניידים העולמי, ממנו עולה כי שוק הניידים הציג גידול שנתי של 32% במהלך-2020 בהשוואה ל-2019, כאשר לנובו מובילה עם נתח של 25.6%. בנוסף, עולה מהדו"ח כי מערכת ההפעלה Chrome OS של גוגל הפכה פופולרית יותר בשנה האחרונה ומחזיקה במקום השני בשוק מערכות ההפעלה בניידים […]

ההאטה הדרמטית במספר המתחסנים ברחבי המדינה הביא את התאחדות התעשיינים, משרד הבריאות, מגן דוד אדום ומפקדת אלון של צה"ל לצאת במבצע מיוחד, שיפנה לחברות תעשייתיות וחברות היי-טק. במסגרת היוזמה, עובדי חברות תעשייה וחברות היי-טק יוכלו להתחסן, ללא תשלום, במקום העבודה שלהם, ולא משנה באיזו קופת חולים הם מבוטחים. התנאי היחיד לקיום המבצע הוא שבאותה חברה או באותו אזור תעשייה יימצאו 100 עובדים ומעלה שיהיו מוכנים לקבל את שני החיסונים. התאחדות התעשיינים מרכזת את הרישום להתחסנות וכבר מהיום חברות יכולות להירשם למבצע, כאשר ניידת החיסונים תגיע אליהם בתוך כמה ימים. הגופים המארגנים מקיימים את היוזמה לאחר שבשבועות ובפרט בימים האחרונים חלה ירידה תלולה במספר המתחסנים, לעומת ההתלהבות והתורים שנראו תחילתו. זאת, בין היתר לאור העובדה שחלק ניכר מהנמצאים באוכלוסיות הסיכון לחולי בקורונה באופן קשה יותר כבר התחסנו. היוזמה הזאת מבקשת להחזיר את המבצע להילוך גבוה, ולהביא את החיסונים לאנשים – במקום שהם יגיעו למרכזי החיסונים. ד"ר רון תומר, נשיא התאחדות התעשיינים. צילום: פלי הנמר "לא לשלם ימי בידוד לעובדים שלא מתחסנים" נשיא התאחדות התעשיינים, ד"ר רון תומר, מסר כי "אנחנו עושים את כל המאמצים בכל החזיתות בכדי להעלות את אחוז ההתחסנות בקרב עובדי התעשייה וההיי-טק. ניידת החיסונים שיזמנו יחד עם שאר הגופים, האמונים על בריאות הציבור, מנגישה את החיסונים לעובדים, ועוזרת לקדם סביבת עבודה בטוחה ובריאה עבורם". ד"ר תומר הצטרף לקריאות שונות שעולות באחרונה לתת הטבות לאנשים שמתחסנים, ואף להטיל סנקציות על אנשים שמעדיפים שלא להתחסן – קריאות שעוררו הדים וטענות לאפליה. הוא אמר כי "מכיוון שיש עובדים שיכולים להתחסן אך בוחרים שלא לעשות זאת, אנחנו דורשים מהממשלה את האפשרות להוציא אותם לחל"ת או לא לשלם להם ימי בידוד, במידה שיידרשו לכך".

סדרת הטלוויזיה The Last of Us מבית HBO, המבוססת על סדרת המשחקים באותו השם, מצאה את כוכביה. הסדרה ליהקה את כוכב "המנדלוריאן" פדרו פסקל והשחקנית העולה בלה רמזי בתור ג'ואל ואלי. הסדרה, המבוססת על המשחק הראשון, הוכרזה כבר בנובמבר 2020, אך כעת קורמת ער וגידים עם ליהוק מדויק ומלהיב. פסקל מגיע לסדרה אחרי הצלחה מסחררת […]

אחרי שהצליחה לבצע השקה ללא הדלפות כמעט כלל (לפחות לא של תמונות) עם ה-A1 נראה ששוב אנו זוכים למידע מקדים על המוצרים הבאים של החברה והפעם מוצר די מפתיע מסדרת הוידאו של החברה תחת מה שנראה כ-FX3. הפרטים הטכניים לא ברורים (באתר sonyalpharumors שהביא את