הכותרות שעניינו הכי הרבה גולשים בדף זה
22/05/22 11:58
3.75% מהצפיות
מאת HWzone
הרבה כוח במעט כסף: נייד 16.1 אינץ' עם Core i7-11370H ו-16GB של LPDDR4X כעת ב-3,209 שקלים
22/05/22 11:11
3.46% מהצפיות
מאת וואלה!
הגשושית של נאס"א ששוגרה ב-1977 ונועדה לחקור את הכוכבים החיצוניים במערכת השמש עדיין פעילה - והיא יוצאת מגבולות מערכת השמש ושולחת אותות משונים ממרחק של כ-23 מיליארד ק"מ
22/05/22 11:43
2.88% מהצפיות
מאת HWzone
עיצוב מעניין במחיר אדיר: GeForce RTX 3060 Ti של אסוס ב-2,170 שקלים כולל מס ומשלוח הביתה
22/05/22 12:38
2.88% מהצפיות
מאת גיקטיים
אחרי שחברת CallFlow חסמה את הבוטים לחידוש דרכון ישראלי, חוקר אבטחה החליט שלא לוותר, ומצא דרך לעקוף את מנגנון הקאפצ'ה
22/05/22 14:12
2.88% מהצפיות
מאת TGspot
עם זאת, גם לאחר העדכון, מאפשרת מיקרוסופט התקנת אפליקציות רק דרך החנות המוגבלת יחסית של אמזון
22/05/22 14:41
2.88% מהצפיות
מאת אנשים ומחשבים
באחרונה נחשף כשל אבטחה בג'ימייל (Gmail), שעלול לסכן מיליונים בפריצה לחשבונות הפייסבוק (Facebook) שלהם.
הממצא נחשף על ידי החוקר יוסוף סמוטה, שפרסם פוסט בבלוג הטכנולוגי שלו, ובו הזהיר מפני שימוש באישורי Gmail לצורך ביצוע כניסה לפייסבוק, הרשת החברתית שבבעלות מטא (Meta).
סמוטה הסביר כי הצליח להשתמש בהפניות OAuth של גוגל (Google) כדי לעקוף את מערכות האבטחה של פייסבוק על מנת לפרוץ חשבונות.
גוגל OAuth (ר"ת של Open Authorization) היא אחת המערכות המאפשרות לאמזון, פייסבוק, מיקרוסופט, טוויטר ומשתמשים נוספים לקשר את החשבונות שלהם לאתרים חיצוניים. טכניקה זו יכולה לשמש, ככל הנראה, גם כדי לפרוץ לחשבונות באתרים או שירותים אחרים, לא רק לפייסבוק, כך אמר סמוטה. Multiple bugs chained to takeover Facebook Accounts which uses Gmail. ( $42k )https://t.co/tdXO3u5ddA pic.twitter.com/CehY5cthUc
— Youssef Sammouda (@samm0uda) May 14, 2022 סמוטה ציין בדבריו כי "ניתן היה להשתמש בפגיעות זו בקנה מידה גדול", והתעקש שקיבל "פרס" של כ-45,000 דולר מפייסבוק בתמורה לליקוי האבטחה שגילה. הוא אמר שפייסבוק הגיבה ויישמה אמצעים נגד פריצת ההרשאה הפתוחה. מצד שני לא דווחה כל התייחסות של גוגל לממצא.
לדברי מומחים שונים, חשבונות מקושרים הומצאו כדי להקל על כניסה לשירותים כמו רשתות חברתיות או חנויות אונליין, אבל החיבור באופן זה – שרבים מאיתנו ביצעו ועדיין מבצעים כל הזמן – אנו מומלץ מטעמי אבטחה.
מי שמעוניין לשנות כעת את המצב, וודאי ישמח לגלות כי ניתן לבטל את הקישור בין חשבונות, כולל Google OAuth. בפייסבוק, למשל, ניתן לגשת אל 'הגדרות ופרטיות' –> 'הגדרות' –> 'מרכז חשבונות –> 'חשבונות ופרופילים', ולאחר מכן לבחור 'מחק קישור'. ניתן לעשות זאת גם באתרים אחרים כמו טוויטר, אמזון ומיקרוסופט.
22/05/22 09:20
2.59% מהצפיות
מאת וואלה!
אפליקציית המסרים הודיעה שתפסיק לתמוך במכשירים ישנים החל מאוקטובר 2022. אלה הדגמים שצפויים להיפגע - וזה מה שניתן לעשות
22/05/22 13:51
2.59% מהצפיות
מאת אנשים ומחשבים
ההתנהלות המחמירה של הממשל הסיני בכל מקרה של התפרצות קורונה, שמובילה לכך ששוב ושוב מפעלי ייצור והרכבה ברחבי סין מושבתים לתקופה לא קצרה, גרמה לאפל (Apple) – כך לפי הדיווחים – להתחיל לבחון את הגדלת הייצור של מכשיריה במפעלים של שותפיה מחוץ לסין.
לפי אנשים שמקורבים לתחום הייצור של אפל, החברה בוחנת רשימה של אתרים אפשריים שיוכלו להגדיל את התפוקה שלהם לטובתה, כלומר להרחיב את קווי הייצור שלהם, כדי לאפשר העברה כמעט מיידית של נפח ייצור אל המפעלים, כך דיווח הוול סטריט ג'ורנל.
ברשימה הקצרה של החברה נמצאים מפעלים בהודו ובווייטנאם, כשלפחות במקרה של הודו מעבר לבעיות של סגרי הקורונה בסין, מדובר גם בקיצור הדרך של שינוי הסחורה הסופית, בוודאי לאירופה.
הסגרים האחרונים שהתרחשו בסין בגלל התפרצויות הקורונה החדשות לא רק שהאטו את הייצור מבחינתה של אפל, אלא גם גרמו לפגיעה בדרישה עבור מוצריה.