חשיבה חופשית

לאלה שקראו כאן על פרשת הנסיון לפריצה למחשב ולחשבון מייל הבטחתי לעדכן לאן הובילה החקירה שלי והפניה שלי לבזק בינלאומי שהוא ספק האינטרנט של מי שפרץ למחשב. זוכרים, בתחילת הדרך היתה  בידי כתובת ה-IP של הפורץ. רק להזכיר, בדיקה שלי באתר מסויים דיווחה שבעל כתובת ה-IP מתגורר ברחוב הכרמל 20 ת"א.

בתגובה לפנייה שלי לבזק בינלאומי נאמר לי שהם אכן יכולים לדעת מי הוא הפורץ, אך על פי חוק הם יכולים רק להזהיר אותו, אבל לא להסגיר את זהותו. לשם כך התבקשתי לשלוח הוכחה לפריצה ואכן שלחתי תיעוד של ארוע הפריצה.

כתגובה קבלתי מהם תשובה במייל הבא: 

  Bezeq International Abuse Team‏
16 דצמבר (לפני 4 ימים)

 שלום,

שלחנו אזהרה ללקוח. 

בברכה, צוות ABUSEבזק @ בינלאומי

ולאחר תשובה לקונית זו שנשלחה אזהרה לכאורה ללקוח שפרץ למחשב שלי, מצאתי גם תגובה ממירית מבזק בינלאומי בבלוג זה. והתגובה שלה כדלקמן: 

  מירית בזק בינלאומי , 15:52 18/12/2012

היי ק,

כפי שהוסבר לך על ידי נציג החברה הלקוח הוזהר וכן נמשך מעקב צמוד אחר הנושא.

במידה ותתקלי בנושא שוב אשמח לקבל עדכון על כך ישירות לתיבת המייל שלי [email protected].

אז בסופו של דבר אמנם לא ננקט צעד של תלונה על עבירה פלילית אלא פעולת אזהרה. ואני שלא הסתפקתי בדיווח של בזק בינלאומי, רציתי לבדוק אם האזהרה הזו הכניסה את הלקוח לרשימות השחורות, שעליהן אסביר בהמשך.

חיפשתי בגוגל ומצאתי אתר שבו ניתן להזין כל כתובת IP ולבדוק האם כתובת זו נמצאת ברשימות השחורות. חשבתי שאם הפורץ אכן הוזהר, הרי שכתובת ה-IP שלו תכנס לרשימות השחורות. והחיפוש שלי העלה את זה:

ואכן בזק בינלאומי הכניסה את כתובת הפורץ לרשימה השחורה העולמית.

מהי המשמעות? למשל,  אם אתם לא מצליחים לשלוח מכתב אבל כן מצליחים לקבל, אולי כתובת ה IP שממנה אתם גולשים נמצאת ברשימה שחורה. בימים אלו מספר הולך וגדל של ספקי אינטרנט מתאים את מערכותיו לסטנדרטים מחמירים של הגבלות על קבלה ומשלוח דואר. ואכן בזק בינלאומי פעלו במהירות בעקבות התלונה שלי.

הרשימה השחורה אינה רשימה פלילית אך רבים האתרים שעוקבים אם כתובת ה-IP שלכם נמצאת ברשימה השחורה. אם כן, לא תוכלו להכנס אליהם. לא תוכלו להזמין מוצרים דרך האינטרנט בכרטיס אשראי. ועוד.

הנה דוגמא להודעת הכניסה לאתר מסויים:

אבל מי שנכנס לרשימה השחורה יקבל את ההודעה הבאה: 

אז מה היה לנו כאן? מערכת ההגנה במחשב שלי מנעה פריצה של האקר והלשינה על כתובת ה- IP שלו. תלונה שלי לספק האינטרנט של הפורץ הביאה להזהרה, להכנסתו לרשימה השחורה העולמית, ולדברי בזק בנלאומי גם להמשך מעקב.

 בנוסף, חשבונות הדואר שלי עכשיו מוגדרים באופן שבכל כניסה אליהם דרך מחשב שלא הגדרתי אותו כשלי (למשל מחשב ציבורי) ישלח אלי קוד כניסה לטלפון. כך אוכל להכנס לחשבונות האלה, אם אזדקק לכך ממחשב ציבורי, וגם אדע אם מישהו אחר מנסה להכנס אליהם.

מקווה שנפטרתי לעת עתה מענשם של עברייני אינטרנט. מקווה שגם אתם הקוראים תדעו עכשיו מה לעשות אם תקבלו הודעות של נסיון פריצה לחשבונות המייל שלכם וגם ממליץ לכם להגדיר קבלת קוד לטלפון בכל פעם שיש נסיון כניסה לחשבון דרך מחשב שאינו שלכם.

אינני יודע אם שמתם לב. בשבוע האחרון הורדתי במעט את קצב הכתיבה. לא שהבטחתי אף פעם לעמוד בקצב גבוה, אך הייתי עסוק מעט יותר מהרגיל ובעצם העיסוק הוא רק סיבה משנית. הסיבה העיקרית היא פלישה ויראלית לגופי. פלישה שלא צלחה בעזרת הנשק הסודי שהצטיידתי למזלי כשבוע לפני הפלישה.

עבדכם הנאמן היה ידוע בצעירותו כקן פורה לפלישה שנתית של נגיפי השפעת למיניהם. השפעת סירבה לדלג עלי מדי שנה בשנה. היא השביתה אותי תמיד לשבוע לפחות. חולשה, חום בשמיים שמסרב לרדת גם עם טון אקמול, בחילות, הקאות ואובדן הכרה (כלומר, התעלפויות). אינני יודע כיצד תמיד נפלתי מבלי לפצח את הראש או האף על האסלה או על הקירות (שהיו במרחק סנטימטר מראשי). כבר סיפרתי שיש לי מלאך שומר?

לא אשכח איזה דיכאון קיבלתי לאחר שפעת. הייתי מתאמן מדי יום בתכנית כושר בת 11 דקות שפיתח חיל האוויר הקנדי. בתוכנית הזו מבצעים מספר תרגילים בני 1-2 דקות כל אחד, ומידי יומיים עולים בהדרגה במספר החזרות בכל תרגיל. לאחר כשלושה חודשים הגעתי לכושר השיא המומלץ לגילי, והייתי אמור רק לשמור עליו.

ואז תקפה אותי השפעת. כשהחלמתי הכושר שלי חזר להיות כמו שלושה חודשים לפני. איזה מדכא זה היה להתחיל הכל מהתחלה. חייבים לפי תכנית זו לעלות בכושר בהדרגה בקצב המומלץ.

ניסיתי לצרוך ויטמין C, פרוטקים וחיזוקיות למיניהם וללא הואיל. נגיפי השפעת התעקשו לבקרני מדי שנה. עד שהחלטתי לעשות מעשה. החל מזה 15 שנה אני מקבל חיסון כנגד שפעת באדיקות. מידי שנה בסוף אוקטובר - תחילת נובמבר. ומאז השפעת דילגה עלי.

השנה פשעתי ולא קיבלתי את החיסון במועד, אבל כוח נעלם פקד עליי לקבל את החיסון לפני כשבוע. אך אבוי, כשבוע לאחר החיסון, בערב יום רביעי בשבוע שעבר,

התחלתי לחוש בסימני השפעת המוכרים: חולשה, כאב ראש אופייני, בחילות, צמרמורת...

היי, מגיע לי חשבתי - מדוע לא דאגת לקבל את החיסון בזמן? כדי שלמערכת החיסון שלך תהייה הזדמנות ליצור מספיק נוגדנים. צריך שבועיים שלושה כדי להגיע לרמת נוגדנים מספיקה. 

אבל, נראה כי החיסון כשבוע לפני הפלישה בכל זאת הציל אותי. השפעת הייתה קלה מאוד יחסית ונמשכה יום וחצי בלבד. לא שבוע לפחות כרגיל. עכשיו אני מרגיש בריא כמו שור.

במזל הפלישה של נגיף השפעת לא הצליחה. האם התחסנתם השנה כנגד השפעת?

ורק ניצלתי מפלישה אחת וכבר כמעט נחשפתי לפלישה נוספת, שגם היא לא צלחה. מדובר בפלישה למחשב שלי ולאחד מחשבונות המייל. כפי שכבר כתבתי בעבר, מאז שהתחלתי בכתיבת הבלוגים שלי - היו נסיונות פלישה מוצלחים למחצה למחשבים שלי וללוחות העריכה של הבלוגים. מה אני כל כך מרגיז מישהו/ם?

מאז התייעצתי מעט עם מומחים והצטיידתי בכמה אמצעים נוספים להגנה. סילחו לי שאינני משתף אתכם באמצעים, אך כפי שאומרים - "האוייב מאזין".

אז היום מערכת ההגנה שלי הודיעה על נסיון פריצה למחשב על ידי האקר ונסיון להשתלט על חשבון מייל. מערכת ההגנה אכן פעלה כראוי ואפילו הודיעה לי

מהי כתובת ה-IP של ההאקר:

הפרטים של ניסיון הכניסה:

09:05:04 UTC שבת 8 דצמבר 2012
כתובת IP‏: 79.183.157.45 (bezeqint.net)
מיקום: Tel Aviv, Israel

תגידו? למישהו יש מושג איך לזהות את הפושע?

בכל אופן מערכת האבטחה הודיעה לי באיזה אמצעי נוסף לנקוט. כמובן שעשיתי זאת במהירות כדי למנוע התקפה נוספת.

אז מה היה לנו בסופ"ש? שתי פלישות שלא צלחו.

שבוע טוב לכולכם

וחג שמח