חוקרים ביפן הראו שוב שהמיקרופון בנייד לא צריך לשמוע אתכם מדברים כדי לדעת יותר ממה שצריך 😏

המחקר מציג התקפה שמנסה לשחזר טקסט לפי רעש ההקלדה, המערכת מפרקת את ההקלטה ללחיצות בודדות, מקבצת צלילים דומים ואז משתמשת במודל שפה כדי לנחש את רצף התווים הכי סביר. בתרחיש של סמארטפון ששוכב ליד לפטופ הם הגיעו ליותר מ-99% דיוק אחרי 100-150 לחיצות.

גם מיקרופון מגע על אותו שולחן אפילו ממרחק של כמה מטרים נתן מעל 90% דיוק. החוקרים בדקו גם הקלדות שעוברות דרך Zoom, Teams ו-Google Meet וגם מישהו בשיחה מרחוק יכול לקבל את המידע אז פעם הבאה שאתם בשיחה עם מיקרופון פתוח ומקלידים סיסמה, טוקן, קוד או הודעה רגישה אולי עדיף לשים רגע mute. 🤫

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

גוגל מנסה לעשות סדר בבלאגן של שמות קבוצות התקיפה 👩‍💻

ב-Google Threat Intelligence Group עוברים לשיטת שמות חדשה לשחקני איום. לא APT, UNC ומספרים שצריך לזכור בעל פה, שמות שאומרים משהו כבר מהכותרת. כל קבוצה תקבל שם בן שתי מילים, כשהמילה השנייה מסמנת את המקור או הסוג:
🔠 סין - CASTLE
🔠 רוסיה - RELIC
🔠 איראן - ION
🔠 צפון קוריאה - NEPTUNE
🔠 פושע סייבר - COMET

ככה Sandworm / APT44 יהפוך ל-SANDWORM RELIC.

זה נשמע כמו מיתוג אבל לפעמים זה כאב ראש אמיתי ב-CTI, אותו תוקף יכול להופיע אצל כל חברה בשם אחר ואז גם צוות טוב מבזבז זמן על להבין מי זה מי במקום להבין מה הוא עושה. לא שאני מאמין שזה יהיה הסטנדרט בתעשייה אבל כל הכבוד על הניסיון לפחות. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

רמז רביעי 🔔

"flyfire****"

זה האיפוס האחרון, אפשר לענות עד מחר ב-12:00. אחרי זה תפורסם התשובה והפרס יעבור לגמר.

כשיוצא רמז, הניסיונות הקודמים מתאפסים אבל עדיין יש לענות אך ורק בפוסט של החידה ועם הסבר. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

בשעה טובה ואחרי הרבה רמזים, יש לנו סוף סוף זוכה 🏆

התשובה הייתה iago, איך מגיעים לזה?
לוקחים את התמונה הראשונה עם מטה הנחש, שמים אותה ב-Phasm ומקבלים תמונה של ממוטה עם אותיות ומספרים מסביב.

את האותיות והמספרים מחברים ל-flyfire3301 (רפרנס ל-Cicada 3301). הממותה היא הרמז למסטודון, אז הולכים למסטודון ומחפשים משתמש בשם: @flyfire3301 ובפוסט היחיד שלו יש קוד ב-Base64:
SWFnbw==
מפענחים אותו ומקבלים:
iago

יאגו - התוכי של ג'אפר, שהיה גם ההשראה ללוגו מלכתחילה. 🦅

הזוכה בחר לקחת את הפרס, מה שאומר שלגמר עדיין אין אף אחד. 🏆

🔫 במוצ"ש הקרוב ב-21:30 חידה חדשה.

מי שרוצה לפרסם את העסק שלו ולהיכנס כספונסר של התחרות - לאף 📩

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

גם ה-App Store של אפל לא תמיד בטוח 😏

שלושה משתמשי אייפון תובעים את אפל אחרי שהורידו מה-App Store אפליקציה מזויפת של Sparrow Wallet, הכניסו אליה את ה-seed phrase שלהם ואיבדו קריפטו בשווי 1.8 מיליון דולר כשל-Sparrow בכלל אין גרסת iOS.

התביעה טוענת שאפל שיווקה את ה-App Store כמקום בטוח ואמין ולכן המשתמשים סמכו על זה שהאפליקציה אמיתית. אפל מצידה אומרת שהיא מסירה חיקויים של Sparrow מהר ומבטלת את חשבונות המפתחים שמאחוריהם אבל המפתח של Sparrow מתריע על זיופים כאלה כבר מ-2024.

בקיצור, אם לא בדקת באתר הרשמי של הפרויקט אל תתקין. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

חברות AI מצאו דרך חדשה להשיג דאטה נקי - לקנות ספרים פיזיים 📚

למה דווקא ספרים ישנים? כי כל מה שיצא לפני 2022 כמעט בוודאות לא נכתב על ידי AI וזה זהב למי שמאמן מודלים. רק Anthropic קנתה מיליוני ספרים פיזיים במסגרת פרויקט סריקה פנימי, חתכה אותם, סרקה והשמידה את העותקים המקוריים. קנינו עותק חוקי, הפכנו אותו לקובץ פנימי ולא הפצנו אותו.

המודלים לומדים את התרבות האנושית, ובדרך גורסים את המקור שלה. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

פרויקט GNU נלחם בקוד שנכתב עם AI 🔫

ב-GNU Compiler Collection אישרו מדיניות חדשה: תרומות משמעותיות שמכילות תוכן שנוצר על ידי LLM או מבוססות על פלט של LLM יידחו, גם אם המודל כתב, בן אדם ערך ואז שלח - מבחינת GNU זה עדיין בעייתי.

בעולם הקוד הפתוח צריך לדעת מי מחזיק בזכויות, מי יכול לחתום על התרומה והאם אפשר לשלב אותה בפרויקט בלי כאב ראש עתידי. ב-GNU לא אוסרים להשתמש ב-AI למחקר, ניתוח, מציאת באגים או review כל עוד הפלט עצמו לא נכנס לתרומה.

הקרע בקוד פתוח רק ממשיך Gentoo, NetBSD ועכשיו גם GNU מסמנים קו קשוח נגד קוד AI, נראה לאיפה זה יוביל אותם. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

ב-Anthropic לא רצו ש-OpenAI תיקח לבד את כל ההייפ של המודל ברח מהכלוב 🔤

הם פרסמו תחקיר על שלושה מקרים שבהם מודלי Claude יצאו מסביבת בדיקה מבודדת ונגעו במערכות אמיתיות של חברות אמיתיות. בבדיקות CTF פנימיות המודלים קיבלו משימה למצוא דגל במערכת ספציפית רק שבחלק מהמקרים הם נתקלו במערכות אמיתיות באינטרנט, פירשו אותן כחלק מהמשחק והמשיכו איתם.

🔠 באחד המקרים Claude Opus 4.7 חיפש יעד מדומה אבל שם החברה בסימולציה היה דומה לדומיין אמיתי, המודל לא הגיע למטרה המזויפת אבל כן הגיע למערכת האמיתית, השיג credentials, נגע בתשתית ואפילו ניגש לדאטה פרודקשן.

🔠 במקרה אחר, Claude Mythos 5 מצא בתרגיל הוראה להתקין חבילת Python שלא קיימת והחליט פשוט לתפוס את השם ב-PyPI עם חבילה זדונית משלו, החבילה הייתה באוויר בערך שעה, הורדה על ידי מכונות אמיתיות ובאחד המקרים גם הופעלה על ידי סורק של חברת אבטחה.

🔠 במקרה השלישי, מודל מחקר פנימי סרק אלפי מטרות, פרץ לאפליקציה דרך debug page ו-SQL injection ואז עצר כשהבין שהשרת לא קשור למשימה.


➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

לפי הסקר בחידה הראשונה השתתפו כ-100 משתתפים ובחידה הקרובה המספר הזה יעלה לכ-200. זאת כבר לא חידה קטנה בערוץ, זאת תחרות אמיתית וביחס לישראל אפילו גדולה.

מחר ב-21:30 עולה החידה הבאה של Israel OSiNT League. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

ב-NIST השיקו תוכנית חדשה לבדיקה עצמאית של מודלי AI ✅

במקום שכל חברה תפרסם בנצ'מרקים יפים על דאטה פאבליק, NIST תבדוק מודלים בסביבה מבודדת, על דאטה סגור שהחברות לא מקבלות ולא יכולות לדחוף לאימון.

בתוכנית יש שני צדדים, גופים שמביאים דאטה סגור ומשימות אמיתיות וחברות שמביאות מודלים לבדיקה. ב-NIST מריצים את כולם על אותם נתונים, עם אותן מטריקות ואז אמורים לפרסם טבלאות תוצאות, דוחות והשוואות.

ההערכות הראשונות אמורות להתחיל באוגוסט 2026. לא מושלם אבל לפחות ניסיון לבדוק מודלים בלי לתת להם ללמוד את המבחן מראש. 😏

https://ai-challenges.nist.gov/aite

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

ה-6G עוד לא פה אבל הוא לא יהיה רק אינטרנט מהיר יותר 😐

הדור הבא של תקשורת סלולרית אמור לכלול ISAC - אותה אנטנה שמעבירה דאטה, תוכל גם להתנהג כמו רדאר. גלי רדיו פוגעים בקירות, רכבים, אנשים וחפצים, חוזרים בחזרה ומההחזרים האלה אפשר להבין מה זז, לאן, באיזו מהירות ואפילו לזהות דפוסי תנועה.

עם מספיק עיבוד ו-AI, הכל אפשרי - אפשר לדבר על זיהוי לפי הליכה, מחוות, נשימה ואפילו מדידת דופק בלי מצלמה ובלי מגע. בקיצור, 6G לא רק יחבר אותנו לרשת, הוא גם ייתן לרשת להרגיש אתנו בחזרה. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

פרויקט פתוח בשם Decimen Optical Transfer זה הרעיון הכי מטופש ויפה בו זמנית - להעביר קובץ דרך QR 💳

מכשיר אחד מציג זרם אינסופי של QR codes מתחלפים והמכשיר השני פשוט מצלם אותם ומשחזר את הקובץ. הקובץ מתפרק למאות חבילות קטנות, כל חבילה הופכת ל-QR משלה ואם חלק מהפריימים הולכים לאיבוד יש תיקון שגיאות שמאפשר להשלים את החסר.

המהירות בערך 128KB לשנייה אבל זה מספיק כדי להעביר קבצים קטנים. הרעיון לא חדש אבל מעניין. 😏

https://github.com/bashalarmistalt/decimen-optical-transfer/⁠

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

חידה 2 של Israel OSiNT League יוצאת בחסות ערוץ "עושים סייבר" של Ben cyber lab 👇👇👇
https://t.me/CyberWithBen

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

חידה 2 של Israel OSiNT League 🔍

היוצרים של אלאדין בדיסני גילו על החידה הקודמת, החליטו שיאגו בלוגו שלנו זה יותר מדי ועכשיו הם רוצים לתבוע את הערוץ על הפרת זכויות יוצרים, בעיה אבל למזלנו יש לנו סוכן "בן" שהצליח לצלם משהו מתוך המשרד שלהם רגע לפני שהדיון התחיל.

עכשיו התפקיד שלכם פשוט: לעזור ללפרול להגן על הלוגו. יש לכם רק את התמונה שבן הסוכן הביא, מתוכה תצטרכו להבין מה הטענה הנכונה ולהסביר איך הגעתם אליה.

לא מספיק לזרוק תשובה. צריך להראות תהליך: מה בדקתם, איזה כלים השתמשתם, מה מצאתם ואיך זה מוכיח את התשובה שלכם.

מי שיגיע לתשובה הנכונה עם הדרך הנכונה - לוקח את הסיבוב.

הפרס הוא זהב אמיתי (0.01 XAUT) ומנוי שנתי לערוץ ה-VIP של Lefaroll או כרטיס לגמר 🎫 - לבחירת הזוכה.

איפה מתחילים? בערוץ של בן (הספונסור של השלב). 😙

*ניסיון אחד לכל אחד ותשובה רק מתחת לפוסט הזה.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

Lefaroll - there is no place like home

בארה"ב התחילו להילחם במצלמות Flock Safety עם מסור חשמלי, צבע, קרטונים ורכבים שנכנס בעמודים 🔫

ה-Flock היא החברה שמרשתת ערים בארה"ב במצלמות לזיהוי לוחיות רישוי עם מעל 120 אלף מצלמות והן מחוברות לרשת אחת שמאפשרת למשטרה במדינה אחת לקבל התראה על רכב שצץ במדינה אחרת. על הנייר זה נשמע כמו כלי נגד פשיעה אבל אנשים התחילו להבין שזה גם כלי מעקב. הזעם מגיע כשהוסיפו עליהן חיפוש לפי בגדים, קעקועים, גזע ותיעודים של שוטרים שהשתמשו במערכת כדי לעקוב אחרי בני זוג לשעבר, קולגות ואנשים שלא קשורים לחקירה...

בחודשים האחרונים מאות מצלמות נפגעו או נחסמו ופעילים כבר מגייסים עזרה משפטית ואליבי למי שנעצר על ונדליזם. מנכ"ל Flock 😏 אומר שלא צריך לבחור בין בטיחות לפרטיות ושבשנה שעברה המצלמות עזרו לפתור מיליון פשעים, נגיד אבל מי עוקב אחרי מי שעוקב? 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP

בשעה טובה יש לנו זוכה לחידה השנייה של Israel OSiNT League 🔍

הזוכה: avi054

בסוף פוסט החידה הופיע המשפט:
there is no place like home

אז מחפשים את המילה Home בערוץ של הספונסור, מגיעים לפוסט הזה:
https://t.me/CyberWithBen/32

בתוך הפוסט הושתל המזהה:
Home/2677
לוקחים את 2677 כמספר פוסט בערוץ Lefaroll, ומגיעים לכאן:
https://t.me/Lefaroll/2677

בתמונת המשרד מופיעים שני מספרים:
ID 48665525794
password 318313557779985
את ה-ID בודקים כ-ID של אינסטגרם והוא מוביל לחשבון:
mckinleyma78
https://www.instagram.com/mckinleyma78/

בפוסט האחרון בחשבון יש תמונה של יאגו וטקסט באנגלית שמחולק ל-15 שורות:
https://www.instagram.com/p/Dba-hdxCJpB/
גם הסיסמה מכילה 15 ספרות.
לוקחים כל ספרה כאינדקס בשורה המקבילה, זה נותן את הקישור:
https://ibb.co/Zzq0yxRt

הקישור מוביל לתמונה בשם true.jpg, ובה עטיפת הספר Classic Tales, Level 3: Aladdin של Oxford.

מפה כבר מגיעים לטענה שמצילה את לפרול: אלאדין המקורי, הסיפור הקלאסי שעליו דיסני ביססה את הגרסה שלה. דיסני לא מחזיקה בזכויות על סיפור אלאדין כולו ולא על כל עיצוב אפשרי של תוכי בעולם. הלוגו של Lefaroll הוא עיצוב עצמאי ושונה שלא מעתיק את העיצוב הספציפי של יאגו.

כל הכבוד ל-avi054 על הפיתרון והדרך.
חידה הבאה במוצ"ש. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP | 💼 Jobs

מעניין לראות מה קורה כשמשטר טרור מגלה ש-USDT זה לא באמת כסף חופשי 😏

אחרי הקפאה של מאות מיליוני דולרים ב-USDT, באיראן נזכרו ב-Monero. ה-XMR זמין עכשיו בהרבה בורסות והצ'נג'ים הגדולים במדינה שם כמו Nobitex, Wallex, Ramzinex ו-Tabdeal. זה לא הופך את המשטר האיראני לפחות זבל, זה רק מוכיח שהטכנולוגיה ניטרלית ומי שמשתמש בה יכול להיות בן אדם שרוצה חופש או דיקטטורה שמחפשת עוד דרך לברוח מהסנקציות. 😏

זה מסביר את העליות האחרונות של מונרו...

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP

מגזין Time התחיל להראות פרסומות ל-AI agents 😳

לוקחים כתבות, מתרגמים אותן לפורמט טקסטואלי פשוט יותר ומכניסים פנימה בלוקים פרסומיים שמיועדים למודלים שיקראו אותם וישתמשו במידע בתשובות שלהם. הפרסומת כבר לא חייבת לשכנע אתכם ישירות, היא לשכנע את ה-agent שממליץ לכם מה לקנות, איפה להזמין, באיזה שירות להשתמש או איזו חברה "מובילה בתחום"...

וזה הרבה יותר מעניין מבאנר רגיל כי אם הצלחת להשפיע על מודל אחד אולי השפעת דרכו על מיליוני תשובות עתידיות, בקיצור, פעם עשו SEO לגוגל אחר כך עשו תוכן לבני אדם ועכשיו מתחילים לעשות פרסום בשביל שמכונה תבלע אותו ותמליץ לך אחר כך כאילו זו דעה אובייקטיבית. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
👑VIP