מידע שימושי פרק שני: באישון ליל פרץ לביתי שודד חמוש

[מ. י. פרצמן]

לא, ממש לא.
בדקתי עכשיו בפורום של ווינדורס, טוענים שגם אם לא לוחצים זה מעיר את המחשב.
הם ממליצים לנסות לנתק את כל המכשירים ולראות אם זה פתר את הבעיה.

פרטים פה

מעניין.

 

[דו רה מי]

לכן מומלץ לגבות מלבד בענן - גם בדיסק קשיח חיצוני.
ולנתק את הדיסק מהמחשב מיד לאחר הגיבוי.

אבל עכשיו אם אני רוצה לגבות, איך אני מגבה? הרי הוירוס יגובה יחד עם שאר הדברים.
וגם, מה זה אומר? עדכון Atom - זה נמצא בפעילות האחרונה של המייל.
אני גם רואה שבכל החשבונות מייל, בפעילות האחרונה נמצא שם עוד כתובת IP דומה
מאוד לשלי, אבל עם סיומת אחרת. זה אמור להחשיד?

 

[a Computer]

והוא מטייל בו להנאתו בלי שום צורך בחיבור.

התיאור לא לגמרי מדוייק. אם אין חיבור, והוא לא פיזית על המחשב, הוא לא יכול 'לטייל' במחשב.
אבל הוירוס/תולעת וכו', בהחלט יכול להמשיך לעבוד. דוגמת וירוס הכופר, מספיק שהוא הצליח לחדור איכשהו, יותר הוא אינו צריך חיבור לרשת לכאורה. הכל נעשה אוטומט בתוך המחשב.

 

[a Computer]

נמצא שם עוד כתובת IP דומה
מאוד לשלי, אבל עם סיומת אחרת

זו כנראה פעילות שלך מהפעלות קודמות של הראוטר. אם אין כתובת IP קבועה, הספק מחליף מידי פעם כתובת אבל זה יכול להיות באותו טווח.

 

[מ. י. פרצמן]

התיאור לא לגמרי מדוייק. אם אין חיבור, והוא לא פיזית על המחשב, הוא לא יכול 'לטייל' במחשב.
אבל הוירוס/תולעת וכו', בהחלט יכול להמשיך לעבוד. דוגמת וירוס הכופר, מספיק שהוא הצליח לחדור איכשהו, יותר הוא אינו צריך חיבור לרשת לכאורה. הכל נעשה אוטומט בתוך המחשב.

מעניין.
אין לו אפשרות להתביית על המחשב ולהפעיל אותו מרחוק, על ידי אספקת חיבור באופן עצמאי? כלומר, לפי מה שאני מבינה ברגע שמישהו נמצא לי על המחשב הוא יכול להדליק את הרשת חזרה גם אם אכבה אותה, כמובן באמצעות הכלים המתאימים. לא כך?

 

[a Computer]

אספקת חיבור באופן עצמאי

איך?

ברגע שמישהו נמצא לי על המחשב הוא יכול להדליק את הרשת חזרה גם אם אכבה אותה

ושוב, זה לא ידני, כי הוא לא שם. אבל כן, אפשר ליצור תוכנה כזו שתפעיל את הרשת שוב. זה בתנאי שהרשת כובתה באמצעות תוכנה. אבל מחשב שלא מחובר פיזית לרשת, לדוגמא, אין לו כרטיס רשת אלחוטית ואין לו כבל רשת מחובר, אין דרך לטייל בפנים.
יש גם מחשבים שיש מתג לכיבוי הרשת האלחוטית שכמדומני מנתק ומכבה פיזית את הרכיב. אין אפשרות להפעילו שוב באמצעות תוכנה ללא הזזת המתג.

 

[3333ציפי]

אבל סתם שיטה פרועה שעלתה במוחי עכשיו לאור השאלה המאתגרת שלך :

לא פרוע כל כך. ככה גם אני עושה, וכלום לא נאבד.

טוב, מתברר ששאר הסיפורים שתכננתי להעלות הם חסיני פרסום.
אם יש אנשים שחוו פריצה בעצמם, אשמח שיספרו זאת כאן. ככל שיש יותר מודעות למתרחש בשטח כך גוברת הזהירות.

מכירה מקרוב אחת עם ג'אמבו מפוצץ ששווה עשרות אלפים אם לא יותר שפרצו לה.
איך ידעה? הופיעו לה שמות משונים באנשי קשר בג'ימייל.
מסתמא איזה חובבנים שלא עשו עם זה כלום אבל אם זה לא היה חובבנים?...

למוחרת

נו באמת! מיסיס כתיבה....

 

[מ. י. פרצמן]

נו באמת! מיסיס כתיבה....

תקין ביותר
מקור מהאקדמיה
עכשיו תתווכחי איתי שזה נראה מוזר? אכבד את דעתך אך לא אשנה את שלי... היו לי דיונים ארוכים עם צוות ההגהה שלי לפני שהחלטנו על הצורה הזאת

 

[מירי קוז'ליק]

הבעיה מתחילה בטלפונים כשרים שלא מקבלים SMS, ואז אני יכול להשאר עם הלשון בחוץ [מעשים שהיו, הייתי צריך להכנס דחוף לחשבון שלי ממכשיר זר ולא הצלחתי]. יש פתרון לזה?
@מ. י. פרצמן @למדן וידען

כשמפעילים את האפשרות לאימות דו שלבי
גוגל נותנת אופציה לקודים חד פעמיים בשביל שלא נתקע מבחוץ ללא אפשרות כניסה

 

[פדהאל לסיים סיפורים]

לפני שבועיים מישהו מישראל פרץ לי לחשבון.
הוא פשוט שינה לי את הסיסמה.
ככה שלא יכולתי להוריד כל מיני דברים הדורשים סיסמא.
אז פתחתי חשבון חדש עם סיסמא קשה שלקח לי הרבה זמן לזכור.
וכעת, אחרי שפתחתי חשבון חדש. שוב אני מקבלת התראות מגוגל על ניסיונות פריצה.
וכשהם שואלים אותי אם אני רוצה שהם יטפלו בזה אני מאשרת.
אבל עד כמה אפשר לסמוך על הטיפול שלהם?
אני מפחדת להרוס את המחשב...

 

[a Computer]

וכעת, אחרי שפתחתי חשבון חדש. שוב אני מקבלת התראות מגוגל על ניסיונות פריצה.
וכשהם שואלים אותי אם אני רוצה שהם יטפלו בזה אני מאשרת.

תוכלי להעלות צילום מסך מזה?
אפשר לטשטש פרטים מזהים שלך.
אבל שנוכל לראות מה הם כותבים ומאיזה כתובת בדיוק נשלחה ההודעה!
זה לא נשמע לי נוסח הודעה מגוגל בכלל!! ייתכן וזהו הניסיון פריצה.

 

[מ. י. פרצמן]

תוכלי להעלות צילום מסך מזה?
אפשר לטשטש פרטים מזהים שלך.
אבל שנוכל לראות מה הם כותבים ומאיזה כתובת בדיוק נשלחה ההודעה!
זה לא נשמע לי נוסח הודעה מגוגל בכלל!! ייתכן וזהו הניסיון פריצה.

ניסוחי הבטיחות של גוגל כן יכולים לתת אשליה של 'האם את רוצה שנאבטח לך את החשבון?'...
אבל עצם זה שמנסים לפרוץ אלייך באופן כזה תכוף - לא נשמע טוב. נשמע חשוד, אפילו. תבדקי את זה.

 

[a Computer]

ניסוחי הבטיחות של גוגל כן יכולים לתת אשליה של 'האם את רוצה שנאבטח לך את החשבון?'...

מעולם לא ראיתי דבר כזה, וראיתי כל מיני הודעות אזהרה של גוגל.
הסגנון הוא: הרגע זיהינו ניסיון כניסה לא מזוהה לחשבון שלך וחסמנו אותו.
ואז לחצן: בדיקת הפעילות
שמחייב כניסה מחדש לחשבון עם שם משתמש וסיסמה וכמובן שצריך לבדוק שהכתובת היא אכן האתר שהוא מתיימר להציג את עצמו.
זה כמו בנקים, אף חברה כזו לא מציעה לחיצה בתוך המייל שתגרום לפעילות כלשהי, כי זה בדיוק מה שעושים ההאקרים, עליהם פתחת אשכול זה.

אז פתחתי חשבון חדש עם סיסמא קשה שלקח לי הרבה זמן לזכור.

לך מומלץ להפעיל אימות דו שלבי עם מספר הטלפון שלך, כך שלא יוכלו להיכנס לך לחשבון או לשנות סיסמה ללא הטלפון שלך.

 

[האוסטרלית]

כשהיה את הפריצה של איראן נכנסתי לאתר שהם פרצו ונפתחה הודעה משהו- האם ניתן להפעיל את המצלימה של המחשב, כמו טיפשה אישרתי- לא ברור, ומאז המחשב שלי מוריד קבצים באטיות מזעזעת מגוגל דרייב. בערך 5שעות, יכול להיות שזה קשור? או שאני מדמיינת?

 

[a Computer]

כשהיה את הפריצה של איראן נכנסתי לאתר שהם פרצו ונפתחה הודעה משהו- האם ניתן להפעיל את המצלימה של המחשב, כמו טיפשה אישרתי- לא ברור, ומאז המחשב שלי מוריד קבצים באטיות מזעזעת מגוגל דרייב. בערך 5שעות, יכול להיות שזה קשור? או שאני מדמיינת?

זו הייתה שבת כאן, את באמת אוסטרלית? (בהנחה שכן...)
בהחלט עלול להיות!
לא ממש הבנתי, פתחת אתר שנפרץ 5 שעות לפני שרשמת את ההודעה, או שכל קובץ מדרייב יורד במשך 5 שעות?
אלו קבצים שביקשת להוריד, או שפתאום הדפדפן ניגש להוריד אותם?
בכל מקרה, לנתק את האינטרנט ואף לכבות את המחשב ולקרא למומחה לפני שיהיה מאוחר מידי.
(ייתכן גם שצופים בך דרך המצלמה)

 

[מ. י. פרצמן]

זו הייתה שבת כאן, את באמת אוסטרלית? (בהנחה שכן...)
בהחלט עלול להיות!
לא ממש הבנתי, פתחת אתר שנפרץ 5 שעות לפני שרשמת את ההודעה, או שכל קובץ מדרייב יורד במשך 5 שעות?
אלו קבצים שביקשת להוריד, או שפתאום הדפדפן ניגש להוריד אותם?
בכל מקרה, לנתק את האינטרנט ואף לכבות את המחשב ולקרא למומחה לפני שיהיה מאוחר מידי.
(ייתכן גם שצופים בך דרך המצלמה)

לפי מה שידוע לי, הפריצה הספציפית ההיא לא הייתה בעלת מטרות תקיפה. לפחות לא לטווח המיידי.
אבל אם היא רואה סימני חשד מיידיים - אז כן, באמת כדאי לבדוק.

 

[האוסטרלית]

יש לך דרך לבדוק את זה?

 

[a Computer]

יש לך דרך לבדוק את זה?

אם התכוונת אלי, אני הייתי ממליץ שטכנאי מקומי יבדוק כאשר המחשב לא מחובר לאינטרנט.
אם אין לכם אפשרות כזו, אני יכול לנסות בשליטה מרחוק.
חסרים פרטים עדיין, כמו השאלות ששאלתי לעיל.
רק להסביר, אתר שלא נועד להשתמשות במצלמה, כמו שיחת וידאו וכו', לא מבקש שימוש במצלמה.
אבל אתר שעבר פריצה ויש לו קוד זדוני אחר, עלול לבקש זאת ומי יודע מה עוד.

 

[משה פישר]

איפה אני מגבה ג'ימייל?

בעזרת התוכנה הזאת ניתן לגבות את המייל

שימו לב להגדרות של התוכנה שלא בטעות תגדירו שימחק לכם לאחר יצירת הגיבוי את המיילים מהמייל.

MailStore Home - Free Email Archiving for Home Users

Free email archiving software for personal use: Download now

www.mailstore.com

 

[מתבוננת מהצד]

תכל'ס אם נכנסתי למקומות בהם המייל שלי פתוח
וכתוב לי כתובת בהרצליה ובאור עקיבא ובאנליודיעת איפה עוד
זה אומר שלנטפרי יש כל מיני שרתים וכתובות וכזה
או שפשוט יושבים לי המייל
כי בחיים לא הייתי בערים האלו לדעתי, אולי בחוף הים...