בזמן האחרון אפשר לראות לא מעט פרסומים עבור המוצר Bcyber של בזק. הכרזות מלוות בדמותו החיננית של גידי גוב אוחז בלייט סייבר ומסבירות שמדובר בהגנת סייבר (הא! קלטתם? לייט סייבר וסייבר! אין, אין על הפרסומאים האלו).
הפתרון הוא בעצם סוג של הקשחה לראוטר של בזק וכן התקנת פתרון ניטור. הדעות בקרב אנשי מקצוע לגבי טיב הפתרון חלוקות, אבל זה לא מעניין. ייתכן שזה הפתרון הטוב ביותר הקיים. אך מה שמעניין הוא שהאתר המציג את השירות ומפורסם בריש גלי ברחבי הרשת, מכיל מידע שנועד לאיים ולהטריד והוא כלל לא נכון.
באתר מופיעה בגדול מפה מאיימת עם נקודות שמעליה מוצהר באופן מאוד בולט:
רק בישראל ישנם 7 נסיונות פריצת סייבר בכל דקה. לפניכם מפת ישראל שמציגה נתונים בזמן אמת מהשטח. הצטפרו לשירות Bcyber כבר עכשיו ואל תיהיו חלק מהסטטיסטיקה.
לצד הכיתוב (שגיאת הכתיב במקור) יש מפה שעליה מבזיקות ללא הרף נקודות המציינות התקפת 'סייבר' לפי מקום גיאוגרפי. מלחיץ, לא?
מה הבעיה? שמדובר בשקר מוחלט. לא מדובר במפה חיה המציגה נתונים בזמן אמת. מדובר בסתם מפה של ישראל שבאמצעות CSS (שפת העיצוב של האתר) קופצות עליה נקודות באופן רנדומלי לחלוטין.
הנקודות במפה, המסומנות כ-spot_hack מתוכנתות להדלק באינטרוולים קבועים של 300 מילישניות וכך לתת אשליה של 'זמן אמת' או של 'דינמיות'. אך כמובן שלא מדובר בחיבור אמיתי לשירות כלשהו או למפה בזמן אמת של התקפות אלו ואחרות. סתם אנימציה מטופשת. כדי להוכיח את זה, כיביתי את האנימציה. אפשר עכשיו לראות את כל הנקודות ומי שמאוד משועמם יכול ללכת לאתר ולוודא שהנקודות המציינות את 'ההתקפות' ב'מפה החיה' תמיד יופיעו באותו מקום.
האנימציה המטופשת הזו לא אמורה להזיק. אם היה כתוב רק את הנתון (המשונה שלא ברור מאיפה הוא נלקח) ש'יש התקפה כל 7 שניות'. עם מפה להמחשה, אז ניחא. אבל כתוב במפורש שזו מפה חיה של איומים. שזה שקר בוטה לחלוטין. למה חברת תקשורת גדולה בישראל 2017 משקרת ככה? והאם יש עוד שקרים בפרסום הזה? מדוע סתם להלחיץ את הציבור במפות 'אמיתיות' של איומים במקום לספק מידע אחראי? אולי פשוט הלחץ והטלת האימה מסייעים לבזק למכור עוד מוצרים שלא בטוח שצריך אותם בכלל?
לחברות מסחריות המוכרות פתרונות אבטחת מידע יש אחריות. אסור להן להלחיץ את הציבור במצגי שווא מוזרים. אלוהים יודע שיש מספיק עבודה ומספיק בלגן באבטחת מידע גם בלי מצגי שווא ובלי לחץ מדומה וקשקושי 'סייבר'.
אני מודה לאביב רון על הרעיון ולקבוצת DC9723 על הדיון המעניין בנושא שהסבו את תשומת ליבי לסיפור.
תוספת מאוחרת:
המתכנת רן ואלה התקשר לבזק על מנת לברר אם הם מציגים את המפה כאמיתית. התשובה היא…. כן 🙁
בבזק תיקנו את הכותרת והבהירו שמדובר ב׳המחשה בלבד׳.
תוספת מאוחרת מאוחרת:
מבזק נמסר בתגובה:
היי רן, תודה שהסבת את תשומת ליבנו. המפה אכן להמחשה בלבד,וחשוב להדגיש כי לא הייתה כל כוונה להטעיה,אלה רצון להמחיש שהאיום אמיתי וקיים כל הזמן. הנתונים הם נתוני אמת,המבוססים על שילוב סטטיסטי של מחקרים שנעשו בבזק וע"י חברות דוגמת קספרסקי, איגוד האינטרנט הישראלי ועוד.
12 תגובות
איזה טרחן אלוהים…
באמת בזבזת על זה זמן? באמת?
ילד כאפות….
לך חפש חיים.
בניגוד אליך, לו יש חיים והוא מביא לציבור מידע אמיתי במקום שקרים, מה הקשר ילד כאפות וטרחן, תלמד להגיב בתגובה עניינית במקום לצטת ילד שלא יטדע להתדיין
תודה לך אחי מעריך מאוד את העבודה שלך !
תודה שאתה מראה לנו ומכויח לנו כמה רוב האימפריות האלה חארות.
כמו שכל השנים דקה בטלפון עלה לנו 1000 שקל ואחרי כמה שנים פתאום אנחנו מדברים בלי סוף + בלי סוף הודעות + כמה מדינות מחו לארץ וכל זה ב20 שקל. מה קרה? מה השתנה בין אז לבין אז שמיום ליום ירד המחיר של כל קו מ2000 שקל 20 שקל?! שום דבר! סתם היו אונסים אותנו כל הזמן הזה …
תודה על המידע בכל זאת ! שיהיה המון בהצלחה!
איך רואים שאתה עובד של החברה המגוכחת הזו. פשוט עלוב.
הוא מאשים את החבגה בשקרים (שהם באמת שקרים) ואתה אומר שהוא עובד של החברה? אחל'ה הגיון אחי, אל תתרבה.
איזה כיף למי שגר ברמת הגולן, שם אין מתקפות סייבר בכלל
בינתיים בזק שינו את הכיתוב, זו כבר לא מפה בזמן אמת, זו כבר מפה להמחשה.
תנסו לגלול עד למטה.
משהו שם לא מתחבר עם התפריט והאתר הצף.
איזה שטויות, אלוהים אדירים.
פוסט נהדר. והלואי וירבו כאלה.
אנשים שמגלים כאלה דברים ומביאים אותם לתודעת הציבור מביאים את כלל האזרחים לאזרחות טובה יותר.
כשאתה בא לחנות פלאפל אתה רוצה לראות את הפלאפל של החנות – לא תמונה משוטרשטאק. טוב היו עושים בזק אם היו נותנים גרף אמיתי, אפילו אם לא היה מרצד ומושך כנקודות מעתממות ויורדות ועולות, וזאת למען היושרה
פלא בעיני איך חברה כה אמינה וותיקה כחברת בזק ירדה לכאלה פסים של מצג שוא לאזרחים תמימים שלא מבינים בCSS.
אגב – היה גם אפשר להתסכל בנטוורק ולראות שאחרי טעינת העמוד כולו עדיין מרצדים שם כך מיני דברים וזה אומר שזה לא נתונים בזמן אמת או על ידי סוקט כל שהוא.
אני הלך להצטפר לי
פוסט נהדר,
והתוספת בכלל הזויה, נציגי שירות לא באמת יודעים מה קורה שם בכלל.