שמעתי שני בחורים בני 17 מדברים, אחד מהם טען שהוא יכול לפרוץ כמעט לכל
אתר באינטרנט ולשנות מה שהוא רוצה, הוא הדגים ואמר שלפני כמה זמן הוא פשוט
"ערך" כתבה באתר "וואלה!" ושינה את התוכן כרצונו. הוא גם טען שהוא לא השתמש באף
תוכנת עזר מיוחדת לעניין.
אני מכיר את הבחור ואין לו שום השכלה רשמית בנושא, ז"א שאם יש בדבריו
אמת- את הכל הוא למד בצורה חובבנית דרך האינטרנט.
השאלות שלי הן אלה:
האם ייתכן שיש אמת בדבריו? הוא אמנם ציין שפעולה כזאת לוקחת זמן לא מועט אך בסה"כ
הוא התייחס לפריצה לאחד האתרים הגדולים בישראל כאל דבר פשוט- האם זה המצב וכל
ילד יכול ללמוד באינטרנט כיצד לבצע פעולות כאלה?

וכן שאלה תאורטית- לא בקטע של "וואלה תגידו לי איך עושים את זה" אלא בצורה של- וואלה,
זה מסקרן, האם תוכלו להסביר בגדול כיצד יכולה להיות לבחור בן 17 גישה לקוד המקורי
של אתר אינטרנט גדול? ובנוסף- מהן ההגנות שאמורות למנוע את זה ממנו?

לראות חלק מקוד המקור של אתר מסוים זה לא בעיה
כל אחד יכול.
זאת לא פריצה זאת אפשרות מובנית בכל דפדפן.

בקשר לשינוי של משהו זה כבר ממש סיפור אחר.
אתרים ככלל מאוחסנים על שרתים. חלקם מאובטחים יותר חלקם פחות.
אבל היום אתרים רציניים כבר משתמשים בתקני אבטחה די גבוהים ולכן לפרוץ אליהם זה ממש לא פשוט.
אם כל ילד היה יכול לפרוץ לכל מקום שהוא רוצה האינטרנט לא היה נראה כמו שהוא נראה היום.
ובכלל הרי זה כלל , מי שמתרברב הוא בדרך כלל רק מדבר ולא עושה כלום.

IF there is no LOVE there is Nothing

בוא נעשה סדר בדברים:

- לגבי שינוי תוכן באתר מסויים , הרבה פעמים קיימת פריצה ברמת הקוד שלעיתים מאפשרת גם גישה לשרת עצמו ע"י הרצת סקריפטים שונים (JAVA,PHP,ASP).

"וכן שאלה תאורטית- לא בקטע של "וואלה תגידו לי איך עושים את זה" אלא בצורה של- וואלה,
זה מסקרן, האם תוכלו להסביר בגדול כיצד יכולה להיות לבחור בן 17 גישה לקוד המקורי
של אתר אינטרנט גדול?"

מחדלים של מתכנתי האתר בעת כתיבת הקוד , העדר מערכת הרשאות ובקרת סיסמאות ברמת השרת.


"ובנוסף- מהן ההגנות שאמורות למנוע את זה ממנו?"

ברמת הקוד: כתיבת קוד מאובטח.
ברמת האפליקציה: ניטרול של הרצת סקריפטים,מערכת הרשאות,הצפנת תקשורת(ע"מ למנוע ביצוע sniffing) , הקשחת האפליקציה ע"י מוצרים שונים כדוגמת Eeye.com .

ברמת השרת: הטמעת מערכת הזדהות חכמה , הגבלות גישה מכתובות IP מסוימות , אימות צד שלישי,הקשחת הסרת (ניטרול פרוטוקולים ופורטים שלא נחוצים) וכו'.
התקנת אפליקציות FW וכו'.

מקווה שעניתי לך על השאלות ב-60 שניות

לפני כמה שבועות . מישהו "" הראה לי שהוא יכול להכנס לדואר שלי בוואלה.
חשבתי אולי זה סתם ... אז נתתי לו דואר שגם אני לא מכיר את הסיסמא שלו .. וגם לשם הוא נכנס .


ככה היה גם בהוטמייל וגם בוואלה וגם בנענע .... ממש בפשטות ובשניות.

הוא לא סיפר לי איך ...