עודד ואנונו

חוקרי צ'ק פוינט חשפו פרצת אבטחה חמורה בזירת מסחר ה-NFT השנייה בגודלה כיום, רריבל, אשר לה שני מיליון משתמשים חודשיים ● הפרצה אפשרה להשתלט על ארנקי קריפטו ויצירות דיגיטליות בפעולה אחת

החולשות אפשרו להאקרים להפעיל מרחוק ולהתקין יישומים על העוזרת הקולית החכמה מבית אמזון, וכן להשיג מידע אישי הנמצא על התוכנה וקשור בה

על פי חוקרי צ'ק פוינט, שחשפו את הפגיעויות, הן אפשרו לתוקפים לדלות מידע רגיש, הודעות פרטיות ותשובות שאלוני אופי ● התוקפים יכלו לבצע מגוון פעולות בחשבונות המשתמשים, לשנות פרטי פרופיל ולשלוח הודעות פרטיות

על פי ענקית אבטחת המידע הישראלית, החולשה חייבה את מחיקת התוכן בצ'אטים קבוצתיים ● היכולת להקריס את ווטסאפ - דרך שליחת לינק עם נוזקה לשיח קבוצתי

על פי צ'ק פוינט, רבים ממכשירי האולטראסאונד משתמשים באותן התוכנות שהיו עדכניות לזמן שבו התקבל האישור להשתמש בהן לראשונה – ושהיום הן ישנות ולא מאובטחו ● המחישו את הסכנות הקיימות מפריצה לתוכנה המשמשת את האולטראסאונד על ידי בחינתו באחד מבתי החולים המרכזיים בארץ

חוקרי הסייבר של צ'ק פוינט חשפו פגיעויות המאפשרות לתוקפים לזייף הודעות תגובה, להתחזות לאנשים בשיחה קבוצתית ולהזין באופן סלקטיבי מידע לחברים בקבוצה

על פי צ'ק פוינט, ניצול של חולשת האבטחה, שפגעה גם בטלגרם, עלול היה לאפשר להאקרים להשתלט על חשבונות של משתמשים בתוך שניות, ולהשיג שליטה מלאה בתמונות, הודעות, סרטונים ואנשי קשר

על פי חשיפתה של חברת האבטחה הישראלית, הטכניקה החדשה המסוימת היא ככל הנראה זו שבה נעשה שימוש גם במתקפות הכופרה האחרונות שהופצו דרך המדיה החברתית