הרשת סוערת: האם שוב פרצו לפייסבוק?

הרשת הוצפה אתמול שמועות שלפיהן קובץ קוד המקור של תוכנת פייסבוק דלף. באתר Facebook Secrets  הוצג הקוד הסודי, אולם דקות לאחר החשיפה הוא הוסר. 

רוצים לקבל עוד עדכונים? הצטרפו לישראל היום בפייסבוק

עדיין לא ברור מדוע הוסר הקוד, אם בעקבות פנייה של פייסבוק, או ביוזמת הבלוגר המפעיל את האתר המדווח על הסודות של פייסבוק. ישנה גם אפשרות שגוגל הסירה את דף הקוד מתוצאות החיפוש. 

קוד מקור של תוכנה, הוא אוסף הפקודות שכתבו המתכנתים, הכולל פירוט של כל הפעלת התוכנה: מה קורה כאשר לוחצים על כל מקש או על קבוצת מקשים, או כאשר מבצעים תנועה עם העכבר או לחיצה על מקשיו. הקוד נחשב קניין רוחני וסוד מסחרי, ולכן הוא אינו נחשף מחוץ לחברי קבוצת הפיתוח. 

מי שמשיג את הקוד יכול למצוא בו פרצות אבטחה, לחדור לשרתים של החברה, ולשנות את הפקודות ובאמצעותן את התנהגות התוכנה. קוד מקור כולל בדרך כלל  קובץ הוראות להתקנה ולהפעלה של התוכנה. השתלטות על קוד מקור עלולה להביא לשיבוש הפעולה של התוכנה המקורית, ולחשיפה של פרטי הגולשים שהשאירו סיסמאות כניסה לאתר. 

יש שתי אפשרויות שבהן קוד מקור של תוכנה מגיע למקום ציבורי. האחת, שאחד המפתחים של התוכנה העתיק אותו, והוציא אותו מחוץ לסביבה המאובטחת של מחשבי החברה. והשנייה, שהאקרים הצליחו לחדור לאחד השרתים של מחלקת הפיתוח תוך ניצול פירצת אבטחה. בשלב זה לא ידוע מי נחשף לשורות הקוד הסודיות, אך אם הקוד נחשף על ידי האקר, פייסבוק תוכל לזהות אותו, ולהגיש נגדו תביעה כספית גדולה. 

בתכנית "צינור לילה" בערוץ 10 נחשף אמש כי האקרים מוסלמים הדליפו לרשת כ-13,000 סיסמאות של משתמשי פייסבוק ישראלים. לפי רשימת הכתובות, נראה כי בין החשבונות שבסכנת פריצה ישנם חשבונות רבים של חברות שונות ושל גופים ממשלתיים בישראל. לאחר בדיקה עלה כי מדובר ברשימה שהודלפה לראשונה ב-17/06/2013, אולם מסתמן שרק לאחרונה זו נחתה בידיים ישראליות. ההיסטריה נרגעה לאחר שמומחי מדיה טענו כי כלל לא מדובר בסיסמאות לפייסבוק אלא במאגר מידע של אתר ישראלי.

 

טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו