{"id":1294,"date":"2012-10-12T09:43:08","date_gmt":"2012-10-12T07:43:08","guid":{"rendered":"http:\/\/www.binaryvision.org.il\/?p=1294"},"modified":"2012-10-12T16:05:31","modified_gmt":"2012-10-12T14:05:31","slug":"%d7%a1%d7%a7%d7%99%d7%a8%d7%aa-%d7%90%d7%a4%d7%9c%d7%a7%d7%a6%d7%99%d7%95%d7%aa-%d7%91%d7%a0%d7%95%d7%a7%d7%99%d7%94","status":"publish","type":"post","link":"https:\/\/www.binaryvision.co.il\/2012\/10\/%d7%a1%d7%a7%d7%99%d7%a8%d7%aa-%d7%90%d7%a4%d7%9c%d7%a7%d7%a6%d7%99%d7%95%d7%aa-%d7%91%d7%a0%d7%95%d7%a7%d7%99%d7%94\/","title":{"rendered":"\u05e1\u05e7\u05d9\u05e8\u05ea \u05d0\u05e4\u05dc\u05e7\u05e6\u05d9\u05d5\u05ea \u05d1\u05e0\u05d5\u05e7\u05d9\u05d4"},"content":{"rendered":"

\u05d8\u05dc\u05e4\u05d5\u05e0\u05d9\u05dd \u05e0\u05d9\u05d9\u05d3\u05d9\u05dd \u05d4\u05e4\u05db\u05d5 \u05dc\u05e9\u05e2\u05e8 \u05e9\u05dc\u05e0\u05d5 \u05d0\u05dc \u05d4\u05e2\u05d5\u05dc\u05dd \u05d4\u05d7\u05d1\u05e8\u05ea\u05d9 (\u05e8\u05e9\u05ea\u05d5\u05ea \u05d7\u05d1\u05e8\u05ea\u05d9\u05d5\u05ea) \u05d5\u05e8\u05e9\u05ea \u05d4\u05d0\u05d9\u05e0\u05d8\u05e8\u05e0\u05d8, \u05d0\u05d9\u05df \u05de\u05db\u05e9\u05d9\u05e8 \u05d8\u05dc\u05e4\u05d5\u05df \u05e0\u05d9\u05d9\u05d3 \u05d7\u05db\u05dd \u05e9\u05d0\u05d9\u05df \u05dc\u05d5 \u05d0\u05e4\u05dc\u05e7\u05e6\u05d9\u05d4 \u05d7\u05d1\u05e8\u05ea\u05d9\u05ea \u05db\u05dc\u05e9\u05d4\u05d9 \u05de\u05d5\u05ea\u05e7\u05e0\u05ea \u05d1\u05d5 \u05d0\u05d5 \u05d2\u05d9\u05e9\u05d4 \u05dc\u05d0\u05d7\u05e1\u05d5\u05df \u05d1\u05e2\u05e0\u05df. \u05d1\u05e8\u05e9\u05d5\u05ea\u05d9 \u05d8\u05dc\u05e4\u05d5\u05df \u05e9\u05dc \u05d7\u05d1\u05e8\u05ea \u05e0\u05d5\u05e7\u05d9\u05d4 \u05de\u05e1\u05d5\u05d2 Nokia 500, \u05d5\u05d9\u05e9 \u05dc\u05d9 \u05e2\u05dc\u05d9\u05d5 \u05de\u05e1\u05e4\u05e8 \u05d0\u05e4\u05dc\u05e7\u05e6\u05d9\u05d5\u05ea \u05e9\u05d0\u05e0\u05d9 \u05e8\u05d5\u05e6\u05d4 \u05dc\u05d1\u05d7\u05d5\u05df,<\/p>\n

    \n
  1. '\u05e8\u05e9\u05ea\u05d5\u05ea \u05d7\u05d1\u05e8\u05ea\u05d9\u05d5\u05ea', \u05d2\u05d9\u05e8\u05e1\u05d4 1.5.216, Nokia.<\/li>\n
  2. LinkedIn, \u05d2\u05d9\u05e8\u05e1\u05d4 2.0.1063, Nokia.<\/li>\n
  3. cuteBox, \u05d2\u05d9\u05e8\u05e1\u05d4 1.02, Genera Software.<\/li>\n
  4. YouTube, \u05d2\u05d9\u05e8\u05e1\u05d4 2.4.10, Google.<\/li>\n<\/ol>\n

    \u05d4\u05d1\u05d3\u05d9\u05e7\u05d4 \u05ea\u05e2\u05e9\u05d4 \u05e2\u05dc-\u05d9\u05d3\u05d9 \u05d7\u05d9\u05d1\u05d5\u05e8 \u05d4\u05d8\u05dc\u05e4\u05d5\u05df \u05d4\u05e0\u05d9\u05d9\u05d3 \u05dc\u05e8\u05e9\u05ea Wifi \u05de\u05e7\u05d5\u05de\u05d9\u05ea \u05d5\u05d1\u05d9\u05e6\u05d5\u05e2 ARP poisoning<\/a>, \u05d4\u05d0\u05d6\u05e0\u05d4 \u05ea\u05d4\u05d9\u05d4 \u05e4\u05d0\u05e1\u05d9\u05d1\u05d9\u05ea \u05d1\u05dc\u05d1\u05d3 (\u05de\u05dc\u05d1\u05d3 \u05d4\u05d6\u05d9\u05d4\u05d5\u05dd, \u05d0\u05e0\u05d9 \u05dc\u05d0 \u05d0\u05e4\u05e2\u05d9\u05dc \u05de\u05ea\u05e7\u05e4\u05d5\u05ea MITM \u05db\u05e0\u05d2\u05d3 \u05d4\u05ea\u05e2\u05d5\u05d3\u05d5\u05ea). \u05d4\u05ea\u05d5\u05db\u05e0\u05d5\u05ea \u05d1\u05d4\u05df \u05d0\u05e2\u05e9\u05d4 \u05e9\u05d9\u05de\u05d5\u05e9 \u05d4\u05df Ettercap<\/a> \u05d1\u05db\u05d3\u05d9 \u05dc\u05d6\u05d4\u05dd \u05d0\u05ea \u05d8\u05d1\u05dc\u05ea \u05d4-ARP \u05d5-Wireshark<\/a> \u05d1\u05db\u05d3\u05d9 \u05dc\u05e7\u05d1\u05dc \u05d5\u05d9\u05d6\u05d5\u05d0\u05dc\u05d9\u05d6\u05e6\u05d9\u05d4 \u05e9\u05dc \u05d4\u05ea\u05e2\u05d1\u05d5\u05e8\u05d4.<\/p>\n

    # ettercap -T -M arp:remote \/192.168.0.1\/ \/\/\n# wireshark<\/pre>\n


    \n'\u05e8\u05e9\u05ea\u05d5\u05ea \u05d7\u05d1\u05e8\u05ea\u05d9\u05d5\u05ea' \u05e9\u05dc \u05e0\u05d5\u05e7\u05d9\u05d4 \u05ea\u05d5\u05de\u05db\u05ea \u05d1-API \u05e9\u05dc Facebook \u05d5-Twitter, \u05d0\u05e4\u05e9\u05e8 \u05dc\u05de\u05e9\u05d5\u05da \u05e2\u05d9\u05d3\u05db\u05d5\u05e0\u05d9\u05dd \u05de\u05db\u05dc \u05e8\u05e9\u05ea \u05d7\u05d1\u05e8\u05ea\u05d9\u05ea \u05d1\u05e0\u05e4\u05e8\u05d3 \u05d0\u05d5 \u05de\u05e9\u05e0\u05d9\u05d4\u05dd \u05d9\u05d7\u05d3\u05d9\u05d5 \u05ea\u05d7\u05ea \u05d0\u05d5\u05ea\u05d5 \u05de\u05e1\u05da. \u05d4\u05d0\u05e4\u05dc\u05e7\u05e6\u05d9\u05d4 \u05ea\u05d5\u05de\u05db\u05ea
    App Password<\/a> \u05e9\u05dc Facebook \u05de\u05d4 \u05e9\u05de\u05d0\u05e4\u05e9\u05e8 \u05dc\u05e0\u05d5 \u05dc\u05d4\u05d2\u05df \u05e2\u05dc \u05d4\u05e1\u05d9\u05e1\u05de\u05d4 \u05d4\u05de\u05e7\u05d5\u05e8\u05d9\u05ea \u05e9\u05dc\u05e0\u05d5 \u05d1\u05e4\u05d9\u05d9\u05e1\u05d1\u05d5\u05e7.<\/p>\n

    \u05d4\u05d7\u05d9\u05d1\u05d5\u05e8 \u05e9\u05de\u05ea\u05d1\u05e6\u05e2 \u05e2\u05dc-\u05d9\u05d3\u05d9 '\u05e8\u05e9\u05ea\u05d5\u05ea \u05d7\u05d1\u05e8\u05ea\u05d9\u05d5\u05ea' \u05de\u05d5\u05e6\u05e4\u05df \u05d1\u05db\u05dc \u05e9\u05dc\u05d1, \u05d0\u05da \u05de\u05e6\u05d0\u05ea\u05d9 \u05e4\u05e8\u05d8 \u05de\u05d0\u05d5\u05d3 \u05de\u05e1\u05e7\u05e8\u05df, \u05d4\u05ea\u05e7\u05e9\u05d5\u05e8\u05ea \u05e9\u05dc \u05d4\u05d0\u05e4\u05dc\u05e7\u05e6\u05d9\u05d4 \u05dc\u05d0 \u05e0\u05e2\u05e9\u05ea \u05d9\u05e9\u05d9\u05e8\u05d5\u05ea \u05e2\u05dd \u05d4\u05e9\u05e8\u05ea\u05d9\u05dd \u05e9\u05dc Facebook \u05d0\u05d5 Twitter, \u05d0\u05dc\u05d0 \u05e0\u05d9\u05d2\u05e9\u05ea \u05dc\u05e9\u05e8\u05ea\u05d9\u05dd \u05e9\u05dc \u05e0\u05d5\u05e7\u05d9\u05d4 static-*.atl.nokia.net \u05d5\u05de\u05ea\u05e7\u05e9\u05e8\u05ea \u05d0\u05d9\u05ea\u05dd, \u05e6\u05e8\u05d9\u05da \u05dc\u05d6\u05db\u05d5\u05e8 \u05e9\u05d1\u05db\u05d3\u05d9 \u05dc\u05d4\u05e4\u05e2\u05d9\u05dc \u05d0\u05ea \u05d4\u05d0\u05e4\u05dc\u05e7\u05e6\u05d9\u05d4 \u05e6\u05e8\u05d9\u05da \u05d7\u05e9\u05d1\u05d5\u05df OVI, \u05dc\u05db\u05df \u05e0\u05d9\u05ea\u05df \u05dc\u05d5\u05de\u05e8 \u05d1\u05d5\u05d5\u05d3\u05d0\u05d5\u05ea \u05db\u05de\u05e2\u05d8 \u05de\u05dc\u05d0\u05d4 \u05e9\u05e0\u05d5\u05e7\u05d9\u05d4 \u05d0\u05d5\u05e1\u05e4\u05ea \u05de\u05d9\u05d3\u05e2 \u05de\u05d4\u05d7\u05e9\u05d1\u05d5\u05df \u05e4\u05d9\u05d9\u05e1\u05d1\u05d5\u05e7 \u05e9\u05dc\u05da \u05d5\u05de\u05d5\u05e1\u05d9\u05e4\u05d5 \u05d0\u05d5\u05ea\u05d5 \u05dc\u05d7\u05e9\u05d1\u05d5\u05df OVI \u05e9\u05dc\u05da*.<\/p>\n

    \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d4\u05d1\u05d0\u05d4 \u05e9\u05d1\u05d3\u05e7\u05ea\u05d9 \u05d4\u05d9\u05d9\u05ea\u05d4 LinkedIn, \u05d2\u05dd \u05db\u05df \u05de\u05d1\u05d9\u05ea \u05e0\u05d5\u05e7\u05d9\u05d4. \u05d4\u05db\u05e0\u05d9\u05e1\u05d4 (Signup, \u05d4\u05d7\u05dc\u05e4\u05ea \u05e4\u05e8\u05d8\u05d9 \u05d4\u05d4\u05ea\u05d7\u05d1\u05e8\u05d5\u05ea) \u05de\u05ea\u05d1\u05e6\u05e2\u05ea \u05de\u05e2\u05dc \u05d7\u05d9\u05d1\u05d5\u05e8 \u05de\u05d5\u05e6\u05e4\u05df, \u05d0\u05da \u05db\u05d0\u05df \u05e0\u05d2\u05de\u05e8\u05ea \u05d4\u05d4\u05e6\u05e4\u05e0\u05d4. \u05dc\u05d0\u05d7\u05e8 \u05de\u05db\u05df \u05d9\u05e9 \u05e9\u05d9\u05de\u05d5\u05e9 \u05d1-OAuth<\/a> \u05d1\u05db\u05d3\u05d9 \u05dc\u05de\u05e9\u05d5\u05da \u05de\u05d9\u05d3\u05e2 \u05de\u05e2\u05dc \u05d7\u05d9\u05d1\u05d5\u05e8 \u05e9\u05d0\u05d9\u05e0\u05d5 \u05de\u05d5\u05e6\u05e4\u05df, \u05d9\u05e9 \u05e9\u05d9\u05de\u05d5\u05e9 \u05d1-OAuth 1.0 \u05e9\u05e0\u05d9\u05d6\u05e0\u05d7 \u05d1\u05d7\u05d5\u05d3\u05e9 \u05d0\u05e4\u05e8\u05d9\u05dc \u05d4\u05d0\u05d7\u05e8\u05d5\u05df. \u05d4\u05de\u05e4\u05ea\u05d7 \u05d4\u05e4\u05e8\u05d8\u05d9 (consumer_secret) \u05de\u05d5\u05d7\u05dc\u05e3 \u05de\u05e2\u05dc \u05d7\u05d9\u05d1\u05d5\u05e8 \u05de\u05d5\u05e6\u05e4\u05df, \u05d0\u05d6 \u05d0\u05d9\u05df \u05dc\u05e0\u05d5 \u05d0\u05ea \u05d4\u05d0\u05e4\u05e9\u05e8\u05d5\u05ea \u05dc\u05d9\u05e6\u05d5\u05e8 \u05e7\u05d9\u05e9\u05d5\u05e8\u05d9\u05dd \u05d7\u05d3\u05e9\u05d9\u05dd, \u05d0\u05da \u05d0\u05d5\u05e8\u05da \u05d4\u05d7\u05d9\u05d9\u05dd \u05e9\u05dc \u05e9\u05dc \u05e7\u05d9\u05e9\u05d5\u05e8 \u05e9\u05e0\u05ea\u05e4\u05e1 \u05d4\u05d5\u05d0 \u05db-15 \u05d3\u05e7\u05d5\u05ea, \u05de\u05e1\u05e4\u05d9\u05e7 \u05d6\u05de\u05df \u05d1\u05e9\u05d1\u05d9\u05dc\u05e0\u05d5 \u05dc\u05d0\u05e1\u05d5\u05e3 \u05d0\u05ea \u05d4\u05de\u05d9\u05d3\u05e2.<\/p>\n

    \"\"<\/a><\/p>\n

    \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d4\u05e9\u05dc\u05d9\u05e9\u05d9\u05ea \u05e9\u05d1\u05d3\u05e7\u05ea\u05d9 \u05d4\u05d9\u05d9\u05ea\u05d4 cuteBox, \u05ea\u05d5\u05db\u05e0\u05d4 \u05d4\u05de\u05d0\u05e4\u05e9\u05e8\u05ea \u05dc\u05d2\u05e9\u05ea \u05dc\u05d7\u05e9\u05d1\u05d5\u05df DropBox \u05e9\u05dc\u05db\u05dd. \u05d4\u05d7\u05d9\u05d1\u05d5\u05e8 \u05dc\u05d0\u05d5\u05e8\u05da \u05db\u05dc \u05d3\u05e8\u05db\u05d5 \u05de\u05d5\u05e6\u05e4\u05df, \u05d4\u05e8\u05e9\u05de\u05d4\\\u05db\u05e0\u05d9\u05e1\u05d4 \u05d5\u05db\u05df \u05e6\u05e4\u05d9\u05d4 \u05d1\u05e7\u05d1\u05e6\u05d9\u05dd \u05d5\u05d4\u05d5\u05e8\u05d3\u05d4 \u05e9\u05dc\u05d4\u05dd, \u05db\u05dc \u05d4\u05e4\u05e2\u05d5\u05dc\u05d5\u05ea \u05e0\u05e2\u05e9\u05d5\u05ea \u05de\u05e2\u05dc \u05d7\u05d9\u05d1\u05d5\u05e8 \u05de\u05d5\u05e6\u05e4\u05df.<\/p>\n

    \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d4\u05d0\u05d7\u05e8\u05d5\u05e0\u05d4 \u05e9\u05d1\u05d7\u05e0\u05ea\u05d9 \u05d4\u05d9\u05d9\u05ea\u05d4 YouTube \u05de\u05d1\u05d9\u05ea \u05d2\u05d5\u05d2\u05dc, \u05d4\u05d4\u05d6\u05d3\u05d4\u05d5\u05ea \u05e0\u05e2\u05e9\u05ea \u05de\u05e2\u05dc \u05d7\u05d9\u05d1\u05d5\u05e8 \u05de\u05d5\u05e6\u05e4\u05df, \u05d0\u05da \u05dc\u05d0\u05d7\u05e8 \u05de\u05db\u05df \u05d4\u05ea\u05e7\u05e9\u05d5\u05e8\u05ea \u05e0\u05e2\u05e9\u05ea \u05de\u05e2\u05dc \u05d7\u05d9\u05d1\u05d5\u05e8 \u05e9\u05d0\u05d9\u05e0\u05d5 \u05de\u05d5\u05e6\u05e4\u05df \u05d5\u05d4\u05d5\u05d0 \u05de\u05d5\u05d2\u05df \u05e2\u05dc-\u05d9\u05d3\u05d9 \u05d4-API ClientLogin<\/a> \u05e9\u05dc \u05d2\u05d5\u05d2\u05dc (\u05de\u05e0\u05d2\u05e0\u05d5\u05df \u05d3\u05d5\u05de\u05d4 \u05dc-OAuth). \u05d2\u05dd \u05d1\u05de\u05e7\u05e8\u05d4 \u05d4\u05d6\u05d4 \u05d6\u05de\u05d9\u05df \u05dc\u05e0\u05d5 \u05d0\u05da \u05d5\u05e8\u05e7 \u05d4\u05de\u05e4\u05ea\u05d7 \u05d4\u05e4\u05d5\u05de\u05d1\u05d9, \u05dc\u05db\u05df \u05d4\u05de\u05e7\u05e8\u05d4 \u05d3\u05d5\u05de\u05d4 \u05dc\u05de\u05e7\u05e8\u05d4 \u05e2\u05dd \u05d4\u05d0\u05e4\u05dc\u05e7\u05e6\u05d9\u05d4 \u05e9\u05dc LinkedIn.<\/p>\n

    \"\"<\/a><\/p>\n

    \u05dc\u05e1\u05d9\u05db\u05dd, \u05de\u05de\u05d4 \u05e9\u05e8\u05d0\u05d9\u05e0\u05d5 \u05d1\u05e1\u05e7\u05d9\u05e8\u05d4 \u05e9\u05dc 4 \u05d0\u05e4\u05dc\u05e7\u05e6\u05d9\u05d5\u05ea \u05e9\u05d4\u05e4\u05e8\u05d8\u05d9 \u05d4\u05d6\u05d3\u05d4\u05d5\u05ea \u05e9\u05dc\u05e0\u05d5 (\u05e9\u05dd \u05de\u05e9\u05ea\u05de\u05e9 \u05d5\u05e1\u05d9\u05e1\u05de\u05d4) \u05de\u05d5\u05d2\u05e0\u05d9\u05dd, \u05d4\u05dd \u05ea\u05de\u05d9\u05d3 \u05e0\u05e9\u05dc\u05d7\u05d5 \u05de\u05e2\u05dc \u05d7\u05d9\u05d1\u05d5\u05e8 \u05de\u05d5\u05e6\u05e4\u05df. \u05d0\u05da \u05dc\u05e2\u05d5\u05de\u05ea \u05d6\u05d0\u05ea, \u05d4\u05de\u05d9\u05d3\u05e2 \u05dc\u05d0\u05d7\u05e8 \u05de\u05db\u05df \u05de\u05d5\u05e2\u05d1\u05e8 \u05de\u05e2\u05dc \u05d7\u05d9\u05d1\u05d5\u05e8 \u05e9\u05d0\u05d9\u05e0\u05d5 \u05de\u05d5\u05e6\u05e4\u05df \u05d5\u05e0\u05d9\u05ea\u05df \u05dc\u05e6\u05e4\u05d5\u05ea \u05d1\u05d5 \u05db\u05d0\u05e9\u05e8 \u05de\u05ea\u05e7\u05d9\u05d9\u05de\u05ea \u05d4\u05d0\u05d6\u05e0\u05d4 \u05e2\u05dc \u05d4\u05d7\u05d9\u05d1\u05d5\u05e8, \u05dc\u05db\u05df \u05de\u05d5\u05de\u05dc\u05e5 \u05dc\u05d4\u05d9\u05de\u05e0\u05e2 \u05de\u05d4\u05ea\u05d7\u05d1\u05e8\u05d5\u05ea \u05dc\u05e8\u05e9\u05ea\u05d5\u05ea \u05d0\u05dc\u05d7\u05d5\u05d8\u05d9\u05d5\u05ea \u05e4\u05d5\u05de\u05d1\u05d9\u05d5\u05ea \u05e2\u05dd \u05d4\u05d8\u05dc\u05e4\u05d5\u05df \u05d4\u05e0\u05d9\u05d9\u05d3, \u05e9\u05db\u05df \u05e0\u05d9\u05ea\u05df \u05dc\u05e6\u05e4\u05d5\u05ea \u05d1\u05d7\u05d5\u05de\u05e8 \u05e9\u05d0\u05ea\u05dd \u05de\u05e2\u05d1\u05d9\u05e8\u05d9\u05dd.<\/p>\n

     <\/p>\n