נשמע קצת דרמטי, אבל על פי הדיווחים, מדובר באמת בעניין רציני. צמד חוקרים, אנטון קפלה ואלכס פילוסוב, חשפו פירצת אבטחה גדולה ומשמעותית באינטרנט, והיא אפילו לא באשמת מיקרוסופט.

הפירצה מנצלת פרוטוקול שנקרא BGP (ראשי תיבות של Border Gateway Protocol), ובשורה התחתונה היא מאפשרת לחטטן המקצועי לנטר כל תקשורת אינטרנטית בלתי מוצפנת בעולם, ואף להתערב בה. מי שממש רוצה לחפור בפרטים הטכניים, יכול להוריד את המצגת שמסבירה איך מצאו החוקרים את הפירצה. יש גם ב-PDF אם בא לכם.

בזמן האחרון מדברים הרבה על כך שחלקים גדולים מפרוטוקולי התקשורת של האינטרנט הם מיושנים ובעייתיים. במיוחד מבחינת אבטחה, שכן רבים מהם תוכנתו על פי הנחת עבודה של רשתות קטנות, שבהן מכירים את היוזרים ואפשר לסמוך עליהם.

רק לפני חודש וקצת היה רעש גדול על פירצת אבטחה בתחום ה-DNS, פירצה שאיפשרה לעשות redirects של גולשים תמימים לאתרים זדוניים, ולגזול את כספם ושלוות נפשם. הבהלה אז גרמה לגל תיקוני אבטחה בשרתים, והיה נראה שהלחץ יורד – עד שקפלה ופילוסוב החליטו לעשות קצת רעש משלהם.

ב-Wired מסבירים שהפירצה שנמצאה אינה חדשה לגמרי, אלא "רק" שוכללה על ידי קפלה ופילוסוב. מצד שני, במקרה הזה נראה כי ספקיות האינטרנט לא ממהרות לטפל בבעיה, מכיוון שהפתרון יקר ולא פשוט. בעצם, אומרים החוקרים, ספקיות האינטרנט עוצרות את נשימתן ומקוות שאף אחד לא ינצל את הפירצה הזו.

במילים אחרות, קחו בחשבון (בפעם המיליון) שמה שאתם שולחים באינטרנט הוא חשוף לגמרי. פעם, בשנות ה-90, כשעוד היה נראה שיש טעם לדבר על אבטחה ואתיקת רשת ואי-מייל, הסבירו שאי-מייל הוא כמו גלויה. רוב הסיכויים שלא יקראו אותה, אבל יש הרבה אנשים בדרך יכולים ואולי אפילו רוצים לראות מה כתוב בגלויה הזו. אותו הדבר לגבי דואר אלקטרוני. אנחנו נוטים לשכוח את זה, כי אנחנו כותבים את האי-מייל בפרטיות, מול המסך האישי, ולא רואים את הדרך שהוא עובר.

זה לא אומר שאתם צריכים להפסיק לשלוח תמונות פורנוגרפיות. רק שיהיה לכם בראש שמידע רגיש כדאי להצפין או לשמור למדיום אחר.