בברכה,

משה רז,

נייד : 052-3090300

ביטחון מידע וסיכול איומי סייבר

המידע הכלול בהודעת דוא"ל זו הנו מידע מיועד לשימושו של הנמען בלבד. אם קורא הודעה זו אינו הנמען, הננו מביאים לידיעתו כי כל הפצה, העברה או העתקה של תכתובת זו אסורה בהחלט. אם תכתובת זו הגיעה אליך בטעות, הנך מתבקש ליידע אותנו בהקדם בדוא"ל, ולמחוק את ההודעה מהמחשב שלך.

מאת: Assaf Borenstein <AssafBo@justice.gov.il>
‏‏נשלח: יום חמישי 14 מאי 2020 16:14
‏‏אל: Moshe Raz
‏‏נושא: FW: פירצת אבטחה בפנקודים

שלום משה,

אשמח לשוחח אתך על זה ביום שני.

בברכה,

אסף בורנשטיין

ביטחון מידע והגנה בסייבר - אגף הביטחון | משרד המשפטים.

טל': 073-3925045 | נייד : 052-3352255 | דוא"ל : AssafBo@justice.gov.il

cid:image001.png@01D315C1.EB0437F0

From: Matan Shani <matansh@justice.gov.il>
Sent: Thursday, May 14, 2020 3:03 PM
To: Assaf Borenstein <AssafBo@justice.gov.il>
Subject: FW: פירצת אבטחה בפנקודים

הי אסף,

יש בעיה ליישם בקרות על הפנקודים.

הבעיה היתה קיימת גם בפנקודים הישנים.

תחליטו מה רוצים לעשות.

בברכה,

מתן שני

מנהל אבטחת מידע

cid:image002.png@01D4D41D.D1DD0510

073-392-8814 ( 052-4700-686  Matansh@Justice.gov.il *

From: Gonen Shabtai <Gonen.Shabtai@bynet.co.il>
Sent: Thursday, May 14, 2020 2:29 PM
To: Matan Shani‏ <matansh@justice.gov.il>; Dima Lenderman‏ <DimaL@justice.gov.il>
Cc: Hagai Leib‏ <Hagail@Justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

הי,

אי אפשר לחסום את החיוג לחי"פ

אפשר להחליף את החי"פ או ליצור הפניה לתא קולי וניתוק

בברכה,

גונן

Best Regards,

Gonen Shabtai Project Manager

Project Management Program Delivery & Customer Support

054-5658546 Gonen.Shabtai@bynet.co.il

www.bynet.co.il Follow us at :

From: Matan Shani <matansh@justice.gov.il>
Sent: Thursday, May 14, 2020 12:31 PM
To: Gonen Shabtai <Gonen.Shabtai@bynet.co.il>; Dima Lenderman <DimaL@justice.gov.il>
Cc: Hagai Leib <Hagail@Justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

האם ניתן לבצע חסימה לחיוג משלוחה חיצונית לשלוחות הפנקודים? לאפשר רק למספרים מתוך המשרד לפתוח.

From: Gonen Shabtai <Gonen.Shabtai@bynet.co.il>
Sent: Thursday, May 14, 2020 12:11 PM
To: Dima Lenderman‏ <DimaL@justice.gov.il>; Matan Shani‏ <matansh@justice.gov.il>
Cc: Hagai Leib‏ <Hagail@Justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

הי,

לא הבנתי את השאלה,

ניתן לשנות את מספר הפנקוד (ולא לפרסם את החי"פ)

במידה ורוצים לשנות פתחו בבקשה קריאה עם המספר החדש שיש להקצות

בברכה,

גונן

Best Regards,

Gonen Shabtai Project Manager

Project Management Program Delivery & Customer Support

054-5658546 Gonen.Shabtai@bynet.co.il

www.bynet.co.il Follow us at :

From: Dima Lenderman <DimaL@justice.gov.il>
Sent: Thursday, May 14, 2020 11:23 AM
To: Matan Shani <matansh@justice.gov.il>; Gonen Shabtai <Gonen.Shabtai@bynet.co.il>
Cc: Hagai Leib <Hagail@Justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

מעניין

אם אני לא טועה, לפנקוד לא ניתן להתקשר. מתקשרים ממנו, חד כיוונית

גונן, באמת מעניין

From: Matan Shani <matansh@justice.gov.il>
Sent: Thursday, May 14, 2020 11:16 AM
To: Gonen Shabtai <Gonen.Shabtai@bynet.co.il>
Cc: Hagai Leib <Hagail@Justice.gov.il>; Dima Lenderman <DimaL@justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

שלום גונן,

האם בוצעה חסימה לחיוג משלוחה חיצונית לשלוחות הפנקודים?

האם יש דרך למנוע את הפתיחה באמצעות TONE?

תודה רבה,

מתן שני

מנהל אבטחת מידע

cid:image002.png@01D4D41D.D1DD0510

073-392-8814 ( 052-4700-686  Matansh@Justice.gov.il *

From: Hagai Leib <Hagail@Justice.gov.il>
Sent: Tuesday, April 21, 2020 2:21 PM
To: Matan Shani‏ <matansh@justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

מתן שלום.

להלן תשובת גונן (בינת) , התייחסותי באדום .

אין שינוי בסוג הפנקודים שהותקנו עד כה, ולבקשת אגף בטחון הוזמנו ונופקו פנקודים אנלוגיים.

1. זאת תכונה בסיסית במכשיר שנועד לגישה מרחוק להגדרה ופתיחה, ניתן לשנות את מספר הפנקוד (החי"פ) וכך לא יוכלו להתקשר למכשיר

2. תפקיד הפנקוד הינו לאפשר פתיחת דלת ע"י השלוחות/ קודן ולא אבטחת הדלת, המכשירים שהותקנו הותקנו לבקשת אגף הבטחון במשרד. (צודק , מדובר באותם המכשירים).

בברכה,

חגי לייב.

פרויקטור לתשתית פאסיבית ותומכת.

אגף טכנולוגיות דיגיטליות ומידע, משרד המשפטים

050-4042780 | * HagaiL@justice.gov.il

From: Matan Shani <matansh@justice.gov.il>
Sent: Monday, April 20, 2020 3:11 PM
To: Hagai Leib <Hagail@Justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

הי חגי,

האם קיבלת מענה לטיפול בנושא הפירצה בפנקודים?

תודה רבה,

מתן

From: Matan Shani
Sent: Monday, December 9, 2019 2:03 PM
To: Hagai Leib‏ <Hagail@Justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

חיובי

From: Hagai Leib <Hagail@Justice.gov.il>
Sent: Monday, December 9, 2019 2:00 PM
To: Matan Shani‏ <matansh@justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

מול גונן ?

בברכה,

חגי לייב.

פרויקטור לתשתית פאסיבית ותומכת.

אגף טכנולוגיות דיגיטליות ומידע, משרד המשפטים

050-4042780 | * HagaiL@justice.gov.il

From: Matan Shani <matansh@justice.gov.il>
Sent: Monday, December 9, 2019 1:54 PM
To: Hagai Leib <Hagail@Justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

הי,

לא התקבלה תשובת בינת בנושא. יכול לברר?

תודה רבה,

מתן

From: Hagai Leib <Hagail@Justice.gov.il>
Sent: Monday, December 9, 2019 1:48 PM
To: Assaf Borenstein‏ <AssafBo@justice.gov.il>; Matan Shani‏ <matansh@justice.gov.il>
Cc: Tsiky Gad‏ <TsikyG@justice.gov.il>; Dima Lenderman‏ <DimaL@justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

מתן שלום.

האם שלחת תשובה בנושא זה ?

בברכה,

חגי לייב.

פרויקטור לתשתית פאסיבית ותומכת.

אגף טכנולוגיות דיגיטליות ומידע, משרד המשפטים

050-4042780 | * HagaiL@justice.gov.il

From: Assaf Borenstein <AssafBo@justice.gov.il>
Sent: Sunday, November 10, 2019 9:48 AM
To: Matan Shani <matansh@justice.gov.il>
Cc: Hagai Leib <Hagail@Justice.gov.il>; Tsiky Gad <TsikyG@justice.gov.il>; Dima Lenderman <DimaL@justice.gov.il>; Mary Vernik <MaryV@justice.gov.il>
Subject: RE: פירצת אבטחה בפנקודים

שלום מתן,

עדכן בבקשה אם תוקנה הפרצה בפנקודים. תודה

בברכה,

אסף בורנשטיין

מרכז ביטחון מידע וסייבר - אגף הביטחון | משרד המשפטים.

טל': 073-3925045 | נייד : 052-3352255 | דוא"ל : AssafBo@justice.gov.il

cid:image001.png@01D315C1.EB0437F0

From: Mary Vernik <MaryV@justice.gov.il>
Sent: Friday, November 1, 2019 5:17 AM
To: Gonen Shabtai <Gonen.Shabtai@bynet.co.il>; Shlomi Nachum <Shlomi.Nachum@bynet.co.il>
Cc: Assaf Borenstein <AssafBo@justice.gov.il>; Hagai Leib <Hagail@Justice.gov.il>; Tsiky Gad <TsikyG@justice.gov.il>; Dima Lenderman <DimaL@justice.gov.il>; Matan Shani <matansh@justice.gov.il>
Subject: FW: פירצת אבטחה בפנקודים

הי גונן

אודה לתשובתך

מרי

From: Yedidya Rozberger <YedidyaR@justice.gov.il>
Sent: Thursday, October 31, 2019 6:36 PM
To: Shai Cohen (IT)‏ <ShaiCoh@justice.gov.il>; Mary Vernik‏ <MaryV@justice.gov.il>; Tsiky Gad‏ <TsikyG@justice.gov.il>; Hagai Leib‏ <Hagail@Justice.gov.il>; Assaf Borenstein‏ <AssafBo@justice.gov.il>; Dima Lenderman‏ <DimaL@justice.gov.il>; Matan Shani‏ <matansh@justice.gov.il>
Subject: פירצת אבטחה בפנקודים

בפנקודים החדשים שהתחלנו פריסה באתרים,

עד כה נפרסו בשני אתרים בית קרסו ב"ש, ובקרית הממשלה חיפה ס"ה כמעט 40 פנקודים.

התגלתה פרצת אבטחה.

1) בחיוג מהנייד או מכל מקום אחר לפנקוד, (בהנחה ויודע את מס' הטלפון שלו) ניתן בלחיצה על הסיפרה 8 לפתוח את הדלת, כך שניתן לפתוח מרחוק את כל הדלתות באתרים בהם נפרס. לאחר בדיקה עם בינת, יש לדבר פיתרון ניתן לבצע הפניה מהפנקוד למענה אוטמטי, או לחסום אותו שיחות מחוץ למרכזיה.

2) אם אפליקציה שנקראת "dtmf tone generator" ניתן בהקרבת הסמרטפון לפנקוד (בלא לדעת מה המס' שלוחה), לפתוח את הדלת.

יתכן וגם עם הפנקודים הישנים הדבר היה אפשרי, אך לא נבדק.

מצ"ב סרטון של פתיחת הדלת באמצעות אפליקציה ובאמצעות שיחה מהנייד.

בברכה,

ידידיה רוזברגר

אגף טכנולוגיות דיגיטליות ומידע, משרד המשפטים

( 0733925757 | * yedidyar@justice.gov.il

cid:image002.png@01D4D41D.D1DD0510

This Mail was scanned by Ministry of Justice