פרשת אוריך: יש חור בצינור

לא האריך

סביב יונתן אוריך התלכדו שתי תקלות קיצוניות לבלאגן אטומי.

תקלה ראשונה: איש הסוד הכי קרוב לראש הממשלה מועסק כפרילנסר עובד מן החוץ שלא כפוף לשום פיקוח והדרכה של בטחון מידע.

כולם עוסקים במבוכות שבחשיפת השיחות שלו עם סביבת נתניהו. אבל האמת שזו בעיה שלו.

אותי מעניין איזה מידע רגיש מצוי ברשות איש הסוד של נתניהו, כמו מבצע גדול שמתוכנן או אפילו הלו״ז של ראש הממשלה - מידע רגיש ללא ספק. איזה מידע סודי באמת נמצא בשיחות הוואטסאפ שעוד יחשפו? איזה נזק עלול להיגרם למדינה מכך שאדם שיודע סודות לא כפוף לשום דבר?

תקלה שניה: אוריך התפתה להאמין שאם הוא מסוגל להרכיב תוכנות עם בינה מלאכותית, זה אומר שהוא איש תוכנה. שהוא יודע לפרוס תוכנה ברשת, לחבר ולהפעיל אותה.

מסתבר שהוא לא.

יש חור בצינור

אוריך הרכיב בעזרת קלוד תוכנה שסרקה מקורות ברשת וסיפקה לוואטסאפ שלו התראות על פרסומים על הזוג נתניהו מדי 90 שניות. מבחינה דוברותית, זו עבודה מקצועית ומרשימה.

רק שכדי לחבר את צינור העדכונים לוואטסאפ, אוריך נעזר באיזה שירות דיגיטלי מהאמירויות - כך לפי הפרסומים של בר פלג ועומר בן יעקב ב״הארץ״.

וכאן הגענו לפירצה #1: מסתבר כשאתה מחבר את הוואטסאפ שלך לשירות באמירויות, אתה בעצם מספק להם יכולת טכנית וחוקית להציץ לך לוואטסאפ בלי צווי בית משפט ובלי נעליים. אם מישהו באמירויות שם לב מי נפל להם ליד - איש הסוד של ראש ממשלה של מדינה זרה ומעניינת במיוחד - הם בטח לא יכלו להישאר אדישים לפיתוי. לכו תדעו, אולי השירות האמירתי הוא בכלל מלכודת דבש.

פירצה #2: אוריך הכניס את הקוד המזהה של הוואטסאפ שלו לתוך התוכנה שהרכיב, הציב אותה בגיטהאב ונתן לה לפעול. רק שהוא לא העביר את הקוד למצב ״פרטי״. וכך יכול כל העולם, כולל עיתונאי ״הארץ״, לגלות לא רק את התוכנה שהוא מפעיל, אלא גם את המפתח הטכני לוואטסאפ שלו.

המון הזדמנויות נתן אוריך לפרוץ לו לוואטסאפ, ואכן שוחררו שיחות פרטיות מאוד מבחינתו באתרים אנונימיים. כך שאנחנו לא יודעים מי פרץ, ואפילו לא יודעים שהיתה פריצה. אבל מתוכן ההודעות והתגובה של אוריך ובני שיחו נראה שהשיחות אותנטיות.