 |
/images/archive/gallery/130/524.jpg
אילוסטרציה: סייף דחלה  |
|
|
| אחד שיודע לקרוא, אחד שיודע לכתוב ואחד שיודע לגלוש |
|
| הדבקתם את המפקד בווירוס מחשב? הצטלמתם במדים לאתר סקס ברשת? איימתם על חייל ב-SMS? צפו לביקור של יחידת העילית החשאית של מצ"ח ללוחמה בפשעי מחשב |
|
|
|
 | דפדף בהרשת |  | |
כרמל וייסמן, און ליין
4/7/2004 9:00 |
|
|
|
|
|
|
|
בבסיס עורפי, אי שם במרכז הארץ, ישב מפעיל מחשב עצלן מול המסך וחיפש לעשות לעצמו חיים קלים, על ידי מעקף של מנגנון אבטחה שנראה לו מיותר. תוך זמן קצר, בעודו מתמודד עם המחשב, צוות של חוקרי מצ"ח הפתיע אותו מאחור בפקודה: "ידיים למעלה, עזוב ת'מקלדת!". המפעיל ההמום לא עיכל כיצד הגיעו החוקרים לחדרו, אך כאשר התברר שפעולותיו לא היו בכוונת זדון, הושאר לטיפול מקומי בידי מחלקת בטחון מידע בבסיסו. מאז, השמועה מספרת, התקינו מפעילי מחשב רבים בצה"ל מראות רכב על המחשב, כדי לראות מי מגיח מאחוריהם.
הצבא של היום הוא לא מה שהיה פעם: חיל הקשר הפך לחיל התקשוב, מחלקת בטחון שדה הפכה למחלקת בטחון מידע ותשתיות טכנולוגיות, ומחשבים וטלפונים סלולריים זוכים ליחס שווה ערך לנשק אישי. רבות מהעבירות הנחקרות בצבא, גם אם הן קשורות לכאורה בסמים, בהטרדה או בגניבת ציוד, עושות שימוש
בטכנולוגיה כלשהי. לכן, נדרשת לעתים מיומנות טכנולוגית כדי לזהות עבירות ולהחרים ראיות מבלי לשבשן.
ב-1997, זק דכוביץ', פריק מחשבים מגיל 5 וכיום מנכ"ל חברת סטארט-אפ בתחום אבטחת המידע (ר' בהמשך הכתבה), לא הצליח להגיע לממר"ם והתגלגל למשטרה הצבאית. לאחר ששירת כקצין חקירות במצ"ח, ביקש לעסוק בתחביבו ומונה לקצין מחשב ביחידה. אותה שנה היתה שנת שיא בהתפרצות השימוש באינטרנט, אז גם ערכו הגולשים בישראל היכרות ראשונה עם תופעת ההאקרים המתרחבת. "חלק מהחקירות דרשו כבר אז הבנה במחשבים, ודחפתי להקמת צוות חוקרים שיהיה ממוקד בפן הממוחשב של העבירות", מספר דכוביץ'. "שנתיים לפני כן נחקק חוק המחשבים בישראל, וצה"ל נדרש להתארגן על מנת לאכוף אותו. באווירה הזו ובתמיכת מפקדיי, ובהם קצין משטרה צבאית דהיום, בניתי קורס הכשרה ייחודי ומסווג לחוקרי עבירות מחשב במסגרת מצ"ח".
|
|
 |
|
 |
|
|
 |
|
שומרים על בטחון שדה. אילוסטרציה
|
|
|
 |
|
 |
|
סחר בסמים וטבלת אקסל
|
|
|
 |
|
|
|
בימים אלה הסתיים המחזור ה-7 של הקורס, שמתקיים פעם בשנה למשך 3 שבועות, ובמהלכו לומדים החוקרים על פרוטוקולי אבטחה, על פירוק והרכבת מחשב, איך מחפשים במחשב ומשחזרים פעולות ואיך מנטרלים וירוסים. כיום, המשטרה הצבאית החוקרת היא הסמכות הרשמית במדינת ישראל לתפיסת ראיות ממוחשבות, ובקורסים שהיא עורכת משתתפים, בין השאר, גם חוקרים מהשב"כ, מהמשטרה, ממשרדי ממשלה, מהרשות לניירות ערך ומהרשות להגבלים עסקיים. היחידה מונה כיום כמה עשרות חוקרים, ובכל בסיס מצ"ח יש לפחות חוקר אחד שהוכשר ביחידה. מערך המילואים של היחידה כולל בכירים ובעלי תפקידים ייחודיים בתעשיית ההיי-טק.
במסגרת פעילות היחידה נבנה, למשל, פרופיל להאקר צבאי, ששונה מהותית מפרופיל ההאקר המקובל בשל המאפיינים הייחודיים של הסביבה הצבאית. המקרה המובהק הראשון שעליו נבדקה המתודולוגיה של היחידה התרחש בשנת 2000, כאשר חיילת מבה"ד 7 רצתה לנקום במפקדה והדביקה את מחשבו בווירוס בסיסי שכתב עבורה חבר. "הווירוס פגע בתשתיות קריטיות בבסיס, ונכנסנו לפעולה מיד. ניתחנו את הווירוס בזמן אמת ועצרנו את התפשטותו", מספר דכוביץ'. "החיילת ריצתה עונש מאסר של 10 חודשים, וכותב הווירוס, דימיטרי גרינברג, היה הישראלי הראשון שהועמד לדין על-פי חוק המחשבים [מסמך בפורמט Word]".
זמן קצר לאחר מכן נגנב דיסק קשיח מפיקוד צפון, וחוקרי היחידה שאיתרו את הגנב שמעו ממנו סיפור רגיל של גניבת ציוד לשימוש אישי. תוך כדי שחזור הפעולות על הדיסק, מצאו החוקרים כי החייל התעניין בעיקר בקובץ עם מידע רגיש, וחקירתו שינתה כיוון מיד. כיום, יכולותיה של יחידת המחשב נדרשות למגוון חקירות, שאינן בהכרח מתחום המחשב מלכתחילה. "לאחרונה חשפנו חייל בסדיר שסחר בסמים בקרב חיילים ואזרחים, והכל בגלל ששמר את מאגר הלקוחות שלו בטבלת אקסל ויצר איתם קשר באמצעות דואר אלקטרוני", מגלה סג"מ אלכס, ראש תחום מחשב במצ"ח.
|
|
|
|
|
|
|  | | מערכת CRM לסחר בסמים. אילוסטרציה | |
|
|
| |
|
|
| |
|
|
|
