Internet Sehat : Otoritas perlindungan data (APD) Belgia telah mendenda Google sebesar 600.000 euro karena tidak mematuhi peraturan Eropa terkait hak untuk dilupakan pengguna secara online.Reuters melaporkan bahwa Denda 600.000 euro adalah yang terbesar yang pernah dikenakan oleh APD dan lebih dari 10 kali lebih besar dari rekor penalti otoritas sebelumnya.Menurut APD Belgia, Google gagal menghapus tautan dari hasil pencariannya ke artikel yang menurut APD telah usang dan merusak reputasi seseorang dengan profil publik di Belgia.Masih menurut APD Belgia, artikel-artikel berita yang muncul dalam hasil yang dikaitkan dengan nama orang tersebut, terkait dengan keluhan pelecehan yang tidak berdasar. Google telah lalai dalam memutuskan untuk tidak menghapus tautan, mengingat bahwa perusahaan memiliki bukti bahwa fakta-fakta itu tidak relevan dan ketinggalan zaman.Google mengatakan pihaknya bermaksud untuk mengajukan banding atas keputusan tersebut di pengadilan, dan telah bekerja keras untuk mencapai keseimbangan yang masuk akal dan berprinsip antara hak-hak orang atas akses ke informasi dan privasi.Juru bicara Google mengaakan bahwa Google tidak percaya kasus ini memenuhi kriteria Pengadilan Eropa untuk menghapus jurnalisme yang diterbitkan dari pencarian. Demi kepentingan publik pelaporan tersebut tetap dapat dicari dan ditemukan di Google.Pengadilan tinggi Uni Erop mengabadikan prinsip hak untuk dilupakan pada tahun 2014. Hak tersebut menyatakan bahwa orang dapat meminta mesin pencari seperti Google untuk menghapus informasi yang tidak memadai atau tidak relevan dari hasil web yang muncul dari hasil pencarian atas nama mereka.APD Belgia juga memerintahkan Google untuk berhenti merujuk halaman-halaman di Eropa dan memberikan informasi yang lebih jelas tentang entitas mana yang bertanggung jawab untuk menangani permintaan hak untuk dilupakan.Sumber : ReutersSumber Foto : EFF

Hak Untuk Dilupakan: Google Didenda 600 Ribu Euro

Internet Sehat : Bursa saham Selandia Baru, NZX terpaksa offline dua hari berturut-turut karena serangan dunia maya. NZX mengatakan pihaknya pertama kali terkena serangan distributed denial of service (DDoS) dari luar negeri pada hari Selasa.Bursa tersebut mengatakan serangan tersebut memengaruhi konektivitas jaringan NZX dan NZX memutuskan untuk menghentikan perdagangan di pasar tunai sebelum pukul 16:00 waktu setempat. Perdagangan dihentikan sebentar untuk kedua kalinya pada hari Rabu, tetapi kembali berjalan sebelum penghujung hari.Serangan DDoS adalah jenis serangan dunia maya yang relatif sederhana, di mana sejumlah besar komputer mencoba menyambung atau terkoneksi ke layanan online sekaligus sehingga membanjiri kapasitasnya. DDoS sering menggunakan perangkat yang disusupi oleh malware yang tidak diketahui pemiliknya sebagai bagian dari serangan tersebut.Pedagang bursa mungkin mengalami masalah dalam menjalankan bisnis mereka. Tetapi itu tidak berarti informasi keuangan atau pribadi apa pun telah diakses. NZX mengatakan serangan tersebut datang dari luar melalui penyedia layanan jaringannya.Sumber : BBC

Bursa Saham Selandia Baru Offline Karena Cyber Attack

Internet Sehat : Kerentanan kritis dalam firewall VPN perusahaan SonicWall dapat dieksploitasi untuk merusak perangkat atau mengeksekusi kode dari jarak jauh.Kerentanan pada CVE-2020-5135 yang ditemukan oleh perusahaan infosec Tripwire dapat dipicu oleh permintaan HTTP yang tidak diautentikasi yang melibatkan penangan protokol khusus dan yang paling mengkhawatirkan, dapat diterapkan oleh penyerang yang tidak terampil atau memiliki keterampilan rendah.Perusahaan tersebut mengatakan sekitar 800.000 perangkat dapat ditemukan melalui mesin pencari perangkat Shodan.io pada saat membuat temuannya yang dirinci di posting di blognya.Dengan kerentanan yang dapat dieksploitasi sebelum otentikasi, siapa pun dapat mengirim permintaan dalam format yang salah ke perangkat target yang akan menyebabkan kondisi penolakan layanan dengan merusaknya atau berpotensi mengeksploitasinya untuk mengeksekusi kode dari jarak jauh tanpa otentikasi lokal. Tripwire mengatakan serangan seperti itu kemungkinan besar bisa dilakukan. Worm dapat dikembangkan dengan menginfeksi mesin/komputer melalui VPN dan kemudian mencari perangkat rentan lainnya untuk dibajak.Versi yang terpengaruh adalah SonicOS 6.5.4.6-79n dan sebelumnya, 6.5.1.11-4n dan sebelumnya, 6.0.5.3-93o dan sebelumnya, SonicOSv 6.5.4.4-44v-21-794 dan sebelumnya, dan SonicOS 7.0.0.0-1. Lubang keamanan ditutup dalam versi yang baru dirilis, yaitu SonicOS 6.5.4.7-83n, 6.5.1.12-1n, 6.0.5.3-94o, SonicOSv 6.5.4.v-21s-987, dan SonicOS 7.0.0.0-2 dan seterusnya.Dalam sebuah pernyataan, SonicWall mengatakan bahwa mereka telah dihubungi oleh tim peneliti pihak ketiga mengenai masalah yang terkait dengan model firewall virtual generasi berikutnya SonicWall (6.5.4v).Menurut mereka, segera setelah penemuan, peneliti SonicWall melakukan pengujian ekstensif dan peninjauan kode untuk mengonfirmasi penelitian pihak ketiga. Analisis ini mengarah pada penemuan kerentanan unik tambahan pada peralatan virtual dan perangkat keras yang membutuhkan daftar Common Vulnerabilities and Exposures (CVE).SonicWall mengatakan bahwa saat itu SonicWall tidak menyadari adanya kerentanan yang telah dieksploitasi atau bahwa pelanggan telah terpengaruh. SonicWall memuji Craig Young di Tripwire dan Nikita Abramov di Positive Technologies karena melaporkan bug stack-overflow tersebut.Sumber : The RegisterSumber Foto : How Stuff Works

Kerentanan Kritis Ditemukan pada Layanan VPN Perusahaan SonicWall

Internet Sehat : Malware penambangan kripto sekali lagi menargetkan perangkat Network-Attached Storage (NAS) dari produsen penyimpanan Taiwan QNAP yang populer.Malware baru, yang ditemukan oleh para peneliti di Qihoo 360’s Network Security Research Lab (360 Netlab), mengeksploitasi kerentanan eksekusi kode jarak jauh (RCE) yang sudah ditambal yang memungkinkan penyerang membobol perangkat dan menggunakannya untuk tugas penambangan kripto yang berbahaya.Dalam laporannya, 360 Netlab mengatakan bahwa berdasarkan permintaan vendor, mereka tidak mengungkapkan detail teknis dari kerentanan untuk melindungi pengguna QNAP NAS dan mereka berspekulasi bahwa masih ada ratusan ribu perangkat NAS QNAP online dengan kerentanan tersebut.Para peneliti pertama kali melihat laporan kampanye pada awal Maret, dengan cepat menyadari bahwa apa yang mereka sebut UnityMiner berpotensi menginfeksi semua perangkat QNAP NAS yang menjalankan versi firmware yang belum ditambal sejak Agustus 2020.Meskipun perbaikan tersedia selama lebih dari enam bulan, para peneliti menemukan lebih dari 4,2 juta perangkat NAS di seluruh dunia yang berpotensi dapat dieksploitasi oleh malware.Mengomentari cara kerja malware, para peneliti mencatat bahwa penyerang menyesuaikan program dengan menyembunyikan proses penambangan dan informasi penggunaan sumber daya memori CPU yang sebenarnya Jadi ketika pengguna QNAP memeriksa penggunaan sistem melalui antarmuka manajemen WEB, mereka tidak dapat melihat perilaku sistem yang tidak normal.QNAP dan para peneliti telah menyarankan pengguna untuk segera memperbarui firmware pada perangkat mereka untuk menggagalkan serangan.Sumber : TechradarSumber Foto : iStock via Japan Times

Perangkat QNAP Diretas untuk Menambang Cryptocurrency

Internet Sehat : Apple telah merilis pembaruan keamanan untuk memperbaiki dua kerentanan zero-day yang terlihat dieksploitasi secara liar untuk menyerang iPhone dan Mac. Salah satunya diketahui digunakan untuk menginstal spyware Pegasus di iPhone.Kerentanan dilacak sebagai CVE-2021-30860 dan CVE-2021-30858 dan keduanya memungkinkan dokumen yang dibuat dengan jahat untuk menjalankan perintah saat dibuka pada perangkat yang rentan.Kerentanan CoreGraphics CVE-2021-30860 adalah integer overflow bug yang ditemukan oleh Citizen Lab yang memungkinkan pelaku ancaman membuat dokumen PDF berbahaya yang menjalankan perintah saat dibuka di iOS dan macOS.CVE-2021-30858 adalah WebKit yang digunakan setelah kerentanan gratis yang memungkinkan peretas membuat halaman web jahat yang menjalankan perintah saat mengunjunginya di iPhone dan macOS. Apple menyatakan bahwa kerentanan ini diungkapkan secara anonim.Meskipun Apple tidak merilis informasi lebih lanjut tentang bagaimana kerentanan digunakan dalam serangan, Citizen Lab telah mengkonfirmasi bahwa CVE-2021-30860 adalah eksploitasi zero-click iMessage yang disebut FORCEDENTRY.Eksploitasi FORCEDENTRY digunakan untuk mem-bypass fitur keamanan iOS BlastDoor untuk menyebarkan spyware NSO Pegasus pada perangkat milik aktivis Bahrain.Sumber : Bleeping ComputerSumber Foto : Getty Images

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Internet Sehat : Google telah mengumumkan bahwa dukungan untuk fitur perlindungan privasi Android yang baru dirilis akan di-backport (dimasukkan) ke miliaran perangkat yang menjalankan versi Android yang lebih lama akhir tahun ini.Fitur reset otomatis izin, pertama kali diperkenalkan di Android 11, dirancang untuk melindungi privasi pengguna dengan secara otomatis menghapus izin berbahaya untuk aplikasi yang tidak digunakan selama berbulan-bulan.Izin runtime (alias izin berbahaya) seperti yang dijelaskan Google, menampilkan permintaan untuk meminta akses ke data pengguna yang sensitif atau pribadi. Saat fitur ini mulai diluncurkan ke perangkat Android lama, fitur ini akan tersedia di semua perangkat dengan layanan Google Play dan menjalankan Android 6.0 (API level 23) dan termasuk Android 10 (API level 29).Google menjeleaskan bahwa mulai Desember 2021, mereka memperluas fitur tersebut ke miliaran perangkat lagi. Fitur ini akan otomatis diaktifkan pada perangkat dengan layanan Google Play yang menjalankan Android 6.0 (API level 23) atau lebih tinggi. Pengguna sekarang dapat membuka halaman pengaturan reset otomatis dan mengaktifkan/menonaktifkan reset otomatis untuk aplikasi tertentu. Sistem akan mulai mengatur ulang izin aplikasi yang tidak digunakan secara otomatis beberapa minggu setelah fitur diluncurkan di perangkat.Meskipun reset otomatis izin akan diaktifkan secara default di perangkat Android 11, pengguna dapat mengaktifkannya secara manual di Android 6.0 atau lebih baru. Peluncuran bertahap di semua perangkat yang didukung oleh Layanan Google Play dan menjalankan Android 6.0 atau lebih baru akan dimulai pada Desember 2021. Proses peluncuran akan berakhir pada Q1 2022 ketika fitur tersebut diharapkan dapat menjangkau semua perangkat Android yang kompatibel.Pada bulan Juli, Google juga mulai mengirim email kepada pengguna Android bahwa mereka tidak lagi dapat masuk ke akun Google mereka di perangkat yang menjalankan Android 2.3.7 (Gingerbread) dan yang lebih rendah.OS Android sekarang mendukung lebih dari 3 miliar perangkat di seluruh dunia seperti yang diungkapkan VP manajemen produk Google Sameer Samat pada konferensi pengembang tahunan Google I/O tahun ini. Android 11, versi Android stabil saat ini dirilis tahun lalu, pada 8 September 2020.Sumber : Bleeping Computer

Izin Aplikasi Miliaran Smartphone Android akan Diatur Ulang Secara Otomatis

Internet Sehat : Douyin, TikTok versi China akan membatasi penggunaan platform untuk anak-anak hingga hanya 40 menit sehari. Aturan tersebut akan berlaku untuk pengguna di bawah 14 tahun yang telah diautentikasi menggunakan nama asli mereka, dan yang dapat mengaksesnya antara pukul 06:00 dan 22:00.Perusahaan induk Bytedance mengumumkan Youth Mode aplikasi dalam sebuah posting blog, dengan mengatakan bahwa batasan tersebut merupakan yang pertama dilakukan perusahaan video pendek di dunia.Pembatasan ini terjadi saat China menindak penggunaan teknologi oleh remaja. Menurut perjanjian pengguna Douyin, tidak ada usia minimum di platform, tetapi di bawah 18 tahun harus mendapatkan persetujuan dari wali yang sah. TikTok aplikasi saudara dari Douyin, usia minimum pengguna adalah 13 tahun.Konten pendidikan baru termasuk eksperimen sains, pameran museum, dan penjelajah sejarah telah diluncurkan oleh Douyin sebagai bagian dari Youth Mode. Dalam posting blog, Douyin mengakui bahwa mereka lebih ketat dengan remaja. Mereka akan bekerja lebih keras untuk menyediakan konten berkualitas sehingga kaum muda dapat belajar dan melihat dunia.Bulan lalu, anak-anak di bawah 18 tahun di China dilarang bermain video game selama seminggu dan permainan mereka dibatasi hanya satu jam pada hari Jumat, akhir pekan, dan hari libur. Ppada bulan Februari, anak-anak China dilarang membawa ponsel mereka ke sekolah.Selama tiga tahun terakhir, media resmi pemerintah China telah memperingatkan bahwa semakin banyak waktu yang dihabiskan anak muda China di internet berdampak pada kesehatan fisik dan mental mereka. Data dari agen media sosial We Are Social menunjukkan bahwa orang China sering menghabiskan lebih dari lima jam sehari online, dua jam di antaranya di media sosial.Douyin seperti TikTok, sangat populer di kalangan anak muda dan oleh karena itu regulator top China, Cyberspace Administration of China, telah mendesaknya untuk menciptakan lingkungan dunia maya yang baik untuk perkembangan anak muda yang sehat.Sumber : BBCSumber Foto : China Daily

Anak-anak Hanya Boleh Pakai 40 Menit Aplikasi Douyin, TikTok Versi China

Internet Sehat : Google dan Facebook telah didenda oleh regulator CNIL di Prancis, masing-masing 150 dan 60 juta Euro. CNIL mengatakan bahwa setelah penyelidikan, situs web facebook.com, google.fr, dan youtube.com tidak membuat penolakan cookie semudah menerimanya. Dengan demikian Facebook didenda 60 juta euro dan Google 150 juta euro dan memerintahkan mereka untuk mematuhi denda ini dalam waktu tiga bulan.Komite terbatas, badan CNIL yang bertanggung jawab untuk mengeluarkan sanksi, telah mencatat, setelah penyelidikan, bahwa situs web facebook.com, google.fr, dan youtube.com menawarkan tombol yang memungkinkan pengguna untuk segera menerima cookie. Namun, mereka tidak memberikan solusi yang setara (tombol atau lainnya) yang memungkinkan pengguna Internet untuk dengan mudah menolak deposit cookie ini. Beberapa klik diperlukan untuk menolak semua cookie, melawan satu klik untuk menerimanya.Komite terbatas menganggap bahwa proses ini memengaruhi kebebasan persetujuan karena di Internet, pengguna berharap dapat dengan cepat berkonsultasi dengan situs web. Fakta bahwa mereka tidak dapat menolak cookie semudah mereka dapat menerimanya memengaruhi pilihan mereka dalam persetujuan. Hal ini merupakan pelanggaran Pasal 82 Undang-Undang Perlindungan Data Prancis.Sebagai akibat dari pelanggaran ini, komite terbatas CNIL mengeluarkan denda 150 juta euro terhadap GOOGLE (90 juta euro untuk Google LLC dan 60 juta euro untuk Google Ireland Limited) dan denda 60 juta euro terhadap Facebook Irelend Limited.Selain denda, komite terbatas memerintahkan Google dan Facebook untuk menyediakan pengguna internet yang berlokasi di Prancis cara menolak cookie sesederhana untuk menjamin kebebasan persetujuan mereka dalam waktu tiga bulan. Jika gagal melakukannya, perusahaan harus membayar denda 100.000 euro per hari keterlambatan.Sumber : CNIL

CNIL Denda Google dan Facebook Masing-masing 150 dan 60 Juta Euro

Internet Sehat : Geng ransomware BlackCat adalah kelompok ransomware pertama yang diketahui berhasil masuk ke jaringan dengan malware Rust dan telah menyerang setidaknya 60 organisasi secara global pada Maret 2022. Hal ini diungkpakan oleh FBI.BlackCat yang juga dikenal sebagai ALPHV adalah kelompok penjahat dunia maya yang relatif baru yang mengoperasikan Windows ransomware-as-a-service. Sementara itu hanya muncul di peristiwa ransomware pada November 2021. Peneliti keamanan dan penegak hukum federal telah menghubungkan pengembang dan pencuci uangnya dengan jaringan kejahatan Darkside/Blackmatter yang terkenal. Hal ini menunjukkan bahwa mereka memiliki jaringan dan pengalaman yang luas dengan operasi ransomware.Dalam analisis sebelumnya, peneliti keamanan di Cisco Talos dan Palo Alto Networks Unit 42 juga mencatat preferensi BlackCat untuk Rust, dengan Unit 42 mengatakan geng tersebut salah satu yang pertama, jika bukan yang pertama dari jenisnya yang menggunakan bahasa pemrograman ini.Kepala Advokat Keamanan Attivo Networks Carolyn Crandall mengataka fakta bahwa geng menulis ransomware di Rust, sebagai lawan dari C/C++, menarik. Rust bisa dibilang memiliki langkah-langkah keamanan penting, yang berarti malware bisa lebih stabil dan andal. Seperti toolchain C/C++, lingkungan Rust dapat digunakan untuk membangun program untuk perangkat yang disematkan dan berintegrasi dengan bahasa pemrograman lain.Peringatan FBI yang disebutkan di atas juga mencakup indikator kompromi BlackCat dan memperingatkan bahwa ransomware biasanya memanfaatkan kredensial pengguna yang sebelumnya dikompromikan untuk mendapatkan akses ke sistem korban. Penyebaran awal malware memanfaatkan skrip PowerShell, bersama dengan Cobalt Strike, dan menonaktifkan fitur keamanan di dalam jaringan korban.Setelah membobol, malware menyusup ke akun pengguna dan administrator Active Directory dan menggunakan Windows Task Scheduler untuk mengonfigurasi objek kebijakan grup berbahaya untuk menyebarkan ransomware. Namun sebelum mengeksekusi ransomware, BlackCat mencuri data korban, termasuk informasi dari penyedia cloud.Sumber : The Register

60

Hak Untuk Dilupakan: Google Didenda 600 Ribu Euro

Hak Untuk Dilupakan: Google Didenda 600 Ribu Euro

Bursa Saham Selandia Baru Offline Karena Cyber Attack

Bursa Saham Selandia Baru Offline Karena Cyber Attack

Kerentanan Kritis Ditemukan pada Layanan VPN Perusahaan SonicWall

Kerentanan Kritis Ditemukan pada Layanan VPN Perusahaan SonicWall

Perangkat QNAP Diretas untuk Menambang Cryptocurrency

Perangkat QNAP Diretas untuk Menambang Cryptocurrency

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Izin Aplikasi Miliaran Smartphone Android akan Diatur Ulang Secara Otomatis

Izin Aplikasi Miliaran Smartphone Android akan Diatur Ulang Secara Otomatis

Anak-anak Hanya Boleh Pakai 40 Menit Aplikasi Douyin, TikTok Versi China

Anak-anak Hanya Boleh Pakai 40 Menit Aplikasi Douyin, TikTok Versi China

CNIL Denda Google dan Facebook Masing-masing 150 dan 60 Juta Euro

CNIL Denda Google dan Facebook Masing-masing 150 dan 60 Juta Euro

FBI : Geng Ransomware BlackCat Menyerang 60 Organisasi

FBI : Geng Ransomware BlackCat Menyerang 60 Organisasi

Literasi Digital

Makin Cakap Digital

Menu

Informasi