Agustus 2021

Internet Sehat : Penegakan penuh kebijakan privasi baru WhatsApp telah ditunda di Brazil karena otoritas lokal Brazil kini tengah menyelidiki implikasi privasi data bagi pengguna aturan baru aplikasi WhatsApp tersebut.Keputusan tersebut menyusul serangkaian diskusi antara pemilik aplikasi perpesanan WhatsApp, yaitu Facebook dan Brazil’s National Data Protection Authority (ANPD), badan konsumen nasional Senacon, Federal Prosecution Service, dan pengawas persaingan Cade. Berdasarkan perjanjian tersebut, pengguna WhatsApp tetap dapat memanfaatkan layanan dan semua fiturnya selama tiga bulan sebelum menyetujui kebijakan baru tersebut.Dalam sebuah pernyataan, pihak berwenang Brazil mencatat bahwa WhatsApp telah menginformasikan bahwa mereka tidak akan menutup akun apa pun, dan bahwa tidak ada pengguna di Brazil yang akan kehilangan akses ke fitur aplikasi dalam periode 90 hari setelah 15 Mei sebagai akibat dari pemberlakuan kebijakan privasi dan persyaratan layanan baru.Memastikan kontinuitas layanan adalah hal paling mendesak yang ingin diatasi oleh otoritas Brasil sebelum aturan baru, yang dibangun di sekitar obrolan bisnis, diperkenalkan pada Sabtu (15/5). Dalam tiga bulan ke depan, persyaratan baru akan diawasi lebih lanjut, tujuannya adalah untuk menetapkan apakah kebijakan tersebut gagal memenuhi persyaratan yang ditetapkan dalam peraturan perlindungan data umum Brazil.Jika otoritas Brasil menyimpulkan WhatsApp tidak mematuhi undang-undang setempat, tindakan mulai dari peringatan hingga denda dapat diberlakukan karena sanksi berdasarkan aturan perlindungan data Brazil akan diberlakukan mulai Agustus 2021.Sementara penyelidikan berlanjut, pengguna Brazil yang terus menggunakan aplikasi tanpa menyetujui kebijakan privasi baru akan diberi tahu tentang perubahan yang sedang berlangsung. Pengingat akan tetap ada setelah tiga bulan, sesuai dengan tenggat waktu yang dinegosiasikan oleh pemerintah Brazil dengan WhatsApp, di mana beberapa fitur dari alat perpesanan mungkin dibatasi.Menurut pihak berwenang Brazil, Facebook mengatakan bersedia untuk membahas dan memberikan klarifikasi mengenai rekomendasi yang dikeluarkan oleh ANPD dan masalah lain apa pun yang terkait dengan pembaruan persyaratan privasi aplikasi.Perjanjian tersebut mengikuti permintaan dari organisasi pemerintah Brazil untuk penundaan pengenalan kebijakan privasi baru. Dokumen yang dikeluarkan minggu lalu oleh otoritas Brazil menyatakan bahwa kebijakan privasi dan praktik perawatan data yang digariskan oleh WhatsApp dapat mewakili pelanggaran hak data pribadi pengguna layanan perpesanan.Dari sudut pandang perlindungan konsumen dan pertahanan, agensi mencatat bahwa WhatsApp gagal memberikan informasi yang jelas terkait dengan jenis data apa yang akan diperlakukan oleh WhatsApp dan tujuan dari prosedur tersebut.Sumber : ZDNet

WhatsApp Tunda Penegakan Aturan Privasi Baru di Brazil

Internet Sehat : Internet menunjang segala aktivitas di era sekarang, mulai dari membantu kemudahan pencarian informasi, menjalankan roda ekonomi, edukasi, maupun sarana berkomunikasi. Melihat manfaatnya, seyogyanya semua lapisan masyarakat memperoleh akses internet yang setara, tak terkecuali masyarakat pedesaan.Bali Bangkit dalam rangkaian acara Rembug Nusa kali ini mengadakan Diskusi Rural ICT Camp yang dipimpin oleh Gustaff Harriman dari Common Room. Gustaff mengatakan, penyediaan layanan internet menjadi titik fokus dalam meningkatkan taraf hidup masyarakat desa. Namun, kenyataannya masih terjadi kesenjangan internet antara di kota dan desa. “Berdasarkan riset sekitar 70-80% berpusat di kota besar sehingga potensi di pedesaan sulit berkembang. Selain itu, dampak dari pandemi COVID 19 menyebabkan transisi dari dunia nyata ke dunia digital,” tutur Gustaff pada diskusi yang diadakan di meeting room CLV Hotel, Bedugul, Bali, Minggu 29 Agustus 2021. Internet menjadi salah satu sandaran masyarakat untuk melanjutkan kehidupan di tengah pandemi COVID-19 untuk menyambung kelangsungan hidup mereka. Melihat masih adanya kesenjangan internet di wilayah rural, beberapa komunitas dari masyarakat sipil turut turun tangan dalam mengisi gap kesenjangan literasi digital.Ada berbagai upaya untuk membantu mengurangi kesenjangan internet di masyarakat, salah satunya melalui Internet Komunitas yang diinisiasi tahun 2020 di Ciptagelar dan Ciracap, menjadi jalan penyediaan akses internet untuk menjangkau kalangan yang membutuhkan. Cikal bakal Internet Komunitas sebelumnya adalah program RT/RW Net.Puji Pujianto, perwakilan dari ITU, menyampaikan konsep Smart Village juga turut membantu kesenjangan sosial, yakni program yang selaras dengan internet komunitas untuk membantu desa-desa 3T (Terdepan, Tertinggal, Terluar). Program ini juga mendorong pembangunan internet ke desa untuk mengejar ketertinggalan literasi digital.Sementara itu, Anton dari media jurnalisme warga Bale Bengong menyampaikan bahwa internet menjadi tantangan terbesar yang hingga kini masih belum dapat tertangani secara menyeluruh. Misalnya di Bali sendiri, internet hanya terfokus pada wilayah perkotaan, seperti di Denpasar. Kesenjangan masih terjadi di Bali bagian utara dan selatan.“Internet adalah alat untuk memberdayakan diri, seperti contoh warga sangat bergantung berkomunikasi melalui whatsapp. Jadi internet juga bisa menjadi soal hidup dan mati bagi sebagian komunitas,” kata Anton.Hal serupa juga dialami oleh Gary dari Relawan TIK. Ketika pulang ke kampungnya yang berada di Ciracap, Jawa Barat, Gary harus pergi ke kedai kopi atau pergi ke perkotaan hanya untuk mendapatkan akses internet.Beruntung ia akhirnya berdiskusi dengan Gustaff tentang permasalah internet di daerahnya. Dari diskusi tersebut, Gary berinisiatif membangun infrastruktur internet di kampung halamannya.Ia berkolaborasi dengan siswa-siswa SMK di selatan kabupaten Sukabumi untuk membuat komisariat RTMIK SMK. Gary mendapat dukungan dari Common Room untuk membangun tower di tiga desa agar mendapat akses internet, termasuk di SMK yang ia ajak untuk berkolaborasi.Masih dalam forum yang sama, Rudiantara mengakui, Indonesia adalah negara yang terlambat dalam pembangunan infrastruktur ICT yang membutuhkan tiga komponen utama, yakni device, network, dan application. Ketiganya harus benar-benar fokus dijalankan untuk membentuk infrastruktur yang baik dan tentunya membutuhkan kerjasama multistakholder.Beliau juga berpesan kepada seluruh perwakilan utusan spesial Relawan TIK untuk memikirkan pengoptimalan ICT untuk menunjang kualitas kehidupan masyarakat di pedesaan. Internet menunjang segala aktivitas di era sekarang, mulai dari membantu kemudahan pencarian informasi, menjalankan roda ekonomi, edukasi, maupun sarana berkomunikasi. Melihat manfaatnya, seyogyanya semua lapisan masyarakat memperoleh akses internet yang setara, tak terkecuali masyarakat pedesaan.Bali Bangkit dalam rangkaian acara Rembug Nusa kali ini mengadakan Diskusi Rural ICT Camp yang dipimpin oleh Gustaff Harriman dari Common Room. Beliau mengatakan, penyediaan layanan internet menjadi titik fokus dalam meningkatkan taraf hidup masyarakat desa. Namun, kenyataannya masih terjadi kesenjangan internet antara di kota dan desa. “Berdasarkan riset sekitar 70-80% berpusat di kota besar sehingga potensi di pedesaan sulit berkembang. Selain itu, dampak dari pandemi COVID 19 menyebabkan transisi dari dunia nyata ke dunia digital,” tutur Gustaff pada diskusi yang diadakan di meeting room CLV Hotel, Bedugul, Bali, Minggu 29 Agustus 2021. Internet menjadi salah satu sandaran masyarakat untuk melanjutkan kehidupan di tengah pandemi COVID-19 untuk menyambung kelangsungan hidup mereka. Melihat masih adanya kesenjangan internet di wilayah rural, beberapa komunitas dari masyarakat sipil turut turun tangan dalam mengisi gap kesenjangan literasi digital.Ada berbagai upaya untuk membantu mengurangi kesenjangan internet di masyarakat, salah satunya melalui Internet Komunitas yang diinisiasi tahun 2020 di Ciptagelar dan Ciracap, menjadi jalan penyediaan akses internet untuk menjangkau kalangan yang membutuhkan. Cikal bakal Internet Komunitas sebelumnya adalah program RT/RW Net.Puji Pujianto, perwakilan dari ITU, menyampaikan konsep Smart Village juga turut membantu kesenjangan sosial, yakni program yang selaras dengan internet komunitas untuk membantu desa-desa 3T (Terdepan, Tertinggal, Terluar). Program ini juga mendorong pembangunan internet ke desa untuk mengejar ketertinggalan literasi digital.Sementara itu, Anton dari media jurnalisme warga Bale Bengong menyampaikan bahwa internet menjadi tantangan terbesar yang hingga kini masih belum dapat tertangani secara menyeluruh. Misalnya di Bali sendiri, internet hanya terfokus pada wilayah perkotaan, seperti di Denpasar. Kesenjangan masih terjadi di Bali bagian utara dan selatan.“Internet adalah alat untuk memberdayakan diri seperti contoh warga sangat bergantung berkomunikasi melalui whatsapp. Jadi internet juga bisa menjadi soal hidup dan mati bagi sebagian komunitas,” kata Anton.Hal serupa juga dialami oleh Gary dari Relawan TIK. Ketika pulang ke kampungnya yang berada di Ciracap, Jawa Barat, Gary harus pergi ke kedai kopi atau pergi ke perkotaan hanya untuk mendapatkan akses internet.Beruntung ia akhirnya berdiskusi dengan Gustaff tentang permasalah internet di daerahnya. Dari diskusi tersebut, Gary berinisiatif membangun infrastruktur internet di kampung halamannya.Ia berkolaborasi dengan siswa-siswa SMK di selatan kabupaten Sukabumi untuk membuat komisariat RTMIK SMK. Gary mendapat dukungan dari Common Room untuk membangun tower di tiga desa agar mendapat akses internet, termasuk di SMK yang ia ajak untuk berkolaborasi.Masih dalam forum yang sama, Rudiantara mengakui, Indonesia adalah negara yang terlambat dalam pembangunan infrastruktur ICT yang membutuhkan tiga komponen utama, yakni device, network, dan application. Ketiganya harus benar-benar fokus dijalankan untuk membentuk infrastruktur yang baik dan tentunya membutuhkan kerjasama multistakholder.Beliau juga berpesan kepada seluruh perwakilan utusan spesial Relawan TIK untuk memikirkan pengoptimalan ICT untuk menunjang kualitas kehidupan masyarakat di pedesaan. “Internet adalah alat untuk memberdayakan diri seperti contoh warga sangat bergantung berkomunikasi melalui whatsapp, jadi internet juga bisa menjadi soal hidup dan mati bagi sebagian komunitas,” tutup Rudiantara.memberdayakan diri seperti contoh warga sangat bergantung berkomunikasi melalui whatsapp, jadi internet juga bisa menjadi soal hidup dan mati bagi sebagian komunitas,” tutup Rudiantara.

Press Release : #BaliBangkit: Diskusi Rural ICT Camp Development

Internet Sehat : Apple Inc. telah merilis pembaruan keamanan untuk mengatasi denial of service (DoS) yang terus-menerus yang disebut DoorLock. Bug DoorLock ini bisa menonaktifkan iPhone dan iPad yang menjalankan HomeKit di iOS 14.7 dan yang lebih baru.HomeKit adalah protokol dan kerangka kerja Apple yang memungkinkan pengguna iOS dan iPadOS menemukan dan mengontrol peralatan rumah pintar di jaringan mereka.Seperti yang dijelaskan perusahaan dalam penasihat keamanan yang dikeluarkan kemarin, kerentanan DoorLock yang dilacak sebagai CVE-2022-22588 akan membuat perangkat iOS dan iPadOS yang terpengaruh crash saat memproses nama aksesori HomeKit yang dibuat dengan jahat.Apple telah mengatasi masalah kehabisan sumber daya yang parah ini di iOS 15.2.1 dan iPadOS 15.2.1 dengan menambahkan validasi input yang ditingkatkan yang tidak lagi memungkinkan penyerang menonaktifkan perangkat yang rentan.Perangkat yang menerima pembaruan keamanan hari ini termasuk iPhone 6s dan versi lebih baru, iPad Pro (semua model), iPad Air 2 dan versi lebih baru, iPad generasi ke-5 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch (generasi ke-7).Trevor Spiniolas, programmer dan peneliti keamanan pemula yang melihat dan melaporkan bug tersebut empat bulan yang lalu. Menurut Spiniolas, Apple telah mengetahui tentang DoorLock sejak Agustus 2021, tetapi menolah melakukan pembaruan keamanan beberapa kali meskipun berulang kali berjanji untuk memperbaikinya. Ia yakin bug ini ditangani secara tidak tepat karena menimbulkan risiko serius bagi pengguna dan berbulan-bulan telah berlalu tanpa perbaikan yang komprehensif.Peneliti mengatakan penyerang harus mengubah nama perangkat HomeKit menjadi string besar hingga 500.000 karakter dan mengelabui target agar menerima undangan Home. Setelah target bergabung dengan jaringan HomeKit penyerang, perangkat mereka menjadi tidak responsif dan akhirnya mogok.Satu-satunya cara untuk pulih dari serangan semacam itu adalah dengan menyetel ulang pabrik perangkat yang dinonaktifkan, mengingat perangkat itu akan mogok sekali lagi setelah memulai ulang dan masuk kembali ke akun iCloud yang ditautkan ke perangkat HomeKit.Sumber : Bleeping Computer

Apple Perbaiki Bug DoorLock yang Bisa Menonaktifkan iPhone & iPad

Internet Sehat : Operasi ransomware Kuba mengeksploitasi kerentanan Microsoft Exchange untuk mendapatkan akses awal ke jaringan perusahaan dan mengenkripsi perangkat. Perusahaan keamanan siber Mandiant melacak geng ransomware tersebut sebagai UNC2596 dan ransomware itu sendiri sebagai COLDDRAW. Namun, ransomware ini lebih dikenal sebagai Kuba.Kuba adalah operasi ransomware yang diluncurkan pada akhir 2019 dan meskipun mulai lambat, kecepatannya mulai meningkat pada 2020 dan 2021. Peningkatan aktivitas ini menyebabkan FBI mengeluarkan peringatan ransomware Kuba pada Desember 2021 yang memperingatkan bahwa geng ransomware ini melanggar 49 organisasi infrastruktur penting di AS.Dalam sebuah laporan baru oleh Mandiant, para peneliti menunjukkan bahwa operasi Kuba terutama menargetkan Amerika Serikat diikuti oleh Kanada. Geng ransomware Kuba terlihat memanfaatkan kerentanan Microsoft Exchange untuk menyebarkan cangkang web, RAT, dan pintu belakang untuk membangun pijakan mereka di jaringan target sejak Agustus 2021. Mandiant juga telah mengidentifikasi eksploitasi kerentanan Microsoft Exchange, termasuk ProxyShell dan ProxyLogon, sebagai titik akses lain yang dimanfaatkan oleh UNC2596 kemungkinan pada awal Agustus 2021.Pintu belakang yang ditanam termasuk Cobalt Strike atau alat akses jarak jauh NetSupport Manager, tetapi grup juga menggunakan alat Bughatch, Wedgecut, dan eck.exe, serta Burntcigar mereka sendiri. Wedgecut hadir dalam bentuk executable bernama check.exe yang merupakan alat pengintai yang menghitung Active Directory melalui PowerShell.Bughatch adalah pengunduh yang mengambil skrip dan file PowerShell dari server C&amp;C. Untuk menghindari deteksi, Bughatch dimuat di memori dari URL jarak jauh. Burntcigar adalah utilitas yang dapat menghentikan proses di tingkat kernel dengan mengeksploitasi kelemahan pada driver Avast yang disertakan dengan alat untuk serangan.Terakhir, ada penetes khusus memori yang mengambil muatan di atas dan memuatnya, yang disebut Termite. Namun, alat ini telah diamati dalam kampanye berbagai kelompok ancaman sehingga tidak digunakan secara eksklusif oleh aktor ancaman Kuba.Pelaku ancaman meningkatkan hak istimewa menggunakan kredensial akun curian yang bersumber melalui alat Mimikatz dan Wicker yang tersedia. Kemudian mereka melakukan pengintaian jaringan dengan Wedgecut, dan selanjutnya, mereka bergerak secara lateral dengan RDP, SMB, PsExec, dan Cobalt Strike.Operasi Kuba kemungkinan akan mengalihkan perhatiannya ke kerentanan lain setelah tidak ada lagi target berharga yang menjalankan server Microsoft Exchange yang belum ditambal. Hal ini berarti bahwa menerapkan pembaruan keamanan yang tersedia segera setelah vendor perangkat lunak merilisnya adalah kunci dalam mempertahankan sikap keamanan yang kuat bahkan terhadap pelaku ancaman yang paling canggih sekalipun.Sumber : Bleeping Computer

Microsoft Exchange Server Diretas untuk Menyebarkan Ransomware Kuba

Internet Sehat : Rumah mode mewah Italia Ermenegildo Zegna telah mengkonfirmasi serangan ransomware yang terjadi pada Agustus 2021 yang mengakibatkan pemadaman sistem TI yang ekstensif.Pengungkapan tersebut muncul dalam pengajuan Formulir SEC 424B3 yang memperbarui prospektus investasi mereka untuk memperingatkan investor tentang gangguan bisnis dan risiko pelanggaran data akibat serangan siber yang canggih.Untuk menyoroti potensi risiko investasi, laporan tersebut memberikan contoh serangan ransomware yang melanda perusahaan pada Agustus 2021 yang memengaruhi sebagian besar sistem TI dan menyebabkan gangguan skala besar.Zegna menggarisbawahi bahwa mereka tidak terlibat dengan pelaku ransomware dalam menegosiasikan pembayaran tebusan sehingga mereka harus memulihkan dari cadangan dalam minggu-minggu setelah insiden tersebut.Sementara Zegna sebelumnya telah mengungkapkan akses tidak sah ke sistem mereka pada saat itu, namun pengungkapan tersebut tidak sampai mengkonfirmasi hal tersebut karena serangan ransomware.Pengajuan Zegna ke SEC AS menyebutkan bahwa pada Agustus 2021, Zegna menjadi sasaran serangan ransomware yang memengaruhi sebagian besar sistem TI. Zegna menolak untuk terlibat dalam diskusi terkait pembayaran uang tebusan dan pihak yang bertanggung jawab menerbitkan materi akuntansi tertentu yang diambil dari sistem TI.Zegna secara terbuka mengumumkan pelanggaran sistem TI dan secara bertahap memulihkan sistem TI dari server cadangan yang aman selama minggu-minggu setelah pelanggaran.Tahun lalu, operasi RansomEXX mengklaim bertanggung jawab atas serangantersebut di mana data diterbitkan sebagai cara untuk lebih memeras korban agar membayar uang tebusan. Data yang bocor dicuri dari sistem Zegna dan diterbitkan oleh geng ransomware pada hari pengumuman perusahaan tentang serangan mereka.Sumber : Bleeping Computer

Agustus 2021

WhatsApp Tunda Penegakan Aturan Privasi Baru di Brazil

WhatsApp Tunda Penegakan Aturan Privasi Baru di Brazil

Press Release : #BaliBangkit: Diskusi Rural ICT Camp Development

Press Release : #BaliBangkit: Diskusi Rural ICT Camp Development

Apple Perbaiki Bug DoorLock yang Bisa Menonaktifkan iPhone & iPad

Apple Perbaiki Bug DoorLock yang Bisa Menonaktifkan iPhone & iPad

Microsoft Exchange Server Diretas untuk Menyebarkan Ransomware Kuba

Microsoft Exchange Server Diretas untuk Menyebarkan Ransomware Kuba

Rumah Mode Mewah Zegna Akui Serangan Ransomware

Rumah Mode Mewah Zegna Akui Serangan Ransomware

Literasi Digital

Makin Cakap Digital

Menu

Informasi