Android

Internet Sehat : Platform media sosial Twitter menghapus istilah master, slave dan blacklist demi untuk mendukung bahasa yang lebih inklusif. Istilah-istilah tersebut sering digunakan dalam kode pemrograman yang berasal beberapa dekade lalu.Bank AS JPMorgan juga telah mengumumkan langkah serupa ketika perusahaan menangani lebih serius menangani rasisme setelah pembunuhan George Floyd oleh polisi di Minneapolis. Menurut para ahli untuk mengganti istilah tersebut bisa memakan biaya jutaan dan membutuhkan waktu berbulan-bulan.Dalam pemrograman, istilah master mengacu pada versi utama dari kode yang mengontrol slave atau replika. Blacklist digunakan untuk menjelaskan item yang ditolak secara otomatis, biasanya situs web terlarang.Pada hari Kamis minggu lalu divisi teknik Twitter tweet mengeluarkan serangkaian kata yang ingin dihilangkan dari penggunaan demi bahasa yang lebih inklusif. Daftar ini termasuk mengganti whitelist dengan allowlist dan master/slave dengan leader/follower.JPMorgan mengatakan bahwa mereka juga meninggalkan ketentuan pengkodean yang sudah ketinggalan zaman karena gerakan Black Lives Matter terjadi di dunia perusahaan. Dikatakan istilah itu telah muncul dalam beberapa kebijakan teknologi dan kode pemrograman.Bulan lalu, GitHub, situs terbesar di dunia untuk pengembang perangkat lunak, mengatakan sedang berupaya mengubah istilah master dari bahasa kodingnya. Perusahaan, yang dimiliki oleh Microsoft, digunakan oleh 50 juta pengembang untuk menyimpan dan memperbarui proyek pengkodeannya.Proyek browser web Chromium Google dan sistem operasi Android juga mendorong pengembang untuk menghindari penggunaan istilah blacklist dan whitelist.Sumber: BBC

Twitter Hapus Kata master, slave, dan blacklist untuk Bahasa yang Lebih Inklusif

Internet Sehat : Saat pengguna menggunakan layanan VPN, mereka mempercayai layanan VPN tersebut dengan data yang sama dengan yang biasanya dikumpulkan oleh penyedia layanan internet lainnta. Itulah mengapa sangat penting untuk meneliti VPN yang digunakan dengan benar, bahkan jika mereka mengklaim tidak mengumpulkan log apa pun. Baru-baru ini tujuh layanan VPN yang termasuk ke dalam white label yang sama ditemukan membocorkan banyak data pengguna.Comparitech menerbitkan laporan awal pekan ini yang mengatakan UFO VPN, sebuah layanan VPN yang berbasis di Hong Kong, telah mengekspos data sebesar 894GB. Informasi tersebut meliputi kata sandi akun teks biasa, sesi rahasia/token VPN, alamat IP perangkat dan server klien, sistem operasi yang digunakan, dan banyak lagi. Situs web mereka masih mengklaim bahwa UFO VPN memiliki kebijakan nol log. UFO VPN tersedia di Android (di antara platform lain), dan memiliki lebih dari 10 juta instalasi di Play Store.Tidak berhenti di sana, tim peneliti di vpnMentor kemudian menemukan bahwa UFO VPN adalah salah satu dari beberapa white-label VPN yang berbagi basis kode dan infrastruktur bersama. FAST VPN, Free VPN, Super VPN, Flash VPN, Secure VPN, dan Rabbit VPN juga ditemukan membocorkan data sehingga total informasi pribadi yang bocor menjadi 1,207 TB. Sekali lagi, semua layanan ini memiliki aplikasi di Play Store, masing-masing mulai dari 10 ribu hingga 1 juta pemasangan. Sejauh ini, hanya Rabbit VPN yang ditarik dari toko.Semua layanan VPN menggunakan server Elasticsearch yang sama, memiliki penerima pembayaran yang sama (Dreamfii HK Limited), dan tiga layanan bahkan memiliki situs web yang hampir identik. Sementara itu, jika Anda menggunakan salah satu layanan yang terpengaruh, mungkin sudah saatnya untuk mulai mengubah kata sandi.Sumber: VPN Mentor, via The Register, via Android PoliceSumber Foto: vpnoverview.com

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

Internet Sehat : Apple telah menunda penerapan langkah-langkah privasi baru yang dirancang untuk menghentikan aplikasi dan situs web yang melacak pengguna secara online tanpa persetujuan mereka. Perubahan privasi tersebut juga berarti aplikasi harus meminta izin pengguna untuk mengakses ID pelacakan iklan di iPhone atau iPad.Rencananya, langkah-langkah privasi baru tersebut akan tiba di pembaruan iOS 14 terbaru pada musim gugur.Tetapi Apple mengatakan perubahan itu ditunda hingga awal 2021 untuk memberi pengembang aplikasi dan situs web lebih banyak waktu untuk menyesuaikan layanan mereka.Facebook telah memperingatkan bahwa rencana privasi Apple tersebut dapat membuat salah satu alat periklanannya sangat tidak efektif di iOS 14 sehingga mungkin tidak masuk akal untuk menawarkannya di iOS 14. Jejaring sosial Facebook mengatakan tidak akan lagi mengumpulkan ID pelacakan iklan pengguna di iOS 14 dan bahwa rencana Apple telah memaksanya untuk membuat keputusan tersebut.Perangkat Apple termasuk iPhone, iPad, dan boks Apple TV memiliki ID unik yang dikenal sebagai identifier for advertisers (IDAF). Alat ini dapat membantu aplikasi memantau keefektifan kampanye iklan. Misalnya, dapat membantu menentukan apakah seseorang mengunduh aplikasi setelah melihat iklan. Android memiliki fitur serupa yang dikenal sebagai Android Advertising ID (AAID).Apple sudah mengizinkan orang mematikan akses ke IDAF mereka di iOS.Namun, setelah perubahan diterapkan pada tahun 2021, hal tersebut akan dinonaktifkan secara default dan pengiklan harus meminta izin untuk mengaksesnya. Aplikasi juga harus meminta izin untuk melacak apa yang dilakukan pengguna di aplikasi dan di situs web milik perusahaan lain.Selain itu, ketika iOS 14 dirilis saat musim gugur, aplikasi harus menyatakan data apa yang mereka kumpulkan dan bagaimana mereka melacak pengguna di App Store Apple. Fitur keamanan baru lainnya akan disorot saat aplikasi mengakses informasi di papan klip pengguna.Sumber : BBC

Dikritik Facebook, Apple Tunda Penerapan Langkah Privasi Baru di iOS

Internet Sehat : Twitter akan mulai memberi tahu semua penggunanya untuk membaca artikel sebelum mereka membagikannya di Twitter setelah uji coba fitur tersebut dianggap berhasil.Pada bulan Juni yang lalu, Twitter mulai menguji permintaan baru bagi pengguna aplikasi Android-nya yang dirancang untuk memastikan bahwa mereka telah membaca artikel sebelum membagikannya. Pada saat itu, dikatakan bahwa fitur tersebut dirancang promote informed discussion.Jejaring sosial Twitter mengumumkan pada hari Kamis minggu lalu bahwa uji coba tersebut sukses dengan menghasilkan orang membuka 40 persen lebih banyak artikel setelah melihat permintaan.Twitter juga mengatakan banner yang memperingatkan pengguna bahwa headlines don’t tell the full story telah menyebabkan peningkatan 33% dalam jumlah orang yang membuka artikel sebelum mereka membagikannya di situs Twitter.Kini Twitter berencana untuk meluncurkan banner tersebut kepada semua penggunanya dalam beberapa minggu mendatang, tidak hanya orang-orang yang menggunakan aplikasi Twitter untuk Android.iDirektur manajemen produk Twitter Suzanne Xie mengtatakan bahwa artikel mudah menjadi viral di Twitter, terkadang hal ini bagus untuk berbagi informasi, tetapi juga dapat merusak wacana, terutama jika orang belum membaca apa yang mereka tweet.Banner tersebut adalah bagian dari sejumlah perubahan terbaru yang dirancang untuk mengurangi jumlah informasi yang salah dan konten berbahaya yang beredar di Twitter. Jejaring sosial mengumumkan pada bulan Mei bahwa pengguna akan dapat membatasi siapa yang dapat membalas posting mereka, cara potensial untuk mengurangi pelecehan.Pengumuman Twitter bahwa mereka memperluas tool read before tweet datang setelah jejaring sosial tersebut mengumumkan awal bulan ini bahwa mereka akan meningkatkan upayanya untuk melawan informasi yang salah menjelang pemilihan presiden AS pada November.Perusahaan mengatakan akan memperluas kebijakannya untuk menghapus postingan yang berisi informasi palsu atau menyesatkan tentang hasil pemilu, seperti tweet yang menyatakan pemenang sebelum suara disertifikasi.Sumber : The Telegraph

Twitter Rilis Tool Read Before You Retweet

Internet Sehat : Mesin pencari yang berfokus pada privasi DuckDuckGo tidak akan lagi muncul di menu preferensi mesin pencarian Google Eropa untuk Android di sebagian besar negara, meskipun menjadi pilihan paling populer setelah Google.DuckDuckGo telah mengajukan keluhan sebagai tanggapan atas publikasi Google tentang choice screen winners terbaru. Pada 2019 Google setuju untuk memberikan pengguna Android prompt untuk memilih penyedia pencarian default, sebagai tanggapan atas keputusan pada bulan Juli 2018 oleh Komisi Eropa bahwa Google telah menyalahgunakan posisi dominannya dengan mengikat aplikasi pencarian Google dengan Play Store.Pemenang lelang yang dilakukan oleh Google untuk menentukan mesin pencari alternatif mendapatkan hak istimewa untuk membayar Google setiap kali pengguna memilihnya dari menu. DuckDuckGo mengatakan bahwa upaya hukum lelang yang diusulkan oleh Google, dibuat untuk menghasilkan uang bagi Google, bukan untuk memberikan pilihan konsumen yang berarti. Lelang terbaru memang menyertakan DuckDuckGo, tetapi hanya di Bulgaria, Kroasia, Islandia, dan Liechtenstein, dari 31 wilayah di Eropa.Terlepas dari protes DuckDuckGo, penyedia pencarian privasi saingan, yaitu PrivacyWall memang memiliki fitur dalam opsi pencarian untuk sebagian besar wilayah, termasuk Inggris. PrivacyWall adalah perusahaan nirlaba, tetapi mengatakan menggunakan keuntungannya untuk mendanai proyek privasi dan hasil penelusuran teratasnya selalu organik.DuckDuckGo memiliki argumen yang kuat, terutama karena penelitiannya menunjukkan bahwa DuckDuckGo adalah opsi paling populer setelah Google ketika menu seperti ini digunakan, berada di depan Bing Microsoft. Di Inggris, misalnya, 5,78 persen memilih DuckDuckGo versus 4,29 persen untuk Yahoo! dan 3,36 persen untuk Bing. Google masih menang dengan angka 86,57 persen, tetapi untuk penyedia yang lebih kecil ini, bahkan persentase kecil dari pasar yang begitu penting adalah signifikan. Sebagian besar masalah adalah kesadaran merek, dengan hanya 21 persen dari mereka yang disurvei mengatakan bahwa mereka pernah mendengar tentang DuckDuckGo, sedangkan sebagian besar akrab dengan Bing dan Yahoo! (tapi tetap pilih Google).Sumber : The RegisterSumber Foto : Searchenginejournal

DuckDuckGo Gagal Jadi Mesin Pencari Alternatif di Eropa

Internet Sehat : Komisi Perlindungan Data Irlandia (DPC) telah mendenda Twitter sebesar 450.000 euro setelah memutuskan adanya bug di aplikasi Android yang memungkinkan pesan pribadi pengguna dilihat secara publik dan oleh karena itu melanggar General Data Protection Regulation atau Peraturan Perlindungan Data Umum (GDPR) Uni Eropa.Denda tersebut adalah yang pertama kali dikenakan oleh pemerintah Irlandia terhadap salah satu Big Tech sejak regulasi Eropa diperkenalkan pada Mei 2018. Penyelidikan DPC dimulai pada Januari 2019 setelah menerima pemberitahuan pelanggaran dari Twitter dan DPC menemukan bahwa Twitter melanggar Pasal 33 (1) dan 33 (5) GDPR dalam hal kegagalan untuk memberi tahu pelanggaran tepat waktu kepada DPC dan kegagalan untuk mendokumentasikan pelanggaran secara memadai. DPC telah memberlakukan denda administratif sebesar 450.000 euro kepada Twitter sebagai tindakan yang efektif, proporsional dan terukur.Draf keputusan dalam penyelidikan ini, yang telah diserahkan kepada Otoritas Pengawas Terkait lainnya berdasarkan Pasal 60 GDPR pada bulan Mei tahun ini, adalah yang pertama melalui proses Pasal 65 (penyelesaian sengketa ) sejak diperkenalkannya GDPR dan merupakan Draf Keputusan pertama dalam kasus teknologi besar di mana semua otoritas pengawas UE diajak berkonsultasi sebagai Otoritas Pengawas Terkait.Di bawah GDPR, perusahaan dapat didenda hingga 4 persen dari omset mereka atau hingga 20 juta euro (mana saja yang lebih besar).Sumber : The RegisterBelajar Privasi di Galeri Privasi

Langgar General Data Protection Regulation (GDPR), Twitter Didenda 450 Ribu euro

Internet Sehat : End to end encryption yang sering diandalkan banyak aplikasi chatting sebagai bagian penting dari privasi pengguna kini menghadapi tantangan setelah sebuah perusahaan asal Israel, Cellebrite mengklaim bahwa mereka terlah berhasil memecahkan kode enkripsi aplikasi chatting Signal.Signal diapresiasi karena merupakan aplikasi yang sangat kuat privasi dan keamanannya karena menggunakan end to end ecryption. Edward Snowden bahkan mengakui bahwa ia menggunakan Signal secara reguler setiap hari. Hal ini tentu saja karena enkripsi yang ada di aplikasi tersebut.Namun klaim Cellebrite ini juga patus diperhatikan dengan serius. Perusahaan keamanan Israel tersebut mengklaim dapat mendekripsi pesan dari aplikasi obrolan dan panggilan suara yang sangat aman, yaitu Signal sehingga mereka bisa mengganggu komunikasi dari anggota geng (kejahatan), pengedar narkoba, dan bahkan pengunjuk rasa.Sebuah blog di situs webnya yang merinci bagaimana Cellebrite melakukan hal tersebut. Menurut seorang pakar keamanan dunia maya, klaim tersebut terdengar dapat dipercaya. Tetapi yang lain, termasuk pendiri Signal, telah menganggap hal tersebut tak ada alias klaim tersebut tidak benar.Aplikasi yang sangat terenkripsi seperti Signal dan Telegram telah menjadi populer di kalangan orang yang ingin merahasiakan pesan mereka. Tingkat adopsi terhadap layanan seperti ini mengkhawatirkan lembaga penegak hukum, yang merasa mereka menghambat kemampuan mereka untuk menyelidiki kejahatan.Menurut Cellebrite, aplikasi seperti ini membuat penguraian data untuk analisis forensik menjadi sangat sulit. Perusahaan tersebut memiliki serangkaian produk, termasuk UFED (Universal Foresenic Extraction Device), sebuah sistem yang memungkinkan pihak berwenang untuk membuka kunci dan mengakses data di ponsel tersangka.Cellebrite memberikan penjelasan teknis tentang bagaimana ia menemukan kunci dekripsi yang memungkinkannya mengakses pesan yang disimpan Signal di database-nya. Ia kemudian menjelaskan bagaimana ia mencari kode sumber terbuka Signal untuk petunjuk tentang bagaimana membobol database.Klaim Cellebrite menunjukkan bahwa mereka bisa memecahkan enkripsi Signal pada ponsel Android, tetapi mereka tidak menyebutkan apakah perangkat Apple juga bisa dilakukan.Pencipta Signal, Moxie Marlinspike menolak gagasan bahwa aplikasi telah disusupi. Menurutnya klaim tersebut adalah artikel tentang teknik lanjutan Cellebrite yang digunakan untuk memecahkan kode pesan Signal pada perangkat Android yang tidak terkunci. Menurutnya, seluruh artikel tersebut terbaca seperti jam amatir, itulah mengapa mereka menghapus artikel tersebut.John Scott-Railton, peneliti senior di Citizen Lab, pengawas internet yang berbasis di University of Toronto meyakinkan pengguna bahwa Signal tetap menjadi salah satu cara paling aman dan pribadi untuk berkomunikasi. Jika pengguna khawatir obrolan mereka diekstraksi dari perangkat yang disita, mereka dapat mengaktifkan pesan yang hilang otomatis.Alan Woodward, seorang profesor ilmu komputer di Universitas Surrey, mengatakan Signal adalah salah satu yang paling aman yang tersedia untuk umum. Signal menggunakan enkripsi ujung ke ujung, tetapi melangkah lebih jauh dari aplikasi seperti WhatsApp dengan mengaburkan metadata siapa yang berbicara dengan siapa kapan dan untuk berapa lama.Sumber : BBCSumber Foto : SCMP. comBelajar Privasi riang gembira di Galeri Privasi

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

Internet Sehat : WhatsApp telah memperpanjang batas waktu di mana dua miliar penggunanya harus menerima syarat dan ketentuan yang diperbarui atau berhenti menggunakan layanan. Tanggal batas awal bagi pembaruan kebijakan privasi tersebut awalnya adalah 8 Februari, tetapi pengguna sekarang memiliki waktu hingga 15 Mei untuk mengambil tindakan.Perusahaan tersebut dikritik karena mengirimkan pemberitahuan kebijakan privasi yang tampaknya menyarankan perubahan pada data yang akan dibagikannya dengan perusahaan induknya, yaitu Facebook. WhatsApp mengatakan bahwa telah terjadi kebingungan tentang pesan yang mereka sampaikan melalui pop ups di aplikasi di Android dan iOS.Sebagai akibat dari pesan yang membingungkan tersebut, sejak pengumuman dan pemberitahuan keluar di seluruh platformnya, jutaan orang di seluruh dunia telah mengunduh aplikasi perpesanan terenkripsi alternatif seperti Signal dan Telegram.Dalam sebuah posting blog, WhatsApp mengatakan pesan pribadi selalu dienkripsi dan akan tetap pribadi. WhatsApp menambahkan bahwa praktik berbagi beberapa data pengguna dengan Facebook bukanlah hal baru dan tidak akan diperluas.Menurut WhatsApp, pembaruan tersebut mencakup opsi baru yang harus dimiliki pengguna untuk mengirim pesan ke bisnis di WhatsApp dan memberikan transparansi lebih lanjut tentang cara WhatsApp mengumpulkan dan menggunakan data.Dalam postingan FAQ sebelumnya, WhatsApp menjelaskan bahwa data yang sudah dibagikannya dengan perusahaan Facebook lain meliputi:Nomor telepon dan informasi lain yang diberikan pada saat pendaftaran (seperti nama).Informasi tentang ponsel pengguna, termasuk merek, model, dan perusahaan seluler yang digunakan.Alamat IP pengguna yang menunjukkan lokasi koneksi internet, pembayaran dan transaksi keuangan apapun yang dilakukan melalui WhatsApp.Namun kebijakan inni tidak berlaku di Eropa dan Inggris, di mana terdapat hukum privasi yang berbeda.Sumber : BBCBelajar Privasi secara menyenangkan di Galeri Privasi

WhatsApp Perpanjang Kebijakan Privasi Baru yang Membingungkan

Internet Sehat : Kelompok peretas misterius telah menyusupi infrastruktur server dari emulator Android yang populer dan telah mengirimkan malware ke beberapa korban di seluruh Asia dalam serangan rantai pasokan yang sangat ditargetkan.Serangan itu ditemukan oleh firma keamanan Slowakia ESET pada 25 Januari, minggu lalu, dan menargetkan BigNox, sebuah perusahaan yang membuat NoxPlayer, klien perangkat lunak untuk meniru aplikasi Android pada desktop Windows atau macOS.ESET mengatakan bahwa berdasarkan bukti yang dikumpulkan para peneliti, pelaku ancaman menyusup ke salah satu API resmi perusahaan (api.bignox.com) dan server hosting file (res06.bignox.com). Dengan menggunakan akses ini, peretas merusak URL unduhan pembaruan NoxPlayer di server API untuk mengirimkan malware ke pengguna NoxPlayer.ESET mengatakan bahwa tiga keluarga malware yang berbeda terlihat sedang didistribusikan dari pembaruan berbahaya yang disesuaikan kepada korban yang dipilih, tanpa tanda-tanda memanfaatkan keuntungan finansial apa pun, melainkan kemampuan terkait pengawasan.Meskipun ada bukti yang menyiratkan bahwa penyerang memiliki akses ke server BigNox setidaknya sejak September 2020, ESET mengatakan pelaku ancaman tidak menargetkan semua pengguna perusahaan, tetapi berfokus pada mesin tertentu, menunjukkan ini adalah serangan yang sangat bertarget yang ingin menginfeksi hanya kelas pengguna tertentu.Hingga hari ini, dan berdasarkan telemetri sendiri, ESET mengatakan bahwa mereka melihat pembaruan NoxPlayer yang mengandung malware dikirim hanya ke lima korban, yang berlokasi di Taiwan, Hong Kong, dan Sri Lanka. ESET telah merilis laporan dengan detail teknis untuk NoxPlayers untuk menentukan apakah mereka menerima pembaruan yang mengandung malware dan cara menghapus malware.Insiden ini merupakan serangan rantai pasokan ketiga yang ditemukan oleh ESET selama dua bulan terakhir. Serangan yang pertama adalah kasus Able Desktop, perangkat lunak yang digunakan oleh banyak lembaga pemerintah Mongolia, sedangkan yang kedua adalah kasus VGCA, otoritas sertifikat resmi pemerintah Vietnam.Sumber : ZDNet

Android

Twitter Hapus Kata master, slave, dan blacklist untuk Bahasa yang Lebih Inklusif

Twitter Hapus Kata master, slave, dan blacklist untuk Bahasa yang Lebih Inklusif

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

Dikritik Facebook, Apple Tunda Penerapan Langkah Privasi Baru di iOS

Dikritik Facebook, Apple Tunda Penerapan Langkah Privasi Baru di iOS

Twitter Rilis Tool Read Before You Retweet

Twitter Rilis Tool Read Before You Retweet

DuckDuckGo Gagal Jadi Mesin Pencari Alternatif di Eropa

DuckDuckGo Gagal Jadi Mesin Pencari Alternatif di Eropa

Langgar General Data Protection Regulation (GDPR), Twitter Didenda 450 Ribu euro

Langgar General Data Protection Regulation (GDPR), Twitter Didenda 450 Ribu euro

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

WhatsApp Perpanjang Kebijakan Privasi Baru yang Membingungkan

WhatsApp Perpanjang Kebijakan Privasi Baru yang Membingungkan

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Literasi Digital

Makin Cakap Digital

Menu

Informasi