Apple Inc.

Internet Sehat : Sebuah tim pengintai kerentanan telah menerima pembayaran sekitar 300.000 USD dari Apple setelah menemukan lusinan lubang keamanan di sistem komputer Apple, beberapa di antaranya dapat dieksploitasi untuk mencuri kode sumber iOS dan banyak lagi.Brett Buerhaus, Ben Sadeghipour, Samuel Erb, Tanner Barnes, dan Sam Curry minggu ini mengatakan bahwa dari 55 bug yang mereka temukan, 11 dianggap kritis, 29 tingkat keparahan tinggi, 13 sedang, dan dua dianggap berisiko rendah.Mereka mengatakan bahwa dibutuhkan waktu sekitar tiga bulan untuk menemukan kekurangan dalam infrastruktur TI Apple dan setelah secara pribadi melaporkan temuan mereka ke Apple Inc., mereka mengantongi hadiah bug-bounty sebesar 288.500 USD atau lebih. Curry mengatakan bahwa uang masih mengalir dari Cupertino, markas Apple yang menghasilkan rata-rata 19.233 USD setiap bulan. Pembagian terakhir akan didasarkan pada bug individu yang ditemukan.Dipahami bahwa Apple masih bekerja untuk mengatasi beberapa bug yang dilaporkan. Namun, sebagian besar lubang keamanan telah ditambal oleh Apple. Dengan demikian, hanya sedikit dari kesalahan keamanan yang telah didokumentasikan secara terbuka oleh tim.Curry mengatakan grup tersebut memutuskan untuk menargetkan jaringan publik Apple pada bulan Juli, beberapa minggu setelah melihat kisah Bhavuk Jain, yang memperoleh 100.000 USD karena menemukan bug di sistem masuk pelanggan Apple.Menurut Curry, secara keseluruhan, Apple sangat responsif terhadap laporan mereka. Respon untuk laporan yang lebih kritis hanya empat jam antara waktu penyerahan laporan dan waktu perbaikan.Sumber : The RegisterSumber Foto : Deccan Chronicle

Tim Temukan Lusinan Lubang Keamanan di Aplikasi Web dan Infrastruktur TI Apple

Internet Sehat : Apple Inc. telah mulai menerbitkan ringkasan privasi di semua toko aplikasinya di iOS, iPadOS, macOS, watchOS, dan tvOS. Dengan adanya rilis tersebut pengembang perlu menjawab kuesioner sebagai bagian dari mendaftarkan aplikasi (baru) atau melakukan pembaruan aplikasi.Apple mengatakan bahwa persyaratan tersebut berlaku untuk semua pengembang termasuk dirinya sendiri. Pengembang harus memberi tahu Apple apakah aplikasi mengumpulkan informasi seperti nama, alamat email, nomor telepon, alamat rumah, serta data kesehatan dan kebugaran.Informasi yang diberikan ke dalam ringkasan dipecah menjadi tiga jenis, yaitu data yang digunakan untuk melacak pengguna, data yang ditautkan ke penggunaa, dan data yang tidak ditautkan ke pengguna.Kategori pertama didefinisikan sebagai data yang digabungkan dengan data dari aplikasi atau situs lain untuk tujuan periklanan atau pengambilan dari perantara data, dan kategori tertaut adalah data yang terkait dengan akun pengguna pada aplikasi atau perangkat.Pengguna masih dapat menolak izin dalam aplikasi jika mereka memilihnya. Ringkasan sepenuhnya didasarkan pada jawaban yang diberikan oleh pengembang dengan proses peninjauan aplikasi yang ada tetap terpisah.Mengenai pertanyaan bagaimana pengembang akan mengetahui implikasi privasi dari perpustakaan yang mereka gunakan, Apple mengatakan melihat pembuat SDK memperbarui dokumentasi mereka dengan cara yang memberikan informasi tentang privasi, tetapi tetap menjadi tanggung jawab pengembang untuk menjawab keseluruhan. aplikasi.Apple mengatakan mungkin menindaklanjuti dengan pengembang jika informasi yang diberikan ternyata tidak benar atau pengguna melaporkan ketidaksesuaian, dan kegagalan untuk menjawab pertanyaan dengan jujur ​​berpotensi menyebabkan penghapusan. Perusahaan menambahkan bahwa regulator data nasional dapat memperlakukan ringkasan privasi sebagai pernyataan publik untuk mengatur dan mendasari keputusan.Ringkasan saat ini bukanlah sesuatu yan tetap untuk selamanya. Apple mengatakan akan mengembangkan persyaratan seiring berjalannya waktu. Tahun depan, Apple akan mulai memaksa pengembang untuk menunjukkan kepada pengguna permintaan izin pelacakan aplikasi baru ketika aplikasi ingin melacak pengguna.Sumber : ZDNetBelajar Privasi mudah dan menyenangkan di Galeri Privasi.

Apple Perkenalkan Informasi Privasi untuk Semua Aplikasi

Internet Sehat : Apple mengancam akan menghapus produk Facebook dari App Store setelah BBC menemukan budak domestik dijual di aplikasi, termasuk Instagram pada tahun 2019. Ancaman itu terungkap dalam File Facebook Wall Street Journal (WSJ), sebuah serangkaian laporan berdasarkan tampilan dokumen internal Facebook.Facebook mengatakan melarang eksploitasi manusia dengan tegas. Mereka mengatakan telah memerangi perdagangan manusia di platform selama bertahun-tahun. Perusahaan itu menambahkan bahwa tujuan mereka tetap untuk mencegah siapa pun yang berusaha mengeksploitasi orang lain agar tidak memiliki rumah di platform Facebook.Penyelidikan yang dilakukan oleh BBC News Arabic mengungkap pasar gelap online yang berkembang pesat dalam pembelian dan penjualan ilegal pekerja rumah tangga. Hal ini menjelaskan dunia di mana wanita mengalami kehidupan perbudakan dan disimpan di balik pintu tertutup, kehilangan hak-hak dasar mereka, tidak dapat pergi dan berisiko dijual kepada penawar tertinggi. Para ahli mengatakan kondisi ini sama dengan perbudakan.Perdagangan dilakukan menggunakan sejumlah aplikasi termasuk Instagram milik Facebook. Pos dan tagar yang digunakan untuk penjualan sebagian besar dalam bahasa Arab, dan dibagikan oleh pengguna di Arab Saudi dan Kuwait. Para wanita sering dikategorikan berdasarkan ras, dan tersedia untuk dibeli dengan harga beberapa ribu dolar.WSJ melaporkan bahwa setelah penyelidikan BBC, Apple mengatakan kepada Facebook untuk berbuat lebih banyak untuk mengatasi perdagangan manusia. Namun raksasa media sosial tersebut hanya mengambil tindakan terbatas sampai Apple Inc. mengancam akan menghapus produk Facebook dari App Store, kecuali jika menindak praktik tersebut.Wall Street Journal juga mengutip laporan internal tahun 2019 dari Facebook, yang menunjukkan bahwa raksasa media sosial itu mengetahui, dan telah menyelidiki perdagangan budak online sebelum BBC melakukan kontak. Dalam laporan tersebut, seorang peneliti Facebook menulis apakah masalah ini diketahui Facebook sebelum penyelidikan BBC dan eskalasi Apple.Setelah laporan BBC 2019, Facebook melarang tagar utama yang digunakan untuk perdagangan dan menghapus ratusan akun dari Instagram. Namun, pada saat cerita itu diterbitkan, BBC menemukan bahwa wanita masih diiklankan untuk dijual di platform tersebut.BBC juga memberi tahu Google dan Apple karena aplikasi di mana wanita terdaftar untuk dijual tersedia melalui toko aplikasi ponsel cerdas mereka. Penjualan ilegal adalah pelanggaran yang jelas dari aturan perusahaan teknologi AS untuk pengembang dan pengguna aplikasi. Kedua perusahaan mengatakan mereka bekerja dengan pengembang untuk mencegah aktivitas ilegal.Google mengatakan sangat terganggu oleh temuan itu, sementara Apple mengatakan pihaknya mengharapkan pengembang untuk mengambil tindakan korektif segera.Sumber : BBC

Apple Ancam Hapus Facebook Karena Posting Perbudakan di Instagram

Internet Sehat : Apple Inc. telah merilis pembaruan keamanan untuk mengatasi denial of service (DoS) yang terus-menerus yang disebut DoorLock. Bug DoorLock ini bisa menonaktifkan iPhone dan iPad yang menjalankan HomeKit di iOS 14.7 dan yang lebih baru.HomeKit adalah protokol dan kerangka kerja Apple yang memungkinkan pengguna iOS dan iPadOS menemukan dan mengontrol peralatan rumah pintar di jaringan mereka.Seperti yang dijelaskan perusahaan dalam penasihat keamanan yang dikeluarkan kemarin, kerentanan DoorLock yang dilacak sebagai CVE-2022-22588 akan membuat perangkat iOS dan iPadOS yang terpengaruh crash saat memproses nama aksesori HomeKit yang dibuat dengan jahat.Apple telah mengatasi masalah kehabisan sumber daya yang parah ini di iOS 15.2.1 dan iPadOS 15.2.1 dengan menambahkan validasi input yang ditingkatkan yang tidak lagi memungkinkan penyerang menonaktifkan perangkat yang rentan.Perangkat yang menerima pembaruan keamanan hari ini termasuk iPhone 6s dan versi lebih baru, iPad Pro (semua model), iPad Air 2 dan versi lebih baru, iPad generasi ke-5 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch (generasi ke-7).Trevor Spiniolas, programmer dan peneliti keamanan pemula yang melihat dan melaporkan bug tersebut empat bulan yang lalu. Menurut Spiniolas, Apple telah mengetahui tentang DoorLock sejak Agustus 2021, tetapi menolah melakukan pembaruan keamanan beberapa kali meskipun berulang kali berjanji untuk memperbaikinya. Ia yakin bug ini ditangani secara tidak tepat karena menimbulkan risiko serius bagi pengguna dan berbulan-bulan telah berlalu tanpa perbaikan yang komprehensif.Peneliti mengatakan penyerang harus mengubah nama perangkat HomeKit menjadi string besar hingga 500.000 karakter dan mengelabui target agar menerima undangan Home. Setelah target bergabung dengan jaringan HomeKit penyerang, perangkat mereka menjadi tidak responsif dan akhirnya mogok.Satu-satunya cara untuk pulih dari serangan semacam itu adalah dengan menyetel ulang pabrik perangkat yang dinonaktifkan, mengingat perangkat itu akan mogok sekali lagi setelah memulai ulang dan masuk kembali ke akun iCloud yang ditautkan ke perangkat HomeKit.Sumber : Bleeping Computer

Apple Inc.

Tim Temukan Lusinan Lubang Keamanan di Aplikasi Web dan Infrastruktur TI Apple

Tim Temukan Lusinan Lubang Keamanan di Aplikasi Web dan Infrastruktur TI Apple

Apple Perkenalkan Informasi Privasi untuk Semua Aplikasi

Apple Perkenalkan Informasi Privasi untuk Semua Aplikasi

Apple Ancam Hapus Facebook Karena Posting Perbudakan di Instagram

Apple Ancam Hapus Facebook Karena Posting Perbudakan di Instagram

Apple Perbaiki Bug DoorLock yang Bisa Menonaktifkan iPhone & iPad

Apple Perbaiki Bug DoorLock yang Bisa Menonaktifkan iPhone & iPad

Literasi Digital

Makin Cakap Digital

Menu

Informasi