april-2021

Internet Sehat : Google telah merilis Chrome 93.0.4577.82 untuk Windows, Mac, dan Linux untuk memperbaiki sebelas kerentanan keamanan, dua di antaranya dieksploitasi secara zero-days.Dalam rilis Google Chrome terbaru Google menyatakan bahwa mereka menyadari bahwa eksploitasi untuk CVE-2021-30632 dan CVE-2021-30633 secara liar. Pembaruan saat ini diluncurkan di seluruh dunia di saluran desktop stabil, dan Google menyatakan itu akan tersedia untuk semua orang selama beberapa hari ke depan.Untuk melihat pembaruan segera tersedia lakukan pemeriksaan manual untuk pembaruan baru (menu Chrome &gt; Bantuan &gt; Tentang Google Chrome). Google Chrome juga akan secara otomatis memeriksa pembaruan baru saat pengguna memulai ulang peramban di lain waktu.Dua kerentanan zero-day yang diperbaiki diungkapkan ke Google pada 8 September 2021, dan keduanya merupakan bug memori. CVE-2021-30632 adalah penulisan di luar batas di mesin JavaScript V8 dan bug CVE-2021-30633 adalah bug penggunaan setelah bebas di API DB yang Diindeks.Meskipun bug ini sering menyebabkan browser mogok, pelaku ancaman terkadang dapat mengeksploitasinya untuk melakukan eksekusi kode jarak jauh, sandbox escapes, dan perilaku berbahaya lainnya.Meskipun Google telah mengungkapkan bahwa kedua bug telah dieksploitasi di alam liar, mereka belum membagikan informasi lebih lanjut mengenai serangan tersebut. Dengan dua kerentanan ini, Google kini telah menambal total sepuluh kerentanan zero-day di Chrome pada tahun 2021.Kerentanan lain yang diperbaiki tahun ini adalah:CVE-2021-21148 – 4 Februari 2021CVE-2021-21166 – 2 Maret 2021CVE-2021-21193 – 12 Maret 2021CVE-2021-21220 – 13 April 2021CVE-2021-21224 – 20 April 2021CVE-2021-30551 – 9 Juni 2021CVE-2021-30554 – 17 Juni 2021CVE-2021-30563 – 15 Juli 2021Karena kerentanan ini diketahui telah dieksploitasi secara liar, sangat disarankan agar semua pengguna Google Chrome segera memperbarui browser Chrome ke versi terbaru.Sumber : Bleeping Computer

Google Tambal 10 Chrome Zero-Day yang Dieksploitasi Tahun Ini

Internet Sehat : Kampanye malware skala besar telah menginfeksi lebih dari 10 juta perangkat Android dari lebih dari 70 negara dan kemungkinan mencuri ratusan juta dollar dari korbannya dengan menipu mereka agar berlangganan layanan berbayar tanpa sepengetahuan mereka.GriftHorse sebuah trojan yang digunakan dalam serangan ini, ditemukan oleh peneliti Zimperium zLabs yang pertama kali melihat kampanye layanan premium global terlarang ini. Kampanye ini telah aktif selama kurang lebih lima bulan, antara November 2020 dan April 2021, saat aplikasi berbahaya mereka terakhir diperbarui.Malware tersebut dikirim menggunakan lebih dari 200 aplikasi Android tertrojan yang dikirimkan melalui Play Store resmi Google dan toko aplikasi pihak ketiga. Meskipun Google telah menghapus aplikasi setelah diberi tahu tentang sifat jahatnya, aplikasi tersebut masih tersedia untuk diunduh di repositori pihak ketiga.Menurut perkiraan para peneliti, para penjahat dunia maya dapat mencuri jutaan dollar pembayaran berulang setiap bulan dari para korban di seluruh dunia. Mereka menggunakan malware GriftHorse untuk menginfeksi korbannya dan membuat mereka berlangganan layanan premium untuk bisa mencuri uang ratusan juta dollar.Sebanyak 200 aplikasi trojan tidak terdeteksi oleh sebagian besar vendor anti-malware dan berhasil menghindari deteksi selama berbulan-bulan saat kampanye GriftHorse aktif. Selain sejumlah besar aplikasi, pengembang GriftHorse juga memastikan bahwa aplikasi yang di-trojan tersebar di beberapa kategori untuk mencapai sebanyak mungkin korban.Setelah terinstal di ponsel korban, aplikasi jahat ini memperoleh akses ke nomor ponsel dan menggunakannya untuk memberi korbannya peringatan hadiah yang menipu korban yang tidak menaruh curiga untuk berlangganan layanan SMS premium yang membebankan biaya lebih dari 30 euro per bulan ke ponsel korban.Korban yang tidak segera menyadarinya (kemungkinan besar mereka yang melakukan pembayaran berulang melalui rekening bank mereka) membayar biaya ini selama berbulan-bulan, dengan sedikit pilihan untuk mendapatkan uang mereka kembali.Hal ini berarti salah satu korban pertama mereka, jika mereka tidak menghentikan penipuan, telah kehilangan lebih dari 200 euro sampai ditemukannya trojan tersebut. Kerugian kumulatif dari para korban menambah keuntungan besar bagi kelompok penjahat dunia maya.Statistik numerik mengungkapkan bahwa lebih dari 10 juta pengguna Android menjadi korban kampanye ini secara global. Sementara korban mereka kemungkinan masih berusaha memulihkan uang yang dicuri melalui langganan premium, kelompok kejahatan dunia maya di balik trojan GriftHorse berhasil meraup ratusan juta dollar. Daftar lengkap semua aplikasi trojan yang digunakan dalam kampanye GriftHorse tersedia di akhir laporan Zimperium.Sumber : Bleeping Computer

Malware Android Baru Curi Jutaan Dollar setelah Infeksi 10 Juta Perangkat

Internet Sehat : Dalam sebuah opini yang dikeluarkan pada hari Selasa, Dewan Pengawas atau Oversight Board meminta Facebook dan Instagram untuk menempatkan pembatasan yang lebih ketat pada berbagi alamat rumah pribadi yang dimaksudkan sebagai perlindungan terhadap doxxing dan pelecehan yang ditargetkan.Pendapat tersebut muncul sebagai tanggapan atas permintaan yang dikeluarkan oleh Meta (perusahaan induk Facebook dan Instagram) pada April 2021. Saat ini, Facebook melarang berbagi informasi pribadi secara luas, tetapi membuat pengecualian umum untuk informasi yang tersedia untuk umum yang didefinisikan sebagai informasi yang telah diterbitkan di lima outlet berita terpisah.Dewan merekomendasikan pembuatan kebijakan yang lebih ketat khusus untuk informasi tentang tempat tinggal pribadi. Dewa pengawas mendesak Facebook menghapus pengecualian untuk informasi yang tersedia untuk umum dan membuat saluran penegakan khusus untuk memprioritaskan laporan doxxing, termasuk dari target yang bukan pengguna Facebook atau Instagram.Dewan menekankan bahwa platform harus tetap memungkinkan protes di kediaman resmi milik publik dan tidak menghapus posting di mana pengguna membagikan alamat mereka sendiri. Namun, efek keseluruhannya adalah memperketat moderasi pada postingan yang berisi alamat atau citra rumah di pinggir jalan.Sebuah fitur lama dari kampanye pelecehan online, doxxing menggunakan pengungkapan informasi pribadi seperti alamat dan nomor telepon untuk mengkoordinasikan tindakan terhadap target tertentu. Alamat rumah terkait dengan jenis pelecehan yang paling berbahaya, mulai dari memukul hingga serangan fisik. Pada saat yang sama, informasi yang terlibat dalam doxxing, menurut definisi, tersedia di internet, dan kelompok doxxing sering kali membela tindakan mereka hanya sebagai berbagi data yang tersedia untuk umum.Diluncurkan pada tahun 2020, Dewan Pengawas berfungsi sebagai panel peninjau eksternal untuk kebijakan moderasi yang ditetapkan oleh Facebook, Instagram, dan platform Meta lainnya. Oversight Board didanai oleh hibah dari perusahaan, beroperasi di bawah piagam independen, dengan pendapat yang dibentuk oleh panel sarjana hukum internasional. Hal yang terpenting, Meta tidak terikat secara hukum oleh rekomendasi dewan dan dapat mengabaikan atau menunda implementasi atas kebijakannya sendiri.Sumber : The Verge

april-2021

Google Tambal 10 Chrome Zero-Day yang Dieksploitasi Tahun Ini

Google Tambal 10 Chrome Zero-Day yang Dieksploitasi Tahun Ini

Malware Android Baru Curi Jutaan Dollar setelah Infeksi 10 Juta Perangkat

Malware Android Baru Curi Jutaan Dollar setelah Infeksi 10 Juta Perangkat

Oversight Board Minta Meta untuk Menindak Doxxing Alamat di Facebook

Oversight Board Minta Meta untuk Menindak Doxxing Alamat di Facebook

Literasi Digital

Makin Cakap Digital

Menu

Informasi