Best Buy

Internet Sehat : Apple dikabarkan telah membayar jutaan dollar AS (jumlah pasti tidak disebutkan, namun dipastikan jutaan dollar AS) kepada seorang perempuan setelah teknisi perbaikan iPhone mengunggah foto telanjang dari ponselnya ke Facebook. The Telegraph melaporkan pembayaran yang dilakukan pada tahun 2016 tersebut berdasarkan dokumen pengadilan baru-baru ini terkait dengan nama Apple dan Apple mengkonfirmasi insiden tersebut dalam sebuah pernyataan.Kasus ini melibatkan seorang mahasiswa Oregon yang tidak disebutkan namanya dan hanya dikenal sebagai Jane Doe, yang mengirim iPhone-nya ke kontraktor perbaikan besar Apple bernama Pegatron Technology Service. Saat iPhone tersebut sedang diperbaiki di fasilitas Pegatron California, dua teknisi mengunggah foto dan video eksplisit secara seksual dari teleponnya ke akun Facebook-nya. Dokumen pengadilan mengatakan bahwa file-file tersebut diunggah dengan cara yang menunjukkan bahwa Doe sendiri yang telah mempostingnya dan pengacaranya meminta Apple membayar sebesar 5 juta dollar AS sebagai kompensasi atas tekanan emosional yang dihasilkan oleh perilaku antiprivasi tersebut. Jumlah pasti dari kesepakatan berikutnya tidak diungkapkan, tetapi bisa dipastikan mencapai kesepakatan di angka jutaan dolar AS.Dokumen mengatakan Apple melakukan penyelidikan menyeluruh terhadap fasilitas perbaikan iPhone tersebut dan dua karyawan yang bertanggung jawab atas insiden ini kemudian dipecat. Apple melalui juru bicaranya mengatakan bahwa mereka menjaga privasi dan keamanan data pelanggan dengan sangat serius dan memiliki sejumlah protokol untuk memastikan data terlindungi selama proses perbaikan. Ketika mereka mengetahui pelanggaran berat terhadap kebijakan Apple di salah satu vendor pada tahun 2016, Apple segera mengambil tindakan dan sejak itu terus memperkuat protokol vendor.Insiden itu menjadi pembicaraan publik karena Pegatron mengganti Apple untuk penyelesaian, kemudian menggugat penyedia asuransi mereka sendiri karena menolak untuk menutupi pembayaran. Apple berhasil mendorong agar namanya dihapus dari pengajuan gugatan danhanya disebut sebagai pelanggan dalam gugatan tersebut. Namun identitasnya terungkap dalam kasus baru yang tidak terkait yang melibatkan Apple dan Pegatron, di mana pengacara menyatakan bahwa pelanggan tersebut adalah Apple.Perusahaan lain telah menghadapi tuntutan hukum setelah teknisi perbaikan menyerbu privasi pelanggan. Pada tahun 2015, misalnya, Best Buy menyelesaikan gugatan yang mengklaim anggota Geek Squad menyalin foto telanjang seorang wanita dari komputernya dan mempostingnya secara online. Tetapi karena Apple telah menjadikan privasi dan keamanan sebagai nilai jual untuk iPhone, peristiwa ini menjadikan Apple harus berhadapan dengan apa yang mereka kampanyekan sendiri. Sumber : The Verge

Apple Bayar Jutaan Dollar AS karena Teknisi Perbaikan iPhone Posting Foto Telanjang Pengguna ke Facebook

Internet Sehat : Biro Investigasi Federal AS (FBI) memperingatkan perusahaan-perusahaan AS dalam peringatan kilat yang baru-baru ini diperbarui bahwa kelompok penjahat dunia maya FIN7 yang bermotivasi finansial menargetkan industri pertahanan AS dengan paket-paket yang berisi perangkat USB berbahaya untuk menyebarkan ransomware.Para penyerang mengirimkan paket yang berisi perangkat BadUSB atau Bad Beetle USB dengan logo LilyGO yang umumnya tersedia untuk dijual di Internet.Mereka menggunakan Layanan Pos Amerika Serikat (USPS) dan United Parcel Service (UPS) untuk mengirimkan paket berbahaya ke bisnis di industri transportasi dan asuransi sejak Agustus 2021 dan perusahaan pertahanan mulai November 2021.Operator FIN7 menyamar sebagai pegawai Amazon dan US Department of Health &amp; Human Services(HHS) AS untuk mengelabui target agar membuka paket dan menghubungkan USB drive ke sistem mereka.Sejak Agustus, laporan yang diterima oleh FBI mengatakan bahwa paket berbahaya ini juga berisi surat tentang pedoman COVID-19 atau kartu hadiah palsu dan catatan terima kasih palsu, tergantung pada entitas yang ditiru.Setelah target mencolokkan drive USB ke komputer mereka, secara otomatis terdaftar sebagai Keyboard Human Interface Device (HID) yang memungkinkannya untuk beroperasi bahkan dengan perangkat penyimpanan yang dapat dilepas dimatikan. Kemudian mulai menyuntikkan penekanan tombol untuk menginstal muatan malware pada sistem yang disusupi.Tujuan akhir FIN7 dalam serangan tersebut adalah untuk mengakses jaringan korban dan menyebarkan ransomware (termasuk BlackMatter dan REvil) dalam jaringan yang disusupi menggunakan berbagai alat, termasuk Metasploit, Cobalt Strike, malware Carbanak, backdoor Griffon, dan skrip PowerShell.Serangan ini mengikuti serangkaian insiden lain yang diperingatkan FBI sekitar dua tahun lalu ketika operator FIN7 menyamar sebagai Best Buy dan mengirimkan paket serupa dengan flash drive berbahaya melalui USPS ke hotel, restoran, dan bisnis ritel.Laporan penyerang tersebut mulai muncul kembali pada Februari 2020. Beberapa target juga melaporkan bahwa peretas mengirim email atau menelepon untuk menekan mereka agar menghubungkan drive ke sistem mereka.Setidaknya mulai Mei 2020, paket berbahaya yang dikirim oleh FIN7 juga menyertakan barang-barang seperti boneka beruang yang dirancang untuk mengelabui target agar menurunkan kewaspadaannya.Serangan seperti yang dicoba oleh FIN7 dikenal sebagai HID atau serangan USB drive-by dan mereka hanya bisa berhasil jika korban bersedia atau ditipu untuk mencolokkan perangkat USB yang tidak dikenal ke workstation mereka.Sumber : Bleeping ComputerSumber Foto : IStockPhoto

Best Buy

Apple Bayar Jutaan Dollar AS karena Teknisi Perbaikan iPhone Posting Foto Telanjang Pengguna ke Facebook

Apple Bayar Jutaan Dollar AS karena Teknisi Perbaikan iPhone Posting Foto Telanjang Pengguna ke Facebook

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

FBI: Peretas Gunakan BadUSB Targetkan Perusahaan Pertahanan dengan Ransomware

Literasi Digital

Makin Cakap Digital

Menu

Informasi