Bing

Internet Sehat : Awal bulan September 2020 ini Microsoft mengekspos server Elastis sebesar 6,5TB. Data tersebut mencakup istilah pencarian, koordinat lokasi, data ID perangkat, dan sebagian daftar URL yang dikunjungi.Menurut laporan dari perusahaan keamanan dunia maya WizCase, server dilindungi kata sandi hingga sekitar 10 September saat otentikasi telah dihapus. Penguji kode WizCase Ata Hakcil menemukan kebocoran pada 12 September. Data tersebut tampaknya dihasilkan oleh aplikasi seluler Bing, yang telah diunduh lebih dari 10 juta kali dari Google Play Store. Data tersebut bertambah hingga 200GB per hari dan termasuk penelusuran dari orang-orang di lebih dari 70 negara.Setelah data dibiarkan tanpa jaminan, beberapa hal terjadi. Perusahaan infosec melaporkan masalah tersebut ke Microsoft pada 13 September dan database tersebut dihapus oleh pusat respons keamanan raksasa Windows pada 16 September. Hal tersebut menyisakan banyak waktu bagi peretas dan bot untuk menemukan silo data. WizCase mengatakan server mengalami serangan Meow pada dua kesempatan, mengacu pada bot yang menghapus database yang tidak aman dan menggantinya dengan yang baru yang menampilkan berulang kali kata meow. Namun, telemetri baru dari aplikasi Bing terus dikumpulkan di silo. Jika bot Meow menemukan data itu, kemungkinan pihak lain yang berkepentingan juga melakukannya.Dalam mitigasi, informasi tidak termasuk detail pribadi seperti nama, alamat atau alamat email. Namun, pertanyaan kritisnya adalah apakah cukup data yang dimasukkan untuk melacak individu yang menggunakan mesin pencari.Tampaknya data bocor Microsoft mungkin juga memiliki implikasi privasi. Tangkapan layar WizCase menunjukkan bahwa catatan tersebut menyertakan bidang yang disebut deviceID, deviceHash, AdID dan clientID, yang semuanya menjanjikan dalam hal menemukan semua pencarian dari pengguna tertentu. Ada juga koordinat yang menunjukkan lokasi dalam 500 meter yang tidak cukup tepat untuk mendapatkan alamat, tetapi membantu seseorang yang mencoba mengidentifikasi penelusur.Data tersebut juga mengungkap beberapa hal tidak menyenangkan yang dicari orang, termasuk konten ilegal. WizCase menyarankan bahwa jika penjahat berhasil menghapus anonimitas data, beberapa individu mungkin rentan terhadap penipuan pemerasan atau phishing sebagai akibat dari kebocoran data tersebut.Sumber : The RegisterSumber Foto : Medium

Data 6,5TB Bing Search Microsoft Bocor

Internet Sehat : Mesin pencari yang berfokus pada privasi DuckDuckGo tidak akan lagi muncul di menu preferensi mesin pencarian Google Eropa untuk Android di sebagian besar negara, meskipun menjadi pilihan paling populer setelah Google.DuckDuckGo telah mengajukan keluhan sebagai tanggapan atas publikasi Google tentang choice screen winners terbaru. Pada 2019 Google setuju untuk memberikan pengguna Android prompt untuk memilih penyedia pencarian default, sebagai tanggapan atas keputusan pada bulan Juli 2018 oleh Komisi Eropa bahwa Google telah menyalahgunakan posisi dominannya dengan mengikat aplikasi pencarian Google dengan Play Store.Pemenang lelang yang dilakukan oleh Google untuk menentukan mesin pencari alternatif mendapatkan hak istimewa untuk membayar Google setiap kali pengguna memilihnya dari menu. DuckDuckGo mengatakan bahwa upaya hukum lelang yang diusulkan oleh Google, dibuat untuk menghasilkan uang bagi Google, bukan untuk memberikan pilihan konsumen yang berarti. Lelang terbaru memang menyertakan DuckDuckGo, tetapi hanya di Bulgaria, Kroasia, Islandia, dan Liechtenstein, dari 31 wilayah di Eropa.Terlepas dari protes DuckDuckGo, penyedia pencarian privasi saingan, yaitu PrivacyWall memang memiliki fitur dalam opsi pencarian untuk sebagian besar wilayah, termasuk Inggris. PrivacyWall adalah perusahaan nirlaba, tetapi mengatakan menggunakan keuntungannya untuk mendanai proyek privasi dan hasil penelusuran teratasnya selalu organik.DuckDuckGo memiliki argumen yang kuat, terutama karena penelitiannya menunjukkan bahwa DuckDuckGo adalah opsi paling populer setelah Google ketika menu seperti ini digunakan, berada di depan Bing Microsoft. Di Inggris, misalnya, 5,78 persen memilih DuckDuckGo versus 4,29 persen untuk Yahoo! dan 3,36 persen untuk Bing. Google masih menang dengan angka 86,57 persen, tetapi untuk penyedia yang lebih kecil ini, bahkan persentase kecil dari pasar yang begitu penting adalah signifikan. Sebagian besar masalah adalah kesadaran merek, dengan hanya 21 persen dari mereka yang disurvei mengatakan bahwa mereka pernah mendengar tentang DuckDuckGo, sedangkan sebagian besar akrab dengan Bing dan Yahoo! (tapi tetap pilih Google).Sumber : The RegisterSumber Foto : Searchenginejournal

DuckDuckGo Gagal Jadi Mesin Pencari Alternatif di Eropa

Internet Sehat : WhatsApp telah memperpanjang batas waktu di mana dua miliar penggunanya harus menerima syarat dan ketentuan yang diperbarui atau berhenti menggunakan layanan. Tanggal batas awal bagi pembaruan kebijakan privasi tersebut awalnya adalah 8 Februari, tetapi pengguna sekarang memiliki waktu hingga 15 Mei untuk mengambil tindakan.Perusahaan tersebut dikritik karena mengirimkan pemberitahuan kebijakan privasi yang tampaknya menyarankan perubahan pada data yang akan dibagikannya dengan perusahaan induknya, yaitu Facebook. WhatsApp mengatakan bahwa telah terjadi kebingungan tentang pesan yang mereka sampaikan melalui pop ups di aplikasi di Android dan iOS.Sebagai akibat dari pesan yang membingungkan tersebut, sejak pengumuman dan pemberitahuan keluar di seluruh platformnya, jutaan orang di seluruh dunia telah mengunduh aplikasi perpesanan terenkripsi alternatif seperti Signal dan Telegram.Dalam sebuah posting blog, WhatsApp mengatakan pesan pribadi selalu dienkripsi dan akan tetap pribadi. WhatsApp menambahkan bahwa praktik berbagi beberapa data pengguna dengan Facebook bukanlah hal baru dan tidak akan diperluas.Menurut WhatsApp, pembaruan tersebut mencakup opsi baru yang harus dimiliki pengguna untuk mengirim pesan ke bisnis di WhatsApp dan memberikan transparansi lebih lanjut tentang cara WhatsApp mengumpulkan dan menggunakan data.Dalam postingan FAQ sebelumnya, WhatsApp menjelaskan bahwa data yang sudah dibagikannya dengan perusahaan Facebook lain meliputi:Nomor telepon dan informasi lain yang diberikan pada saat pendaftaran (seperti nama).Informasi tentang ponsel pengguna, termasuk merek, model, dan perusahaan seluler yang digunakan.Alamat IP pengguna yang menunjukkan lokasi koneksi internet, pembayaran dan transaksi keuangan apapun yang dilakukan melalui WhatsApp.Namun kebijakan inni tidak berlaku di Eropa dan Inggris, di mana terdapat hukum privasi yang berbeda.Sumber : BBCBelajar Privasi secara menyenangkan di Galeri Privasi

WhatsApp Perpanjang Kebijakan Privasi Baru yang Membingungkan

Internet Sehat : Penyerang siber atau peretas telah beralih ke teknik pengoptimalan mesin pencari (SEO) untuk menyebarkan muatan malware ke sebanyak mungkin korban.Menurut Sophos, peretas menggunakan metode deoptimisasi mesin pencari yang mencakup trik SEO dan penyalahgunaan psikologi manusia untuk mendorong situs web yang telah dikompromikan ke peringkat atas dalam hasil pencarian Google.Pengoptimalan SEO digunakan oleh webmaster untuk secara sah meningkatkan eksposur situs web mereka di mesin pencari seperti Google atau Bing. Namun, Sophos mengatakan bahwa pelaku ancaman sekarang merusak sistem manajemen konten (CMS) situs web untuk menyajikan malware finansial, mengeksploitasi alat, dan ransomware.Dalam sebuah posting blog pada hari Senin, tim keamanan siber mengatakan teknik yang dijuluki Gootloader melibatkan penyebaran kerangka kerja infeksi untuk Gootkit Remote Access Trojan (RAT) yang juga mengirimkan berbagai muatan malware lainnya.Penggunaan SEO sebagai teknik untuk menerapkan RAT Gootkit bukanlah operasi kecil. Para peneliti memperkirakan bahwa jaringan server minimal sebanyak 400 harus dijaga pada waktu tertentu agar berhasil.Meskipun tidak diketahui apakah eksploitasi tertentu digunakan untuk menyusupi domain ini sejak awal, para peneliti mengatakan bahwa CMS yang menjalankan backend situs web mungkin telah dibajak melalui malware, kredensial yang dicuri, atau serangan brute-force.Setelah pelaku ancaman mendapatkan akses, beberapa baris kode dimasukkan ke dalam badan konten situs web. Situs web yang disusupi oleh Gootloader dimanipulasi untuk menjawab permintaan pencarian tertentu. Papan pesan palsu adalah tema konstan dalam situs web yang diretas yang diamati oleh Sophos, di mana modifikasi dibuat untuk menulis ulang bagaimana konten situs web ditampilkan kepada pengunjung tertentu.Jika kondisi yang tepat terpenuhi (dan tidak ada kunjungan sebelumnya ke situs web dari alamat IP pengunjung), kode berbahaya yang berjalan di sisi server menggambar ulang laman untuk memberi pengunjung kesan bahwa mereka tersandung ke papan pesan atau area komentar blog di mana orang-orang mendiskusikan topik yang persis sama.Sebuah posting forum palsu kemudian akan ditampilkan yang berisi jawaban yang jelas atas pertanyaan tersebut, serta tautan unduhan langsung. Dalam satu contoh yang dibahas oleh tim, situs web klinik neonatal yang sah dikompromikan untuk menunjukkan jawaban palsu atas pertanyaan yang berkaitan dengan real estat.Sumber : ZDNet

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Internet Sehat : Google mengatakan bahwa entri teratas pada mesin pencari Bing Microsoft adalah Google. Klaim Google tersebut dibuat di pengadilan, saat Google mengajukan banding terhadap denda 5 miliar dollar AS dari Uni Eropa karena menyalahgunakan kekuatan pasarnya.Uni Eropa menuduh Google menggunakan kesuksesan Android di pasar smartphone untuk menjadikan Google sebagai mesin pencari default. Akan tetapi Google mengatakan layanannya adalah yang paling populer.Pengacara Google Alfonso Lamadrid kepada Pengadilan Umum Uni Eropa telah menyerahkan bukti yang menunjukkan bahwa permintaan pencarian paling umum di Bing, sejauh ini adalah Google. Menurutnya pengguna menggunakan Google karena mereka memilih, bukan karena terpaksa.Ia menambahkan bahwa pangsa pasar Google dalam pencarian umum konsisten dengan survei konsumen yang menunjukkan bahwa 95% pengguna lebih memilih Google untuk mesin pencari.Argumen pengguna Google memilih layanannya adalah bagian penting dari daya tariknya terhadap rekor denda 2018. Pada saat itu, CEO Google Sundar Pichai menyatakan dalam sebuah blog bahwa Android telah menciptakan lebih banyak pilihan untuk semua orang.Tetapi Margrethe Vestager, yang saat itu menjabat sebagai Komisaris Persaingan Uni Eropa, mengatakan bahwa Google telah membuat produsen Android memasang aplikasi pencarian dan browser web Chrome sebelumnya dan membayar. Beberapa produsen menjadikannya satu-satunya aplikasi yang telah dipasang sebelumnya yang berarti hanya 1% orang yang mengunduh pencarian yang berbeda.Sumber : BBC

Google Kata yang Paling Banyak Dicari di Mesin Pencari Bing Microsoft

Internet Sehat : Mesin pencari yang berfokus pada privasi DuckDuckGo terus berkembang pesat, Saat ini rata-rata lebih dari 100 juta permintaan pencarian harian dan tumbuh hampir 47%, tepatnya 46,4%pada tahun 2021.Tidak seperti mesin pencari lainnya, DuckDuckGo mengatakan mereka tidak melacak pencarian pengguna atau perilaku pengguna di situs lain. Alih-alih membangun profil pengguna yang digunakan untuk menampilkan iklan berbasis minat, halaman pencarian DuckDuckGo menampilkan iklan kontekstual berdasarkan kata kunci yang dicari.Hal ini berarti bahwa jika pengguna melakukan pencarian di DuckDuckGo untuk sebuah televisi, permintaan pencarian tersebut tidak akan digunakan untuk menampilkan iklan televisi di setiap situs lain yang dikunjungi.Selanjutnya, untuk membangun indeks pencarian mereka, mesin pencari menggunakan DuckDuckBot spider untuk merayapi situs dan menerima data dari mitra, seperti Wikipedia dan Bing. Namun, mereka tidak membangun indeks mereka menggunakan data dari Google.Sementara Google tetap menjadi platform pencarian yang dominan, DuckDuckGo telah melihat pertumbuhan yang mengesankan dari tahun ke tahun.Pada tahun 2020, DuckDuckGo menerima total 23,6 miliar permintaan pencarian dan mencapai rata-rata harian 79 juta permintaan pencarian pada akhir Desember.Pada tahun 2021, DuckDuckGo menerima total 34,6 miliar permintaan pencarian sejauh ini dan saat ini memiliki rata-rata 100 juta permintaan pencarian per hari, menunjukkan pertumbuhan 46,4% untuk tahun ini.Meskipun pertumbuhan DuckDuckGo cukup besar, DuckDuckGo masih hanya memiliki 2,53% dari total pangsa pasar, dengan Yahoo sebesar 3,3%, Bing sebesar 6,43%, dan Google memegang pangsa dominan sebesar 87,33% dari lalu lintas mesin pencari di AS.Namun, karena orang terus menjadi frustrasi dengan bagaimana data mereka digunakan oleh raksasa teknologi seperti Google, Facebook, Microsoft, dan Apple, mungkin akan lebih banyak orang beralih ke mesin pencari yang berfokus pada privasi.Untuk lebih membantu pengguna melindungi privasi mereka, DuckDuckGo merilis email forwarding service pada tahun 2021 yang disebut Email Protection yang menghapus pelacak email dan memungkinkan pengguna melindungi alamat email yang sebenarnya.Mereka juga memperkenalkan App Tracking Protection for Android yang memblokir pelacak pihak ketiga dari Google dan Facebook yang ditemukan di aplikasi.Baru-baru ini, DuckDuckGo mengumumkan bahwa mereka merilis Browser Privasi DuckDuckGo untuk Desktop yang tidak akan didasarkan pada Chromium dan akan dibuat dari awal.Bagi pengguna yang ingin mengambil kembali kendali atas data mereka dan menambahkan lebih banyak privasi ke perilaku pencarian, DuckDuckGo mungkin merupakan mesin pencari yang tepat.Sumber : Bleeping Computer

Bing

Data 6,5TB Bing Search Microsoft Bocor

Data 6,5TB Bing Search Microsoft Bocor

DuckDuckGo Gagal Jadi Mesin Pencari Alternatif di Eropa

DuckDuckGo Gagal Jadi Mesin Pencari Alternatif di Eropa

WhatsApp Perpanjang Kebijakan Privasi Baru yang Membingungkan

WhatsApp Perpanjang Kebijakan Privasi Baru yang Membingungkan

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Peretas Eksploitasi Situs Web Sebelum Sebar Malware

Google Kata yang Paling Banyak Dicari di Mesin Pencari Bing Microsoft

Google Kata yang Paling Banyak Dicari di Mesin Pencari Bing Microsoft

Mesin Pencari Fokus Privasi DuckDuckGo, Tumbuh 46,4% Pada Tahun 2021

Mesin Pencari Fokus Privasi DuckDuckGo, Tumbuh 46,4% Pada Tahun 2021

Literasi Digital

Makin Cakap Digital

Menu

Informasi