Citizen Lab

Internet Sehat : Seorang uskup Katolik terkemuka dan seorang imam di Togo telah diberi tahu bahwa mereka dijadikan sasaran oleh spyware yang dibuat oleh perusahaan pengawasan swasta NSO Group. Investigasi bersama oleh Guardian dan surat kabar Prancis Le Monde mengungkap bahwa Uskup Benoît Alowonou dan lima kritikus pemerintah represif Togo lainnya telah diperingatkan oleh WhatsApp tahun lalu bahwa ponsel mereka telah menjadi target dari teknologi mata-mata.WhatsApp mengumumkan bahwa 1.400 penggunanya diserang dengan malware yang dibuat oleh NSO Group Israel, selama periode dua minggu di bulan April tahun lalu.Orang-orang yang diketahui telah diberitahu oleh WhatsApp bahwa mereka adalah target serangan sekarang diketahui termasuk politisi yang mendukung kemerdekaan Catalonia di Spanyol, wartawan di India dan Maroko, dan aktivis politik dari Rwanda.Will Cathcart, pimpina WhatsApp mengatkan bahwa serangan tersebut merupakan contoh serangan terhadap para jurnalis, pembela hak asasi manusia, pejabat pemerintah, para pemimpin agama (yang) dimata-matai dengan cara yang sangat mengerikan.WhatsApp menuduh NSO Group dalam gugatan di AS memfasilitasi serangan terhadap 1.400 pengguna. NSO Group telah membantah klaim tersebut, dengan mengatakan perangkat lunaknya dioperasikan oleh pemerintah yang membelinya. Perusahaan itu mengatakan tidak dapat mengungkapkan nama-nama kliennya, yang menurut mereka secara kontrak berkewajiban untuk menggunakan perangkat lunak hanya terhadap penjahat dan teroris.Para peneliti di Citizen Lab di University of Toronto’s Munk School, yang secara dekat melacak penggunaan spyware komersial dan membantu WhatsApp ketika kerentanan 2019 ditemukan, mengonfirmasi kepada Guardian dan Le Monde bahwa mereka percaya setidaknya enam orang di Togo menjadi target dalam serangan.Empat dari target itu sepakat untuk disebutkan namanya, yaitu Uskup Alowonou, seorang imam bernama Pierre Chanel Affognon, Raymond Houndjo, rekan dekat seorang politisi oposisi terkemuka, dan Elliott Ohin, seorang mantan menteri pemerintah yang ada di partai oposisi.Sementara tidak diketahui siapa yang melakukan serangan terhadap sasaran Togo, beberapa korban mengatakan mereka percaya pemerintah Togo kemungkinan berada di belakang upaya pengawasan. Sebuah laporan Citizen Lab 2018 mengatakan Togo adalah satu dari lima negara Afrika di mana kemungkinan operator teknologi NSO Group aktif.Tidak jelas apakah penargetan kritikus pemerintah Togo tersebut mengarah pada peretasan ponsel mereka yang berhasil, tetapi Citizen Lab mengatakan tidak ada alasan untuk berpikir upaya itu gagal.Sumber : The GuardianSumber Foto : Financial Times

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Internet Sehat : Selama hampir setahun, spyware yang dijual oleh NSO Group Israel diduga dipersenjatai dengan senjata keamanan komputer super, yaitu eksploitasi zero-footprint, zero-click, zero-day yang menggunakan kerentanan di iMessage untuk merebut kendali iPhone.Alat tersebut berarti tidak akan meninggalkan jejak yang terlihat ditempatkan pada ponsel target, dapat diinstal hanya dengan mengirim pesan yang bahkan tidak perlu diklik oleh korban, dan bekerja bahkan pada ponsel yang menjalankan versi terbaru saat iOS saat itu.Para peneliti di Citizen Lab Universitas Toronto mengatakan mereka menemukan alat yang diduga sebagai alat peretasan yang dijuluki Kismet. Jika Kismet dapat dianggap sebagai kuda Troya yang digunakan untuk melewati keamanan iPhone, maka tentara di dalamnya adalah perangkat lunak lain yang dijual oleh NSO Group yang disebut Pegasus dan sangat kuat.Para peneliti Citizen Lab percaya bahwa (minimal) versi spyware Pegasus ini memiliki kemampuan untuk melacak lokasi, mengakses kata sandi dan kredensial yang tersimpan di telepon, merekam audio dari mikrofon dan audio dari panggilan telepon yang dienkripsi, dan mengambil gambar melalui kamera ponsel. Citizen Lab mengatakan telah menemukan 37 contoh Kismet yang diketahui digunakan oleh klien NSO terhadap jurnalis yang meliput berita di dan sekitar Timur Tengah. Namun, para peneliti berkata, mengingat jangkauan global basis pelanggan NSO Group, kerentanan yang terlihat dari hampir semua perangkat iPhone sebelum pembaruan iOS 14 tersebut hanya sebagian kecil dari total serangan yang digunakan dengan eksploitasi tersebut.Tuduhan Citizen Labs yang menurut Apple tidak dapat diverifikasi secara independen, menunjukkan penemuan upaya peretasan paling serius yang menargetkan pengguna iOS sejak kampanye luas yang tidak terkait ditutup pada Februari 2019.Kampanye tersebut ditemukan oleh teknisi Google dan diungkapkan Agustus lalu, menggunakan bug keamanan dalam cara iPhone mengunjungi situs web untuk mencuri data pribadi seperti iMessages, foto, dan lokasi GPS secara real time. Dalam sebuah pernyataan publik, Apple berusaha untuk meremehkan serangan itu dengan mencatat bahwa serangan tersebut memengaruhi kurang dari selusin situs web yang berfokus pada konten yang terkait dengan komunitas Uighur. Apple membuat hal yang sama tentang Kismet dengan mengatakan bahwa pelanggan NSO Group adalah negara dan targetnya hanya sebagian kecil individu.Sumber : The GuardianBelajar Privasi Mudah dan Menyenangkan di Galeri Privasi.

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Internet Sehat : Peneliti keamanan siber mengatakan bahwa lusinan jurnalis Al Jazeera diduga diretas dengan bantuan spyware yang dikembangkan oleh perusahaan Israel NSO Group.Rincian dugaan peretasan yang menargetkan 36 anggota staf, termasuk pembawa berita TV dan eksekutif, telah dipublikasikan dalam laporan oleh Citizen Lab di Universitas Toronto. Peneliti Citizen lab mengatakan bahwa kerentanan dalam perangkat lunak sistem operasi iPhone digunakan untuk meluncurkan spywarea tersebut.NSO Group membantah tuduhan tersebut, dengan mengatakan bahwa tuduhan tersebut tidak memiliki bukti apapun.Peneliti Citizen Lab mengatakan mereka menyimpulkan dengan keyakinan sedang bahwa dua penyerang yang telah memata-matai melalui telepon jurnalis Al Jazeera melakukannya atas nama pemerintah Arab Saudi dan UEA. Peneliti tersebut mengatakan bahwa ponsel disusupi menggunakan rantai eksploitasi yang disebut Kismet.Pada Juli 2020, Kismet adalah serangan zero-day yang berarti Apple tidak menyadari adany kekurangan di sistem operasi iOS dan bekerja setidaknya pada iOS 13.5.1 dan dapat meretas iPhone 11 Apple, model terbaru pada saat itu.Citizen Lab pertama kali diberi tahu tentang potensi aktivitas mata-mata di ponsel jurnalis ketika dihubungi oleh Tamer Almisshal, pembuat film investigasi di Al Jazeera. Almisshal telah menyatakan keprihatinan bahwa iPhone-nya telah diretas sehingga memungkinkan Citizen Lab untuk memantau aktivitas di perangkat tersebut.Pada 19 Juli 2020, ponselnya mengunjungi situs web yang dideteksi dalam pemindaian internet Citizen Lab sebagai Server for NSO Group’s Pegasus spyware milik NSO Group, yang digunakan dalam proses menginfeksi target dengan Pegasus.Juru bicara NSO Group menanggapi memo tersebut dengan mengatakan bahwa memo itu sekali lagi didasarkan pada spekulasi dan tidak memiliki bukti yang mendukung koneksi ke NSO.Dia menambahkan bahwa perusahaan menyediakan perangkat lunak kepada pemerintah yang menggunakannya untuk menangani kejahatan terorganisir dan terorisme yang serius, dan tidak mengoperasikan perangkat lunak itu sendiri.Eksploitasi yang dijelaskan oleh tim Citizen Lab gagal berfungsi di iPhone yang menjalankan iOS 14, versi terbaru. Pengguna harus segera memperbarui ke versi tersebut agar terhindar dari peretasan.Sumber : BBCSumber Foto : Access NowMari belajar Privasi di Galeri Privasi.

Jurnalis Al Jazeera Diretas dengan Spyware NSO Group

Internet Sehat : End to end encryption yang sering diandalkan banyak aplikasi chatting sebagai bagian penting dari privasi pengguna kini menghadapi tantangan setelah sebuah perusahaan asal Israel, Cellebrite mengklaim bahwa mereka terlah berhasil memecahkan kode enkripsi aplikasi chatting Signal.Signal diapresiasi karena merupakan aplikasi yang sangat kuat privasi dan keamanannya karena menggunakan end to end ecryption. Edward Snowden bahkan mengakui bahwa ia menggunakan Signal secara reguler setiap hari. Hal ini tentu saja karena enkripsi yang ada di aplikasi tersebut.Namun klaim Cellebrite ini juga patus diperhatikan dengan serius. Perusahaan keamanan Israel tersebut mengklaim dapat mendekripsi pesan dari aplikasi obrolan dan panggilan suara yang sangat aman, yaitu Signal sehingga mereka bisa mengganggu komunikasi dari anggota geng (kejahatan), pengedar narkoba, dan bahkan pengunjuk rasa.Sebuah blog di situs webnya yang merinci bagaimana Cellebrite melakukan hal tersebut. Menurut seorang pakar keamanan dunia maya, klaim tersebut terdengar dapat dipercaya. Tetapi yang lain, termasuk pendiri Signal, telah menganggap hal tersebut tak ada alias klaim tersebut tidak benar.Aplikasi yang sangat terenkripsi seperti Signal dan Telegram telah menjadi populer di kalangan orang yang ingin merahasiakan pesan mereka. Tingkat adopsi terhadap layanan seperti ini mengkhawatirkan lembaga penegak hukum, yang merasa mereka menghambat kemampuan mereka untuk menyelidiki kejahatan.Menurut Cellebrite, aplikasi seperti ini membuat penguraian data untuk analisis forensik menjadi sangat sulit. Perusahaan tersebut memiliki serangkaian produk, termasuk UFED (Universal Foresenic Extraction Device), sebuah sistem yang memungkinkan pihak berwenang untuk membuka kunci dan mengakses data di ponsel tersangka.Cellebrite memberikan penjelasan teknis tentang bagaimana ia menemukan kunci dekripsi yang memungkinkannya mengakses pesan yang disimpan Signal di database-nya. Ia kemudian menjelaskan bagaimana ia mencari kode sumber terbuka Signal untuk petunjuk tentang bagaimana membobol database.Klaim Cellebrite menunjukkan bahwa mereka bisa memecahkan enkripsi Signal pada ponsel Android, tetapi mereka tidak menyebutkan apakah perangkat Apple juga bisa dilakukan.Pencipta Signal, Moxie Marlinspike menolak gagasan bahwa aplikasi telah disusupi. Menurutnya klaim tersebut adalah artikel tentang teknik lanjutan Cellebrite yang digunakan untuk memecahkan kode pesan Signal pada perangkat Android yang tidak terkunci. Menurutnya, seluruh artikel tersebut terbaca seperti jam amatir, itulah mengapa mereka menghapus artikel tersebut.John Scott-Railton, peneliti senior di Citizen Lab, pengawas internet yang berbasis di University of Toronto meyakinkan pengguna bahwa Signal tetap menjadi salah satu cara paling aman dan pribadi untuk berkomunikasi. Jika pengguna khawatir obrolan mereka diekstraksi dari perangkat yang disita, mereka dapat mengaktifkan pesan yang hilang otomatis.Alan Woodward, seorang profesor ilmu komputer di Universitas Surrey, mengatakan Signal adalah salah satu yang paling aman yang tersedia untuk umum. Signal menggunakan enkripsi ujung ke ujung, tetapi melangkah lebih jauh dari aplikasi seperti WhatsApp dengan mengaburkan metadata siapa yang berbicara dengan siapa kapan dan untuk berapa lama.Sumber : BBCSumber Foto : SCMP. comBelajar Privasi riang gembira di Galeri Privasi

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

Internet Sehat : Peneliti ancaman digital di Citizen Lab telah menemukan eksploitasi zero click iMessage yang digunakan untuk menyebarkan spyware Pegasus NSO Group pada perangkat milik aktivis Bahrain.Secara total, sembilan aktivis Bahrain (termasuk anggota Pusat Hak Asasi Manusia Bahrain, Waad, Al Wefaq) iPhone mereka diretas dalam kampanye yang sebagian diatur oleh operator Pegasus yang dikaitkan dengan kepercayaan tinggi kepada pemerintah Bahrain oleh Citizen Lab.Spyware dikerahkan di perangkat mereka setelah dikompromikan menggunakan dua eksploitasi zero click iMessage (yang tidak memerlukan interaksi pengguna), yaitu eksploitasi KISMET 2020 dan eksploitasi baru yang belum pernah dilihat yang dijuluki FORCEDENTRY (sebelumnya dilacak oleh Amnesty Tech sebagai Megalodon) .Serangan NSO Group menggunakan zero click iMessage baru (yang menghindari fitur iOS BlastDoor yang dirancang untuk memblokir eksploitasi semacam itu) pertama kali terlihat pada Februari 2021. Citizen Lab mengatakan bahwa mereka melihat eksploitasi FORCEDENTRY berhasil diterapkan pada iOS versi 14.4 dan 14.6 sebagai zero-day.Dengan persetujuan target, Citizen Lab membagikan log serangan tersebut dan beberapa log telepon tambahan yang berkaitan dengan KISMET dan FORCEDENTRY dengan Apple, Inc., yang mengonfirmasi bahwa mereka sedang menyelidiki kasus tersebut.Meskipun melindungi dari eksploitasi iMessage hanya memerlukan penonaktifan iMessage dan FaceTime, NSO Group juga menggunakan eksploitasi yang menargetkan aplikasi perpesanan lain, termasuk WhatsApp. Selain itu, menonaktifkan iMessage akan menyebabkan masalah lain, termasuk mengirim pesan tidak terenkripsi yang dapat dengan mudah dicegat oleh aktor ancaman yang cerdas.Sayangnya, sampai Apple mengeluarkan pembaruan keamanan untuk mengatasi kelemahan yang ditargetkan oleh eksploitasi FORCEDENTRY NSO Group, satu-satunya hal yang dapat dilakukan oleh target potensial untuk melindungi diri mereka sendiri adalah dengan menonaktifkan semua aplikasi yang berpotensi ditargetkan oleh perusahaan pengawasan Israel NSO.Serangan yang diungkapkan oleh Citizen Lab dalam laporan hari ini adalah bagian dari serangkaian laporan panjang dan makalah yang mendokumentasikan spyware Pegasus NSO Group yang digunakan untuk memata-matai jurnalis dan pembela hak asasi manusia di seluruh dunia.Pegasus, alat spyware yang dikembangkan oleh perusahaan pengawasan Israel NSO Group, dipasarkan sebagai perangkat lunak pengawasan dilisensikan kepada lembaga pemerintah yang sah untuk tujuan tunggal menyelidiki kejahatan dan teror.Dua tahun lalu, Facebook menggugat perusahaan pengawasan siber Israel NSO Group karena membuat dan menjual eksploitasi zero-day WhatsApp yang digunakan untuk menginfeksi perangkat target profil tinggi seperti pejabat pemerintah, diplomat, dan jurnalis dengan spyware.Citizen Lab mengungkapkan pada 2018 bahwa mereka menemukan beberapa pemegang lisensi Pegasus yang menggunakannya untuk pengawasan lintas batas di negara-negara dengan layanan keamanan negara yang memiliki riwayat perilaku kasar.Organisasi hak asasi manusia Amnesty International dan proyek nirlaba Forbidden Stories mengungkapkan dalam laporan bulan Juli bahwa spyware buatan NSO Group dikerahkan pada iPhone yang menjalankan rilis iOS terbaru Apple menggunakan eksploitasi zero click iMessage yang menargetkan beberapa iOS zero day.Sumber : Bleeping ComputerSumber Foto : Getty Images

Zero-Click iPhone Baru Dieksploitasi untuk Sebarkan NSO Pegasus Spyware

Internet Sehat : Apple telah merilis pembaruan keamanan untuk memperbaiki dua kerentanan zero-day yang terlihat dieksploitasi secara liar untuk menyerang iPhone dan Mac. Salah satunya diketahui digunakan untuk menginstal spyware Pegasus di iPhone.Kerentanan dilacak sebagai CVE-2021-30860 dan CVE-2021-30858 dan keduanya memungkinkan dokumen yang dibuat dengan jahat untuk menjalankan perintah saat dibuka pada perangkat yang rentan.Kerentanan CoreGraphics CVE-2021-30860 adalah integer overflow bug yang ditemukan oleh Citizen Lab yang memungkinkan pelaku ancaman membuat dokumen PDF berbahaya yang menjalankan perintah saat dibuka di iOS dan macOS.CVE-2021-30858 adalah WebKit yang digunakan setelah kerentanan gratis yang memungkinkan peretas membuat halaman web jahat yang menjalankan perintah saat mengunjunginya di iPhone dan macOS. Apple menyatakan bahwa kerentanan ini diungkapkan secara anonim.Meskipun Apple tidak merilis informasi lebih lanjut tentang bagaimana kerentanan digunakan dalam serangan, Citizen Lab telah mengkonfirmasi bahwa CVE-2021-30860 adalah eksploitasi zero-click iMessage yang disebut FORCEDENTRY.Eksploitasi FORCEDENTRY digunakan untuk mem-bypass fitur keamanan iOS BlastDoor untuk menyebarkan spyware NSO Pegasus pada perangkat milik aktivis Bahrain.Sumber : Bleeping ComputerSumber Foto : Getty Images

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Internet Sehat : Citizen Lab telah melaporkan menemukan perangkat lunak pengawasan yang dicurigai pada perangkat yang terkait dengan Kantor Perdana Menteri Inggris.Lembaga penelitian asal Kanada tersebut juga mengatakan telah mengidentifikasi setidaknya 65 orang yang terkait dengan kelompok masyarakat sipil Catalan di Spanyol yang menjadi sasaran atau terinfeksi, perangkat lunak pengawasan NSO.Pada hari Senin, Citizen Lab, yang merupakan bagian dari University of Toronto’s Munk School mengatakan telah menemukan kemungkinan infeksi spyware NSO Group Pegasus pada perangkat yang terkait dengan kantor Perdana Menteri Inggris Boris Johnson, 10 Downing Street, dan pada perangkat yang terhubung ke FCO, sekarang disebut FCDO atau kantor Foreign Commonwealth and Development.Ron Deibert Director of the Citizen Lab and professor of political science at the University of Toronto’s Munk School of Global Affairs &amp; Public Policy mengonfirmasi bahwa pada tahun 2020 dan 2021 Citizen Lab mengamati dan memberi tahu pemerintah Inggris tentang beberapa kasus dugaan infeksi spyware Pegasus dalam jaringan resmi Inggris.Deibert mengatakan dugaan infeksi yang terkait dengan 10 Downing Street dikaitkan dengan operator Pegasus yang memiliki hubungan dengan Uni Emirat Arab sementara dugaan infeksi FCO tampaknya terkait dengan operator Pegasus yang terkait dengan UEA, India, Siprus, dan Yordania.Dia memperingatkan bahwa karena FCO/FCDO memiliki karyawan di berbagai negara, dugaan infeksi yang diamati mungkin terkait dengan perangkat yang berada di luar negeri yang menggunakan kartu SIM asing, vektor serangan yang terlihat pada perangkat personel Departemen Luar Negeri AS yang disusupi di Uganda pada tahun 2021.Pada November 2021, sekelompok anggota parlemen Inggris mendesak Johnson untuk memberikan sanksi kepada NSO Group seperti yang telah dilakukan AS. NSO Group telah mendapat kecaman dari kelompok masyarakat sipil selama bertahun-tahun karena memungkinkan rezim otoriter mengawasi dan menghukum para pembela hak asasi manusia dan jurnalis. Perusahaan yang berbasis di Israel itu digugat oleh WhatsApp Meta/Facebook pada tahun 2019 karena memungkinkan pemantauan pengguna WhatsApp dan dua tahun kemudian digugat oleh Apple.Berkenaan dengan kelompok Catalan di Spanyol, Citizen Labs mengatakan telah mengidentifikasi setidaknya 63 orang yang ditargetkan dengan Pegasus, dan empat lainnya ditargetkan dengan perangkat lunak pengawasan Windows dari Candiru, pembuat spyware berbasis Israel lainnya yang juga telah dikenai sanksi di AS. Para korban, dua di antaranya terkait baik dengan Pegasus dan Candiru, dikatakan termasuk anggota Parlemen Eropa, legislator, ahli hukum, anggota masyarakat sipil, dan setiap presiden Catalan sejak 2010.Sehubungan dengan temuan Catalan, Citizen Lab mengatakan beberapa eksploitasi iMessage tanpa klik digunakan untuk menyerang perangkat iOS korban antara 2017 dan 2020. Citizen Lab mengatakan karena alatnya fokus pada forensik iOS, mereka yakin infeksi Pegasus berbasis Android kurang diperhitungkan. Kelompok peneliti tidak mengaitkan pengawasan Catalan dengan entitas tertentu, tetapi mengatakan ada bukti kuat bahwa pihak berwenang Spanyol terlibat.Amnesty International yang membantu mengkonfirmasi temuan Citizen Labs, mendesak pemerintah Spanyol untuk mengatakan apakah mereka pelanggan NSO Group dan meminta Parlemen Eropa untuk berbuat lebih banyak untuk menghentikan pelanggaran hak asasi manusia yang dilakukan dengan menggunakan spyware yang diarahkan oleh pemerintah.Sumber : The Register

Citizen Lab

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Serangan Spayware WhatsApp: Uskup di Togo Jadi Sasaran

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Jurnalis Al Jazeera Diretas dengan Spyware NSO Group

Jurnalis Al Jazeera Diretas dengan Spyware NSO Group

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

Zero-Click iPhone Baru Dieksploitasi untuk Sebarkan NSO Pegasus Spyware

Zero-Click iPhone Baru Dieksploitasi untuk Sebarkan NSO Pegasus Spyware

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Perdana Menteri Inggris Jadi Target Spyware Pegasus NSO

Perdana Menteri Inggris Jadi Target Spyware Pegasus NSO

Literasi Digital

Makin Cakap Digital

Menu

Informasi