Desember 2021

Internet Sehat : Google telah mengumumkan bahwa dukungan untuk fitur perlindungan privasi Android yang baru dirilis akan di-backport (dimasukkan) ke miliaran perangkat yang menjalankan versi Android yang lebih lama akhir tahun ini.Fitur reset otomatis izin, pertama kali diperkenalkan di Android 11, dirancang untuk melindungi privasi pengguna dengan secara otomatis menghapus izin berbahaya untuk aplikasi yang tidak digunakan selama berbulan-bulan.Izin runtime (alias izin berbahaya) seperti yang dijelaskan Google, menampilkan permintaan untuk meminta akses ke data pengguna yang sensitif atau pribadi. Saat fitur ini mulai diluncurkan ke perangkat Android lama, fitur ini akan tersedia di semua perangkat dengan layanan Google Play dan menjalankan Android 6.0 (API level 23) dan termasuk Android 10 (API level 29).Google menjeleaskan bahwa mulai Desember 2021, mereka memperluas fitur tersebut ke miliaran perangkat lagi. Fitur ini akan otomatis diaktifkan pada perangkat dengan layanan Google Play yang menjalankan Android 6.0 (API level 23) atau lebih tinggi. Pengguna sekarang dapat membuka halaman pengaturan reset otomatis dan mengaktifkan/menonaktifkan reset otomatis untuk aplikasi tertentu. Sistem akan mulai mengatur ulang izin aplikasi yang tidak digunakan secara otomatis beberapa minggu setelah fitur diluncurkan di perangkat.Meskipun reset otomatis izin akan diaktifkan secara default di perangkat Android 11, pengguna dapat mengaktifkannya secara manual di Android 6.0 atau lebih baru. Peluncuran bertahap di semua perangkat yang didukung oleh Layanan Google Play dan menjalankan Android 6.0 atau lebih baru akan dimulai pada Desember 2021. Proses peluncuran akan berakhir pada Q1 2022 ketika fitur tersebut diharapkan dapat menjangkau semua perangkat Android yang kompatibel.Pada bulan Juli, Google juga mulai mengirim email kepada pengguna Android bahwa mereka tidak lagi dapat masuk ke akun Google mereka di perangkat yang menjalankan Android 2.3.7 (Gingerbread) dan yang lebih rendah.OS Android sekarang mendukung lebih dari 3 miliar perangkat di seluruh dunia seperti yang diungkapkan VP manajemen produk Google Sameer Samat pada konferensi pengembang tahunan Google I/O tahun ini. Android 11, versi Android stabil saat ini dirilis tahun lalu, pada 8 September 2020.Sumber : Bleeping Computer

Izin Aplikasi Miliaran Smartphone Android akan Diatur Ulang Secara Otomatis

Internet Sehat : Kementerian Pertahanan Belgia telah mengalami serangan dunia maya setelah penjahat mengeksploitasi salah satu kerentanan di Log4j. Serangan tersebut terjadi di pertengahan bulan Desember, seperti yang dilaporkan oleh stasiun berita TV berbahasa Flemish VRT yang mengatakan beberapa kegiatan kementerian lumpuh selama beberapa hari.Juru bicara Kementerian Pertahanan Belgia Olivier Severin mengatakan dalam sebuah pernyataan bahwa Kementerian Pertahanan menemukan serangan terhadap jaringan komputernya dengan akses interne. Tindakan karantina dengan cepat diambil untuk mengisolasi bagian-bagian yang terkena dampak. Prioritasnya adalah menjaga jaringan pertahanan tetap beroperasi.Dia menambahkan bahwa serangan tersebut mengikuti eksploitasi kerentanan Log4j di mana spesialis TI di seluruh dunia mengalami pelanggaran.Log4j adalah utilitas logging FOSS yang didistribusikan oleh Apache Foundation dan dibundel dengan Apache Server yang membuatnya sangat banyak digunakan. Versi terbarunya, 2.17, adalah pembaruan ketiga dalam 10 hari setelah penemuan asli dari kerentanan eksekusi kode jarak jauh yang dieksploitasi secara aktif dua minggu yang lalu. Sejak itu lebih banyak kerentanan telah muncul, membutuhkan pembaruan cepat dari pengelola Log4j.Sementara industri infosec telah memperingatkan dengan keras tentang potensi masalah, serangan terhadap kementerian pertahanan adalah pengingat yang jelas bahwa kelemahan ini perlu diperbaiki secepatnya.Kemarin Pusat Keamanan Siber Belgia, sebuah organisasi pemerintah, mengeluarkan siaran pers yang mengatakan bahwa perusahaan yang menggunakan perangkat lunak Apache Log4j dan belum mengambil tindakan dapat menghadapi masalah besar dalam beberapa hari dan minggu mendatang.Badan Keamanan Siber dan Infrastruktur (CISA) pemerintah AS minggu lalu mengeluarkan arahan darurat yang mengharuskan agen federal untuk mengambil tindakan korektif pada kerentanan Apache Log4j sebelum 1700 EST pada 23 Desember 2021.Sumber : The Register

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Internet Sehat : Universitas Kyoto di Jepang telah kehilangan sekitar 77TB data penelitian karena kesalahan dalam sistem backup superkomputer Hewlett-Packard-nya.Insiden tersebut terjadi antara tangga 14 dan 16 Desember 2021 dan mengakibatkan 34 juta file dari 14 grup riset dihapus dari sistem dan file backup.Setelah menyelidiki untuk menentukan dampak kerugian, universitas menyimpulkan bahwa pekerjaan empat kelompok yang terkena dampak tidak dapat lagi dipulihkan.Semua pengguna yang terkena dampak telah diberitahu secara individual tentang insiden tersebut melalui email, tetapi tidak ada detail yang dipublikasikan tentang jenis pekerjaan yang hilang.Saat ini, proses pencadangan telah dihentikan. Untuk mencegah kehilangan data terjadi lagi, universitas telah menghapus sistem cadangan dan berencana untuk menerapkan perbaikan dan memperkenalkannya kembali pada Januari 2022.Rencananya akan mengadakan menyimpan cadangan tambahan yang mencakup file yang telah diubah sejak pencadangan terakhir terjadi, selain full backup mirrors.Sementara rincian jenis data yang hilang tidak diungkapkan kepada publik, superkomputer untuk penelitian tersebut menghabiskan biaya beberapa ratus USD per jam, jadi insiden ini pasti telah menyebabkan kesulitan bagi kelompok yang terkena dampak.Universitas Kyoto dianggap sebagai salah satu lembaga penelitian terpenting di Jepang dan menikmati investasi penelitian ilmiah terbesar kedua dari hibah nasional.Keunggulan dan pentingnya penelitiannya sangat khas di bidang kimia, di mana Universitas Kyoto menempati urutan keempat di dunia, sementara juga berkontribusi pada biologi, farmakologi, imunologi, ilmu material, dan fisika.Jepang kebetulan memiliki superkomputer paling kuat di dunia saat ini, yang disebut Fugaku yang dioperasikan oleh Riken Center for Computational Science, di Kobe.Fugaku adalah sistem exascale buatan Fujitsu, yang mampu menghasilkan kinerja komputasi 442 PFLOPS. Pembangunan Fugaku menghabiskan biaya 1,2 miliar dollar AS dan sejauh ini telah digunakan untuk penelitian tentang COVID-19, diagnostik, terapi, dan simulasi penyebaran virus.Sumber : Bleeping ComputerSumber Foto : Windows Report

Salah Backup, Universitas Kyoto Kehilangan Data Penelitian 77TB

Internet Sehat : Setidaknya 8,5 juta dollar Singapura hilang dalam penipuan phishing yang melibatkan SMS yang menyamar sebagai OCBC Bank pada bulan Desember 2021. Hal ini diungkpakan oleh kata Kepolisian Singapura (SPF) pada Kamis (30 Desember 2021).Dalam rilis berita, polisi mengatakan setidaknya 469 orang telah menjadi korban penipuan tersebut sejak 1 Desember 2021 dengan sebagian besar uang hilang dalam dua minggu terakhir.Menurut SPF, korban akan menerima SMS yang tidak diminta yang mengklaim bahwa ada masalah dengan rekening perbankan mereka di Bank OCBC. SMS tersebut meminta nasabah OCBC untuk mengklik tautan untuk menyelesaikan masalah tersebut.Setelah mengklik, korban akan diarahkan ke situs web bank palsu dan diminta untuk memasukkan detail login akun iBanking. Nasabah akan mengetahui bahwa mereka telah ditipu ketika mereka menerima pemberitahuan yang memberi tahu tentang transaksi tidak sah yang dibebankan ke rekening bank mereka.Penipuan ini menantang dan cukup sulit untuk memulihkan dana setelah nasabah dicurangi untuk melakukan transfer dari rekening bank. OCBC Bank telah memperingatkan nasabahnya tentang SMS phishing menggunakan beberapa saluran yang berbeda termasuk platform perbankan online, halaman media sosial dan media advisory.Anggota masyarakat disarankan untuk tidak mengklik tautan URL meragukan yang disediakan dalam pesan teks yang tidak diminta. SPF mengatakan bahwa OCBC tidak akan mengirim SMS yang berisi tautan Bitly. OCBC pada hari Kamis minggu lalu memperingatkan nasabah tentang penipuan mengingat potensi lonjakan serangan akhir pekan Tahun Baru. Antara 8 Desember dan 17 Desember, 26 nasabah melaporkan kerugian sekitar 140.000 dollar Singapura karena penipuan phishing.Serangan phishing scammers menjadi sangat agresif dalam beberapa pekan terakhir, terutama selama akhir pekan Natal. Dari 24 Desember hingga 26 Desember, ada 186 nasabah yang terpengaruh, dengan kerugian sekitar 2,7 juta dollar AS.Sumber : Channel News Asia

Setidaknya 8,5 Juta Dollar Singapura Hilang Karena Penipuan Phishing

Internet Sehat : Yayasan Nobel dan Institut Nobel Norwegia telah mengungkapkan serangan siber yang terjadi selama upacara penghargaan pada 10 Desember 2021. Nobel adalah hadiah tahunan yang diberikan kepada orang-orang yang karyanya luar biasa dalam bidang fisika, kimia, fisiologi, kedokteran, sastra, dan perdamaian dan dianggap sangat bermanfaat bagi umat manusia.Upacara hadiah Nobel sedang disiarkan langsung dari Oslo dan Stockholm sehingga serangan DDoS dapat mengganggu umpan video dan bahkan mungkin merusak prestise institusi. Seperti yang terungkap, situs institusi tersebut terkena serangan DDoS (distributed denial of service) yang bertujuan untuk membanjiri situs web dengan volume lalu lintas sampah yang tinggi dan sejumlah besar permintaan koneksi palsu.Tindakan ini menghabiskan sumber daya server yang tersedia dan membuat situs web tidak dapat melayani pengunjung yang sebenarnya, oleh karena itu tampak seolah-olah offline.Menurut pengumuman resmi, serangan siber membuat situs web dimuat ke beban yang sangat tinggi dan dirancang untuk mencoba mencegah kemampuan untuk memperbarui dan mempublikasikan informasi baru tentang Hadiah Nobel dan pencapaian Peraih Nobel.Oleh karena itu Yayasan Nobel dan Institut Nobel Norwegia menganggap ini sebagai serangan serius terhadap Hadiah Nobel dan telah melaporkannya ke polisi untuk membantu membangkitkan kesadaran akan jenis serangan siber tersebut.Saat ini, tidak ada informasi tentang siapa yang berada di balik serangan siber ini, tetapi ada beberapa kandidat potensial.Yayasan Nobel telah berulang kali dikritik karena bias dan pilih kasih, dituduh mempertahankan sikap tidak adil terhadap para ilmuwan dari negara-negara tertentu. Misalnya, China, negara berpenduduk 1,4 miliar orang, baru menerima hadiah delapan kali, India 12 kali, Rusia 32 pemenang, dan Jepang hanya 29.Di sisi lain, individu dari Amerika Serikat telah dianugerahi 398 kali, Inggris menerima 137 hadiah Nobel, Jerman mendapat penghargaan 111 kali, dan Prancis memiliki 70 pemenang. Selain itu, komite pemberian hadiah Nobel telah dikritik karena mengecualikan peneliti yang memiliki kontribusi kunci dalam studi yang diberikan atau mengabaikan penemuan perintis untuk memberikan temuan yang relatif kecil.Dengan demikian, mengingat kontroversi politik di balik beberapa penghargaan yang diberikan oleh Yayasan Nobel yang sangat dihormati, keterlibatan aktor yang didukung negara dalam serangan ini tidak akan mengejutkan.Sumber : Bleeping Computer

Situs Nobel Foundation Terkena Serangan DDoS

Internet Sehat : Cash App telah memberi tahu 8,2 juta pengguna saat ini dan mantan pengguna di Amerika Serikat tentang pelanggaran data setelah mantan karyawan mengakses informasi akun mereka.Block, Inc., pemilik Cash App, mengungkapkan dalam formulir 8-K SEC yang mengajukan bahwa pelanggaran tersebut terjadi pada 10 Desember 2021, setelah seorang mantan karyawan mengunduh laporan Cash App internal saat tidak lagi bekerja di perusahaan tersebut.Block mengatakan bahwa laporan tersebut termasuk nama lengkap pelanggan Cash App dan nomor rekening pialang yang terkait dengan aktivitas investasi di Cash App. Untuk beberapa pelanggan, informasi tambahan diungkapkan dalam laporan, termasuk nilai portofolio, kepemilikan, dan kemungkinan aktivitas perdagangan untuk satu hari perdagangan.Seperti yang pertama kali dilaporkan oleh TechCrunch, pelanggaran data tidak mencakup informasi yang lebih sensitif, seperti kredensial, nomor Jaminan Sosial, tanggal lahir, informasi kartu pembayaran, alamat, informasi rekening bank, atau informasi pengenal pribadi lainnya.Mereka juga tidak menyertakan kode keamanan, kode akses, atau kata sandi yang digunakan untuk mengakses akun Cash App. Produk dan fitur Cash App lainnya (selain aktivitas stok) dan pelanggan di luar Amerika Serikat tidak terpengaruh.Block mengatakan bahwa mereka memberi tahu 8,2 juta pelanggan yang terkena dampak pelanggaran untuk memberikan informasi lebih lanjut tentang insiden tersebut. Perusahaan juga menyatakan bahwa mereka memberi tahu otoritas regulasi dan penegak hukum tentang pelanggaran data tersebut.Sumber : Bleeping Computer

Cash App Kirim Pemberitahuan ke 8,2 Juta Pengguna AS terkait Pelanggaran Data

Internet Sehat : Biro Investigasi Federal AS atau FBI merilis peringatan yang mengatakan telah terjadi peningkatan 65% dalam kerugian global yang teridentifikasi dari penipuan Business Email Compromise. Peningkatan besar ini sebagian dapat dikaitkan dengan pandemi COVID-19 karena pembatasan menyebabkan lebih banyak ruang kerja dan individu untuk melakukan bisnis rutin secara virtual.Statistik yang dikumpulkan oleh IC3 (Pusat Pengaduan Kejahatan Internet) FBI berasal dari pengajuan dari lembaga keuangan antara Juni 2016 dan Desember 2021 mengungkapkan total 241.206 insiden domestik dan internasional, dengan kerugian sebesar $43.312.749.946.Antara Oktober 2013 dan Desember 2021, ada 116.401 pengaduan korban AS ke IC3, dan 5.260 korban non-AS. Kerugian yang terungkap untuk korban AS mendekati 15 miliar dollar AS, sedangkan kerugian yang terpapar untuk korban non-AS sedikit lebih dari 1,2 miliar dollar AS.Business Email Compromise adalah penipuan canggih yang menargetkan perusahaan dan individu yang melakukan permintaan transfer dana yang sah. Rekayasa sosial atau penggunaan malware memungkinkan penjahat dunia maya untuk menyamar sebagai salah satu orang yang terlibat dalam transfer uang tersebut untuk membuat korban mengirim uang ke rekening bank milik penjahat dunia maya.Setelah penipuan terdeteksi, seringkali sudah terlambat untuk mengambil uang itu kembali, karena penipu memindahkannya dengan cepat ke akun lain dan menguangkannya atau membeli mata uang kripto dengan uang tersebut.Penipuan ini tidak selalu dikaitkan dengan transfer uang karena salah satu variasi penipuan melibatkan kompromi akun email bisnis yang sah dan meminta informasi identitas pribadi karyawan, formulir Pernyataan Upah dan Pajak (W-2) atau bahkan dompet cryptocurrency. Penjahat dunia maya yang menjalankan kampanye BEC semakin banyak menggunakan cryptocurrency karena transaksi cryptocurrency memberikan lebih banyak anonimitas daripada transfer kawat biasa.Sumber : Tech Republic

Desember 2021

Izin Aplikasi Miliaran Smartphone Android akan Diatur Ulang Secara Otomatis

Izin Aplikasi Miliaran Smartphone Android akan Diatur Ulang Secara Otomatis

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Salah Backup, Universitas Kyoto Kehilangan Data Penelitian 77TB

Salah Backup, Universitas Kyoto Kehilangan Data Penelitian 77TB

Setidaknya 8,5 Juta Dollar Singapura Hilang Karena Penipuan Phishing

Setidaknya 8,5 Juta Dollar Singapura Hilang Karena Penipuan Phishing

Situs Nobel Foundation Terkena Serangan DDoS

Situs Nobel Foundation Terkena Serangan DDoS

Cash App Kirim Pemberitahuan ke 8,2 Juta Pengguna AS terkait Pelanggaran Data

Cash App Kirim Pemberitahuan ke 8,2 Juta Pengguna AS terkait Pelanggaran Data

Penipuan Business Email Compromise Timbulkan Kerugian 43 Miliar Dollar AS

Penipuan Business Email Compromise Timbulkan Kerugian 43 Miliar Dollar AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi