Getty Images

Internet Sehat : Rencana undang-undang keamanan cyber Inggris menyatakan bahwa gadget yang tersambung ke internet harus sudah diatur sebelumnya dengan kata sandi unik atau mengharuskan pemilik untuk menyetelnya sebelum digunakan.Pabrikan atau produsen gadget bisa dipaksa untuk menarik kembali produk yang telah mereka jual jika tidak patuh dan juga bisa didenda. Pemerintah Inggris saat ini mencari umpan balik dari kelompok konsumen dan pakar industri untuk membentuk undang-undang final.Proposal lain dalam undang-undang tersebut termasuk persyaratan bahwa produsen menyatakan jumlah minimum waktu untuk terus memberikan pembaruan keamanan untuk suatu produk setelah pembelian.Menteri infrastruktur digital Inggris Matt Warman mengatakan bahwa sampai undang-undang ini disahkan, rumah tangga harus memastikan mereka telah mengubah kata sandi default semua perangkat yang terhubung ke internet untuk melindungi diri mereka dari penjahat cyber.Jutaan perangkat yang disebut internet-of things (IoT) sudah digunakan di Inggris, mulai dari speaker cerdas dan termostat hingga kamera keamanan dan televisi. Tetapi pemerintah khawatir bahwa produsen produk tersebut kadang-kadang menyertai produk tersebut dengan salah satu dari beberapa lusin kata sandi umum yang kemudian tidak diatur ulang oleh pemiliknya.Sebagai akibatnya, para penyerang dunia maya dapat dengan mudah membobol dan mencuri data pribadi, memata-matai pengguna dan bahkan mengambil kendali jarak jauh atas produk-produk tersebut. Dalam beberapa kasus, aksi ini melibatkan pembajakan perangkat untuk melakukan serangan lanjutan, sebagai bagian dari apa yang dikenal sebagai botnet.Pada tahun 2016, botnet Mirai, yang terdiri dari ratusan ribu produk internet yang diretas, membanjiri target dengan data, menyebabkan Reddit, Spotify, dan Twitter di antara layanan lain menjadi offline.Aturan baru mengusulkan hukuman finansial untuk bisnis yang gagal mematuhi aturan. Pengadilan juga akan dapat memerintahkan agar produk mereka disita atau dihancurkan. Juga disarankan agar produsen dilarang mengizinkan pengguna untuk mengatur ulang perangkat mereka kembali ke pengaturan pabrik universal yang mudah ditebak.Pembuat perangkat juga harus memberi tahu publik cara menghubungi mereka untuk melaporkan kerentanan keamanan. Jika diperlukan, pihak berwenang dapat melakukan larangan penjualan sementara saat masalah sedang diselidiki dan diperbaiki, atau menarik barang secara permanen dari toko jika mereka menganggap perlu.Seorang juru bicara pemerintah Inggris mengatakan undang-undang itu akan berlaku di seluruh Inggris dan dapat ditegakkan pada awal 2021 atau 2022, tetapi ini akan tergantung pada seberapa cepat undang-undang itu disetujui parlemen.Sumber: BBCSumber Foto: Getty Images

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Internet Sehat : Aplikasi, platform media sosial, dan game online yang secara khusus ditargetkan untuk anak-anak, saat ini harus menempatkan privasi di jantung desain mereka.Kode praktik yang menguraikan bagaimana data anak-anak harus dilindungi telah diberlakukan dan perusahaan atau developer aplikasi memiliki waktu 12 bulan untuk mematuhi aturan baru tersebut. Jika tidak, mereka bisa menghadapi denda besar yang dijatuhkan oleh Kantor Komisaris Informasi Inggris.Kepala Komisaris Informasi Inggris, Elizabeth Denham mengatakan hal tersebut adalah langkah penting untuk melindungi anak-anak secara online. Menurutnya, satu generasi dari sekarang, kita semua akan tercengang bahwa pernah ada peraturan khusus untuk melindungi anak-anak saat online. Kode ini menjelaskan bahwa anak-anak tidak seperti orang dewasa saat online dan data mereka membutuhkan perlindungan yang lebih besar.Dia mengatakan Kantor Komisaris Informasi (ICO) menyadari bahwa mungkin sulit bagi bisnis kecil untuk mematuhi kode tersebut dan akan menawarkan bantuan dan dukungan selama tahun mendatang.Di antara prinsip-prinsip kode tersebut adalah sebagai berikut:1. Kepentingan terbaik anak harus menjadi pertimbangan utama saat merancang dan mengembangkan layanan online.2. Privasi tingkat tinggi harus diatur secara default.3. Hanya sejumlah minimum data pribadi yang harus dikumpulkan dan disimpan.4. Data anak-anak tidak boleh dibagikan kecuali ada alasan kuat untuk melakukannya.5. Data pribadi anak-anak tidak boleh digunakan dengan cara yang dapat merugikan kesejahteraan mereka.6. Geo-location harus dimatikan secara default.Bagian lain yang harus mematuhi kode tersebut termasuk situs web pendidikan, layanan streaming yang menggunakan, menganalisis dan membuat profil data anak-anak dan pembuat mainan yang terhubung dengan internet.ICO memiliki kekuatan untuk mendenda perusahaan hingga 4% dari omset global mereka jika mereka melanggar pedoman perlindungan data. Organisasi tersebut sebelumnya mengatakan akan mengambil tindakan yang lebih parah jika ada yang membahayakan anak-anak.Sumber : BBCSumber Foto : Getty Images

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Internet Sehat : Seorangan remaja berusia 16 tahun dituduh melancarkan serangan dunia maya yang berhasil menutup kelas online Miami-Dade menggunakan program sederhana dan mudah diunduh untuk membanjiri server distrik sekolah terbesar keempat di negara bagian tersebut.Siswa SMA Miami Selatan ini dituduh mengatur tidak kurang dari delapan dari setidaknya dua lusin serangan dunia maya yang membantu melumpuhkan kelas virtual distrik di tiga hari pertama. Semua serangan dunia maya berhenti sekitar pukul 3 pagi, meskipun para pejabat mengatakan bahwa serangan terakhir tidak terkait dengan penyerbuan rumah berusia 16 tahun itu pada dini hari Kamis. Tidak menyebut nama siswa tersebut karena dia masih remaja.Kesederhanaan serangan remaja berusia 16 tahun tersebut membuat khawatir para pakar keamanan siber yang memperingatkan bahwa distrik tersebut seharusnya mampu menahan serangan semacam itu.Siswa tersebut mengaku menggunakan alat yang disebut Low Orbit Ion Cannon (LOIC). Para ahli mengatakan alat ini adalah perangkat lunak yang mudah diunduh dan dapat digunakan untuk mengganggu situs web. Alat ini adalah alat yang sama yang digunakan oleh grup peretas Anonymous satu dekade lalu untuk melumpuhkan perusahaan seperti MasterCard, Visa, dan PayPal.Program ini dirancang untuk membanjiri sistem dengan apa yang dikenal sebagai distributed denial of service attack atau serangan DDoS yang pada dasarnya menggunakan banyak komputer acak untuk membanjiri situs web dengan paket data.Sumber : Miami HeraldSumber Foto : Getty Images via CSO Online

Siswa Ditangkap karena Luncurkan DDoS Attack terhadap Sekolah

Internet Sehat : Seorang pasien perempuan yang berada dalam kondisi darurat meninggal dalam perjalanan setelah rumah sakit tidak dapat merawatnya selama infeksi ransomware yang melumpuhkan. Infeksi atau serangan ransomware tersebut membuat rumah sakit tidak dapat memberikan perawatan darurat.Pasien yang tidak disebutkan namanya meninggal dalam perjalanan ke rumah sakit di kota lain setelah dia tidak bisa mendapatkan perawatan di Düsseldorf karena malware yang memengaruhi sistem komputer. Investigasi pembunuhan saat ini sedang dilakukan terhadap operator ransomware, yang belum diidentifikasi.Rumah Sakit Universitas Düsseldorf mengatakan bahwa karena serangan ransomware yang telah melumpuhkan sistemnya selama lebih dari seminggu, mereka tidak dapat menerima pasien darurat. Dalam kasus ini, perempuan tersebut harus pergi ke rumah sakit lain yang jauhnya 20 mil, dan tidak dapat bertahan selama satu jam untuk menemui dokter.Rumah sakit mengatakan bahwa mereka terinfeksi melalui kerentanan di salah satu rangkaian perangkat lunak yang digunakannya. Nama perangkat lunak dan versi yang rentan tidak diberikan, meskipun mungkin diungkapkan secara rahasia ke rumah sakit dan klinik lain.Menurut informasi dari kejaksaan dan Kementerian Kehakiman, polisi, bekerja sama dengan spesialis eksternal dan spesialis IT klinik, kini telah mengidentifikasi indikasi spesifik penyebabnya. Berdasarkan analisis tersebut, latar belakang kegagalan tersebut adalah serangan peretas yang mengeksploitasi titik lemah dalam aplikasi.Meskipun rumah sakit tersebut memiliki kunci dekripsi, namun membutuhkan waktu untuk memulihkan seluruh jaringannya dan kembali berjalan sehingga ketika proses tersebut berlangsung mereka tidak dapat menerima pasien darurat.Beberapa penjahat ransomware berjanji untuk tidak masuk ke rumah sakit. Dalam kasus ini, penyerang tidak menyadari apa yang telah mereka infeksi. Rumah sakit tersebut berafiliasi dengan Universitas Düsseldorf dan diyakini para penjahat mengira mereka menutup jaringan sekolah, bukan fasilitas penyelamatan jiwa rumah sakit.Sumber : The RegisterSumber Foto : Getty Images

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Internet Sehat : WhatsApp terus maju dengan perubahan kontroversial pada persyaratan layanannya, meskipun harus menghadapi kritik dan ketidaksukaan penggunanya. Setelah pengumuman pertamanya pada bulan Januari yang lalu, jutaan pengguna mengunduh aplikasi dari pesaing WhatsApp.Platform milik Facebook sebelumnya mengatakan telah menjadi korban informasi yang salah seputar perubahan tersebut. Namun WhatsApp sekarang mengatakan telah merefleksikan bagaimana mereka bisa menjelaskan perubahan dengan lebih baik.Sebagaimana diketahui, notifikasi saat membuka WhatsApp awal menyebabkan ketakutan yang meluas bahwa itu akan membagikan sejumlah besar data WhatsApp dengan Facebook. Pada kenyataannya, sangat sedikit yang berubah di area itu dan hampir semua pengguna sebelumnya telah menerima jenis berbagi data yang terlibat.Sebagai bagian dari upaya keduanya untuk meyakinkan pengguna, WhatsApp akan mulai menampilkan peringatan dalam bentuk spanduk/banner dalam aplikasi dalam beberapa minggu mendatang. Banner ini akan mendorong pengguna untuk mempelajari lebih lanjut tentang pembaruan dan apa yang berubah dan yang tidak berubah.Pesan yang memberi tahu pengguna tentang pembaruan juga akan ditampilkan di bagian status aplikasi. Ketentuan baru dijadwalkan mulai berlaku pada 15 Mei.WhatsApp mengatakan data yang dibagikannya dengan perusahaan induknya tidak termasuk pesan, grup, atau log panggilan. Sebelumnya, WhatsApp sudah membagikan informasi dengan Facebook, seperti alamat IP pengguna dan informasi tentang ponsel, serta pembelian yang dilakukan melalui platform. Namun hal ini tidak berlaku di Eropa dan Inggris Raya, di mana terdapat undang-undang privasi yang berbeda.Tetapi para ahli privasi mengatakan peristiwa tersebut menyoroti betapa tidak sadar pengguna tentang bagaimana data mereka digunakan. Ray Walsh, pakar privasi digital di ProPrivacy mengatakan bahwa dalam upayanya untuk mengklarifikasi bahwa mereka tidak melakukan kesalahan apa pun, Whatsapp sebenarnya secara tidak sengaja menyoroti bahwa mereka telah mengumpulkan data dalam jumlah besar untuk Facebook. Hal itulah yang membuat pengguna memutuskan untuk meninggalkan Whatsapp.Sumber : BBCSumber Foto : NurPhoto via Getty Images via PC Mag

WhatsApp Nekad Lanjutkan Perubahan Kontroversial

Internet Sehat : Apple telah merilis pembaruan keamanan untuk memperbaiki dua kerentanan zero-day yang terlihat dieksploitasi secara liar untuk menyerang iPhone dan Mac. Salah satunya diketahui digunakan untuk menginstal spyware Pegasus di iPhone.Kerentanan dilacak sebagai CVE-2021-30860 dan CVE-2021-30858 dan keduanya memungkinkan dokumen yang dibuat dengan jahat untuk menjalankan perintah saat dibuka pada perangkat yang rentan.Kerentanan CoreGraphics CVE-2021-30860 adalah integer overflow bug yang ditemukan oleh Citizen Lab yang memungkinkan pelaku ancaman membuat dokumen PDF berbahaya yang menjalankan perintah saat dibuka di iOS dan macOS.CVE-2021-30858 adalah WebKit yang digunakan setelah kerentanan gratis yang memungkinkan peretas membuat halaman web jahat yang menjalankan perintah saat mengunjunginya di iPhone dan macOS. Apple menyatakan bahwa kerentanan ini diungkapkan secara anonim.Meskipun Apple tidak merilis informasi lebih lanjut tentang bagaimana kerentanan digunakan dalam serangan, Citizen Lab telah mengkonfirmasi bahwa CVE-2021-30860 adalah eksploitasi zero-click iMessage yang disebut FORCEDENTRY.Eksploitasi FORCEDENTRY digunakan untuk mem-bypass fitur keamanan iOS BlastDoor untuk menyebarkan spyware NSO Pegasus pada perangkat milik aktivis Bahrain.Sumber : Bleeping ComputerSumber Foto : Getty Images

Getty Images

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Siswa Ditangkap karena Luncurkan DDoS Attack terhadap Sekolah

Siswa Ditangkap karena Luncurkan DDoS Attack terhadap Sekolah

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

WhatsApp Nekad Lanjutkan Perubahan Kontroversial

WhatsApp Nekad Lanjutkan Perubahan Kontroversial

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Literasi Digital

Makin Cakap Digital

Menu

Informasi