Gmail

Internet Sehat : Sebuah dokumen yang bocor dan telah ditinjau oleh The Guardian menunjukkan sebuah unit investigasi yang kurang dikenal di Google secara teratur meneruskan informasi pribadi terperinci tentang pengguna Google kepada anggota pusat fusi kontra-teroris di California Bay Area.Namun pemeriksaan dokumen terhadap platform Google mengungkapkan bahwa dalam beberapa kasus Google tidak serta-merta melarang pengguna yang mereka laporkan ke pihak berwenang, dan beberapa masih memiliki akun di YouTube, Gmail, dan layanan lainnya. Pengguna tersebut sering mengancam kekerasan atau mengekspresikan pandangan ekstremis dan sering dikaitkan dengan kelompok sayap kanan jauh.Dokumen tersebut berasal dari apa yang disebut Blueleaks yang diperoleh peretas dari server perusahaan hosting di Texas yang telah digunakan oleh beberapa lembaga penegak hukum. Server ini berisi ratusan ribu dokumen dari lebih dari 200 agensi, bertanggal antara 1996 dan Juni 2020. Kebocoran tersebut telah diautentikasi oleh pakar keamanan siber.Dokumen Google yang berisi informasi pelanggan ditandatangani oleh CyberCrime Investigation Group (CIG) Google. CIG telah disebutkan dalam liputan proses pidana berdasarkan laporan mereka, tetapi output mentahnya kepada lembaga penegak hukum tidak pernah terlihat oleh publik.Dalam Blueleaks, dokumen-dokumen tersebut terkait dengan Pusat Intelijen Regional California Utara, bagian dari jaringan pusat fusi nasional, yang dibuat setelah 9/11 untuk memfasilitasi berbagi informasi antara badan penegakan hukum negara bagian, federal, lokal dan kesukuan.Steven Renderos, direktur eksekutif MediaJustice, sebuah organisasi nirlaba yang berkampanye untuk media yang lebih adil dan partisipatif mengatakan dalam e-mail bahwa pada saat memperhitungkan kegagalan polisi dalam menjaga keamanan orang, merupakan hal yang sembrono bagi Google untuk memberikan informasi pribadi pengguna untuk penegakan hukum. Meskipun prevalensi aktivitas kebencian di seluruh platform milik Google adalah masalah nyata, mengalihkan tanggung jawab kepada polisi bukanlah solusinya.Dokumen Google yang disimpan oleh NCRIC menyoroti aktivitas pengguna individu, memberikan informasi pelanggan terperinci, yang sering kali mencakup nama asli, alamat jalan, nomor kartu kredit, Gmail dan alamat email pemulihan, alamat saluran YouTube, serta waktu dan alamat IP dari proses masuk terakhir.Banyak dokumen juga menyertakan salinan komentar yang dibuat pengguna di layanan Google seperti YouTube. Seorang pengguna yang komentarnya diteruskan Google kepada polisi tampaknya mengancam kekerasan rasis dan teroris.Sumber: The Guardian

Google Berikan Data Pengguna Sayap Kanan Jauh Kepada Penegak Hukum

Internet Sehat : Peretas yang disponsori negara China telah mengejar organisasi Tibet di seluruh dunia menggunakan add-on Firefox berbahaya yang dikonfigurasi untuk mencuri data browser Gmail dan Firefox dan kemudian mengunduh malware pada sistem yang terinfeksi.Serangan tersebut, yang ditemukan oleh perusahaan keamanan siber Proofpoint bulan ini, telah dikaitkan dengan grup yang dilacak perusahaan dengan nama kode TA413. Proofpoint mengatakan para penyerang menargetkan organisasi Tibet dengan spear-phishing email yang memikat anggotanya di situs web tempat mereka akan diminta memasang pembaruan Flash untuk melihat konten situs.Situs web ini berisi kode yang memisahkan pengguna. Hanya pengguna Firefox dengan sesi Gmail aktif yang diminta untuk menginstal add-on berbahaya tersebut.Tim Proofpoint mengatakan bahwa meskipun ekstensi itu dinamai Flash update components, itu sebenarnya adalah versi resmi Gmail notifier (restartless) dengan tambahan kode berbahaya. Menurut tim peneliti, kode ini dapat menyalahgunakan banyak fungsi GMail pada browser yang terinfeksi.Kerangka kerja pengintaian berbasis PHP dan JavaScript. Malware ini adalah alat lama yang terlihat pada serangan sebelumnya yang dilakukan oleh kelompok spionase dunia maya China. Dalam kampanye khusus ini, yang diberi nama kode FriarFox oleh Proofpoint, serangan dimulai pada Januari 2021 dan berlanjut sepanjang Februari.Meskipun peretas telah menggunakan tema pembaruan Flash palsu selama bertahun-tahun dan sebagian besar pengguna tahu untuk menjauh dari situs web yang menawarkan pembaruan Flash secara tiba-tiba, serangan ini diyakini telah bekerja jauh lebih baik daripada yang sebelumnya.Sumber : ZDNet

Mata-mata Siber China Targetkan Warga Tibet dengan  Add-On Firefox Berbahaya

Internet Sehat : Google akan segera mulai mendorong lebih banyak pengguna Gmail dan pemegang Akun Google untuk mengaktifkan verifikasi dua langkah, yaitu lapisan keamanan tambahan yang dapat melindungi pengguna ketika kredensial mereka telah di-phishing atau diekspos melalui pelanggaran data.Kontribusi Google tahun ini adalah mendorong lebih banyak pengguna untuk mengaktifkan verifikasi dua langkah atau dikenal sebagai otentikasi dua faktor. Saat ini, Google meminta dua miliar pengguna Gmail untuk mendaftar dalam verifikasi dua langkah (2SV), tetapi segera akan secara otomatis mendaftarkan pengguna.Mark Risher, direktur manajemen produk di grup Identitas dan Keamanan Pengguna Google mengatakan bahwa Google akan segera mulai secara otomatis mendaftarkan pengguna di 2SV jika akun mereka dikonfigurasi dengan benar. Pengguna mungkin tidak menyadarinya, tetapi sandi adalah satu-satunya ancaman terbesar bagi keamanan online Anda karena mudah dicuri, sulit diingat, dan mengelolanya membosankan.Faktor kedua, kunci keamanan atau smartphone, berarti seseorang yang memiliki nama pengguna dan kata sandi dalam banyak kasus tidak dapat masuk ke akun pengguna kecuali mereka memiliki akses fisik ke perangkat.Google telah menyempurnakan prosesnya selama bertahun-tahun untuk mengurangi hambatan 2SV, tetapi masih bisa gagal jika pengguna mengubah nomor ponsel. Hari ini, setelah masuk dengan nama pengguna dan sandi, pengguna yang telah mendaftar di 2SV mendapatkan kode melalui SMS, panggilan suara, atau aplikasi Google.Opsi lainnya adalah kunci keamanan seperti kunci Titan Google. Google juga telah membangun kunci keamanannya di ponsel Android dan tahun lalu memberikan kemampuan yang sama untuk iPhone melalui aplikasi Smart Lock untuk iOS.Sumber : ZDNet

Google Aktifkan Otentikasi Dua Langkah Secara Otomatis

Internet Sehat : Google memberikan kunci keamanan USB fisik gratis (Security Keys) kepada 10.000 pengguna yang berisiko tinggi diretas seperti politisi dan aktivis hak asasi manusia. Kunci keamanan berbentuk USB tersebut menyediakan otentikasi dua faktor lapisan keamanan tambahan di luar kata sandi.Google mengatakan ingin mendorong orang untuk bergabung dengan program perlindungan lanjutan untuk pengguna profil tinggi. Langkah ini mengikuti berita bahwa Google mengirim ribuan peringatan kepada pengguna Gmail yang menjadi sasaran peretas.Shane Huntley, direktur Grup Analisis Ancaman Google mengatakan dalam sebuah pernyataan bahwa peringatan itu dikeluarkan setelah Google mendeteksi pada akhir September sebuah kampanye yang menargetkan sekitar 14.000 pengguna Gmail di berbagai industri.Huntley mengatakan kampanye tersebut berasal dari APT28, sebuah grup peretasan yang terkait dengan Rusia dan merupakan upaya phishing yang merupakan kampanye email yang dirancang agar terlihat sah untuk mengelabui orang agar mengungkapkan kata sandi mereka.APT28 juga dikenal sebagai Fancy Bear adalah kelompok peretasan yang menurut pemerintah AS dan Inggris dioperasikan oleh intelijen militer Rusia. Kelompok ini telah menargetkan pengguna Google dalam beberapa serangan profil tertingginya.Pada tahun 2016, Dell Secureworks mengungkapkan skala dan cakupan kampanye phishing oleh grup yang menargetkan hampir 4.000 akun Gmail dan akun email perusahaan dan organisasi yang menggunakan Gmail sebagai layanan. Akun yang ditargetkan termasuk staf yang bekerja untuk atau terkait dengan kampanye kepresidenan Hillary Clinton dan Komite Nasional Demokrat. Materi yang diperoleh dalam serangan itu kemudian bocor dalam dugaan upaya untuk mempengaruhi pemilihan AS.Huntley mengatakan di utas Twitter bahwa peringatan terbaru seharusnya tidak mengejutkan jika seseorang berprofesi sebagai aktivis / jurnalis / pejabat pemerintah, atau bekerja di National Security. Namun dia menekankan bahwa mendapatkan peringatan tidak berarti telah diretas.Tak lama setelah berita peringatan tersebut, Google mengumumkan upaya untuk meningkatkan keamanan akun pengguna yang berisiko tinggi menjadi sasaran peretas. Google mengumumkan akan mengirimkan 10.000 kunci keamanan Titan gratis kepada pengguna. Mereka biasanya tersedia untuk dibeli dengan biaya mulai dari 41 dollar AS.Dalam posting blog, perusahaan mengatakan telah bermitra dengan sejumlah organisasi untuk membantu mendistribusikan kunci keamanan tersebut. Google juga baru-baru ini mengumumkan rencana untuk mendaftarkan secara otomatis 150 juta pengguna Google tambahan ke dalam sistem otentikasi dua faktor, dan membutuhkan dua juta pembuat YouTube untuk mengaktifkannya.Sumber : BBCSumber Foto : USA Today

Google Berikan 10.000 USB Security Keys Gratis ke Pengguna Berisiko Tinggi

Internet Sehat : Peretasan akun Google turun setengahnya setelah Google mendorong otentikasi dua langkah secara default. Hal tersebut merupakan temuan teratas dalam empat bulan inisiatif Google untuk mendaftarkan pengguna dalam otentikasi dua faktor secara default, yang dirinci dalam posting blog bertepatan dengan Safer Internet Day pada 8 Februari.Pada Oktober 2021, Google mengumumkan rencana untuk mengaktifkan autentikasi dua faktor secara default untuk 150 juta pengguna Google yang saat itu tidak menggunakan layanan tersebut dan mewajibkan 2 juta pembuat konten YouTube untuk menggunakannya. Dalam posting terbaru, Google mengatakan mengamati penurunan 50 persen dalam akun yang disusupi di antara kelompok pengguna yang diuji tersebut.Strategi tersebut menunjukkan kekuatan raksasa teknologi seperti Google untuk menyediakan keamanan secara default dan cocok dengan proyek selama bertahun-tahun untuk menggerakkan pengguna menuju model keamanan yang lebih kuat yang pada akhirnya membidik masa depan tanpa kata sandi, menurut posting blog lain yang diterbitkan oleh perusahaan tahun lalu.Otentikasi dua faktor atau verifikasi dua langkah (2SV) seperti yang disebut Google, adalah pilar inti dari strategi ini, karena keamanan akun meningkat secara signifikan dengan persyaratan untuk item fisik seperti kunci keamanan, atau telepon untuk menerima kode melalui aplikasi atau SMS. Namun secara historis, masalahnya adalah adopsi.Pada tahun 2018, seorang insinyur Google mengungkapkan bahwa lebih dari 90 persen akun Gmail aktif tidak menggunakan autentikasi dua faktor, yang menimbulkan pertanyaan mengapa Google tidak mewajibkan proses autentikasi dua langkah. Sejak itu, perusahaan telah berada di jalur untuk menjadikan 2SV sebagai opsi default untuk pangsa pengguna yang lebih besar dan langkah wajib bagi sebagian orang.Menurut perwakilan Google, salah satu hambatan yang tersisa adalah kurangnya pemahaman tentang manfaat penuh dari prosedur otentikasi tambahan. Guemmy Kim, direktur keamanan dan keselamatan akun di Google mengatakan bahwa perlu ada banyak pendidikan yang dilakukan dengan 2SV dan Google ingin pengguna memahami apa hal tersebut dan mengapa bermanfaat.Meskipun jumlah layanan web yang mendukung otentikasi dua faktor terus bertambah, adopsi konsumen masih tetap rendah. Twitter, yang meluncurkan otentikasi dua faktor pada tahun 2013, mengungkapkan pada tahun 2020 bahwa hanya 2,3 persen akun aktif yang mengaktifkannya, di Facebook, angkanya sekitar 4 persen adopsi pada tahun 2021.Jika ada adopsi, opsi 2FA yang paling umum adalah mengirim kode satu kali melalui SMS yang oleh pakar keamanan dianggap sebagai metode yang paling rentan terhadap intersepsi. Idealnya, autentikasi dua faktor harus menggunakan aplikasi autentikasi, seperti Google Authenticator atau Authy, atau perangkat fisik seperti kunci keamanan perangkat keras.Sumber : The Verge

Gmail

Google Berikan Data Pengguna Sayap Kanan Jauh Kepada Penegak Hukum

Google Berikan Data Pengguna Sayap Kanan Jauh Kepada Penegak Hukum

Mata-mata Siber China Targetkan Warga Tibet dengan Add-On Firefox Berbahaya

Mata-mata Siber China Targetkan Warga Tibet dengan Add-On Firefox Berbahaya

Google Aktifkan Otentikasi Dua Langkah Secara Otomatis

Google Aktifkan Otentikasi Dua Langkah Secara Otomatis

Google Berikan 10.000 USB Security Keys Gratis ke Pengguna Berisiko Tinggi

Google Berikan 10.000 USB Security Keys Gratis ke Pengguna Berisiko Tinggi

Peretasan Akun Google Turun 50% setelah Penerapan Otentikasi Dua Langkah secara Default

Peretasan Akun Google Turun 50% setelah Penerapan Otentikasi Dua Langkah secara Default

Literasi Digital

Makin Cakap Digital

Menu

Informasi