Internet Sehat: Otoritas kesehatan Norwegia harus menghapus semua data yang dikumpulkan melalui aplikasi pelacakan kontak Covid-19 dan menangguhkan penggunaan alat ini lebih lanjut.Otoritas Perlindungan Data Norwegia memutuskan bahwa aplikasi Smittestopp memiliki gangguan yang tidak proporsional terhadap privasi pengguna. Otoritas Perlindungan Data Norwegia berencana beralih ke desain aplikasi yang didukung oleh Apple dan Google.Di tempat lain, para peneliti mengatakan ada bug dalam versi terbaru aplikasi penelusuran kontak di Australia yang berarti banyak iPhone gagal mencatat kesesuaian.Pada pertengahan April, Norwegia menjadi salah satu tempat pertama yang memperkenalkan aplikasi pelacakan kontak, ketika Institut Kesehatan Masyarakat Norwegia dan perusahaan perangkat lunak Simula meluncurkan alat mereka ke tiga kota di negara tersebut.Aplikasi semacam itu bekerja dengan masuk ketika dua ponsel berdekatan lebih lama dari periode waktu yang ditentukan. Jika satu pengguna kemudian didiagnosis dengan coronavirus, peringatan dapat dikirim ke yang lain.Dalam kasus Smittestopp, pengguna yang berisiko diminta untuk melakukan isolasi sendiri untuk menghindari penyebaran infeksi lebih lanjut. Para pengembang memutuskan cara terbaik untuk melakukan ini adalah mengumpulkan data lokasi Bluetooth dan GPS (global positioning system) dan melakukan kesesuaian-kontak dari jarak jauh pada server komputer yang terpusat.Sebagian besar aplikasi pelacakan kontak hanya mengandalkan sinyal Bluetooth meskipun terdapat masalah dengan pendekatan ini. Regulator juga mencatat sekelompok ahli yang diminta untuk meninjau aplikasi telah menyarankan beralih ke model desentralisasi Apple dan Google, di mana proses pencocokan kontak pada smartphone dalam sistem ini memberikan pengguna tingkat anonimitas yang lebih tinggi.Sumber: BBCSumber Foto: The Economist

Masalah Privasi, Aplikasi Penelusuran Kontak Ditangguhkan

Internet Sehat : Garmin, perusahaan yang membuat pelacak kebugaran berkemampuan GPS dan perangkat lunak navigasi menderita apa yang disebutnya sebagai outage atau pemadaman layanan.Menurut ZDNet, karyawan Garmin telah mengklaim di media sosial bahwa perusahaan mereka telah menjadi korban serangan ransomware, tetapi klaim ini belum dikonfirmasi. Garmin Aviation mengatakan situs web dan aplikasi seluler flyGarmin yang digunakan oleh pilot, juga tidak tersedia. Lini produksi perusahaan di Taiwan juga diyakini telah terpengaruh.Masalahnya adalah bahwa pengguna saat ini tidak dapat masuk ke Garmin Connect untuk merekam dan menganalisis data kesehatan dan kebugaran mereka. Pilot yang menggunakan flyGarmin saat ini tidak dapat mengunduh database penerbangan terkini yang merupakan persyaratan hukum.Ransomware adalah jenis malware. Ransomware memungkinkan peretas mengambil kendali atas sistem perusahaan dan mengenkripsi data mereka, menuntut pembayaran untuk melepaskannya. Ransomware ini sering dikirim melalui tautan email jahat ke karyawan.Garmin belum secara resmi mengkonfirmasi penyebab masalahnya. Dalam sebuah pernyataan tertulis Garmin mengatakan bahwa saat ini mengalami pemadaman yang memengaruhi Garmin.com dan Garmin Connect. Pemadaman ini juga memengaruhi pusat panggilan dan saat Garmin tidak dapat menerima panggilan, email, atau obrolan online apa pun. Garmin berupaya menyelesaikan masalah ini secepat mungkin dan minta maaf atas ketidaknyamanan yang telah terjadi.Para ahli mengatakan sepertinya ada masalah besar di Garmin. Graham Cluley, seorang konsultan keamanan mengatakan bahwa infrastruktur Garmin telah mengalami kegagalan besar-besaran, dan meskipun perusahaan belum secara resmi mengkonfirmasi hal itu, kecurigaan menunjuk kuat ke arah serangan ransomware. Cluley menambahkan bahwa data pelacak kebugaran bisa menjadi harta karun karena akan menunjukkan seluruh riwayat lokasi pengguna.Sumber : BBCSumber Foto : wareable.com

Garmin Outage: Pengguna Tidak Bisa Ambil Data

Internet Sehat : Selama hampir setahun, spyware yang dijual oleh NSO Group Israel diduga dipersenjatai dengan senjata keamanan komputer super, yaitu eksploitasi zero-footprint, zero-click, zero-day yang menggunakan kerentanan di iMessage untuk merebut kendali iPhone.Alat tersebut berarti tidak akan meninggalkan jejak yang terlihat ditempatkan pada ponsel target, dapat diinstal hanya dengan mengirim pesan yang bahkan tidak perlu diklik oleh korban, dan bekerja bahkan pada ponsel yang menjalankan versi terbaru saat iOS saat itu.Para peneliti di Citizen Lab Universitas Toronto mengatakan mereka menemukan alat yang diduga sebagai alat peretasan yang dijuluki Kismet. Jika Kismet dapat dianggap sebagai kuda Troya yang digunakan untuk melewati keamanan iPhone, maka tentara di dalamnya adalah perangkat lunak lain yang dijual oleh NSO Group yang disebut Pegasus dan sangat kuat.Para peneliti Citizen Lab percaya bahwa (minimal) versi spyware Pegasus ini memiliki kemampuan untuk melacak lokasi, mengakses kata sandi dan kredensial yang tersimpan di telepon, merekam audio dari mikrofon dan audio dari panggilan telepon yang dienkripsi, dan mengambil gambar melalui kamera ponsel. Citizen Lab mengatakan telah menemukan 37 contoh Kismet yang diketahui digunakan oleh klien NSO terhadap jurnalis yang meliput berita di dan sekitar Timur Tengah. Namun, para peneliti berkata, mengingat jangkauan global basis pelanggan NSO Group, kerentanan yang terlihat dari hampir semua perangkat iPhone sebelum pembaruan iOS 14 tersebut hanya sebagian kecil dari total serangan yang digunakan dengan eksploitasi tersebut.Tuduhan Citizen Labs yang menurut Apple tidak dapat diverifikasi secara independen, menunjukkan penemuan upaya peretasan paling serius yang menargetkan pengguna iOS sejak kampanye luas yang tidak terkait ditutup pada Februari 2019.Kampanye tersebut ditemukan oleh teknisi Google dan diungkapkan Agustus lalu, menggunakan bug keamanan dalam cara iPhone mengunjungi situs web untuk mencuri data pribadi seperti iMessages, foto, dan lokasi GPS secara real time. Dalam sebuah pernyataan publik, Apple berusaha untuk meremehkan serangan itu dengan mencatat bahwa serangan tersebut memengaruhi kurang dari selusin situs web yang berfokus pada konten yang terkait dengan komunitas Uighur. Apple membuat hal yang sama tentang Kismet dengan mengatakan bahwa pelanggan NSO Group adalah negara dan targetnya hanya sebagian kecil individu.Sumber : The GuardianBelajar Privasi Mudah dan Menyenangkan di Galeri Privasi.

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Internet Sehat : TikTok telah setuju untuk membayar 92 juta dollar AS untuk menyelesaikan gugatan yang menuduhnya menyalahgunakan kecerdasan buatan untuk melacak dan menyimpan data pengguna.Sebuah gugatan kelompok menuduh TikTok melanggar hukum dengan menggunakan perangkat lunak untuk mengenali fitur wajah dalam video pengguna dan algoritma untuk mengidentifikasi usia, jenis kelamin, dan etnis. Gugatan tersebut juga menuduh bahwa data pengguna telah dikirim ke China.TikTok membantah melakukan kesalahan, tetapi mengatakan ingin menghindari kasus pengadilan.Gugatan tersebut menuduh bahwa data pengenalan wajah yang dikumpulkan oleh TikTok digunakan antara lain untuk melacak dan membuat profil pengguna untuk tujuan penargetan iklan.TikTok mengatakan dalam sebuah pernyataan bahwa meskipun mereka tidak setuju dengantuduhan tersebut, namun daripada melalui proses pengadilan yang panjang, TikTok ingin memfokuskan upayanya untuk membangun pengalaman yang aman dan menyenangkan bagi komunitas TikTok.Jika penyelesaian disetujui oleh hakim federal, uang itu akan dibagi di antara pengguna TikTok yang berbasis di AS. Kasus tersebut disidangkan di Illinois, yang memiliki undang-undang ketat seputar penggunaan biometrik.TikTok juga telah setuju untuk menyatakan dalam kebijakan privasinya apakah aplikasi mengumpulkan informasi biometrik pengguna atau data GPS, serta apakah itu menyimpan atau mentransmisikan data pengguna di luar AS.Ray Walsh, pakar privasi digital di penyedia jaringan pribadi virtual ProPrivacy berkata bahwa TikTok telah memilih untuk membayar penyelesaian besar-besaran dalam kasus privasi ini menunjukkan bahwa mereka tahu itu tidak akan menang.Ia menambahwakan bahwa jelas bahwa TikTok memiliki uang untuk melawan kasus ini, namun ia memilih untuk membayar dalam jumlah besar agar kasusnya hilang. Pemilik aplikasi China, ByteDance, jelas merasa lebih baik melakukan pembayaran daripada mendapatkan lebih banyak tekanan buruk di masa mendatang. ByteDance perusahaan yang memiliki TikTok telah menghadapi klaim serupa sebelum dan pada 2019 menyelesaikan kasus lain tentang pelanggaran privasi pengguna mudanya.Sumber : BBC

TikTok Setuju Bayar 92 Juta Dollar AS atas Kasus Pengenalan Wajah

Internet Sehat : Aplikasi kencan berbasis lokasi yang ditujukan untuk komunitas LGBTQ, Grindr telah didenda €6,5 juta karena menjual data pengguna kepada pengiklan.Otoritas Perlindungan Data Norwegia mengatakan bahwa membagikan data tersebut tanpa meminta persetujuan eksplisit melanggar aturan GDPR. Denda dikurangi dari £8,6 juta setelah Grindr memberikan perincian tentang situasi keuangannya, dan membuat perubahan pada aplikasinya.Tobias Judin, kepala departemen internasional Otoritas Perlindungan Data Norwegia (DPA) menyimpulkan bahwa Grindr telah mengungkapkan data pengguna kepada pihak ketiga untuk iklan perilaku tanpa dasar hukum. Penyelidikan didasarkan pada keluhan dari Dewan Konsumen Norwegia.Denda yang termasuk terbesar yang dikeluarkan DPA Norwegia karena regulator menganggap pelanggaran Grindr sebagai pelanggaran berat. Data yang ditemukan aplikasi telah dibagikan dengan pihak ketiga termasuk lokasi GPS, alamat IP, ID iklan, usia, jenis kelamin, dan fakta bahwa pengguna menggunakan Grindr.Hal ini sangat mengganggu karena data tentang orientasi seksual seseorang merupakan data kategori khusus yang mendapat perlindungan khusus di bawah aturan GDPR. Pengguna dipaksa untuk menyetujui kebijakan privasi tanpa ditanya secara khusus apakah mereka ingin menyetujui pembagian data mereka untuk iklan perilaku.Denda awalnya lebih tinggi, tetapi dikurangi setelah Grindr memberikan informasi tentang ukuran dan situasi keuangannya. Fakta bahwa perusahaan sekarang telah mengubah izin pada aplikasi juga diperhitungkan. Regulator mengatakan belum menilai apakah mekanisme persetujuan saat ini mematuhi GDPR. Tidak menutup kemungkinan untuk memerintahkan Grindr untuk menghapus data pribadi yang diproses secara ilegal.Sumber : BBC

gps

Masalah Privasi, Aplikasi Penelusuran Kontak Ditangguhkan

Masalah Privasi, Aplikasi Penelusuran Kontak Ditangguhkan

Garmin Outage: Pengguna Tidak Bisa Ambil Data

Garmin Outage: Pengguna Tidak Bisa Ambil Data

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

TikTok Setuju Bayar 92 Juta Dollar AS atas Kasus Pengenalan Wajah

TikTok Setuju Bayar 92 Juta Dollar AS atas Kasus Pengenalan Wajah

Jual Data Pengguna untuk Iklan, Grindr Didenda 6,5 Juta Euro

Jual Data Pengguna untuk Iklan, Grindr Didenda 6,5 Juta Euro

Literasi Digital

Makin Cakap Digital

Menu

Informasi