hari Selasa

Internet Sehat : Bursa saham Selandia Baru, NZX terpaksa offline dua hari berturut-turut karena serangan dunia maya. NZX mengatakan pihaknya pertama kali terkena serangan distributed denial of service (DDoS) dari luar negeri pada hari Selasa.Bursa tersebut mengatakan serangan tersebut memengaruhi konektivitas jaringan NZX dan NZX memutuskan untuk menghentikan perdagangan di pasar tunai sebelum pukul 16:00 waktu setempat. Perdagangan dihentikan sebentar untuk kedua kalinya pada hari Rabu, tetapi kembali berjalan sebelum penghujung hari.Serangan DDoS adalah jenis serangan dunia maya yang relatif sederhana, di mana sejumlah besar komputer mencoba menyambung atau terkoneksi ke layanan online sekaligus sehingga membanjiri kapasitasnya. DDoS sering menggunakan perangkat yang disusupi oleh malware yang tidak diketahui pemiliknya sebagai bagian dari serangan tersebut.Pedagang bursa mungkin mengalami masalah dalam menjalankan bisnis mereka. Tetapi itu tidak berarti informasi keuangan atau pribadi apa pun telah diakses. NZX mengatakan serangan tersebut datang dari luar melalui penyedia layanan jaringannya.Sumber : BBC

Bursa Saham Selandia Baru Offline Karena Cyber Attack

Internet Sehat : YouTube akan mulai menggunakan AI untuk secara otomatis menambahkan batasan usia ke video selama beberapa bulan mendatang. Hal ini diumumkan YouTube pada hari Selasa yang lalu.Situs berbagi video tersebut tersebut saat ini mengandalkan peninjau konten untuk menandai video yang tidak sesuai untuk penonton berusia di bawah 18 tahun, tetapi akan segera mulai menggunakan pembelajaran mesin untuk mendeteksi konten untuk ditinjau. Pengunggah akan dapat mengajukan banding atas keputusan sistem YouTube.Selain itu, penonton yang mencoba menghindari pembatasan dengan menonton video yang disematkan di situs pihak ketiga akan dialihkan ke YouTube, di mana mereka harus login untuk menunjukkan bahwa mereka berusia di atas 18 tahun.Menurut YouTube hal ini akan membantu memastikan bahwa, di mana pun video ditemukan, video tersebut hanya akan dapat dilihat oleh audiens yang sesuai.Pembatasan baru ini adalah tanggapan terbaru YouTube atas kekhawatiran atas perlindungan yang diberikannya kepada pengguna usia muda. Situs tersebut telah dilanda serangkaian skandal yang melibatkan video pelecehan anak dan tahun lalu didenda 170 juta dollar AS karena mengumpulkan data pribadi anak-anak tanpa persetujuan orangtua mereka.Agustus lalu, perusahaan meluncurkan versi web aplikasi seluler YouTube Kids untuk anak di bawah 13 tahun yang menawarkan konten hasil kurasi, fitur kontrol orang tua, dan pemfilteran video.Pembatasan otomatis baru akan mendeteksi konten di platform utama yang dianggap tidak pantas untuk siapa pun yang berusia di bawah 18 tahun. Eksperimen terbaru YouTube dengan moderasi konten menunjukkan bahwa sistem otomatis akan mengarah pada lebih banyak video yang dikenai pembatasan usia.Pada kuartal kedua tahun ini, YouTube menghapus sejumlah besar video setelah meningkatkan peran AI dalam upaya peninjauan kontennya. Neal Mohan, kepala produk YouTube mengatakan kepada Financial Times bahwa YouTube baru-baru ini kembali menggunakan lebih banyak moderator manusia. Namun untuk batasan usia, perusahaan jelas merasa bahwa dibutuhkan lebih banyak AI.Sumber : The Next Web

AI Baru YouTube Hapus Video Tak Pantas untuk Anak-anak

Internet Sehat : Situs web pelacakan penerbangan real-time yang sangat populer Flightradar24 dilanda serangan dunia maya yang melumpuhkan akses ke layanannya selama berjam-jam.Serangan itu merupakan yang ketiga yang dialami perusahaan dalam dua hari. Upaya awal untuk memulihkan situs gagal karena munculnya ketidakstabilan yang signifikan sebab serangan yang terus=menerus.Menurut Flightradar24 serangan Distributed Denial of Service (DDoS) telah menyerangan ketersediaan layanan mereka, tetapi tidak membahayakan data pengguna. Layanan tersebut tampaknya membaik pada hari Selasa kemarin, namun terjadi kesalahan pemuatan yang terputus-putus.Situs web ini memungkinkan pengguna untuk melacak pesawat – baik penerbangan penumpang komersial maupun pribadi – di udara, mengikuti jalur penerbangan secara langsung.Flightradar24 mengatakan memiliki sekitar dua juta pengguna dan melacak 180.000 penerbangan setiap hari. Di antara pelanggannya terdapat dua nama besar dalam dunia penerbangan, yaitu Airbus dan Boeing,Alatnya dapat mengidentifikasi model pesawat, nomor penerbangan, dan kode sinyal bahaya di antara serangkaian fitur canggih lainnya, beberapa di antaranya dikunci di balik pembayaran langganan.Alat semacam itu membuat situs web dan pesaingnya, alat yang berharga bagi pengamat pesawat dan jurnalis yang meliput kecelakaan dan insiden maskapai penerbangan lainnya.Sumber : BBC

Flightradar24 Diserang 3 Kali dalam 2 Hari

Internet Sehat : Prancis telah memperkenalkan undang-undang baru untuk melindungi bintang media sosial atau influencer yang masih sangat muda atau anak-anak. Undang-undang tersebut bertujuan untuk mengatur jam kerja untuk mereka yang berusia di bawah 16 tahun yang bekerja secara online dan apa yang terjadi dengan penghasilan mereka.Undang-undang tersebut juga juga menyatakan hak untuk dilupakan yang berarti bahwa platform berkewajiban untuk menghapus konten atas permintaan anak tersebut.Popularitas influencer anak-anak telah berkembang pesat dalam beberapa tahun terakhir, dengan sejumlah anak-anak yang masih sangat muda muncul di daftar penerima pendapatann teratas di YouTube.Anggota parlemen di balik RUU tersebut, Bruno Studer mengatakan bahwa perubahan tersebut akan membuat Prancis menjadi pelopor hak-hak bintang media sosial anak.Undang-undang baru, yang disahkan dengan suara bulat pada hari Selasa yang lalu tidak memengaruhi semua anak yang muncul di media sosial, tetapi menargetkan mereka yang menghabiskan banyak waktu untuk bekerja online dan yang pekerjaannya menghasilkan pendapatan.Perubahan tersebut menawarkan mereka perlindungan yang sama seperti yang diberikan kepada model dan aktor anak-anak di Prancis, dengan penghasilan mereka ditempatkan di rekening bank hingga mereka berusia 16 tahun. Perusahaan yang ingin mempekerjakan influencer anak juga harus mendapat izin dari otoritas setempat.Sebelum undang-undang itu disahkan pada hari Selasa, Studer mengatakan kepada surat kabar La Tribune bahwa hak-hak anak harus dijaga dan dilindungi, termasuk di internet yang tidak boleh menjadi wilayah tanpa hukum.Dunia bintang media sosial anak bisa sangat menguntungkan, dengan pendapatan yang didorong oleh kesepakatan iklan dan penjualan merchandise. Menurut Forbes, penerima penghasilan dari YouTube teratas tahun lalu adalah Ryan Kaji yang saat itu berusia delapan tahun. Ia menghasilkan 26 juta dollar AS dari saluran ulasan mainannya. Berada di urutan ketiga dalam daftar tersebut adalah Anastasia Radzinskaya, kelahiran Rusia, sekarang berusia enam tahun yang berpenghasilan 18 juta dollar AS.Sumber : BBCSumber Foto : The Verge

Prancis Buat Undang-undang untuk Melindungi Influencer Anak-anak

Internet Sehat : Setelah memberikan label informasi menyesatkan di beberapa tweet Presiden Donald Trump, Twitter kini dilaporkan menjajaki opsi untuk menambahkan tombol Dislike.Selama perbincangan antaraTwitter hari Selasa yang lalu dengan pakar keamanan siber Jackie Singh, Kayvon Beykpour, pimpinan produk Twitter, mengatakan bahwa meskipun menambahkan beberapa jenis kemampuan downvoting bukanlah salah satu prioritas utama Twitter dengan cara yang sama seperti membatasi penyebaran informasi yang salah, fitur yang bisa menghapus pengguna bot dan menghilangkan pelecehan adalah sesuatu yang sedang Twitter jelajahi.Twitter telah menambahkan banyak fitur baru akhir-akhir ini, dengan tambahan terbaru adalah Fleets. Perlu dicatat bahwa Twitter sudah memasukkan opsi untuk tidak menyukai konten yang muncul di timeline melalui tombol Not interested in this tweet. Dengan memilih label, pengguna dapat secara algoritma membatalkan prioritas konten serupa di feed mereka tanpa menonaktifkan atau memblokir pengguna yang men-tweet konten yang meragukan. Opsi untuk tidak menyukai tweet kemungkinan akan memiliki efek yang sama pada timeline pengguna dan hanya akan menyederhanakan prosesnya meskipun dengan cara yang sedikit lebih buruk dan lebih umum.Untuk saat ini, pengguna Twitter yang bermaksud tidak menyukai suatu konten tertentu harus bersabar karena Twitter tampaknya tidak akan memobilisasi fitur seperti itu dalam waktu dekat.Sumber : Gizmodo

Twitter Pertimbangkan untuk Menambah Dislike Button

Internet Sehat : Apple memiliki kerentanan keamanan yang memungkinkan peretas potensial untuk mendapatkan akses penuh ke iPhone seseorang, mulai dari melihat foto hingga memantau aktivitas secara real time tanpa korban perlu mengklik tautan yang mencurigakan atau mengunduh malware.Sementara sebagian besar malware membutuhkan peretas untuk menipu orang dengan cara tertentu, seperti melalui email yang disamarkan atau aplikasi yang berpura-pura bermanfaat, eksploitasi iOS ini hanya membutuhkan korban untuk berada dalam jangkauan Wi-Fi. Hal ini dijelaskan oleh Ian Beer, seorang peneliti keamanan Project Zero Google dalam posting blog pada hari Selasa (2/12).Jenis kerentanan ini dianggap sebagai ancaman terbesar bagi perusahaan seperti Apple. Dalam sebuah video, Beer menunjukkan bagaimana pengaturan Raspberry Pi dengan adaptor Wi-Fi yang dibeli di toko dapat mencuri foto dari iPhone yang tidak tersentuh di ruangan berbeda dalam waktu lima menit. Dalam klip lain, Beer mendemonstrasikan bagaimana kerentanan yang sama dapat membuatnya berulang kali melakukan reboot terhadap 26 iPhone secara bersamaan.Cacat keamanan tersebut diperbaiki pada bulan Mei yang lalu, di tambalan yang sama di mana Apple memperkenalkan alat pemaparan notifikasi pada perangkat iOS.Dalam sebuah pernyataan, Apple mengatakan bahwa sebagian besar pengguna sudah menggunakan versi iOS terbaru dan dengan demikian terlindungi dari masalah tersebut. Apple juga menekankan bahwa hacker membutuhkan jarak yang relatif dekat karena perlu berada dalam jangkauan WiFi untuk bekerja.Kerentanan Apple jarang terjadi karena investasi perusahaan dalam keamanan dan App Store-nya yang tertutup. Pada tahun 2019, tim Beer menemukan kerentanan iOS lain yang memungkinkan situs web yang diretas mengirim malware ke pengunjung. Peretasan itu digunakan oleh pemerintah China untuk melacak dan memata-matai Muslim Uighur.Beer mengatakan bahwa ia telah menghabiskan waktu sekitar enam bulan untuk menyelidiki kerentanan keamanan tersebut. Dia menjelaskan bahwa tautan lemah berasal dari jaringan mesh milik Apple AWDL yang memungkinkan perangkat iOS terhubung dengan mudah satu sama lain, misalnya Apple Watch yang ditautkan ke iPhone.Jaringan tidak memiliki enkripsi bawaan dan Beer dapat memanfaatkan satu kerusakan memori untuk mengambil alih perangkat baru seperti iPhone 11 Pro. Beer mengatakan bahwa dia belum melihat bukti bahwa cacat itu dieksploitasi oleh orang lain sebelum ditambal, tetapi sekitar 13% dari semua pengguna iPhone masih rentan terhadap masalah ini.Sumber : CNetYuk belajar Privasi, Gratis di Galeri Privasi

Kerentanan di iPhone Mungkinkan Hacker Mengambil-alih Perangkat via WiFi

Internet Sehat : Komisioner anak-anak untuk Inggris telah memperingatkan bahwa enkripsi ujung-ke-ujung (end to end encryption) menempatkan anak-anak pada risiko pelecehan, karena survei menemukan bahwa sebagian besar anak usia delapan tahun menggunakan aplikasi perpesanan yang seharusnya dibatasi untuk mereka yang berusia 13 tahun atau lebih.Dalam sebuah laporan yang diterbitkan pada hari Selasa, Anne Longfield mengatakan rencana perusahaan media sosial untuk memperluas penggunaan pesan terenkripsi akan membuat platform tidak akan bisa untuk memantau konten.Longfield berpendapat bahwa teknologi semacam itu, yang menyembunyikan pesan dari siapa pun yang bukan peserta percakapan, dapat menghentikan polisi mengumpulkan bukti penting dari eksploitasi seksual anak.Laporan, Access Denied: Access Denied: How End-to-end Encryption Threatens Children’s Safety Online menyebutkan bahwa privasi platform pesan langsung dapat menyembunyikan beberapa kejahatan paling keji terhadap anak, termasuk grooming, eksploitasi dan berbagi materi pelecehan seksual terhadap anak.Sebuah survei yang dilakukan untuk laporan tersebut mengungkapkan bahwa sembilan dari 10 anak menggunakan aplikasi perpesanan dan situs web seperti WhatsApp yang memiliki usia minimum 16 tahun di Inggris, dan aplikasi Facebook Messenger, yang memiliki usia minimum 13 tahun. Tiga dari lima anak berusia delapan tahun dan 90% dari 12 tahun menggunakan aplikasi meskipun ada pembatasan yang dimaksudkan untuk membatasi penggunaannya bagi mereka yang berusia 13 tahun ke atas, dengan banyak dari mereka yang mengaku lebih tua dari usi mereka sebenarnya.Survei tersebut juga menemukan bahwa satu dari enam gadis berusia antara 14 dan 17 tahun mengatakan mereka telah menerima pesan pribadi yang menakutkan dari orang asing, sementara satu dari 20 anak mengatakan mereka telah berbagi video atau foto diri mereka dengan orang yang belum pernah mereka temui.Longfield mengatakan temuan itu menunjukkan bahwa raksasa teknologi gagal mengatur diri mereka sendiri dan juga gagal menjaga keamanan anak-anak. Dia meminta pemerintah untuk memperkenalkan undang-undang yang mendukung paper yang ditulisnya selama 18 bulan sesegera pada tahun 2021.Laporan tersebut merekomendasikan agar undang-undang semacam itu menetapkan harapan yang kuat pada platform untuk memverifikasi usia penggunanya dan mengizinkan sanksi berat terhadap mereka yang melanggar kewajiban (menjaga anak-anak) dengan denda besar dan persyaratan untuk memberi tahu pengguna saat mereka melakukannya.Intervensi Longfield menggemakan peringatan terbaru dari National Crime Agency and Home Office Inggris bahwa enkripsi ujung-ke-ujung dapat memfasilitasi pelecehan anak.Facebook telah mengumumkan bahwa mereka akan mengenkripsi aplikasi Messenger dan layanan pesan langsung Instagram-nya sepenuhnya. Sementara, WhatsApp sudah dienkripsi sepenuhnya.Sumber : The GuardianSumber Foto : TechcrunchYuk belajar Privasi dengan cara yang menyenangkan di Galeri Privasi.

Pesan yang Dienkripsi Membuat Anak-anak Jadi Korban Pelecehan

Internet Sehat : New Zealand’s Waikato District Health Board telah terkena serangan ransomware yang mematikan sebagian besar layanan teknologi informasi mereka pada hari Selasa lalu dan secara drastis mengurangi layanan di enam rumah sakit afiliasinya.Serangan tersebut menonaktifkan semua layanan teknologi informasi rumah sakit, kecuali email. Catatan pasien menjadi tidak dapat diakses, layanan klinis terganggu, dan operasi pasien ditunda. Saluran telepon terputus dan rumah sakit terpaksa hanya menerima pasien yang sangat mendesak/darurat.Kepala eksekutif Waikato DHB Kevin Snee mengatakan kepada outlet lokal Stuff bahwa mungkin perlu beberapa hari sebelum sistem berjalan normal kembali. Sementara itu, staf rumah sakit telah beralih ke media offline seperti pena dan kertas dan merujuk kasus-kasus non-darurat di tempat lain.Di Rumah Sakit Waikato yang berafiliasi, 29 dari 102 operasi rawat inap elektif ditunda di hari Selasa. Hari Senin, enam dari 101 operasi dibatalkan. Di Rumah Sakit afiliasi Thames, semua operasi elektif ditunda. Semua aktivitas rawat jalan ditangguhkan di rumah sakit afiliasi di daerah pedesaan.DHB menambahkan bahwa mereka sedang bekerja dengan departemen pemerintah lain untuk menyelidiki penyebabnya, tetapi teori awal diperkirakan serangan dilakukan melalui lampiran email. Investigasi forensik sedang berlangsung.Kepala Waikato DHB telah memutuskan untuk tidak membayar uang tebusan, keputusan yang juga dibuat oleh Badan Perlindungan Lingkungan Skotlandia ketika diserang oleh malware Conti yang dikerahkan WizardSpider pada Januari lalu.Beberapa operator ransomware telah berjanji bahwa mereka tidak akan menargetkan organisasi medis selama pandemi saat ini, tetapi tampaknya kehormatan dan konsistensi kurang di antara para penjahat. Terbukti mereka tetap menyerang rumah sakit dengan ransomware.Sumber : The Register

Diserang Ransomware, Rumah Sakit Batalkan Operasi Pasien

Internet Sehat : Dua orang wakil presiden LastPass telah merilis pernyataan tentang situasi seputar masalah keamanan LastPass yang terungkap minggu ini.Dua hari yang lalu, ratusan pengguna LastPass turun ke Twitter, Reddit, dan situs lain untuk mengeluh bahwa mereka mendapatkan peringatan tentang kata sandi utama mereka yang digunakan oleh seseorang yang bukan mereka. Beberapa melaporkan bahwa bahkan setelah mengubah kata sandi utama mereka, seseorang mencoba mengakses akun mereka lagi.Pada hari Selasa, perusahaan merilis pernyataan singkat yang mencatat bahwa tim keamanannya mengamati dan menerima laporan tentang potensi upaya pengisian kredensial. Pengisian kredensial melibatkan penyerang yang mencuri kredensial (nama pengguna, kata sandi, dll.) untuk mengakses akun pengguna.LastPass meyakinkan pengguna bahwa tidak ada indikasi, saat ini, bahwa LastPass atau LogMeIn dilanggar atau disusupi.Pada hari Rabu, perusahaan memperluas pernyataan dan menjelaskan bahwa mereka baru-baru ini menyelidiki laporan tentang peningkatan pengguna yang menerima email akses yang diblokir, biasanya dikirim ke pengguna yang masuk dari perangkat dan lokasi yang berbeda. Temuan awal perusahaan membuatnya percaya bahwa peringatan ini dipicu sebagai tanggapan atas upaya aktivitas penjejalan kredensial.LastPass tidak pernah menyimpan, mengetahui, atau memiliki akses ke Kata Sandi Utama pengguna. Wakil presiden manajemen produk LassPast Dan DeMichele mengirimkan pemberitahuan ke beberapa outlet dengan informasi yang sama yang dibagikan dalam pernyataan terbaru di atas.Craig Lurey, CTO pengelola kata sandi Keeper, mengatakan bahwa apa yang sangat mengkhawatirkan tentang serangan isian kredensial adalah bahwa penyerang memangsa masalah yang sangat umum di antara konsumen saat ini, yaitu breach fatigue.Menurutnya, dengan banyaknya pelanggaran dan peringatan sepanjang tahun 2021, konsumen menjadi apatis terhadap akun yang disusupi. Faktanya, survei terbaru dari Identity Theft Resource Center mengungkapkan bahwa 16% korban pelanggaran sama sekali tidak mengambil tindakan untuk mengamankan kembali akun mereka.Karena kekhawatiran atas kata sandi utama, CEO Perimeter 81 Amit Bareket menyarankan untuk menggunakan otentikasi biometrik atau MFA untuk kata sandi utama dengan manajer seperti LastPass.Sumber : ZDNet

hari Selasa

Bursa Saham Selandia Baru Offline Karena Cyber Attack

Bursa Saham Selandia Baru Offline Karena Cyber Attack

AI Baru YouTube Hapus Video Tak Pantas untuk Anak-anak

AI Baru YouTube Hapus Video Tak Pantas untuk Anak-anak

Flightradar24 Diserang 3 Kali dalam 2 Hari

Flightradar24 Diserang 3 Kali dalam 2 Hari

Prancis Buat Undang-undang untuk Melindungi Influencer Anak-anak

Prancis Buat Undang-undang untuk Melindungi Influencer Anak-anak

Twitter Pertimbangkan untuk Menambah Dislike Button

Twitter Pertimbangkan untuk Menambah Dislike Button

Kerentanan di iPhone Mungkinkan Hacker Mengambil-alih Perangkat via WiFi

Kerentanan di iPhone Mungkinkan Hacker Mengambil-alih Perangkat via WiFi

Pesan yang Dienkripsi Membuat Anak-anak Jadi Korban Pelecehan

Pesan yang Dienkripsi Membuat Anak-anak Jadi Korban Pelecehan

Diserang Ransomware, Rumah Sakit Batalkan Operasi Pasien

Diserang Ransomware, Rumah Sakit Batalkan Operasi Pasien

LastPass Konfirmasi Tidak Ada Indikasi Akun yang Disusupi

LastPass Konfirmasi Tidak Ada Indikasi Akun yang Disusupi

Literasi Digital

Makin Cakap Digital

Menu

Informasi