hari Senin kemarin

Internet Sehat : Murid sekolah di Singapura yang berusia di atas tujuh tahun harus menggunakan aplikasi pelacakan kontak atau perangkat yang dapat dikenakan (wearable device) mulai Desember 2020. Keduanya menggunakan sinyal Bluetooth untuk mencatat setiap kontak dengan perangkat pengguna lain.Murid tidak selalu memiliki akses ke telepon mereka, tetapi token gratis yang dapat dikenakan di lanyard atau dibawa kini tengah dibagikan gratis di pusat komunitas.Upaya ini adalah bagian dari upaya yang lebih luas untuk memungkinkan konferensi dimulai kembali dan memberikan penelusuran yang lebih baik dalam pengaturan berisiko tinggi, seperti hotel, bioskop, dan pusat kebugaran yang sibuk.Murid tidak akan dipulangkan dari sekolah jika mereka lupa atau salah meletakkan token. Mereka diminta untuk melabeli lanyard mereka dengan nama karena tidak tahan air atau tahan percikan sehingga perlu ditanggalkan untuk beberapa kegiatan.Pemerintah telah mengatakan bahwa aplikasi atau token TraceTogether akan menjadi wajib di tempat kerja, restoran, dan pusat perbelanjaan. Para pendukung kebijakan ini juga menyarankan token ini bisa lebih baik untuk privasi. Data pengguna disimpan di token, dibersihkan secara teratur dan dikirim ke Kementerian Kesehatan hanya setelah tes virus korona positif. Sekolah-sekolah Singapura telah dibuka sejak Juni, menyusul penutupan dua bulan. Pada hari Senin kemarin, negara tersebut tidak mencatat kasus lokal Covid-19 dan hanya satu kasus impor.Sumber : BBCSumber Foto : Kompas com

Murid di Singapura Harus Pakai Teknologi Pelacakan Covid-19

Internet Sehat : Apple secara diam-diam telah memperbaiki kerentanan zero-day dengan merilis iOS 15.0.2, pada hari Senin kemarin. Kerentanan ini adalah sebuah kelemahan keamanan yang dapat membuat penyerang mendapatkan akses ke informasi pengguna yang sensitif.Apple mengatasi bug tersebut tanpa mengakui atau memberi kredit kepada pengembang perangkat lunak Denis Tokarev atas penemuan tersebut meskipun ia melaporkan kekurangan tersebut tujuh bulan sebelum iOS 15.0.2 dirilis.Pada bulan Juli yang lalu Apple juga diam-diam menambal cacat zero-day analyticsd dengan rilis 14,7 tanpa mengkredit Tokarev, alih-alih berjanji untuk mengakui laporannya di penasihat keamanan untuk pembaruan yang akan datang. Sejak saat itu, Apple menerbitkan beberapa perbaikian keamanan (iOS 14.7.1, iOS 14.8, iOS 15.0, dan iOS 15.0.1) yang menangani kerentanan iOS, tetapi setiap kali pula mereka gagal memberi kredit pada laporan bug analyticsd-nya.Apple mengatakan oleh karena masalah pemrosesan, kredit pengembang akan disertakan pada perbaikan keamanan dalam pembaruan yang akan datang. Dua hari yang lalu, setelah iOS 15.0.2 dirilis, Tokarev mengirim email lagi tentang kurangnya kredit untuk kelemahan gamed dan analyticsd dalam perbaikan keamanan. Apple menjawab, memintanya untuk memperlakukan isi pertukaran email mereka sebagai sesuatu yang rahasia.Ini bukan pertama kalinya tim keamanan Apple meminta kerahasiaan tersebut. Hal ini pertama kali terjadi pada bulan Agustus ketika mereka diberi tahu bahwa game zero-day akan diperbaiki dalam pembaruan keamanan di masa mendatang dan didesak untuk tidak mengungkapkan bug tersebut secara publik.Pemburu hadiah bug dan peneliti keamanan lainnya juga melaporkan memiliki pengalaman serupa saat melaporkan kerentanan kepada tim keamanan produk Apple melalui Program Bounty Keamanan Apple. Beberapa mengatakan bug yang dilaporkan ke Apple diperbaiki secara diam-diam, dengan perusahaan gagal memberi mereka kredit, seperti yang terjadi dalam kasus ini.Lainnya tidak dibayar sesuai jumlah yang tercantum di halaman bounty resmi Apple atau belum menerima pembayaran sama sekali, sementara beberapa telah disimpan dalam ketidakjelasan selama berbulan-bulan tanpa balasan ke email mereka.Secara total, Tokarev menemukan empat iOS zero-days dan melaporkannya ke Apple antara 10 Maret dan 4 Mei. Pada bulan September, ia menerbitkan kode eksploit bukti konsep dan detail tentang semua kerentanan iOS setelah perusahaan gagal mengkreditnya setelah menambal gamed zero-day di bulan Juli.Jika penyerang berhasil mengeksploitasi empat kerentanan pada perangkat iOS yang belum ditambal (yaitu, iPhone dan iPad), mereka dapat memperoleh akses dan memanen email ID Apple, nama lengkap, token otentikasi ID Apple, info aplikasi yang diinstal, info WiFi, dan log analitik (termasuk informasi medis dan perangkat).Sumber : Bleeping Computer

hari Senin kemarin

Murid di Singapura Harus Pakai Teknologi Pelacakan Covid-19

Murid di Singapura Harus Pakai Teknologi Pelacakan Covid-19

Apple Diam-diam Perbaiki iOS Zero Day Tanpa Memberikan Kredit ke Peneliti Keamanan

Apple Diam-diam Perbaiki iOS Zero Day Tanpa Memberikan Kredit ke Peneliti Keamanan

Literasi Digital

Makin Cakap Digital

Menu

Informasi