insinyur

Internet Sehat: Seorang mantan insinyur perangkat lunak Microsoft dijatuhi hukuman penjara oleh Pengadilan Distrik AS di Seattle selama sembilan tahun atas 18 kejahatan federal terkait dengan rencananya untuk menipu Microsoft lebih dari 10 juta dollar AS. Volodymir Kvashuk berusia 26 tahun merupakan warga negara Ukraina yang tinggal di Renton, Washington, bekerja pertama sebagai kontraktor di Microsoft dan kemudian sebagai karyawan dari Agustus 2016 hingga dia dipecat pada Juni 2018. Pada Februari 2020, Kvashuk dihukum oleh juri atas lima dakwaan penipuan kawat, enam tuduhan pencucian uang, dua tuduhan pencurian identitas, dua tuduhan pengajuan pengembalian pajak palsu, dan masing-masing satu tuduhan penipuan surat, penipuan akses perangkat, dan akses ke komputer yang dilindungi sebagai kelanjutan dari penipuan. Menurut catatan yang diajukan dalam kasus dan kesaksian di persidangan, Kvashuk terlibat dalam pengujian platform penjualan ritel online Microsoft dan menggunakan akses pengujian tersebut untuk mencuri currency stored value (CSV) seperti kartu hadiah digital. Kvashuk kemudian menjualnya kembali di internet, dan menggunakan hasil untuk membeli rumah tepi danau senilai 1,6 juta dolar AS dan mobil Tesla senilai 160.000 dollar AS. Awalnya, Kvashuk mencuri jumlah yang lebih kecil dengan total sekitar 12.000 dollar AS dengan menggunakan akses akunnya sendiri. Ketika pencurian meningkat menjadi jutaan dolar, Kvashuk menggunakan akun email percobaan yang terkait dengan karyawan lain. Kvashuk merupakan seorang pengembang perangkat lunak yang berpengetahuan, berusaha menutupi bukti digital yang akan melacak penipuan dan penjualan internet kembali kepadanya. Dia menggunakan layanan mixing bitcoin dalam upaya untuk menyembunyikan sumber dana yang akhirnya masuk ke rekening banknya. Secara keseluruhan, selama tujuh bulan aktivitas ilegal Kvashuk, sekitar 2,8 juta dollar AS bitcoin telah ditransfer ke bank dan rekening investasinya. Kvashuk kemudian mengajukan formulir pengembalian pajak palsu, mengklaim bahwa bitcoin tersebut adalah hadiah dari seorang kerabat.Dalam memo hukuman mereka, jaksa penuntut mencatat bahwa skema Kvashuk membuat karyawan Microsoft lainnya dicurigai. Kvashuk menggunakan hasilnya untuk menjalani kehidupan seorang jutawan, mengendarai mobil seharga 160.000 dollar AS dan tinggal di rumah tepi laut senilai 1,6 juta dollar AS. Menurut jaksa, skema Kvashuk melibatkan kebohongan dan penipuan di setiap langkah. Dia membuat rekan-rekannya terancam dengan menggunakan akun pengujian mereka untuk mencuri CSV. Alih-alih mengambil tanggung jawab, dia bersaksi dan menceritakan serangkaian kebohongan yang keterlaluan. Tidak ada tanda-tanda bahwa Kvashuk merasakan penyesalan atau penyesalan atas kejahatannya.Sumber : Justice Gov

Mantan Insinyur Perangkat Lunak Microsoft Dipenjara 9 Tahun

Internet Sehat : Google telah mengumumkan platform dan komunitas baru yang dirancang untuk menampung semua Vulnerability Rewards Programs (VRP) mereka di bawah atap yang sama.Sejak meluncurkan VRP pertamanya lebih dari sepuluh tahun yang lalu, Google telah memberi reward kepada 2.022 peneliti keamanan dari 84 negara berbeda di seluruh dunia karena melaporkan lebih dari 11.000 bug. Secara keseluruhan, Google mengatakan bahwa para peneliti telah melakukan pembayaran sebesar 29.357.516 dollar AS sejak Januari 2010, ketika meluncurkan program penghargaan kerentanan Chromium.Jumlah hadiah yang dibayarkan untuk bug yang memenuhi syarat melalui VRP Google berkisar dari 100 hingga 31.337 dollar AS, namun jumlah totalnya dapat meningkat secara drastis untuk rantai eksploitasi.Hal ini yang terjadi dalam kasus Guang Gong dari Alpha Lab yang menerima pembayaran sebesar 201.337 dollar AS untuk rantai eksploitasi eksekusi kode jarak jauh yang menargetkan perangkat Pixel 3. Reward yang diterimanya menjadi pembayaran tunggal terbesar yang pernah ada.Platform VRP yang baru harus memberikan para peneliti papan peringkat per negara, persaingan yang lebih sehat melalui gamifikasi, penghargaan/lencana untuk bug tertentu, dan lebih banyak peluang untuk berinteraksi. Google juga meluncurkan Bug Hunter University yang memungkinkan pemburu kerentanan untuk meningkatkan keterampilan mereka atau memulai pembelajaran berburu kerentanan.Google mengatakan bahwa tambalan yang dikirimkan untuk perangkat lunak sumber terbuka juga memenuhi syarat untuk mendapatkan hadiah, seperti halnya makalah penelitian tentang keamanan proyek sumber terbuka.Sejak awal, program VRP tidak hanya tumbuh secara signifikan dalam hal volume laporan, tetapi tim insinyur keamanan di belakangnya juga telah berkembang termasuk hampir 20 pemburu bug yang melaporkan kerentanan kepada Google dan akhirnya bergabung dengan tim Google VRP.Sumber : Bleeping Computer

Google Luncurkan Platform Program Bug Hunters Terbaru

Internet Sehat : Twitter sekarang dapat diakses melalui jaringan Tor. Hal ini memungkinkan pengguna di negara-negara yang melarangnya untuk terus mengakses situs jejaring sosial tersebut.URL Onion baru diumumkan hari ini oleh insinyur keamanan Twitter Alec Muffett yang mengumumkan bahwa Twitter sekarang dapat diakses di seluruh dunia melalui browser Tor. Muffett mengatakan bahwa dia menulis dan membantu menyebarkan perangkat lunak yang digunakan untuk menghubungkan Twitter ke jaringan Tor.Proyek Tor memungkinkan pengguna mengunduh browser Firefox khusus yang dapat digunakan untuk menjelajahi web secara anonim dan mengakses domain .onion khusus yang hanya dapat diakses melalui Tor. Proyek ini sangat berguna karena memungkinkan pengguna untuk melewati sensor pemerintah dan terus mengakses situs yang biasanya diblokir di negara mereka.Untuk mengakses Twitter melalui Tor, pengguna dapat mengunduh Tor Browser dan menelusuri URL khusus onion https://twitter3e4tixl4xyajtrzo62zg5vztmjuricljdp2c5kshju4avyoid.onion/.Dengan menggunakan Tor, Twitter kini dapat diakses bahkan di negara-negara di mana pemerintah memblokir akses ke situs tersebut. Peluncuran proyek ini datang pada saat yang tepat ketika Rusia mulai mengisolasi diri dari dunia luar. Untuk mencegah arus bebas informasi tentang invasi Rusia ke Ukraina, Rusia pekan lalu mulai memblokir akses ke Twitter, Facebook, dan outlet berita asing.Dengan Twitter yang sekarang dapat diakses melalui Tor, orang-orang di Rusia dapat terus mengakses layanan dan memperoleh informasi tentang konflik dan peristiwa di seluruh dunia lainnya.Sumber : Bleeping Computer

insinyur

Mantan Insinyur Perangkat Lunak Microsoft Dipenjara 9 Tahun

Mantan Insinyur Perangkat Lunak Microsoft Dipenjara 9 Tahun

Google Luncurkan Platform Program Bug Hunters Terbaru

Google Luncurkan Platform Program Bug Hunters Terbaru

Lawan Sensor Rusia, Twitter Luncurkan Situs Web Tor

Lawan Sensor Rusia, Twitter Luncurkan Situs Web Tor

Literasi Digital

Makin Cakap Digital

Menu

Informasi