juni-2021

Internet Sehat : Basis data tanpa jaminan keamanan yang memadai yang berisi lebih dari 61 juta catatan terkait dengan teknologi yang dapat dikenakan (wearable) dan layanan kebugaran (fitness tracker) dibiarkan terbuka secara online. WebsitePlanet bersama dengan peneliti keamanan siber Jeremiah Fowler mengatakan bahwa database tersebut milik GetHealth.Berbasis di New York, GetHealth menggambarkan dirinya sebagai solusi terpadu untuk mengakses data kesehatan dan kebugaran dari ratusan perangkat wearable, perangkat medis, dan aplikasi. Platform perusahaan mampu menarik data terkait kesehatan dari berbagai sumber termasuk Fitbit, Misfit Wearables, Microsoft Band, Strava, dan Google Fit.Pada 30 Juni 2021 yang lalu tim peneliti menemukan database online yang tidak dilindungi kata sandi. Para peneliti mengatakan bahwa lebih dari 61 juta catatan yang berada dalam penyimpanan data, termasuk sejumlah besar informasi pengguna, beberapa di antaranya dapat dianggap sensitif seperti nama, tanggal lahir, berat badan, tinggi badan, jenis kelamin, dan log GPS.Saat mengambil sampel satu set data sekitar 20.000 catatan untuk memverifikasi data, tim menemukan bahwa sebagian besar sumber data berasal dari Fitbit dan HealthKit Apple.Referensi GetHealth dalam basis data 16,71 GB menunjukkan bahwa perusahaan tersebut adalah pemilik potensial dan setelah data divalidasi pada hari penemuan, Fowler secara pribadi memberi tahu perusahaan tentang temuannya. GetHealth merespons dengan cepat dan sistem diamankan dalam hitungan jam. Pada hari yang sama, CTO perusahaan menghubungi, memberitahu Fowler bahwa masalah keamanan sekarang telah diselesaikan, dan berterima kasih kepada peneliti.Sumber : ZDNetSumber Foto : Android Planet NL

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

Internet Sehat : Google telah merilis Chrome 93.0.4577.82 untuk Windows, Mac, dan Linux untuk memperbaiki sebelas kerentanan keamanan, dua di antaranya dieksploitasi secara zero-days.Dalam rilis Google Chrome terbaru Google menyatakan bahwa mereka menyadari bahwa eksploitasi untuk CVE-2021-30632 dan CVE-2021-30633 secara liar. Pembaruan saat ini diluncurkan di seluruh dunia di saluran desktop stabil, dan Google menyatakan itu akan tersedia untuk semua orang selama beberapa hari ke depan.Untuk melihat pembaruan segera tersedia lakukan pemeriksaan manual untuk pembaruan baru (menu Chrome &gt; Bantuan &gt; Tentang Google Chrome). Google Chrome juga akan secara otomatis memeriksa pembaruan baru saat pengguna memulai ulang peramban di lain waktu.Dua kerentanan zero-day yang diperbaiki diungkapkan ke Google pada 8 September 2021, dan keduanya merupakan bug memori. CVE-2021-30632 adalah penulisan di luar batas di mesin JavaScript V8 dan bug CVE-2021-30633 adalah bug penggunaan setelah bebas di API DB yang Diindeks.Meskipun bug ini sering menyebabkan browser mogok, pelaku ancaman terkadang dapat mengeksploitasinya untuk melakukan eksekusi kode jarak jauh, sandbox escapes, dan perilaku berbahaya lainnya.Meskipun Google telah mengungkapkan bahwa kedua bug telah dieksploitasi di alam liar, mereka belum membagikan informasi lebih lanjut mengenai serangan tersebut. Dengan dua kerentanan ini, Google kini telah menambal total sepuluh kerentanan zero-day di Chrome pada tahun 2021.Kerentanan lain yang diperbaiki tahun ini adalah:CVE-2021-21148 – 4 Februari 2021CVE-2021-21166 – 2 Maret 2021CVE-2021-21193 – 12 Maret 2021CVE-2021-21220 – 13 April 2021CVE-2021-21224 – 20 April 2021CVE-2021-30551 – 9 Juni 2021CVE-2021-30554 – 17 Juni 2021CVE-2021-30563 – 15 Juli 2021Karena kerentanan ini diketahui telah dieksploitasi secara liar, sangat disarankan agar semua pengguna Google Chrome segera memperbarui browser Chrome ke versi terbaru.Sumber : Bleeping Computer

Google Tambal 10 Chrome Zero-Day yang Dieksploitasi Tahun Ini

Internet Sehat : Seorang pria telah dipenjara selama lima tahun karena merampok dan memeras sembilan pria yang dia temui untuk berhubungan seks di aplikasi kencan Grindr. Setelah berhubungan seks suka sama suka dengan korbannya, Anouar Sabbar yang berusia 28 tahun akan mengklaim bahwa dia sebenarnya adalah pendamping dan menuntut pembayaran untuk kunjungannya. Ia juga mencuri uang sebanyak 2.360 poundsterling dari korbannya antara April 2019 dan Juni 2021.Sabbar, dari London selatan, telah mengaku bersalah di Snaresbrook Crown Court atas perampokan, pencurian, pemerasan dan penipuan. Setidaknya sembilan korban ditipu oleh Sabbar, yang akan mengedit profil Grindr-nya setelah tiba untuk berhubungan.Setelah berhubungan konsensual, dia akan menunjukkan kepada para pria profil terbarunya yang kemudian mengiklankan tarif 180 poundsterling per jam untuk layanan pendampingan. Dia mengancam akan mengekspos korban lain dengan mengirimkan tangkapan layar percakapan mereka ke pacar pria tersebut.Dalam beberapa kasus, Sabbar mencuri perhiasan dari rumah pria. Sabbar, dari Southwark, London selatan, ditangkap bersama pacarnya di sebuah hotel pada Juli 2021.Sumber : BBC

Pria Penipu di Aplikasi Grindr Dipenjara 5 Tahun

Internet Sehat : MacKenzie Scott, mantan istri pendiri Amazon Jeff Bezos, terus menghormati janjinya untuk memberikan sebagian besar kekayaannya. Sejak musim panas lalu, miliarder dermawan tersebut telah menyumbangkan hampir 4 miliar dollar AS untuk lebih dari 400 badan amal di AS dan luar negeri.Beberapa organisasi yang menerima sumbangan besar termasuk Habitat for Humanity yang diberikan sumbangan sebesar 436 juta dollar AS dan Planned Parenthood yang menerima 275 juta dollar AS. Habitat for Humanity menyebut donasi itu transformasional, sementara Planned Parenthood mengatakan jumlah sumbangan yang mereka terima merupakan jumlah terbesar dari satu donor dalam sejarahnya.Dalam sebuah posting di Medium, Scott menyatakan niatnya untuk fokus pada kelompok yang kurang terwakili dengan menciptakan peluang dan kesetaraan. Ia mengatakan bahwa ketika ia membantu satu kelompok, kelompok tersebut sering membantu mereka semua. Dia membagikan daftar kelompok yang menerima hadiah keuangan, dan dia juga mendesak orang lain untuk mendukung organisasi nirlaba yang memberikan bantuan secara lokal, nasional, atau internasional.Selain Planned Parenthood dan Habitat for Humanity, organisasi seperti Boys &amp; Girls Clubs, Malala Fund, The Literacy Lab dan Youth Villages juga menerima dana. Putaran terakhir pemberian ini mengikuti aksi terakhir Scott, yang berakhir pada Juni 2021, di mana dia memberikan 2,7 miliar dollar AS. Dia mendorong pekerjaan lebih dari 250 kelompok yang upaya akar rumputnya dikhususkan untuk pendidikan, seni, kesehatan, dan banyak lagi.Selama tahun 2020, Scott tidak hanya mengubah nama belakangnya dari Bezos, tetapi juga mengumumkan bahwa dia bergabung dengan Giving Pledge dan mendonasikan hampir 1,7 miliar dollar AS untuk amal. Dia berbagi jutaan dollar AS dengan organisasi yang fokus pada segala hal mulai dari kesetaraan ras dan gender hingga perubahan iklim. Scott bekerja sama dengan tim penasihat nirlaba untuk memeriksa kelompok dan menentukan mana yang akan didanai. Satu hal yang ditekankan Scott dalam postingannya adalah agar publik kurang memperhatikan kekayaan dan lebih memperhatikan suara dan orang yang melakukan pekerjaan di komunitas.Sumber : CNetSumber Foto : Business Insider

juni-2021

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

Google Tambal 10 Chrome Zero-Day yang Dieksploitasi Tahun Ini

Google Tambal 10 Chrome Zero-Day yang Dieksploitasi Tahun Ini

Pria Penipu di Aplikasi Grindr Dipenjara 5 Tahun

Pria Penipu di Aplikasi Grindr Dipenjara 5 Tahun

MacKenzie Scott Sumbangkan Kekayaannya Hampir 4 Miliar Dollar AS

MacKenzie Scott Sumbangkan Kekayaannya Hampir 4 Miliar Dollar AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi