kemarin

Internet Sehat : Situs web pelacakan penerbangan real-time yang sangat populer Flightradar24 dilanda serangan dunia maya yang melumpuhkan akses ke layanannya selama berjam-jam.Serangan itu merupakan yang ketiga yang dialami perusahaan dalam dua hari. Upaya awal untuk memulihkan situs gagal karena munculnya ketidakstabilan yang signifikan sebab serangan yang terus=menerus.Menurut Flightradar24 serangan Distributed Denial of Service (DDoS) telah menyerangan ketersediaan layanan mereka, tetapi tidak membahayakan data pengguna. Layanan tersebut tampaknya membaik pada hari Selasa kemarin, namun terjadi kesalahan pemuatan yang terputus-putus.Situs web ini memungkinkan pengguna untuk melacak pesawat – baik penerbangan penumpang komersial maupun pribadi – di udara, mengikuti jalur penerbangan secara langsung.Flightradar24 mengatakan memiliki sekitar dua juta pengguna dan melacak 180.000 penerbangan setiap hari. Di antara pelanggannya terdapat dua nama besar dalam dunia penerbangan, yaitu Airbus dan Boeing,Alatnya dapat mengidentifikasi model pesawat, nomor penerbangan, dan kode sinyal bahaya di antara serangkaian fitur canggih lainnya, beberapa di antaranya dikunci di balik pembayaran langganan.Alat semacam itu membuat situs web dan pesaingnya, alat yang berharga bagi pengamat pesawat dan jurnalis yang meliput kecelakaan dan insiden maskapai penerbangan lainnya.Sumber : BBC

Flightradar24 Diserang 3 Kali dalam 2 Hari

Internet Sehat : Murid sekolah di Singapura yang berusia di atas tujuh tahun harus menggunakan aplikasi pelacakan kontak atau perangkat yang dapat dikenakan (wearable device) mulai Desember 2020. Keduanya menggunakan sinyal Bluetooth untuk mencatat setiap kontak dengan perangkat pengguna lain.Murid tidak selalu memiliki akses ke telepon mereka, tetapi token gratis yang dapat dikenakan di lanyard atau dibawa kini tengah dibagikan gratis di pusat komunitas.Upaya ini adalah bagian dari upaya yang lebih luas untuk memungkinkan konferensi dimulai kembali dan memberikan penelusuran yang lebih baik dalam pengaturan berisiko tinggi, seperti hotel, bioskop, dan pusat kebugaran yang sibuk.Murid tidak akan dipulangkan dari sekolah jika mereka lupa atau salah meletakkan token. Mereka diminta untuk melabeli lanyard mereka dengan nama karena tidak tahan air atau tahan percikan sehingga perlu ditanggalkan untuk beberapa kegiatan.Pemerintah telah mengatakan bahwa aplikasi atau token TraceTogether akan menjadi wajib di tempat kerja, restoran, dan pusat perbelanjaan. Para pendukung kebijakan ini juga menyarankan token ini bisa lebih baik untuk privasi. Data pengguna disimpan di token, dibersihkan secara teratur dan dikirim ke Kementerian Kesehatan hanya setelah tes virus korona positif. Sekolah-sekolah Singapura telah dibuka sejak Juni, menyusul penutupan dua bulan. Pada hari Senin kemarin, negara tersebut tidak mencatat kasus lokal Covid-19 dan hanya satu kasus impor.Sumber : BBCSumber Foto : Kompas com

Murid di Singapura Harus Pakai Teknologi Pelacakan Covid-19

Internet Sehat : Pendiri aplikasi kencan sugar daddy yang kontroversial di Malaysia telah ditangkap berdasarkan undang-undang anti-prostitusi. Hal ini diungkapkan kepolisian Malaysia pada hari Kamis kemarin.Polisi tidak menyebutkan nama tersangka, tetapi media dan situs web Sugarbook mengatakan bahwa pendirinya adalah Darren Chan yang berusia 34 tahun.Aplikasi Sugarbook berjanji untuk menghubungkan perempuan yang lebih muda dengan pria yang lebih tua yang diharapkan memberikan dukungan finansial. Minggu lalu aplikasi tersebut membual ribuan siswa yang disebut sugarbabies bergabung. Akses ke aplikasi tersebut kemudian diblokir setelah adanya protes.Pendiri aplikasi ditangkap di Kuala Lumpur dan kemudian dibebaskan, tetapi Straits Times mengatakan dia ditangkap kembali pada hari Kamis kemarin.Slogan aplikasi Sugarbook adalah where romance meets finance dan dikatakan bahwa aplikasi tersebut menawarkan hubungan manis di mana kedua orang menentukan apa yang mereka inginkan dalam suatu hubungan dengan imbalan dukungan finansial.Pimpinan kepolisian Fadzil Ahmat mengatakan bahwa mereka sedang menyelidiki kasus yang menerbitkan atau mengedarkan pernyataan, rumor atau laporan apa pun dengan maksud untuk menimbulkan ketakutan atau kekhawatiran kepada publik, berbagi konten yang menyinggung atau mengancam, dan prostitusi.Pada Selasa, situs web Sugarbook diblokir oleh otoritas Malaysia yang mengatakan telah melanggar peraturan internet. Didirikan pada tahun 2016, aplikasi ini digunakan di sejumlah negara termasuk Singapura, Thailand, dan AS.Sumber : The Straitstimes via BBCSumber Foto : Globaldatinginsights

Promosikan Prostitusi, Pembuat Aplikasi Sugarbook Ditangkap

Internet Sehat : Data pribadi lebih dari setengah miliar pengguna Facebook muncul kembali secara online dan gratis pada hari Sabtu kemarin. Bocoran tersebut mencakup informasi pribadi pada 533 juta pengguna Facebook, seperti nomor telepon, ID Facebook, nama lengkap, lokasi, tanggal lahir, bio dan dalam beberapa kasus alamat email. Hal ini dilaporkan oleh Business Insider.Menurut Facebook data tersebut adalah data lama yang sebelumnya dilaporkan pada 2019 dalam pernyataan email. Facebook mengaku mereka telah menemukan dan memperbaiki masalah tersebut pada Agustus 2019.Pada saat itu, Facebook mengatasi kekurangan dalam teknologinya yang memungkinkan informasi bocor. Namun demikian data tersebut lolos dari jaringan Facebook, dan facebook memiliki kekuatan terbatas untuk menghentikan penyebarannya secara online.Alon Gal, kepala petugas teknologi firma intelijen kejahatan dunia maya Hudson Rock, menemukan data itu lagi pada hari Sabtu kemarin. Menurut Gal basis data, terutama jika berukuran besar atau langka, tidak sering dibagikan secara luas secara langsung karena orang yang memegangnya akan berusaha untuk memonetisasinya selama mereka bisa. Prosesnya terkadang memakan waktu bertahun-tahun, terkadang berhari-hari, tetapi pada akhirnya semua basis data pribadi bocor jika dijual.Kebocoran data mengancam model bisnis Facebook yang mengumpulkan banyak informasi pribadi dan menggunakannya untuk menjual iklan bertarget.Informasi tersebut tersedia secara gratis di forum peretasan, membuatnya dapat diakses secara luas oleh siapa saja dengan keterampilan data yang belum sempurna. Business Insider memverifikasi beberapa catatan dengan mencocokkan nomor telepon pengguna Facebook yang diketahui dengan ID yang terdaftar, dan mengonfirmasi catatan lain dengan menguji alamat email dari kumpulan data di fitur penyetelan ulang kata sandi Facebook, yang dapat digunakan untuk mengungkapkan sebagian nomor telepon pengguna.Sumber : Business Insider via Bloomberg

Data 533 Juta Pengguna Facebook Dibocorkan di Online

Internet Sehat : Kemarin (Senin 12/7) Twitter mengatakan bahwa pihaknya secara keliru memverifikasi sejumlah kecil akun palsu sebelum secara permanen menangguhkan pengguna dan menghapus lencana biru mereka karena melanggar aturannya terhadap spam dan manipulasi platform.Kesalahan tersebut telah menimbulkan kekhawatiran tentang proses aplikasi baru perusahaan untuk memverifikasi akun yang terkenal, asli, dan aktif karena lencana biru dimaksudkan untuk membantu orang menentukan apakah suatu akun dapat dipercaya.Sejak Twitter meluncurkan proses aplikasi baru pada bulan Mei, perusahaan telah dibanjiri permintaan verifikasi. Beberapa pengguna mengeluh bahwa akun mereka tidak diverifikasi meskipun mereka yakin telah memenuhi persyaratan. Pekan lalu, perusahaan mengatakan akan memberikan rincian lebih lanjut dalam email tentang mengapa akun tidak diverifikasi.Pada hari Minggu, ilmuwan data Conspirador Norteño melakukan tweet bahwa enam akun Turki yang dibuat pada 16 Juni yang sebagian besar memiliki pengikut yang sama menerima lencana biru yang didambakan. Dua dari akun tersebut tampaknya menggunakan foto curian.Twitter menghubungkan kesalahan itu dengan celah dalam pelatihan dan prosedur yang menurut perusahaan sedang coba diperbaiki. Jejaring sosial tidak memberikan rincian lagi tentang bagaimana kesalahan itu terjadi. Perusahaan mengatakan ada tim yang didedikasikan untuk meninjau aplikasi pengajuan verifikasi.Sumber : CNet

Twitter Lakukan Kesalahan, Verifikasi Akun Palsu

Internet Sehat : Apple secara diam-diam telah memperbaiki kerentanan zero-day dengan merilis iOS 15.0.2, pada hari Senin kemarin. Kerentanan ini adalah sebuah kelemahan keamanan yang dapat membuat penyerang mendapatkan akses ke informasi pengguna yang sensitif.Apple mengatasi bug tersebut tanpa mengakui atau memberi kredit kepada pengembang perangkat lunak Denis Tokarev atas penemuan tersebut meskipun ia melaporkan kekurangan tersebut tujuh bulan sebelum iOS 15.0.2 dirilis.Pada bulan Juli yang lalu Apple juga diam-diam menambal cacat zero-day analyticsd dengan rilis 14,7 tanpa mengkredit Tokarev, alih-alih berjanji untuk mengakui laporannya di penasihat keamanan untuk pembaruan yang akan datang. Sejak saat itu, Apple menerbitkan beberapa perbaikian keamanan (iOS 14.7.1, iOS 14.8, iOS 15.0, dan iOS 15.0.1) yang menangani kerentanan iOS, tetapi setiap kali pula mereka gagal memberi kredit pada laporan bug analyticsd-nya.Apple mengatakan oleh karena masalah pemrosesan, kredit pengembang akan disertakan pada perbaikan keamanan dalam pembaruan yang akan datang. Dua hari yang lalu, setelah iOS 15.0.2 dirilis, Tokarev mengirim email lagi tentang kurangnya kredit untuk kelemahan gamed dan analyticsd dalam perbaikan keamanan. Apple menjawab, memintanya untuk memperlakukan isi pertukaran email mereka sebagai sesuatu yang rahasia.Ini bukan pertama kalinya tim keamanan Apple meminta kerahasiaan tersebut. Hal ini pertama kali terjadi pada bulan Agustus ketika mereka diberi tahu bahwa game zero-day akan diperbaiki dalam pembaruan keamanan di masa mendatang dan didesak untuk tidak mengungkapkan bug tersebut secara publik.Pemburu hadiah bug dan peneliti keamanan lainnya juga melaporkan memiliki pengalaman serupa saat melaporkan kerentanan kepada tim keamanan produk Apple melalui Program Bounty Keamanan Apple. Beberapa mengatakan bug yang dilaporkan ke Apple diperbaiki secara diam-diam, dengan perusahaan gagal memberi mereka kredit, seperti yang terjadi dalam kasus ini.Lainnya tidak dibayar sesuai jumlah yang tercantum di halaman bounty resmi Apple atau belum menerima pembayaran sama sekali, sementara beberapa telah disimpan dalam ketidakjelasan selama berbulan-bulan tanpa balasan ke email mereka.Secara total, Tokarev menemukan empat iOS zero-days dan melaporkannya ke Apple antara 10 Maret dan 4 Mei. Pada bulan September, ia menerbitkan kode eksploit bukti konsep dan detail tentang semua kerentanan iOS setelah perusahaan gagal mengkreditnya setelah menambal gamed zero-day di bulan Juli.Jika penyerang berhasil mengeksploitasi empat kerentanan pada perangkat iOS yang belum ditambal (yaitu, iPhone dan iPad), mereka dapat memperoleh akses dan memanen email ID Apple, nama lengkap, token otentikasi ID Apple, info aplikasi yang diinstal, info WiFi, dan log analitik (termasuk informasi medis dan perangkat).Sumber : Bleeping Computer

kemarin

Flightradar24 Diserang 3 Kali dalam 2 Hari

Flightradar24 Diserang 3 Kali dalam 2 Hari

Murid di Singapura Harus Pakai Teknologi Pelacakan Covid-19

Murid di Singapura Harus Pakai Teknologi Pelacakan Covid-19

Promosikan Prostitusi, Pembuat Aplikasi Sugarbook Ditangkap

Promosikan Prostitusi, Pembuat Aplikasi Sugarbook Ditangkap

Data 533 Juta Pengguna Facebook Dibocorkan di Online

Data 533 Juta Pengguna Facebook Dibocorkan di Online

Twitter Lakukan Kesalahan, Verifikasi Akun Palsu

Twitter Lakukan Kesalahan, Verifikasi Akun Palsu

Apple Diam-diam Perbaiki iOS Zero Day Tanpa Memberikan Kredit ke Peneliti Keamanan

Apple Diam-diam Perbaiki iOS Zero Day Tanpa Memberikan Kredit ke Peneliti Keamanan

Literasi Digital

Makin Cakap Digital

Menu

Informasi