Kismet

Internet Sehat : Selama hampir setahun, spyware yang dijual oleh NSO Group Israel diduga dipersenjatai dengan senjata keamanan komputer super, yaitu eksploitasi zero-footprint, zero-click, zero-day yang menggunakan kerentanan di iMessage untuk merebut kendali iPhone.Alat tersebut berarti tidak akan meninggalkan jejak yang terlihat ditempatkan pada ponsel target, dapat diinstal hanya dengan mengirim pesan yang bahkan tidak perlu diklik oleh korban, dan bekerja bahkan pada ponsel yang menjalankan versi terbaru saat iOS saat itu.Para peneliti di Citizen Lab Universitas Toronto mengatakan mereka menemukan alat yang diduga sebagai alat peretasan yang dijuluki Kismet. Jika Kismet dapat dianggap sebagai kuda Troya yang digunakan untuk melewati keamanan iPhone, maka tentara di dalamnya adalah perangkat lunak lain yang dijual oleh NSO Group yang disebut Pegasus dan sangat kuat.Para peneliti Citizen Lab percaya bahwa (minimal) versi spyware Pegasus ini memiliki kemampuan untuk melacak lokasi, mengakses kata sandi dan kredensial yang tersimpan di telepon, merekam audio dari mikrofon dan audio dari panggilan telepon yang dienkripsi, dan mengambil gambar melalui kamera ponsel. Citizen Lab mengatakan telah menemukan 37 contoh Kismet yang diketahui digunakan oleh klien NSO terhadap jurnalis yang meliput berita di dan sekitar Timur Tengah. Namun, para peneliti berkata, mengingat jangkauan global basis pelanggan NSO Group, kerentanan yang terlihat dari hampir semua perangkat iPhone sebelum pembaruan iOS 14 tersebut hanya sebagian kecil dari total serangan yang digunakan dengan eksploitasi tersebut.Tuduhan Citizen Labs yang menurut Apple tidak dapat diverifikasi secara independen, menunjukkan penemuan upaya peretasan paling serius yang menargetkan pengguna iOS sejak kampanye luas yang tidak terkait ditutup pada Februari 2019.Kampanye tersebut ditemukan oleh teknisi Google dan diungkapkan Agustus lalu, menggunakan bug keamanan dalam cara iPhone mengunjungi situs web untuk mencuri data pribadi seperti iMessages, foto, dan lokasi GPS secara real time. Dalam sebuah pernyataan publik, Apple berusaha untuk meremehkan serangan itu dengan mencatat bahwa serangan tersebut memengaruhi kurang dari selusin situs web yang berfokus pada konten yang terkait dengan komunitas Uighur. Apple membuat hal yang sama tentang Kismet dengan mengatakan bahwa pelanggan NSO Group adalah negara dan targetnya hanya sebagian kecil individu.Sumber : The GuardianBelajar Privasi Mudah dan Menyenangkan di Galeri Privasi.

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Internet Sehat : Peneliti keamanan siber mengatakan bahwa lusinan jurnalis Al Jazeera diduga diretas dengan bantuan spyware yang dikembangkan oleh perusahaan Israel NSO Group.Rincian dugaan peretasan yang menargetkan 36 anggota staf, termasuk pembawa berita TV dan eksekutif, telah dipublikasikan dalam laporan oleh Citizen Lab di Universitas Toronto. Peneliti Citizen lab mengatakan bahwa kerentanan dalam perangkat lunak sistem operasi iPhone digunakan untuk meluncurkan spywarea tersebut.NSO Group membantah tuduhan tersebut, dengan mengatakan bahwa tuduhan tersebut tidak memiliki bukti apapun.Peneliti Citizen Lab mengatakan mereka menyimpulkan dengan keyakinan sedang bahwa dua penyerang yang telah memata-matai melalui telepon jurnalis Al Jazeera melakukannya atas nama pemerintah Arab Saudi dan UEA. Peneliti tersebut mengatakan bahwa ponsel disusupi menggunakan rantai eksploitasi yang disebut Kismet.Pada Juli 2020, Kismet adalah serangan zero-day yang berarti Apple tidak menyadari adany kekurangan di sistem operasi iOS dan bekerja setidaknya pada iOS 13.5.1 dan dapat meretas iPhone 11 Apple, model terbaru pada saat itu.Citizen Lab pertama kali diberi tahu tentang potensi aktivitas mata-mata di ponsel jurnalis ketika dihubungi oleh Tamer Almisshal, pembuat film investigasi di Al Jazeera. Almisshal telah menyatakan keprihatinan bahwa iPhone-nya telah diretas sehingga memungkinkan Citizen Lab untuk memantau aktivitas di perangkat tersebut.Pada 19 Juli 2020, ponselnya mengunjungi situs web yang dideteksi dalam pemindaian internet Citizen Lab sebagai Server for NSO Group’s Pegasus spyware milik NSO Group, yang digunakan dalam proses menginfeksi target dengan Pegasus.Juru bicara NSO Group menanggapi memo tersebut dengan mengatakan bahwa memo itu sekali lagi didasarkan pada spekulasi dan tidak memiliki bukti yang mendukung koneksi ke NSO.Dia menambahkan bahwa perusahaan menyediakan perangkat lunak kepada pemerintah yang menggunakannya untuk menangani kejahatan terorganisir dan terorisme yang serius, dan tidak mengoperasikan perangkat lunak itu sendiri.Eksploitasi yang dijelaskan oleh tim Citizen Lab gagal berfungsi di iPhone yang menjalankan iOS 14, versi terbaru. Pengguna harus segera memperbarui ke versi tersebut agar terhindar dari peretasan.Sumber : BBCSumber Foto : Access NowMari belajar Privasi di Galeri Privasi.

Jurnalis Al Jazeera Diretas dengan Spyware NSO Group

Internet Sehat : Peneliti ancaman digital di Citizen Lab telah menemukan eksploitasi zero click iMessage yang digunakan untuk menyebarkan spyware Pegasus NSO Group pada perangkat milik aktivis Bahrain.Secara total, sembilan aktivis Bahrain (termasuk anggota Pusat Hak Asasi Manusia Bahrain, Waad, Al Wefaq) iPhone mereka diretas dalam kampanye yang sebagian diatur oleh operator Pegasus yang dikaitkan dengan kepercayaan tinggi kepada pemerintah Bahrain oleh Citizen Lab.Spyware dikerahkan di perangkat mereka setelah dikompromikan menggunakan dua eksploitasi zero click iMessage (yang tidak memerlukan interaksi pengguna), yaitu eksploitasi KISMET 2020 dan eksploitasi baru yang belum pernah dilihat yang dijuluki FORCEDENTRY (sebelumnya dilacak oleh Amnesty Tech sebagai Megalodon) .Serangan NSO Group menggunakan zero click iMessage baru (yang menghindari fitur iOS BlastDoor yang dirancang untuk memblokir eksploitasi semacam itu) pertama kali terlihat pada Februari 2021. Citizen Lab mengatakan bahwa mereka melihat eksploitasi FORCEDENTRY berhasil diterapkan pada iOS versi 14.4 dan 14.6 sebagai zero-day.Dengan persetujuan target, Citizen Lab membagikan log serangan tersebut dan beberapa log telepon tambahan yang berkaitan dengan KISMET dan FORCEDENTRY dengan Apple, Inc., yang mengonfirmasi bahwa mereka sedang menyelidiki kasus tersebut.Meskipun melindungi dari eksploitasi iMessage hanya memerlukan penonaktifan iMessage dan FaceTime, NSO Group juga menggunakan eksploitasi yang menargetkan aplikasi perpesanan lain, termasuk WhatsApp. Selain itu, menonaktifkan iMessage akan menyebabkan masalah lain, termasuk mengirim pesan tidak terenkripsi yang dapat dengan mudah dicegat oleh aktor ancaman yang cerdas.Sayangnya, sampai Apple mengeluarkan pembaruan keamanan untuk mengatasi kelemahan yang ditargetkan oleh eksploitasi FORCEDENTRY NSO Group, satu-satunya hal yang dapat dilakukan oleh target potensial untuk melindungi diri mereka sendiri adalah dengan menonaktifkan semua aplikasi yang berpotensi ditargetkan oleh perusahaan pengawasan Israel NSO.Serangan yang diungkapkan oleh Citizen Lab dalam laporan hari ini adalah bagian dari serangkaian laporan panjang dan makalah yang mendokumentasikan spyware Pegasus NSO Group yang digunakan untuk memata-matai jurnalis dan pembela hak asasi manusia di seluruh dunia.Pegasus, alat spyware yang dikembangkan oleh perusahaan pengawasan Israel NSO Group, dipasarkan sebagai perangkat lunak pengawasan dilisensikan kepada lembaga pemerintah yang sah untuk tujuan tunggal menyelidiki kejahatan dan teror.Dua tahun lalu, Facebook menggugat perusahaan pengawasan siber Israel NSO Group karena membuat dan menjual eksploitasi zero-day WhatsApp yang digunakan untuk menginfeksi perangkat target profil tinggi seperti pejabat pemerintah, diplomat, dan jurnalis dengan spyware.Citizen Lab mengungkapkan pada 2018 bahwa mereka menemukan beberapa pemegang lisensi Pegasus yang menggunakannya untuk pengawasan lintas batas di negara-negara dengan layanan keamanan negara yang memiliki riwayat perilaku kasar.Organisasi hak asasi manusia Amnesty International dan proyek nirlaba Forbidden Stories mengungkapkan dalam laporan bulan Juli bahwa spyware buatan NSO Group dikerahkan pada iPhone yang menjalankan rilis iOS terbaru Apple menggunakan eksploitasi zero click iMessage yang menargetkan beberapa iOS zero day.Sumber : Bleeping ComputerSumber Foto : Getty Images

Kismet

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Jurnalis Al Jazeera Diretas dengan Spyware NSO Group

Jurnalis Al Jazeera Diretas dengan Spyware NSO Group

Zero-Click iPhone Baru Dieksploitasi untuk Sebarkan NSO Pegasus Spyware

Zero-Click iPhone Baru Dieksploitasi untuk Sebarkan NSO Pegasus Spyware

Literasi Digital

Makin Cakap Digital

Menu

Informasi