lusinan

Internet Sehat : Sebuah tim pengintai kerentanan telah menerima pembayaran sekitar 300.000 USD dari Apple setelah menemukan lusinan lubang keamanan di sistem komputer Apple, beberapa di antaranya dapat dieksploitasi untuk mencuri kode sumber iOS dan banyak lagi.Brett Buerhaus, Ben Sadeghipour, Samuel Erb, Tanner Barnes, dan Sam Curry minggu ini mengatakan bahwa dari 55 bug yang mereka temukan, 11 dianggap kritis, 29 tingkat keparahan tinggi, 13 sedang, dan dua dianggap berisiko rendah.Mereka mengatakan bahwa dibutuhkan waktu sekitar tiga bulan untuk menemukan kekurangan dalam infrastruktur TI Apple dan setelah secara pribadi melaporkan temuan mereka ke Apple Inc., mereka mengantongi hadiah bug-bounty sebesar 288.500 USD atau lebih. Curry mengatakan bahwa uang masih mengalir dari Cupertino, markas Apple yang menghasilkan rata-rata 19.233 USD setiap bulan. Pembagian terakhir akan didasarkan pada bug individu yang ditemukan.Dipahami bahwa Apple masih bekerja untuk mengatasi beberapa bug yang dilaporkan. Namun, sebagian besar lubang keamanan telah ditambal oleh Apple. Dengan demikian, hanya sedikit dari kesalahan keamanan yang telah didokumentasikan secara terbuka oleh tim.Curry mengatakan grup tersebut memutuskan untuk menargetkan jaringan publik Apple pada bulan Juli, beberapa minggu setelah melihat kisah Bhavuk Jain, yang memperoleh 100.000 USD karena menemukan bug di sistem masuk pelanggan Apple.Menurut Curry, secara keseluruhan, Apple sangat responsif terhadap laporan mereka. Respon untuk laporan yang lebih kritis hanya empat jam antara waktu penyerahan laporan dan waktu perbaikan.Sumber : The RegisterSumber Foto : Deccan Chronicle

Tim Temukan Lusinan Lubang Keamanan di Aplikasi Web dan Infrastruktur TI Apple

Internet Sehat : Lusinan orang yang mengatakan bahwa mereka menjadi sasaran ancaman kematian, penghinaan rasial, dan pemerasan setelah kamera pintar Ring di rumah mereka diretas, menuntut perusahaan tersebut atas pelanggaran privasi yang mengerikan.Gugatan class action baru yang menggabungkan sejumlah kasus yang diajukan dalam beberapa tahun terakhir, menuduh bahwa tindakan keamanan yang lemah di Ring yang dimiliki oleh Amazon, memungkinkan peretas untuk mengambil alih perangkat mereka.Gugatan terhadap Ring didasarkan pada kasus sebelumnya, menggabungkan keluhan yang diajukan oleh lebih dari 30 orang di 15 keluarga yang mengatakan perangkat mereka diretas dan digunakan untuk melecehkan mereka. Menanggapi serangan ini, Ring menyalahkan para korban dan menawarkan tanggapan yang tidak memadai dan penjelasan palsu. Penggugat juga mengklaim bahwa perusahaan juga telah gagal memperbarui langkah-langkah keamanannya secara memadai setelah peretasan tersebut.Orang-orang yang bisa mendapatkan keuntungan dari gugatan tersebut termasuk keluarga yang disebutkan dalam kasus tersebut, serta pengguna Ring lainnya yang telah diretas. Class action ini juga mencakup puluhan ribu pelanggan yang membeli bel pintu Ring antara 2015 dan 2019 meskipun perangkat mereka tidak diretas.Gugatan tersebut menguraikan contoh peretas yang mengambil alih kamera Ring, meneriakkan kata-kata kotor, menuntut uang tebusan, dan mengancam pembunuhan dan penyerangan seksual.Salah satu pengguna Ring mengatakan bahwa dia ditanyai melalui kameranya saat dia menonton TV suatu malam. Pengguna lain menuduh anak-anaknya dianjurkan oleh peretas tak dikenal melalui perangkat tersebut yang mengomentari permainan bola basket mereka dan mendorong mereka untuk mendekati kamera.Dalam satu kasus, seorang wanita yang lebih tua di fasilitas hidup yang dibantu diduga diberitahu bahwa malam tersebut dia akan mati dan dilecehkan secara seksual melalui kamera. Karena kesusahan yang disebabkan oleh peretasan, dia akhirnya harus pindah kembali bersama keluarganya, merasa tidak aman di fasilitas tempat dia pernah tinggal.Sumber : The GuardianSumber Foto : Techcrunch

Pengguna Tuntut Amazon Ring karena Diretas Hacker

Internet Sehat : Sebanyak dua pertiga dari aplikasi vaksinasi digital yang umum digunakan saat ini sebagai kartu aman dan paspor perjalanan menunjukkan perilaku yang dapat membahayakan privasi pengguna. Risikonya sangat besar karena aplikasi ini diperlukan untuk populasi besar di seluruh dunia yang memungkinkan peretas memiliki basis target yang luas.Aplikasi paspor digital menyimpan bukti status vaksinasi COVID-19 seseorang, nama lengkap, nomor ID, tanggal lahir, dan informasi pengenal pribadi (PII) lainnya yang dikodekan dalam kode QR atau ditampilkan langsung di aplikasi. Pengguna kemudian dapat menunjukkan kode QR ini atau bukti vaksinasi saat diperlukan untuk memasuki area yang dianggap berisiko tinggi untuk penularan virus, diperlukan untuk bepergian, dan banyak lainnya.Penerbit aplikasi ini biasanya adalah departemen kesehatan dan TI pemerintah, sementara pengembang sering kali dikontrak sebagai ahli dalam pengembangan perangkat lunak seluler.Tim Symantec memeriksa 40 aplikasi paspor vaksin digital dan sepuluh aplikasi validasi (pemindai) dan menemukan bahwa 27 aplikasi mengalami beberapa risiko privasi dan keamanan.Jenis masalah pertama yang disorot dalam laporan Symantec adalah bahwa banyak dari alat ini menghasilkan kode QR yang tidak dienkripsi, tetapi hanya dikodekan. Encoding adalah istilah yang digunakan untuk menunjukkan konversi data, dalam hal ini data kesehatan, ke format digital yang mudah dipindai dan diproses.Di sisi lain, enkripsi mengubah data menjadi bentuk yang tidak dapat dibaca menggunakan algoritma kriptografi. Dalam hal ini, hanya entitas yang berwenang yang memegang kunci untuk menguraikan data dan membacanya.Dengan mengandalkan penyandian dan bukan enkripsi, siapa pun yang menggunakan aplikasi pemindai QR di pos pemeriksaan dapat memecahkan kode data yang dipindai dan mengumpulkan detail pribadi yang sensitif.Masalah umum lainnya yang ditemukan oleh tim Symantec menyangkut transmisi on-demand data kesehatan dari layanan penyimpanan cloud, tidak memerlukan koneksi HTTPS dalam 38% kasus, dan dengan demikian membuat pengguna rentan terhadap serangan man-in-the-middle .Masalah ketiga menyangkut izin akses penyimpanan eksternal di Android, yang merupakan persetujuan berisiko karena memberikan aplikasi akses tanpa syarat ke file lokal perangkat. Hal ini menjadi masalah di 17 dari 40 aplikasi atau 43% dari total aplikasi yang diuji. Risiko keamanan lainnya termasuk kredensial layanan cloud hard-coded dan tidak adanya validasi SSL CA, sekali lagi menempatkan data sensitif pengguna dalam risiko.Sumber : Bleeping Computer

lusinan

Tim Temukan Lusinan Lubang Keamanan di Aplikasi Web dan Infrastruktur TI Apple

Tim Temukan Lusinan Lubang Keamanan di Aplikasi Web dan Infrastruktur TI Apple

Pengguna Tuntut Amazon Ring karena Diretas Hacker

Pengguna Tuntut Amazon Ring karena Diretas Hacker

Lusinan Aplikasi Paspor Covid-19 Bahayakan Privasi Pengguna

Lusinan Aplikasi Paspor Covid-19 Bahayakan Privasi Pengguna

Literasi Digital

Makin Cakap Digital

Menu

Informasi