Microsoft

Internet Sehat: Microsoft menjadi perusahaan AS terbaru yang membatasi penggunaan teknologi pengenalan wajah oleh polisi. Sebelumnya Amazon dan IBM melakukan kebijakan yang sama.Microsoft mengatakan tidak akan memulai penjualan ke departemen kepolisian AS sampai Amerika Serikat menyetujui peraturan teknologi nasional, yang menurut para kritikus adalah bias rasial dan mudah disalahgunakan.Keputusan ini merupakan efek dari protes luas atas kebrutalan polisi dan diskriminasi rasial. Amazon pada hari Rabu minggu lalu melarang polisi menggunakan teknologinya selama satu tahun, sementara IBM sebelumnya mengatakan akan berhenti menawarkan teknologi untuk pengawasan massal atau profil rasial.American Civil Liberties Union telah berkampanye melawan perangkat lunak seperti itu selama bertahun-tahun. Mereka memperingatkan ada bahaya karena akan digunakan untuk pengawasan luas tanpa kecurigaan sebelumnya.American Civil Liberties Union mengatakan dalam sebuha pernyatan bahwa Microsoft, Amazon, dan IBM akhirnya mulai mengambil tindakan. Tetapi mereka masih memiliki jalan panjang untuk selamanya mengakhiri pengawasan berlebihan dan pengawasan komunitas kulit hitam dan coklat.Presiden Microsoft Brad Smith mengatakan pada suatu acara bahwa perusahaannya tidak menjual ke departemen kepolisian dan tidak akan memulai sampai memiliki hukum nasional, berdasarkan pada hak asasi manusia, yang akan mengatur teknologi pengenalan wajah.Sumber: BBCSumber Foto: Blacxperience

Microsoft Tunda Penjualan Teknologi Pengenalan Wajah ke Polisi

Internet Sehat : Platform media sosial Twitter menghapus istilah master, slave dan blacklist demi untuk mendukung bahasa yang lebih inklusif. Istilah-istilah tersebut sering digunakan dalam kode pemrograman yang berasal beberapa dekade lalu.Bank AS JPMorgan juga telah mengumumkan langkah serupa ketika perusahaan menangani lebih serius menangani rasisme setelah pembunuhan George Floyd oleh polisi di Minneapolis. Menurut para ahli untuk mengganti istilah tersebut bisa memakan biaya jutaan dan membutuhkan waktu berbulan-bulan.Dalam pemrograman, istilah master mengacu pada versi utama dari kode yang mengontrol slave atau replika. Blacklist digunakan untuk menjelaskan item yang ditolak secara otomatis, biasanya situs web terlarang.Pada hari Kamis minggu lalu divisi teknik Twitter tweet mengeluarkan serangkaian kata yang ingin dihilangkan dari penggunaan demi bahasa yang lebih inklusif. Daftar ini termasuk mengganti whitelist dengan allowlist dan master/slave dengan leader/follower.JPMorgan mengatakan bahwa mereka juga meninggalkan ketentuan pengkodean yang sudah ketinggalan zaman karena gerakan Black Lives Matter terjadi di dunia perusahaan. Dikatakan istilah itu telah muncul dalam beberapa kebijakan teknologi dan kode pemrograman.Bulan lalu, GitHub, situs terbesar di dunia untuk pengembang perangkat lunak, mengatakan sedang berupaya mengubah istilah master dari bahasa kodingnya. Perusahaan, yang dimiliki oleh Microsoft, digunakan oleh 50 juta pengembang untuk menyimpan dan memperbarui proyek pengkodeannya.Proyek browser web Chromium Google dan sistem operasi Android juga mendorong pengembang untuk menghindari penggunaan istilah blacklist dan whitelist.Sumber: BBC

Twitter Hapus Kata master, slave, dan blacklist untuk Bahasa yang Lebih Inklusif

Internet Sehat : Platform olahpesan kerja Slack telah mengajukan klaim antimonopoli terhadap Microsoft. Slack mengklaim aplikasi saingan dari raksasa teknologi, yaitu Team memiliki keuntungan yang tidak adil.Slack mengatakan bundling tim Microsoft dalam perangkat lunak Office 365 adalah praktik ilegal dan anti-persaingan dan bahwa raksasa teknologi itu menyalahgunakan dominasi pasarnya. Keluhan tersebut sekarang akan ditinjau oleh Komisi Eropa. Microsoft mengatakan bahwa mereka telah memberikan informasi kepada Komisi Eropa.Juru bicara Microsoft mengatakan bahwa Microsoft menciptakan Team untuk menggabungkan kemampuan berkolaborasi dengan kemampuan untuk terhubung melalui video, karena itulah yang diingikan pengguna.Slack berpendapat bahwa dengan menawarkan Team kepada pengguna Office 365, Microsoft mempersulit Slack untuk menjual perangkat lunaknya sendiri ke pasar.Slack ingin menjadi 2% dari anggaran perangkat lunak pengguna yang membuat 98% lainnya lebih berharga, sementara Microsoft menginginkan 100% dari anggaran pengguna.Dengan jutaan karyawan yang bekerja dari rumah selama pandemi, persaingan atas teknologi yang memungkinkan kerja jarak jauh semakin dalam. Pengguna Team Microsoft tumbuh dari 44 juta di bulan Maret menjadi 75 juta di bulan April dan Slack juga telah melihat peningkatan besar dalam pengguna dalam beberapa bulan terakhir, mencapai 12,5 juta pada akhir Maret.Klaim antimonopoli itu bertolak belakang dengan komentar yang dibuat oleh kepala eksekutif Slack, Stewart Butterfield pada bulan Mei, ketika ia mengatakan kepada CNBC bahwa Team bukan pesaing dari Slack.Sumber : BBCSumber Foto : PC Mag

Slack Ajukan Klaim Antimonopoli terhadap Microsoft

Internet Sehat : Toko Web Chrome Google sekali lagi dikritik karena pengawasan yang buruk terhadap ekstensi yang berbahaya. Dalam sebuah posting blog minggu ini, AdGuard menuduh Google mengizinkan hampir 300 ekstensi yang melanggar kebijakan mereka untuk diunduh oleh lebih dari 80 juta pengguna. Menurut AdGuard, beberapa di antaranya kemungkinan dipalsukan oleh spammer dan Google tak melakukan apa pun hingga berminggu-minggu setelah diberi tahu.Ekstensi buruk terdiri dari pemblokir iklan palsu yang memasukkan iklan ke hasil penelusuran, bukan memblokirnya, pemblokir iklan palsu yang terlibat dalam penjejalan cookie untuk menipu pengiklan, dan ekstensi yang terlibat dalam penyalahgunaan terkait spam.Toko Web Chrome menampung lebih dari 200.000 ekstensi yang dapat ditambahkan untuk meningkatkan fungsionalitas browser Google Chrome, dan browser berbasis Chromium lainnya seperti Microsoft Edge dan Brave. Menurut Andrey Meshkov, salah satu pendiri dan CTO AdGuard, Google gagal dalam mengelola Toko Web Chrome dan menjaganya tetap aman.Sejak posting Meshkov diterbitkan, ekstensi yang meragukan telah dihapus, juru bicara Google mengatakan kepada The Register. Menurut Meshkov, butuh tiga minggu dan posting blog publik untuk membuat Google mengambil tindakan.Situasinya tampaknya tidak membaik. Pada bulan Januari, Google harus menutup sementara Toko Web Chrome untuk ekstensi berbayar baru setelah kampanye penipuan besar-besaran. Pada bulan Februari, Google menghapus 500 ekstensi Chrome yang ditandai oleh infosec pro.Pada bulan April, 49 ekstensi lainnya dihapus karena mencuri kredensial crypto, diikuti oleh 11 lainnya pada bulan Mei. Juga pada bulan April, seorang pengembang mencoba membuat Google melakukan sesuatu tentang ribuan ekstensi Chrome yang memanipulasi jumlah pemasangan mereka untuk meningkatkan kredibilitas mereka di antara pengguna potensial.Sumber : The RegisterSumber Foto : Neowin

Hati-hati Ekstensi Chrome Membawa Iklan Spam

Internet Sehat : Riwayat obrolan pribadi sebanyak 145.000 pengguna Microsoft Teams di perusahaan KPMG telah dihapus secara tidak sengaja secara permanen bulan ini. Hal ini terjadi karena adanya kesalahan dalam teknologi informasi perusahaan tersebut.Bidang Global Technology &amp; Knowledge (GT&amp;K) pada raksasa akuntansi KPMG berusaha untuk menghapus satu akun pengguna dari kebijakan penyimpanan aktif pada hari Sabtu, 15 Agustus. Akan tetapi usaha tersebut tidak berjalan sesuai rencana.Dalam pelaksanaannya terjadi kesalahan manusia dan kebijakan itu diterapkan ke seluruh penempatan Tim KPMG, bukan ke akun tertentu. Kesalahan penerapan ini mengakibatkan penghapusan riwayat obrolan dari pengguna akhir di seluruh KPMG.Dampak insiden tersebut, bervariasi di seluruh jaringan perusahaan, memengaruhi beberapa grup lebih dari yang lain. Meskipun kebijakan penyimpanan yang berlaku telah dikembalikan, efek penghapusan obrolan dapat bertahan hingga Senin, 24 Agustus. Microsoft telah mengonfirmasi bahwa data obrolan MIcrosoft Teams di KPMG tidak dapat dipulihkan.Hanya obrolan pribadi yang hilang, bukan obrolan yang dilakukan sebagai bagian dari rapat Teams atau saluran Teams, dan bukan file yang diunggah. Microsoft, seharusnya, menyebutkan jumlah akun yang terpengaruh, yaitu 145.000 akun dan diharapkan memberikan pembaruan. Sumber : RegisterSumber Foto : The Statement

Riwayat Obrolan Pribadi Pengguna Microsoft Team Dihapus Secara Tak Sengaja

Internet Sehat : Microsoft telah mengembangkan alat untuk menemukan deepfakes. Deepfakes merupakan gambar atau foto yang dimanipulasi oleh komputer di mana kemiripan wajah seseorang telah digunakan untuk menggantikan wajah orang lain.Perangkat lunak tersebut menganalisis foto dan video untuk memberikan skor keyakinan tentang apakah materi tersebut kemungkinan besar dibuat secara artifisial. Microsoft berharap teknologi tersebut akan membantu memerangi disinformasi.Namun, seorang ahli mengatakan alat tersebut berisiko menjadi cepat usang karena kecepatan kemajuan teknologi deepfake. Untuk mengatasi hal ini, Microsoft juga telah mengumumkan sistem terpisah untuk membantu produsen konten menambahkan kode tersembunyi ke rekaman mereka sehingga setiap perubahan selanjutnya dapat dengan mudah ditandai.Deepfakes menjadi populer pada awal 2018 setelah pengembang mengadaptasi teknik kecerdasan buatan mutakhir untuk membuat perangkat lunak yang menukar wajah satu orang dengan orang lain.Proses ini bekerja dengan menggunakan gambar diam yang sangat banyak dari satu orang dan rekaman video orang lain ke komputer. Software kemudian menggunakan ini untuk menghasilkan video baru yang menampilkan wajah orang yang telah diganti dengan ekspresi yang cocok, sinkronisasi bibir dan gerakan lainnya. Namun kemudian prosesnya telah disederhanakan sehingga membuka untuk lebih banyak pengguna dan membutuhkan lebih sedikit foto untuk membuat deepfake.Ada beberapa aplikasi yang hanya membutuhkan satu selfie untuk menggantikan wajah seorang bintang film dengan pengguna dalam klip dari film Hollywood. Namun ada kekhawatiran bahwa proses tersebut juga dapat disalahgunakan untuk membuat klip yang menyesatkan, di mana seorang tokoh terkemuka dibuat untuk mengatakan atau bertindak dengan cara yang tidak pernah terjadi, untuk keuntungan politik atau lainnya.Awal tahun ini, Facebook melarang deepfake yang mungkin menyesatkan pengguna sehingga mengira subjek mengatakan sesuatu yang tidak mereka katakan. Twitter dan TikTok kemudian mengikuti dengan aturan serupa dari mereka sendiri.Microsoft’s Video Authenticator bekerja dengan mencoba mendeteksi tanda bahwa gambar telah dibuat secara artifisial secara bebas yang mungkin tidak terlihat oleh mata manusia. Tool ini termasuk piksel halus yang memudar atau skala abu-abu pada batas di mana versi wajah target yang dibuat komputer telah digabungkan dengan yang ada pada tubuh subjek asli.Untuk membuatnya, perusahaan tersebut menerapkan teknik pembelajaran mesinnya sendiri ke kumpulan data publik yang terdiri dari sekitar 1.000 urutan video deepfake dan kemudian menguji model yang dihasilkan terhadap database pertukaran wajah yang lebih besar yang dibuat oleh Facebook.Nina Schick, penulis buku Deep Fakes and the Infocalypse mencatat bahwa video deepfake masih relatif langka untuk saat ini dan bahwa sebagian besar klip yang dimanipulasi melibatkan pengeditan ulang yang lebih kasar yang dilakukan oleh manusia. Meski begitu, dia menyambut baik campur tangan Microsoft. Menurutnya, satu-satunya penggunaan yang sangat luas yang dilihat sejauh ini adalah dalam pornografi non-konsensual terhadap perempuan.Sumber: BBCSumber Foto : MIT Technology Review

Microsoft Rilis Alat untuk Deteksi Deepfake

Internet Sehat : Awal bulan September 2020 ini Microsoft mengekspos server Elastis sebesar 6,5TB. Data tersebut mencakup istilah pencarian, koordinat lokasi, data ID perangkat, dan sebagian daftar URL yang dikunjungi.Menurut laporan dari perusahaan keamanan dunia maya WizCase, server dilindungi kata sandi hingga sekitar 10 September saat otentikasi telah dihapus. Penguji kode WizCase Ata Hakcil menemukan kebocoran pada 12 September. Data tersebut tampaknya dihasilkan oleh aplikasi seluler Bing, yang telah diunduh lebih dari 10 juta kali dari Google Play Store. Data tersebut bertambah hingga 200GB per hari dan termasuk penelusuran dari orang-orang di lebih dari 70 negara.Setelah data dibiarkan tanpa jaminan, beberapa hal terjadi. Perusahaan infosec melaporkan masalah tersebut ke Microsoft pada 13 September dan database tersebut dihapus oleh pusat respons keamanan raksasa Windows pada 16 September. Hal tersebut menyisakan banyak waktu bagi peretas dan bot untuk menemukan silo data. WizCase mengatakan server mengalami serangan Meow pada dua kesempatan, mengacu pada bot yang menghapus database yang tidak aman dan menggantinya dengan yang baru yang menampilkan berulang kali kata meow. Namun, telemetri baru dari aplikasi Bing terus dikumpulkan di silo. Jika bot Meow menemukan data itu, kemungkinan pihak lain yang berkepentingan juga melakukannya.Dalam mitigasi, informasi tidak termasuk detail pribadi seperti nama, alamat atau alamat email. Namun, pertanyaan kritisnya adalah apakah cukup data yang dimasukkan untuk melacak individu yang menggunakan mesin pencari.Tampaknya data bocor Microsoft mungkin juga memiliki implikasi privasi. Tangkapan layar WizCase menunjukkan bahwa catatan tersebut menyertakan bidang yang disebut deviceID, deviceHash, AdID dan clientID, yang semuanya menjanjikan dalam hal menemukan semua pencarian dari pengguna tertentu. Ada juga koordinat yang menunjukkan lokasi dalam 500 meter yang tidak cukup tepat untuk mendapatkan alamat, tetapi membantu seseorang yang mencoba mengidentifikasi penelusur.Data tersebut juga mengungkap beberapa hal tidak menyenangkan yang dicari orang, termasuk konten ilegal. WizCase menyarankan bahwa jika penjahat berhasil menghapus anonimitas data, beberapa individu mungkin rentan terhadap penipuan pemerasan atau phishing sebagai akibat dari kebocoran data tersebut.Sumber : The RegisterSumber Foto : Medium

Data 6,5TB Bing Search Microsoft Bocor

Internet Sehat : British Airways telah didenda 26 juta dollar AS oleh Kantor Komisaris Informasi (ICO) Inggris karena pelanggaran data yang memengaruhi lebih dari 400.000 pelanggan. Pelanggaran data tersebut terjadi pada 2018 dan memengaruhi data pribadi dan kartu kredit.Jumlah denda tersebut jauh lebih kecil dari jumlah semula, yaitu 183 juta poundsterling yang awalnya dikatakan ICO akan dikeluarkan pada tahun 2019. ICO mengatakan bahwa dampak ekonomi dari pandemi Covid-19 telah diperhitungkan (sehingga denda lebih kecil).Namun, tetap saja jumlah denda yang dikenala kepada British Airways masih merupakan denda terbesar yang dikeluarkan oleh ICO hingga saat ini.Insiden pelanggaran data tersebut terjadi ketika sistem British Airways dikompromikan oleh penyerangnya dan kemudian dimodifikasi untuk mendapatkan detail pelanggan saat mereka memasukkan info login. Hal tersebut terjadi dua bulan sebelum British Airways diberitahu oleh peneliti keamanan dan kemudian memberitahu ICO.Data yang dicuri termasuk log in, kartu pembayaran dan rincian pemesanan perjalanan serta informasi nama dan alamat. Investigasi selanjutnya menyimpulkan bahwa langkah-langkah keamanan yang memadai, seperti otentikasi multi-faktor, tidak tersedia pada saat itu.ICO mencatat bahwa beberapa dari langkah-langkah ini tersedia di sistem operasi Microsoft yang digunakan BA pada saat itu. British Airways mengatakan telah memberi tahu pelanggan segera setelah mengetahui tentang serangan pada sistemnya.Petugas perlindungan data Carl Gottlieb mengatakan bahwa dalam iklim saat ini, 20 juta poundsterling adalah denda yang sangat besar. Denda tersebut menunjukkan ICO tidak membiarkan perusahaan yang sedang berjuang lolos dari kegagalan perlindungan data mereka.Sumber : BBC

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Internet Sehat: Seorang mantan insinyur perangkat lunak Microsoft dijatuhi hukuman penjara oleh Pengadilan Distrik AS di Seattle selama sembilan tahun atas 18 kejahatan federal terkait dengan rencananya untuk menipu Microsoft lebih dari 10 juta dollar AS. Volodymir Kvashuk berusia 26 tahun merupakan warga negara Ukraina yang tinggal di Renton, Washington, bekerja pertama sebagai kontraktor di Microsoft dan kemudian sebagai karyawan dari Agustus 2016 hingga dia dipecat pada Juni 2018. Pada Februari 2020, Kvashuk dihukum oleh juri atas lima dakwaan penipuan kawat, enam tuduhan pencucian uang, dua tuduhan pencurian identitas, dua tuduhan pengajuan pengembalian pajak palsu, dan masing-masing satu tuduhan penipuan surat, penipuan akses perangkat, dan akses ke komputer yang dilindungi sebagai kelanjutan dari penipuan. Menurut catatan yang diajukan dalam kasus dan kesaksian di persidangan, Kvashuk terlibat dalam pengujian platform penjualan ritel online Microsoft dan menggunakan akses pengujian tersebut untuk mencuri currency stored value (CSV) seperti kartu hadiah digital. Kvashuk kemudian menjualnya kembali di internet, dan menggunakan hasil untuk membeli rumah tepi danau senilai 1,6 juta dolar AS dan mobil Tesla senilai 160.000 dollar AS. Awalnya, Kvashuk mencuri jumlah yang lebih kecil dengan total sekitar 12.000 dollar AS dengan menggunakan akses akunnya sendiri. Ketika pencurian meningkat menjadi jutaan dolar, Kvashuk menggunakan akun email percobaan yang terkait dengan karyawan lain. Kvashuk merupakan seorang pengembang perangkat lunak yang berpengetahuan, berusaha menutupi bukti digital yang akan melacak penipuan dan penjualan internet kembali kepadanya. Dia menggunakan layanan mixing bitcoin dalam upaya untuk menyembunyikan sumber dana yang akhirnya masuk ke rekening banknya. Secara keseluruhan, selama tujuh bulan aktivitas ilegal Kvashuk, sekitar 2,8 juta dollar AS bitcoin telah ditransfer ke bank dan rekening investasinya. Kvashuk kemudian mengajukan formulir pengembalian pajak palsu, mengklaim bahwa bitcoin tersebut adalah hadiah dari seorang kerabat.Dalam memo hukuman mereka, jaksa penuntut mencatat bahwa skema Kvashuk membuat karyawan Microsoft lainnya dicurigai. Kvashuk menggunakan hasilnya untuk menjalani kehidupan seorang jutawan, mengendarai mobil seharga 160.000 dollar AS dan tinggal di rumah tepi laut senilai 1,6 juta dollar AS. Menurut jaksa, skema Kvashuk melibatkan kebohongan dan penipuan di setiap langkah. Dia membuat rekan-rekannya terancam dengan menggunakan akun pengujian mereka untuk mencuri CSV. Alih-alih mengambil tanggung jawab, dia bersaksi dan menceritakan serangkaian kebohongan yang keterlaluan. Tidak ada tanda-tanda bahwa Kvashuk merasakan penyesalan atau penyesalan atas kejahatannya.Sumber : Justice Gov

Microsoft

Microsoft Tunda Penjualan Teknologi Pengenalan Wajah ke Polisi

Microsoft Tunda Penjualan Teknologi Pengenalan Wajah ke Polisi

Twitter Hapus Kata master, slave, dan blacklist untuk Bahasa yang Lebih Inklusif

Twitter Hapus Kata master, slave, dan blacklist untuk Bahasa yang Lebih Inklusif

Slack Ajukan Klaim Antimonopoli terhadap Microsoft

Slack Ajukan Klaim Antimonopoli terhadap Microsoft

Hati-hati Ekstensi Chrome Membawa Iklan Spam

Hati-hati Ekstensi Chrome Membawa Iklan Spam

Riwayat Obrolan Pribadi Pengguna Microsoft Team Dihapus Secara Tak Sengaja

Riwayat Obrolan Pribadi Pengguna Microsoft Team Dihapus Secara Tak Sengaja

Microsoft Rilis Alat untuk Deteksi Deepfake

Microsoft Rilis Alat untuk Deteksi Deepfake

Data 6,5TB Bing Search Microsoft Bocor

Data 6,5TB Bing Search Microsoft Bocor

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Mantan Insinyur Perangkat Lunak Microsoft Dipenjara 9 Tahun

Mantan Insinyur Perangkat Lunak Microsoft Dipenjara 9 Tahun

Literasi Digital

Makin Cakap Digital

Menu

Informasi