new-york

Internet Sehat : Twitter telah mengkonfirmasi bahwa hacker atau peretas menggunakan alat yang seharusnya hanya tersedia untuk staf atau karyawan Twitter untuk melakukan hack hari Rabu minggu lalu. Serangan tersebut antara lain melibatkan akun Barack Obama, Elon Musk, Kanye West dan Bill Gates yang digunakan untuk melakukan tweet penipuan Bitcoin.Twitter juga mengungkapkan pelaku serangan telah mengunduh data hingga delapan akun yang terlibat. Namun Twitter menolak untuk mengungkapkan identitas pengguna yang datanya telah diunduh, tetapi mengatakan tidak satupun dari pengguna yang diverifikasi atau centang biru. Hal ini berarti mereka tidak memiliki tanda centang biru untuk mengonfirmasi kepemilikan mereka dan dengan demikian tidak termasuk dalam akun yang diretas dengan profil paling tinggi.Namun, fakta bahwa penyerang dapat menggunakan alat pengunduhan Data Twitter pengguna berarti mereka sekarang berpotensi memiliki akses ke pengguna yang terpengaruh seperti pesan langsung pribadi, termasuk foto dan video, kontak, yang akan diimpor aplikasi Twitter dari buku alamat ponsel, riwayat lokasi fisik yang dicatat pada waktu mereka menggunakan layanan, detail tentang akun yang telah dibisukan dan diblokir, serta minat dan informasi demografis yang disimpulkan Twitter tentang mereka melalui penggunaan platformnya.Dalam perkembangan lebih lanjut, New York Times telah menyarankan bahwa jejaring sosial menjadi terekspos setelah peretas memperoleh akses ke kredensial yang telah dibagikan di saluran pesan Slack internal Twitter layanan yang digunakan beberapa perusahaan sebagai alternatif email. Surat kabar itu juga menunjukkan bahwa setidaknya dua dari mereka yang terlibat berasal dari Inggris.Secara total, Twitter mengatakan 130 akun telah ditargetkan, di mana para peretas berhasil mengatur ulang kata sandi 45 akun dan memberi mereka kendali terhadap akun tersebut. Twitter menambahkan bahwa mereka percaya hacker yang bertanggung jawab atas serangan tersebut mungkin telah berusaha untuk menjual beberapa nama pengguna yang dicuri.Dalam sebuah pernyataan, Twitter mengatakan bahwa para penyerang berhasil memanipulasi sejumlah kecil karyawan dan menggunakan kredensial mereka untuk mengakses sistem internal Twitter.Twitter secara aktif bekerja untuk berkomunikasi langsung dengan para pengguna yang terpengaruh. Twitter juga terus memulihkan akses untuk pengguna lain yang masih terkunci dari akun mereka sebagai akibat dari respons awal perusahaan terhadap peretasan.Sumber: BBC

Twitter: Hacker Unduh Data Pribadi Pengguna

Internet Sehat : Google memenangkan gugatan pencurian lirik lagu yang diajukan oleh Genius Media. Hakim menemukan bahwa database lirik lagu tidak memiliki dasar untuk menuntut Google karena tidak memegang hak cipta atas lagu tersebut.Google sebelumnya dituduh mencuri lirik lagu dari Genius Media, operator database lirik lagu. Gugatan tersebut menyebutkan bahwa dengan menampilkan lirik lagu dalam hasil pencarian merupakan tindakan antipersaingan.Laporan dugaan pencurian lirik muncul tahun lalu, dengan Genius menegaskan bisa membuktikan lirik yang tercantum dalam hasil pencarian Google adalah miliknya dengan melihat tanda kutip. Hakim Distrik AS Margo Brodie dari Distrik Timur New York menolak gugatan Genius. Hakim menemukan bahwa meskipun liriknya dilindungi hak cipta, Genius bukanlah pemegang hak cipta. Hak tersebut tetap ada pada artis yang menulisnya.Hakim selanjutnya mengatakan bahwa tuduhan Genius didahului oleh Undang-Undang Hak Cipta, menunjukkan bahwa mereka mengklaim Google membuat reproduksi tidak sah dari karya turunan [Genius ] yang dengan sendirinya melanggar hak eksklusif pemilik hak cipta berdasarkan hukum hak cipta federal. Google menolak mengomentari kemenangan tersebut, tetapi dalam sebuah posting blog tahun lalu, dikatakan bahwa Google berusaha untuk memastikan penulis lagu dibayar untuk lirik mereka dengan bekerja sama dengan penerbit musik yang mengelola hak-hak tersebut. Namun, raksasa teknologi itu menambahkan bahwa penerbit sering kali tidak memiliki lirik dalam salinan teks digital, sehingga bekerja sama dengan pihak ketiga untuk mendapatkan aksesnya.Sumber : CNet

Google Menangkan Gugatan Pencurian Lirik Lagu

Internet Sehat : Seorang penipu email asal Nigeria yang berbasis di New York dijatuhi hukuman 40 bulan penjara dan diperintahkan untuk membayar kembali 2,7 juta dollar AS uang curian.Ifeanyi Eke atu Luther Mulbah Doley telah mengaku bersalah atas satu tuduhan konspirasi untuk melakukan penipuan kawat dan akan menjalani tiga tahun pembebasan dengan pengawasan setelah perampokannya. Dia juga kemungkinan akan dideportasi sejak dia datang ke Amerika dari Nigeria pada 2016 dengan visa kerja sementara.Berbeda dengan penipuan email Nigeria yang terkenal di mana orang-orang berpura-pura menjadi pewaris kekayaan dan menemukan berbagai cara agar korban mengirimkan uang untuk mengakses dana mereka, penipuan yang dijalankan oleh Eke dan tiga konspirator Nigeria lainnya secara signifikan lebih canggih.Mereka menargetkan organisasi besar dan meneliti korban mereka, mendirikan beberapa perusahaan untuk bisnis yang sudah memiliki hubungan bisnis dengan target. Mereka kemudian mengirim faktur palsu melalui alamat email palsu dengan detail yang ditautkan ke penyiapan akun nyata dengan nama yang sama.Uang tersebut kemudian ditarik dalam bentuk cek kasir dan para penipu melanjutkan perjalanan. Hebatnya, tangkapan tunggal terbesar adalah 188.815 dollar AS yang mereka jarah dari Perserikatan Bangsa-Bangsa. Selama dua tahun, keempat pria tersebut menggunakan tidak kurang dari 17 alias untuk menghindari deteksi dan berhasil menghasilkan 2,7 juta dollar AS dari 35 kelompok yang berbeda yang berarti rata-rata lebih dari 77.000 dollar AS setiap kali melakukan kejahatan.FBI menyatakan bahwa Eke tidak hanya secara sadar terlibat dalam penipuan berkali-kali, tetapi juga mengawasi beberapa penipuan. Selain menerima dan menghamburkan dana korban secara langsung, Eke mengelola dan mengawasi anggota konspirasi lainnya, termasuk dengan mengatur akun rekan konspirator untuk menerima hasil penipuan, menerima dan mengkomunikasikan informasi transfer kawat yang terdapat dalam email korban, dan mengkoordinasikan akuisisi dan setoran cek yang mewakili hasil penipuan.Sumber : The Register

Scammer Nigeria Dipenjara 40 Bulan dan Kembalikan Uang Curian 2,7 Juta Dollar AS

Internet Sehat : Clearview AI, sebuah perusahaan AS dengan basis data tiga miliar gambar wajah dari internet, menghadapi tantangan hukum baru dari para pegiat privasi.Privacy International dan pihak lainnya memperdebatkan metode pengumpulan foto dan menjualnya ke perusahaan swasta dan polisi merupakan tindakan yang melampaui apa yang dapat diharapkan sebagai pengguna online.Clearview mengatakan tidak memiliki kontrak dengan pelanggan yang berbasis di Uni Eropa. Clearview mengatakan bahwa mereka telah memenuhi permintaan untuk menghapus gambar wajah warga Uni Eropa.Di bawah aturan GDPR, warga negara Eropa dapat bertanya kepada perusahaan apakah wajah mereka ada di database-nya dan meminta agar data biometrik mereka tidak lagi disertakan dalam pencarian. Lima permintaan seperti itu diajukan oleh juru kampanye privasi.Clearview mengatakan bahwa mereka secara sukarela telah memproses lima permintaan akses data yang dipermasalahkan yang hanya berisi informasi yang tersedia untuk umum, seperti ribuan lainnya yang telah diproses.Clearview menambahkan bahwa layanan mereka telah membantu ribuan lembaga penegak hukum di seluruh Amerika menyelamatkan anak-anak dari predator seksual, melindungi orangtua dari penjahat keuangan, dan menjaga keamanan komunitas. Pemerintah menurut Clearview menyatakan sangat membutuhkan teknologi Clearview untuk membantu menyelidiki kejahatan seperti pencucian uang dan perdagangan manusia.Tantangan hukum, yang didukung oleh Hermes Center for Transparency and Digital Rights, Homo Digitalis dan Noyb diserahkan kepada regulator data di Prancis, Austria, Italia, Yunani dan Inggris.Perusahaan rintisan yang berbasis di New York ini menggunakan alat untuk mengumpulkan gambar wajah secara otomatis yang terdeteksi di web. Alat ini dijalankan melalui perangkat lunak pengenal wajah dan disimpan di database yang aksesnya dijual ke perusahaan swasta dan lembaga penegak hukum.Prof Alan Woodward, seorang ilmuwan komputer di Universitas Surrey, mengatakan kasus ini akan membuka perdebatan hukum yang rumit tentang siapa yang memiliki gambar yang ditempatkan secara online dan bagaimana mungkin menegakkan hak jika gambar diambil melintasi batas negara.Dan akan ada pertanyaan yang lebih mendasar tentang apakah Clearview melanggar privasi dengan menggunakan gambar-gambar ini dalam database mereka untuk memungkinkan lembaga pemerintah mengidentifikasi individu.Clearview AI tidak asing dengan kontroversi dan telah menghadapi banyak tantangan hukum. Regulator data Inggris dan Australia meluncurkan penyelidikan bersama tahun lalu, sementara Swedia telah mendenda otoritas kepolisian nasionalnya karena menggunakan teknologi perusahaan untuk mengidentifikasi orang.Pada bulan Februari, komisaris privasi federal Kanada Daniel Therrien mengakhiri penyelidikan selama setahun ke perusahaan tersebut, menyimpulkan bahwa mereka mengumpulkan gambar tanpa sepengetahuan atau persetujuan pengguna dan menuntut agar menghapus foto-foto orang Kanada dari database-nya. Selama penyelidikan, Clearview mengumumkan tidak akan lagi beroperasi di Kanada.Sumber : BBC

Privacy International Gugat Legalitas Pengumpulan Wajah Clearview AI

Internet Sehat : Sebanyak empat puluh tujuh entitas pemerintah dan perusahaan privasi, termasuk Microsoft, mengekspos 38 juta catatan data sensitif secara online karena salah mengonfigurasi Power Apps Windows, layanan dengan kode rendah yang menjanjikan cara mudah untuk membangun aplikasi profesional.Perusahaan keamanan UpGuard mengatakan bahwa pada bulan Mei salah satu analisnya menemukan bahwa API OData untuk portal Power Apps menawarkan catatan database yang dapat diakses secara anonim yang menyertakan detail pribadi. Hal tersebut membuat UpGuard melihat portal Power Apps lainnya dan penelitinya menemukan lebih dari seribu aplikasi yang dikonfigurasi untuk membuat data tersedia bagi siapa saja yang bertanya.Di antara entitas yang diidentifikasi oleh UpGuard adalah badan pemerintah negara bagian dan kota di Indiana, Maryland, dan New York City, dan perusahaan swasta seperti American Airlines, Ford, JB Hunt, dan Microsoft. Sejauh ini tidak ada indikasi bahwa informasi telah disalahgunakan. Informasi tersebut hanya dapat diakses publik sampai pengungkapan UpGuard mendorong mereka yang terkena dampak untuk merespons.Power Apps menyediakan cara bagi mereka yang bukan pembuat kode profesional untuk membangun aplikasi bisnis kustom yang berinteraksi dengan data dari Microsoft Dataverse atau sumber data lokal dan online lainnya seperti SharePoint, Microsoft 365, Dynamics 365, SQL Server, dan sejenisnya. Dan melalui portal Power Apps, pelanggan Microsoft dapat membuat situs web publik untuk menyediakan data aplikasi mereka.Situs web portal ini mengambil data dari Power Apps melalui Open Data Protocol (OData) API. API menggunakan daftar Power Apps, cara untuk merender daftar rekaman database. Daftar pada dasarnya adalah kueri yang dibuat ke tabel database tertentu, dikombinasikan dengan parameter dan atribut tambahan.Seperti yang dijelaskan Microsoft dalam dokumentasinya untuk mengamankan daftar, pengguna harus mengonfigurasi Table Permissions untuk tabel yang rekamannya ditampilkan dan juga mengatur nilai Enable Table Permissions Boolean pada rekaman daftar ke true.Tetapi seperti yang ditemukan oleh peneliti UpGuard, banyak organisasi tidak melakukannya dan itu membuat daftar portal Power Apps mereka dapat diakses oleh siapa saja. Pada 24 Juni, UpGuard melaporkan temuannya ke Microsoft.Di antara contoh data sensitif yang diekspos melalui API OData adalah tiga portal Power Apps yang digunakan oleh entitas pemerintah Amerika untuk melacak tracing atau vaksinasi COVID-19 dan portal dengan data pelamar pekerjaan termasuk Nomor Jaminan Sosial.Microsoft melihat laporan tersebut dan menyimpulkan bahwa kecenderungan perangkat lunaknya untuk menerbitkan data tanpa perlindungan bukanlah kelemahan keamanan. Pada hari Selasa 29 Juni, kasus itu ditutup, dan analis Microsoft memberi tahu UpGuard bahwa mereka telah menetapkan bahwa perilaku ini dianggap sebagai desain.Juru bicara Microsoft mengtakan bahwa produk mereka memberikan fleksibilitas dan fitur privasi kepada pelanggan untuk merancang solusi terukur yang memenuhi berbagai kebutuhan. Microsoft tetap telah mengambil langkah-langkah untuk menurunkan bilah keamanan ke tingkat yang lebih cocok untuk aplikasi kode rendah dengan mengubah portal Power Apps untuk mengaktifkan izin tabel secara default daripada mengasumsikan pengguna akan ikut serta dalam keamanan. Sumber : The Register

Microsoft Power Apps Salah Dikonfigurasi, 38 Juta Data Sensitif Bocor

Internet Sehat : Basis data tanpa jaminan keamanan yang memadai yang berisi lebih dari 61 juta catatan terkait dengan teknologi yang dapat dikenakan (wearable) dan layanan kebugaran (fitness tracker) dibiarkan terbuka secara online. WebsitePlanet bersama dengan peneliti keamanan siber Jeremiah Fowler mengatakan bahwa database tersebut milik GetHealth.Berbasis di New York, GetHealth menggambarkan dirinya sebagai solusi terpadu untuk mengakses data kesehatan dan kebugaran dari ratusan perangkat wearable, perangkat medis, dan aplikasi. Platform perusahaan mampu menarik data terkait kesehatan dari berbagai sumber termasuk Fitbit, Misfit Wearables, Microsoft Band, Strava, dan Google Fit.Pada 30 Juni 2021 yang lalu tim peneliti menemukan database online yang tidak dilindungi kata sandi. Para peneliti mengatakan bahwa lebih dari 61 juta catatan yang berada dalam penyimpanan data, termasuk sejumlah besar informasi pengguna, beberapa di antaranya dapat dianggap sensitif seperti nama, tanggal lahir, berat badan, tinggi badan, jenis kelamin, dan log GPS.Saat mengambil sampel satu set data sekitar 20.000 catatan untuk memverifikasi data, tim menemukan bahwa sebagian besar sumber data berasal dari Fitbit dan HealthKit Apple.Referensi GetHealth dalam basis data 16,71 GB menunjukkan bahwa perusahaan tersebut adalah pemilik potensial dan setelah data divalidasi pada hari penemuan, Fowler secara pribadi memberi tahu perusahaan tentang temuannya. GetHealth merespons dengan cepat dan sistem diamankan dalam hitungan jam. Pada hari yang sama, CTO perusahaan menghubungi, memberitahu Fowler bahwa masalah keamanan sekarang telah diselesaikan, dan berterima kasih kepada peneliti.Sumber : ZDNetSumber Foto : Android Planet NL

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

Internet Sehat : Apple dituduh menggunakan perangkat lunak pengenal wajah di Apple Stores untuk menangkap orang yang salah atas kasus pencurian. Seorang siswa New York sekarang menuntut Apple sebesar 1 miliar dollar AS karena ia ditangkap, namun ia mengklaim bukan dirinya yang melakukan pencurian tersebut. Apple memberi tahu The Verge bahwa mereka tidak menggunakan teknologi pengenalan wajah di tokonya sehingga kasusnya cukup aneh dan tidak jelas apakah klaim tersebut benar.Ousmane Bah, 18, mengklaim dalam gugatan bahwa dia salah diidentifikasi sebagai perampok di beberapa kasus pencurian di Apple Store di beberapa negara bagian, tetapi menyangkal bahwa dia adalah orang di foto yang menyertai surat perintah penangkapannya. Bah Didukung oleh rekaman pengawasan dan kesaksian seorang detektif, jaksa wilayah di New York dan Boston sehingga tuntutan terhadap terhadap Bah telah dibatalkan. Namun Bah masih dituduh melakukan pencurian di New Jersey dalam kasus yang tertunda keputusannya.Menurut gugatan, detektif NYPD John Reinhold pertama kali memperhatikan bahwa Bah tidak terlihat seperti tersangka dalam video pengawasan Manhattan Apple Store yang dirampok. Menurut gugatan, detektif kemudian menjelaskan bahwa teknologi keamanan Apple mengidentifikasi tersangka pencurian menggunakan teknologi pengenalan wajah.Menurut Reinhold dia setuju bahwa Apple secara teknis tidak memiliki pengenalan wajah di tokonya, tetapi juga bahwa pernyataannya seperti yang dijelaskan dalam gugatan itu benar. Dia menolak untuk menjawab pertanyaan lebih lanjut, tetapi perlu dicatat bahwa terdakwa kedua dalam gugatan itu, Spesialis Industri Keamanan, mungkin menjelaskan kontradiksi yang terjadi di mana bisa jadi menggunakan pengenalan wajah untuk menganalisis rekaman keamanan setelah fakta dan mungkin di luar fasilitas Apple.SIS Security tidak secara eksplisit menyebut Apple sebagai klien di situs web publiknya, tetapi perusahaan pihak ketiga tersebut tampaknya memiliki hubungan kerja yang lama dengan Apple, dan buku pegangan karyawan 2016 yang dihosting di situs webnya menetapkan Apple sebagai klien.Gugatan tersebut menyatakan bahwa Bah disajikan dengan laporan polisi yang mengklaim seorang karyawan pencegahan kerugian SIS menangkapnya mencuri Apple Pencils pada video keamanan dari Boston Apple Store. Diduga, Apple awalnya mengklaim tidak memiliki video pengawasan, tetapi akhirnya menghasilkan rekaman tersebut.Bah mengklaim bahwa dia tidak mungkin melakukan pencurian di Boston karena dia menghadiri prom seniornya di Manhattan pada saat itu, tetapi berspekulasi bahwa pencuri yang sebenarnya dapat mencuri informasinya dari izin pelajar yang sebelumnya dia hilangkan.Gugatan tersebut mencoba untuk membenarkan klaim 1 miliar dollar AS dengan menuduh bahwa Apple dan SIS menyebabkan kerugian pada Bah dengan tindakan salah mereka, termasuk menyebabkan dia ditangkap oleh NYPD di rumahnya pada pukul empat pagi, memaksanya bolos sekolah dan ujian tengah semester yang kemudian merusak nilainya. Gugatan itu mengklaim Apple lalai dan dengan sengaja menimbulkan tekanan emosional serta memfitnah Bah.Sumber : The Verge

Apple Digugat 1 Miliar Dollar AS karena Kasus Pemindaian Wajah

Internet Sehat : Tesla telah setuju untuk membuat perubahan pada fitur Passenger Play yang memungkinkan game dimainkan di layar sentuh saat mobil sedang bergerak. Keputusan ini mengikuti penyelidikan yang diluncurkan oleh National Highway Traffic Safety Administration, AS (NHTSA).Agensi tersebut mengatakan telah diberitahu oleh Tesla bahwa pembaruan perangkat lunak akan menonaktifkan fitur saat game mengemudi. Perusahaan mobil milik Elon Musk telah menghadapi kritik bahwa fitur itu berbahaya.The New York Times melaporkan bahwa Tesla telah menghubungi NHTSA secara langsung. Passenger Play sekarang akan dikunci dan tidak dapat digunakan saat kendaraan bergerak. Tesla belum mengeluarkan pernyataan resmi tentang masalah ini.Saat mengumumkan penyelidikannya yang dibuka awal pekan ini, NHTSA mengatakan bahwa Passenger Play dapat mengalihkan perhatian pengemudi dan meningkatkan risiko kecelakaan.Meskipun kemampuan bermain game di layar sentuh mobil tidak ditujukan untuk pengemudi, dan meminta orang yang bermain untuk mengonfirmasi bahwa mereka adalah penumpang, tidak ada yang mencegah pengemudi menggunakannya.Awalnya fitur tersebut hanya dapat digunakan saat mobil dalam keadaan diam, namun hal ini diubah pada Desember 2020 untuk memungkinkan gameplay saat mobil sedang bergerak.Perubahan itu diperhatikan oleh salah satu pemilik Tesla, Vince Patton, yang mengajukan keluhan kepada NHTSA yang menggambarkannya sebagai “alai secara sembrono.Ketika membuka penyelidikannya, NHTSA mencatat bahwa fitur tersebut dapat mengalihkan perhatian pengemudi dan meningkatkan risiko kecelakaan.Pedomannya menyatakan bahwa perangkat di dalam mobil harus dilepaskan sehingga tidak dapat digunakan oleh pengemudi untuk melakukan tugas sekunder yang mengganggu saat mengemudi.Bulan Desember ini dilaporkan bahwa 3.142 kematian di jalan pada tahun 2019 disebabkan oleh pengemudi yang terganggu. Pada bulan Agustus, agensi meluncurkan penyelidikan ke dalam sistem Autopilot Tesla setelah selusin mobil yang menggunakan fitur tersebut menabrak kendaraan darurat yang diparkir.Sumber : BBCSumber Foto : Elektrek

new-york

Twitter: Hacker Unduh Data Pribadi Pengguna

Twitter: Hacker Unduh Data Pribadi Pengguna

Google Menangkan Gugatan Pencurian Lirik Lagu

Google Menangkan Gugatan Pencurian Lirik Lagu

Scammer Nigeria Dipenjara 40 Bulan dan Kembalikan Uang Curian 2,7 Juta Dollar AS

Scammer Nigeria Dipenjara 40 Bulan dan Kembalikan Uang Curian 2,7 Juta Dollar AS

Privacy International Gugat Legalitas Pengumpulan Wajah Clearview AI

Privacy International Gugat Legalitas Pengumpulan Wajah Clearview AI

Microsoft Power Apps Salah Dikonfigurasi, 38 Juta Data Sensitif Bocor

Microsoft Power Apps Salah Dikonfigurasi, 38 Juta Data Sensitif Bocor

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

Apple Digugat 1 Miliar Dollar AS karena Kasus Pemindaian Wajah

Apple Digugat 1 Miliar Dollar AS karena Kasus Pemindaian Wajah

Tesla Matikan Fitur Game Saat Mengemudi

Tesla Matikan Fitur Game Saat Mengemudi

Literasi Digital

Makin Cakap Digital

Menu

Informasi