Pegasus

Internet Sehat : Selama hampir setahun, spyware yang dijual oleh NSO Group Israel diduga dipersenjatai dengan senjata keamanan komputer super, yaitu eksploitasi zero-footprint, zero-click, zero-day yang menggunakan kerentanan di iMessage untuk merebut kendali iPhone.Alat tersebut berarti tidak akan meninggalkan jejak yang terlihat ditempatkan pada ponsel target, dapat diinstal hanya dengan mengirim pesan yang bahkan tidak perlu diklik oleh korban, dan bekerja bahkan pada ponsel yang menjalankan versi terbaru saat iOS saat itu.Para peneliti di Citizen Lab Universitas Toronto mengatakan mereka menemukan alat yang diduga sebagai alat peretasan yang dijuluki Kismet. Jika Kismet dapat dianggap sebagai kuda Troya yang digunakan untuk melewati keamanan iPhone, maka tentara di dalamnya adalah perangkat lunak lain yang dijual oleh NSO Group yang disebut Pegasus dan sangat kuat.Para peneliti Citizen Lab percaya bahwa (minimal) versi spyware Pegasus ini memiliki kemampuan untuk melacak lokasi, mengakses kata sandi dan kredensial yang tersimpan di telepon, merekam audio dari mikrofon dan audio dari panggilan telepon yang dienkripsi, dan mengambil gambar melalui kamera ponsel. Citizen Lab mengatakan telah menemukan 37 contoh Kismet yang diketahui digunakan oleh klien NSO terhadap jurnalis yang meliput berita di dan sekitar Timur Tengah. Namun, para peneliti berkata, mengingat jangkauan global basis pelanggan NSO Group, kerentanan yang terlihat dari hampir semua perangkat iPhone sebelum pembaruan iOS 14 tersebut hanya sebagian kecil dari total serangan yang digunakan dengan eksploitasi tersebut.Tuduhan Citizen Labs yang menurut Apple tidak dapat diverifikasi secara independen, menunjukkan penemuan upaya peretasan paling serius yang menargetkan pengguna iOS sejak kampanye luas yang tidak terkait ditutup pada Februari 2019.Kampanye tersebut ditemukan oleh teknisi Google dan diungkapkan Agustus lalu, menggunakan bug keamanan dalam cara iPhone mengunjungi situs web untuk mencuri data pribadi seperti iMessages, foto, dan lokasi GPS secara real time. Dalam sebuah pernyataan publik, Apple berusaha untuk meremehkan serangan itu dengan mencatat bahwa serangan tersebut memengaruhi kurang dari selusin situs web yang berfokus pada konten yang terkait dengan komunitas Uighur. Apple membuat hal yang sama tentang Kismet dengan mengatakan bahwa pelanggan NSO Group adalah negara dan targetnya hanya sebagian kecil individu.Sumber : The GuardianBelajar Privasi Mudah dan Menyenangkan di Galeri Privasi.

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Internet Sehat : Peneliti ancaman digital di Citizen Lab telah menemukan eksploitasi zero click iMessage yang digunakan untuk menyebarkan spyware Pegasus NSO Group pada perangkat milik aktivis Bahrain.Secara total, sembilan aktivis Bahrain (termasuk anggota Pusat Hak Asasi Manusia Bahrain, Waad, Al Wefaq) iPhone mereka diretas dalam kampanye yang sebagian diatur oleh operator Pegasus yang dikaitkan dengan kepercayaan tinggi kepada pemerintah Bahrain oleh Citizen Lab.Spyware dikerahkan di perangkat mereka setelah dikompromikan menggunakan dua eksploitasi zero click iMessage (yang tidak memerlukan interaksi pengguna), yaitu eksploitasi KISMET 2020 dan eksploitasi baru yang belum pernah dilihat yang dijuluki FORCEDENTRY (sebelumnya dilacak oleh Amnesty Tech sebagai Megalodon) .Serangan NSO Group menggunakan zero click iMessage baru (yang menghindari fitur iOS BlastDoor yang dirancang untuk memblokir eksploitasi semacam itu) pertama kali terlihat pada Februari 2021. Citizen Lab mengatakan bahwa mereka melihat eksploitasi FORCEDENTRY berhasil diterapkan pada iOS versi 14.4 dan 14.6 sebagai zero-day.Dengan persetujuan target, Citizen Lab membagikan log serangan tersebut dan beberapa log telepon tambahan yang berkaitan dengan KISMET dan FORCEDENTRY dengan Apple, Inc., yang mengonfirmasi bahwa mereka sedang menyelidiki kasus tersebut.Meskipun melindungi dari eksploitasi iMessage hanya memerlukan penonaktifan iMessage dan FaceTime, NSO Group juga menggunakan eksploitasi yang menargetkan aplikasi perpesanan lain, termasuk WhatsApp. Selain itu, menonaktifkan iMessage akan menyebabkan masalah lain, termasuk mengirim pesan tidak terenkripsi yang dapat dengan mudah dicegat oleh aktor ancaman yang cerdas.Sayangnya, sampai Apple mengeluarkan pembaruan keamanan untuk mengatasi kelemahan yang ditargetkan oleh eksploitasi FORCEDENTRY NSO Group, satu-satunya hal yang dapat dilakukan oleh target potensial untuk melindungi diri mereka sendiri adalah dengan menonaktifkan semua aplikasi yang berpotensi ditargetkan oleh perusahaan pengawasan Israel NSO.Serangan yang diungkapkan oleh Citizen Lab dalam laporan hari ini adalah bagian dari serangkaian laporan panjang dan makalah yang mendokumentasikan spyware Pegasus NSO Group yang digunakan untuk memata-matai jurnalis dan pembela hak asasi manusia di seluruh dunia.Pegasus, alat spyware yang dikembangkan oleh perusahaan pengawasan Israel NSO Group, dipasarkan sebagai perangkat lunak pengawasan dilisensikan kepada lembaga pemerintah yang sah untuk tujuan tunggal menyelidiki kejahatan dan teror.Dua tahun lalu, Facebook menggugat perusahaan pengawasan siber Israel NSO Group karena membuat dan menjual eksploitasi zero-day WhatsApp yang digunakan untuk menginfeksi perangkat target profil tinggi seperti pejabat pemerintah, diplomat, dan jurnalis dengan spyware.Citizen Lab mengungkapkan pada 2018 bahwa mereka menemukan beberapa pemegang lisensi Pegasus yang menggunakannya untuk pengawasan lintas batas di negara-negara dengan layanan keamanan negara yang memiliki riwayat perilaku kasar.Organisasi hak asasi manusia Amnesty International dan proyek nirlaba Forbidden Stories mengungkapkan dalam laporan bulan Juli bahwa spyware buatan NSO Group dikerahkan pada iPhone yang menjalankan rilis iOS terbaru Apple menggunakan eksploitasi zero click iMessage yang menargetkan beberapa iOS zero day.Sumber : Bleeping ComputerSumber Foto : Getty Images

Zero-Click iPhone Baru Dieksploitasi untuk Sebarkan NSO Pegasus Spyware

Internet Sehat : Apple telah merilis pembaruan keamanan untuk memperbaiki dua kerentanan zero-day yang terlihat dieksploitasi secara liar untuk menyerang iPhone dan Mac. Salah satunya diketahui digunakan untuk menginstal spyware Pegasus di iPhone.Kerentanan dilacak sebagai CVE-2021-30860 dan CVE-2021-30858 dan keduanya memungkinkan dokumen yang dibuat dengan jahat untuk menjalankan perintah saat dibuka pada perangkat yang rentan.Kerentanan CoreGraphics CVE-2021-30860 adalah integer overflow bug yang ditemukan oleh Citizen Lab yang memungkinkan pelaku ancaman membuat dokumen PDF berbahaya yang menjalankan perintah saat dibuka di iOS dan macOS.CVE-2021-30858 adalah WebKit yang digunakan setelah kerentanan gratis yang memungkinkan peretas membuat halaman web jahat yang menjalankan perintah saat mengunjunginya di iPhone dan macOS. Apple menyatakan bahwa kerentanan ini diungkapkan secara anonim.Meskipun Apple tidak merilis informasi lebih lanjut tentang bagaimana kerentanan digunakan dalam serangan, Citizen Lab telah mengkonfirmasi bahwa CVE-2021-30860 adalah eksploitasi zero-click iMessage yang disebut FORCEDENTRY.Eksploitasi FORCEDENTRY digunakan untuk mem-bypass fitur keamanan iOS BlastDoor untuk menyebarkan spyware NSO Pegasus pada perangkat milik aktivis Bahrain.Sumber : Bleeping ComputerSumber Foto : Getty Images

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Internet Sehat : Pelaku ancaman mencoba memanfaatkan pengungkapan baru-baru ini tentang spyware Pegasus dari Amnesty International untuk memasukkan alat akses jarak jauh yang kurang dikenal bernama Sarwent. Malware tersebut terlihat dan bertindak sebagai bagian dari solusi antivirus yang sah yang dibuat khusus untuk memindai sistem dari jejak Pegasus dan menghapusnya.Serangan berbasis Sarwent telah berjalan setidaknya sejak awal tahun 2021 dan menargetkan berbagai profil korban di beberapa negara. Iming-iming yang digunakan dalam kampanye masa lalu tidak jelas saat ini, tetapi para peneliti di Cisco Talos melihat serangan baru baru-baru ini di mana Sarwent dikirim melalui situs web Amnesty International palsu yang mengiklankan Anti-Pegasus AV.Pelaku ancaman berusaha membuat malware terlihat seperti antivirus yang sah dengan membuat antarmuka pengguna grafis yang sesuai. Dengan melakukan penyamaran ini menunjukkan bahwa pelaku mencoba menipu pengguna yang khawatir tentang spyware Pegasus yang menginfeksi perangkat mereka.Tidak jelas bagaimana aktor tersebut memikat pengunjung ke situs palsu Amnesty International, tetapi analisis domain dalam kampanye ini menunjukkan bahwa domain awal sedang diakses di seluruh dunia, meskipun tidak ada indikasi kampanye skala besar.Berdasarkan data dari panel administrasi server perintah dan kontrol (C2) Sarwent yang aktif selama penyelidikan, malware tersebut menjangkau sebagian besar pengguna di Inggris.Para peneliti menilai dengan keyakinan tinggi bahwa individu yang berbahasa Rusia bertanggung jawab atas serangan Sarwent baru-baru ini. Mereka juga menemukan backend serupa yang digunakan sejak 2014, menunjukkan bahwa malware tersebut jauh lebih tua dari yang diperkirakan sebelumnya atau bahwa aktor yang berbeda menggunakannya sebelumnya.Peneliti Cisco Talos percaya bahwa antarmuka pengguna grafis yang menyamarkan Sarwent menjadi solusi antivirus menunjukkan bahwa aktor ancaman di belakangnya memiliki akses ke kode sumber malware. Selain membuat salinan palsu untuk situs web Amnesty International, operator Sarwent juga mendaftarkan domain berikut untuk meniru identitas organisasi, yaitu amnestyinternationalantipegasus[.]com, amnestyvspegasus[.]com, dan antipegasusamnesty[.]com.Sumber : Bleeping Computer

Pemindai Palsu Pegasus Digunakan untuk Menginfeksi Windows

Internet Sehat : Citizen Lab telah melaporkan menemukan perangkat lunak pengawasan yang dicurigai pada perangkat yang terkait dengan Kantor Perdana Menteri Inggris.Lembaga penelitian asal Kanada tersebut juga mengatakan telah mengidentifikasi setidaknya 65 orang yang terkait dengan kelompok masyarakat sipil Catalan di Spanyol yang menjadi sasaran atau terinfeksi, perangkat lunak pengawasan NSO.Pada hari Senin, Citizen Lab, yang merupakan bagian dari University of Toronto’s Munk School mengatakan telah menemukan kemungkinan infeksi spyware NSO Group Pegasus pada perangkat yang terkait dengan kantor Perdana Menteri Inggris Boris Johnson, 10 Downing Street, dan pada perangkat yang terhubung ke FCO, sekarang disebut FCDO atau kantor Foreign Commonwealth and Development.Ron Deibert Director of the Citizen Lab and professor of political science at the University of Toronto’s Munk School of Global Affairs &amp; Public Policy mengonfirmasi bahwa pada tahun 2020 dan 2021 Citizen Lab mengamati dan memberi tahu pemerintah Inggris tentang beberapa kasus dugaan infeksi spyware Pegasus dalam jaringan resmi Inggris.Deibert mengatakan dugaan infeksi yang terkait dengan 10 Downing Street dikaitkan dengan operator Pegasus yang memiliki hubungan dengan Uni Emirat Arab sementara dugaan infeksi FCO tampaknya terkait dengan operator Pegasus yang terkait dengan UEA, India, Siprus, dan Yordania.Dia memperingatkan bahwa karena FCO/FCDO memiliki karyawan di berbagai negara, dugaan infeksi yang diamati mungkin terkait dengan perangkat yang berada di luar negeri yang menggunakan kartu SIM asing, vektor serangan yang terlihat pada perangkat personel Departemen Luar Negeri AS yang disusupi di Uganda pada tahun 2021.Pada November 2021, sekelompok anggota parlemen Inggris mendesak Johnson untuk memberikan sanksi kepada NSO Group seperti yang telah dilakukan AS. NSO Group telah mendapat kecaman dari kelompok masyarakat sipil selama bertahun-tahun karena memungkinkan rezim otoriter mengawasi dan menghukum para pembela hak asasi manusia dan jurnalis. Perusahaan yang berbasis di Israel itu digugat oleh WhatsApp Meta/Facebook pada tahun 2019 karena memungkinkan pemantauan pengguna WhatsApp dan dua tahun kemudian digugat oleh Apple.Berkenaan dengan kelompok Catalan di Spanyol, Citizen Labs mengatakan telah mengidentifikasi setidaknya 63 orang yang ditargetkan dengan Pegasus, dan empat lainnya ditargetkan dengan perangkat lunak pengawasan Windows dari Candiru, pembuat spyware berbasis Israel lainnya yang juga telah dikenai sanksi di AS. Para korban, dua di antaranya terkait baik dengan Pegasus dan Candiru, dikatakan termasuk anggota Parlemen Eropa, legislator, ahli hukum, anggota masyarakat sipil, dan setiap presiden Catalan sejak 2010.Sehubungan dengan temuan Catalan, Citizen Lab mengatakan beberapa eksploitasi iMessage tanpa klik digunakan untuk menyerang perangkat iOS korban antara 2017 dan 2020. Citizen Lab mengatakan karena alatnya fokus pada forensik iOS, mereka yakin infeksi Pegasus berbasis Android kurang diperhitungkan. Kelompok peneliti tidak mengaitkan pengawasan Catalan dengan entitas tertentu, tetapi mengatakan ada bukti kuat bahwa pihak berwenang Spanyol terlibat.Amnesty International yang membantu mengkonfirmasi temuan Citizen Labs, mendesak pemerintah Spanyol untuk mengatakan apakah mereka pelanggan NSO Group dan meminta Parlemen Eropa untuk berbuat lebih banyak untuk menghentikan pelanggaran hak asasi manusia yang dilakukan dengan menggunakan spyware yang diarahkan oleh pemerintah.Sumber : The Register

Pegasus

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Citizen Lab: iPhone Rentan terhadap Alat Peretasan

Zero-Click iPhone Baru Dieksploitasi untuk Sebarkan NSO Pegasus Spyware

Zero-Click iPhone Baru Dieksploitasi untuk Sebarkan NSO Pegasus Spyware

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Pemindai Palsu Pegasus Digunakan untuk Menginfeksi Windows

Pemindai Palsu Pegasus Digunakan untuk Menginfeksi Windows

Perdana Menteri Inggris Jadi Target Spyware Pegasus NSO

Perdana Menteri Inggris Jadi Target Spyware Pegasus NSO

Literasi Digital

Makin Cakap Digital

Menu

Informasi