pengguna

Internet Sehat: Google menghadapi gugatan class action baru di mana para penggugat menuduh raksasa teknologi tersebut menyerang privasi pengguna meskipun pengguna menggunakan mode private. Gugatan tersebut yang diajukan minggu lalu di Pengadilan Distrik AS untuk Distrik Utara California, menuduh bahwa Google melanggar undang-undang penyadapan dan privasi dengan terus mencegat, melacak, dan mengumpulkan komunikasi bahkan ketika pengguna menggunakan mode penyamaran Chrome dan mode peramban web pribadi lainnya.Gugatan terhadap Google menyatakan bahwa Google melacak dan mengumpulkan riwayat penelusuran konsumen dan data aktivitas web lainnya, apa pun pengamanan yang dilakukan konsumen untuk melindungi privasi data mereka. Raksasa pencarian tersebut secara diam-diam mengumpulkan data melalui Google Analytics, Google Ad Manager, plug-in situs web dan aplikasi lain, termasuk aplikasi seluler.Gugatan tersebut setidaknya mencari pembayaran senilai 5 miliar dollar AS dari Google dan perusahaan induknya, Alphabet. Gugatan tersebut merupakan class action yang mencakup jutaan pengguna Google dan mencari pembayaran setidaknya 5.000 dollar AS untuk setiap individu.Tuduhan tersebut dibantah oleh Google. Google mengatakan mereka membantah gugatan dan akan mempertahankan diri dengan keras terhadap mereka.Menurut Google, mode Incognito atau penyamaran di Chrome memberi pengguna pilihan untuk menjelajahi internet tanpa penyimpanan aktivitas di browser atau perangkat. Google nyatakan dengan jelas setiap kali pengguna membuka tab penyamaran baru, situs web mungkin dapat mengumpulkan informasi tentang aktivitas penjelajahan selama sesi tersebut.Sumber: BBC

Lacak Pengguna Incognito, Google Digugat

Setelah beberata waktu yang lalu melarang akun yang mempromosikan Black Lives Matter di platform-nya, Tinder akhirnya menyurutkan niat untuk terus melakukan hal tersebut. Kini Tinder mengatakan tidak akan lagi melarang pengguna menggunakan aplikasi untuk mempromosikan gerakan Black Lives Matter.Sebelumnya, pedoman aplikasi kencan Tinder mengatakan bahwa akun tidak dapat digunakan untuk tujuan promosi. Tetapi pengguna yang dilarang sekarang dapat menghubungi Tinder secara langsung untuk diaktifkan kembali akunnya.Ratusan ribu orang di seluruh dunia telah memprotes menyusul kematian George Floyd. Para pendukung Black Lives Matter telah menggunakan media sosial untuk meningkatkan kesadaran dan dana. Di Tinder pun hal ini terjadi.Seorang pengguna bahwa ia mengubah bio Tinder menjadi ‘All Black Lives Matter dan akunnya dicekal oleh Tinder. Pengguna lain mengklaim akun mereka telah dilarang setelah mereka menawarkan untuk mengirim gambar telanjang diri mereka di platform lain kepada mereka yang menyumbangkan uang untuk amal yang terkait dengan Black Lives Matter.Sumber: BBCSumber Foto: Logiccommunity

Tinder Tak Lagi Larang Pengguna Promosikan Black Lives Matter

Internet Sehat : Facebook mengatakan bahwa mereka secara keliru membiarkan 5.000 pengembang mengumpulkan informasi dari profil pengguna setelah batas waktu hak-hak mereka berakhir.Aplikasi di Facebook seharusnya mencegah mengakses data pribadi pengguna jika aplikasi tersebut belum digunakan selama 90 hari. Akan tetapi Facebook mengatakan bahwa lock-out tidak selalu berhasil karena adanya kesalahan sehingga alatnya tidak aktif.Facebook mengatakan bahwa merea telah memperbaiki masalah sehari setelah ditemukan. Facebook belum menyatakan seberapa banyak pengguna yang data pribadinya telah dipanen pengembang karena kelalaian mereka tersebut.Pemanenan informasi pribadi pengguna Facebook oleh aplikasi pihak ketiga berada di pusat skandal privasi Cambridge Analytica yang dibuka pada tahun 2018. Aplikasi Cambridge Analytica di Facebook telah memanen tidak hanya data orang yang berinteraksi dengannya, tetapi juga teman-teman yang belum memberikan izin. Perusahaan membangun basis data yang luas dan menguntungkan dalam proses tersebut.Kepala eksekutif Facebook Mark Zuckerberg menghadapi pertanyaan di depan Kongres AS tentang bagaimana perusahaannya menangani informasi pribadi pengguna, dan Facebook membawa kebijakan baru tentang penguncian 90 hari untuk aplikasi pada akhir tahun 2018.Namun Facebook sekarang mengatakan batas itu tidak berfungsi dengan baik. Baru-baru ini, Facebook menemukan bahwa dalam beberapa kasus aplikasi terus menerima data yang sebelumnya disahkan orang, bahkan jika tampaknya mereka tidak menggunakan aplikasi dalam 90 hari terakhir.Data pribadi pengguna tersebut dikumpulkan oleh sekitar 5.000 pengembang. Data ini hanya berdasarkan data yang tersedia dari beberapa bulan terakhir.Sumber: BBCSumber Foto: Shutter Stock

Facebook Abai, Data Pengguna Dipanen 5.000 Pengembang

Internet Sehat : Masih ingat kasus bocornya data pengguna Tokopedia? Data sebanyak 91 juta pengguna Tokopedia yang dulu dijual di forum dark web, kini tersedia di Facebook melalui sebuah link.Dikutip dari Kompas, Lembaga Riset Siber Indonesia CISSRec (Communication and Information System Security Research Center) menemukan bahwa ada orang yang membeli data tersebut dan mengedarkan tautan unduhannya melalui Facebook.Chairman CISSReC Pratama Persadha mengatakan link tersebut di-posting pada hari Sabtu minggu lalu (4/7/2020) oleh salah satu anggota grup terkait keamanan siber di Facebook yang memiliki hampir 15.000 anggota. Tautan tersebut bersumber dari anggota situs Raidforums bernama @Cellibis yang sudah lebih dulu menyebarkan link di situs tersebut pada Jumat (3/7/2020), atau sehari sebelum tautan diunggah ke Facebook. Pratama mengatakan bahwa akun tersebut membagikan secara hampir cuma-cuma di Raidforums yang sebelumnya dia dapatkan dari cara membeli data tersebut di dark web sebesar 5.000 US Dollar (Rp 72,6 juta) Lebih jauh ia mengungkapkan jika ingin mengunduh file bocoran data pengguna Tokopedia tersebut harus menggunakan VPN sebab file tersebut disimpan oleh server yang berbasis di Amerika Serikat (AS).Menurut Pratama, data yang dibocorkan lewat link di Facebook tersebut sama dengan bocoran pada awal Mei 2020 lalu, yaitu data yang diambil per bulan Maret 2020 dari Tokopedia. Hingga hari Minggu (5/7/2020) pukul 10.00 WIB, tautan untuk mengunduh data 91 juta akun Tokopedia masih bisa diakses dan sudah diunduh oleh setidaknya 58 orang. Namun, link tersebut kemudian sudah dihapus pada Minggu sore.Sumber: KompasSumber Foto: Jakarta Globe

Data Pengguna Tokopedia Dibagi di Facebook

Internet Sehat : Saat pengguna menggunakan layanan VPN, mereka mempercayai layanan VPN tersebut dengan data yang sama dengan yang biasanya dikumpulkan oleh penyedia layanan internet lainnta. Itulah mengapa sangat penting untuk meneliti VPN yang digunakan dengan benar, bahkan jika mereka mengklaim tidak mengumpulkan log apa pun. Baru-baru ini tujuh layanan VPN yang termasuk ke dalam white label yang sama ditemukan membocorkan banyak data pengguna.Comparitech menerbitkan laporan awal pekan ini yang mengatakan UFO VPN, sebuah layanan VPN yang berbasis di Hong Kong, telah mengekspos data sebesar 894GB. Informasi tersebut meliputi kata sandi akun teks biasa, sesi rahasia/token VPN, alamat IP perangkat dan server klien, sistem operasi yang digunakan, dan banyak lagi. Situs web mereka masih mengklaim bahwa UFO VPN memiliki kebijakan nol log. UFO VPN tersedia di Android (di antara platform lain), dan memiliki lebih dari 10 juta instalasi di Play Store.Tidak berhenti di sana, tim peneliti di vpnMentor kemudian menemukan bahwa UFO VPN adalah salah satu dari beberapa white-label VPN yang berbagi basis kode dan infrastruktur bersama. FAST VPN, Free VPN, Super VPN, Flash VPN, Secure VPN, dan Rabbit VPN juga ditemukan membocorkan data sehingga total informasi pribadi yang bocor menjadi 1,207 TB. Sekali lagi, semua layanan ini memiliki aplikasi di Play Store, masing-masing mulai dari 10 ribu hingga 1 juta pemasangan. Sejauh ini, hanya Rabbit VPN yang ditarik dari toko.Semua layanan VPN menggunakan server Elasticsearch yang sama, memiliki penerima pembayaran yang sama (Dreamfii HK Limited), dan tiga layanan bahkan memiliki situs web yang hampir identik. Sementara itu, jika Anda menggunakan salah satu layanan yang terpengaruh, mungkin sudah saatnya untuk mulai mengubah kata sandi.Sumber: VPN Mentor, via The Register, via Android PoliceSumber Foto: vpnoverview.com

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

Internet Sehat : Twitter telah mengkonfirmasi bahwa hacker atau peretas menggunakan alat yang seharusnya hanya tersedia untuk staf atau karyawan Twitter untuk melakukan hack hari Rabu minggu lalu. Serangan tersebut antara lain melibatkan akun Barack Obama, Elon Musk, Kanye West dan Bill Gates yang digunakan untuk melakukan tweet penipuan Bitcoin.Twitter juga mengungkapkan pelaku serangan telah mengunduh data hingga delapan akun yang terlibat. Namun Twitter menolak untuk mengungkapkan identitas pengguna yang datanya telah diunduh, tetapi mengatakan tidak satupun dari pengguna yang diverifikasi atau centang biru. Hal ini berarti mereka tidak memiliki tanda centang biru untuk mengonfirmasi kepemilikan mereka dan dengan demikian tidak termasuk dalam akun yang diretas dengan profil paling tinggi.Namun, fakta bahwa penyerang dapat menggunakan alat pengunduhan Data Twitter pengguna berarti mereka sekarang berpotensi memiliki akses ke pengguna yang terpengaruh seperti pesan langsung pribadi, termasuk foto dan video, kontak, yang akan diimpor aplikasi Twitter dari buku alamat ponsel, riwayat lokasi fisik yang dicatat pada waktu mereka menggunakan layanan, detail tentang akun yang telah dibisukan dan diblokir, serta minat dan informasi demografis yang disimpulkan Twitter tentang mereka melalui penggunaan platformnya.Dalam perkembangan lebih lanjut, New York Times telah menyarankan bahwa jejaring sosial menjadi terekspos setelah peretas memperoleh akses ke kredensial yang telah dibagikan di saluran pesan Slack internal Twitter layanan yang digunakan beberapa perusahaan sebagai alternatif email. Surat kabar itu juga menunjukkan bahwa setidaknya dua dari mereka yang terlibat berasal dari Inggris.Secara total, Twitter mengatakan 130 akun telah ditargetkan, di mana para peretas berhasil mengatur ulang kata sandi 45 akun dan memberi mereka kendali terhadap akun tersebut. Twitter menambahkan bahwa mereka percaya hacker yang bertanggung jawab atas serangan tersebut mungkin telah berusaha untuk menjual beberapa nama pengguna yang dicuri.Dalam sebuah pernyataan, Twitter mengatakan bahwa para penyerang berhasil memanipulasi sejumlah kecil karyawan dan menggunakan kredensial mereka untuk mengakses sistem internal Twitter.Twitter secara aktif bekerja untuk berkomunikasi langsung dengan para pengguna yang terpengaruh. Twitter juga terus memulihkan akses untuk pengguna lain yang masih terkunci dari akun mereka sebagai akibat dari respons awal perusahaan terhadap peretasan.Sumber: BBC

Twitter: Hacker Unduh Data Pribadi Pengguna

Internet Sehat : Pengguna Twitter di Jepang menghadapi ketidakpastian setelah Mahkamah Agung memutuskan bahwa orang yang me-retweet gambar/foto yang melanggar hak cipta dapat diteruskan detailnya ke pemegang hak cipta. Kasus ini berpusat di sekitar gambar yang diposting ke Twitter tanpa izin dan kemudian retweet dalam format yang dipotong secara otomatis.Kontroversi kasus ini dimulai pada 2014 ketika seorang fotografer menemukan bahwa salah satu fotonya yang menampilkan bunga lily telah disalin dari situs web-nya dan diposting ke Twitter tanpa izinnya. Selain itu, ia menemukan bahwa pengguna lain telah me-retweet foto tersebut dari akun mereka sendiri. Dengan fitur Twitter berarti bahwa foto yang di-retweet dipotong dan menghapus nama fotografer.Fotografer ingin menemukan tidak hanya identitas orang yang pertama kali posting, tetapi juga retweeter (orang yang melakukan RT) sehingga membawa masalah tersebut ke pengadilan. Pengadilan Distrik Tokyo menemukan bahwa posting asli gambar tersebut melanggar hak cipta fotografer, tetapi menolak klaim terhadap retweeter tersebut.Tidak puas dengan keputusan itu, fotografer membawa kasusnya ke Pengadilan Tinggi yang menangani masalah kekayaan intelektual. Pengadilan tinggi tersebut setuju dengan pengadilan yang lebih rendah bahwa posting foto asli telah melanggar hak cipta fotografer. Namun, sehubungan dengan retweeter, Pengadilan Tinggi menemukan mereka telah melanggar hak moral fotografer, karena fitur Twitter telah menghapus namanya dan tidak mengidentifikasi dia sebagai pencipta foto.Akibatnya, Pengadilan Tinggi memerintahkan Twitter untuk menyerahkan alamat email tidak hanya orang yang memposting foto pertama kali, tetapi juga tiga pengguna Twitter lain yang me-retweet foto tersebut.Twitter mengajukan banding atas keputusan tersebut ke Mahkamah Agung dan pada dasarnya bertanggung jawab atas pemotongan foto, fitur yang tidak berada di bawah kendali penggunanya. Twitter berpendapat bahwa keputusan apa pun terhadap mereka bisa berdampak buruk pada platformnya. Argumen tersebut tidak didengar oleh Mahkamah Agung Jepang.Dalam keputusan yang dikeluarkan kemarin, Mahkamah Agung memerintahkan Twitter untuk menyerahkan alamat email ketiga retweeter setelah menemukan bahwa hak fotografer memang dilanggar ketika alat yang ada di Twitter menghapus informasi identitasnya.Empat dari lima hakim memihak fotografer, hanya Hakim Hayashi tidak setuju. Dia berpendapat bahwa putusan yang mendukung penggugat akan menempatkan pengguna Twitter pada posisi harus memverifikasi setiap konten tidak melanggar sebelum me-retweet. Hakim-hakim lain mengatakan bahwa meskipun ada masalah-masalah ini, hukum harus ditegakkan untuk konten yang diterbitkan pada platform lain.Sumber : TorrentFreak

Jepang: me-Retweet (Mungkin) Bisa Membuat Masuk Penjara

Internet Sehat : Garmin, perusahaan yang membuat pelacak kebugaran berkemampuan GPS dan perangkat lunak navigasi menderita apa yang disebutnya sebagai outage atau pemadaman layanan.Menurut ZDNet, karyawan Garmin telah mengklaim di media sosial bahwa perusahaan mereka telah menjadi korban serangan ransomware, tetapi klaim ini belum dikonfirmasi. Garmin Aviation mengatakan situs web dan aplikasi seluler flyGarmin yang digunakan oleh pilot, juga tidak tersedia. Lini produksi perusahaan di Taiwan juga diyakini telah terpengaruh.Masalahnya adalah bahwa pengguna saat ini tidak dapat masuk ke Garmin Connect untuk merekam dan menganalisis data kesehatan dan kebugaran mereka. Pilot yang menggunakan flyGarmin saat ini tidak dapat mengunduh database penerbangan terkini yang merupakan persyaratan hukum.Ransomware adalah jenis malware. Ransomware memungkinkan peretas mengambil kendali atas sistem perusahaan dan mengenkripsi data mereka, menuntut pembayaran untuk melepaskannya. Ransomware ini sering dikirim melalui tautan email jahat ke karyawan.Garmin belum secara resmi mengkonfirmasi penyebab masalahnya. Dalam sebuah pernyataan tertulis Garmin mengatakan bahwa saat ini mengalami pemadaman yang memengaruhi Garmin.com dan Garmin Connect. Pemadaman ini juga memengaruhi pusat panggilan dan saat Garmin tidak dapat menerima panggilan, email, atau obrolan online apa pun. Garmin berupaya menyelesaikan masalah ini secepat mungkin dan minta maaf atas ketidaknyamanan yang telah terjadi.Para ahli mengatakan sepertinya ada masalah besar di Garmin. Graham Cluley, seorang konsultan keamanan mengatakan bahwa infrastruktur Garmin telah mengalami kegagalan besar-besaran, dan meskipun perusahaan belum secara resmi mengkonfirmasi hal itu, kecurigaan menunjuk kuat ke arah serangan ransomware. Cluley menambahkan bahwa data pelacak kebugaran bisa menjadi harta karun karena akan menunjukkan seluruh riwayat lokasi pengguna.Sumber : BBCSumber Foto : wareable.com

Garmin Outage: Pengguna Tidak Bisa Ambil Data

Internet Sehat : Sejumlah pengguna Chrome telah menuntut Google. Mereka menuduh pembuat browser Chrome tersebut telah mengumpulkan informasi pribadi meskipun mereka memutuskan untuk tidak menyinkronkan data yang disimpan di Chrome dengan akun Google mereka.Gugatan tersebut diajukan di pengadilan distrik federal AS di San Jose, California. Gugatan tersebut mengklaim Google berjanji untuk tidak mengumpulkan informasi pribadi dari pengguna Chrome yang memilih untuk tidak menyinkronkan data browser mereka dengan akun Google, tetapi Google tetap melakukannya.Gugatan tersebut menyatakan bahwa Google secara sengaja dan tidak sah menyebabkan Chrome merekam dan mengirim informasi pribadi pengguna ke Google terlepas dari apakah pengguna memilih untuk menyinkronkan atau bahkan memiliki akun Google.Para penggugat, yaitu Patrick Calhoun, Elaine Crespo, Hadiyah Jackson dan Claudia Kindler mengatakan bahwa mereka telah berhenti menggunakan Chrome dan ingin kembali menggunakannya daripada menggunakan browser yang berbeda, setelah Google berhenti melacak pengguna yang tidak disinkronkan akunnya.Sejak 2016, notifikasi di Chrome menyatakan bahwa pengguna tidak perlu memberikan informasi pribadi apa pun untuk menggunakan Chrome. Dan sejak 2019, disebutkan bahwa informasi pribadi yang disimpan Chrome tidak akan dikirim ke Google kecuali pengguna memilih untuk menyimpan data tersebut di Akun Google dengan menyalakan sinkronisasi.Meskipun demikian, terlepas apakah sinkronisasi akun telah diaktifkan atau tidak, Google menggunakan Chrome untuk mengumpulkan alamat IP yang ditautkan dengan data agen pengguna, mengidentifikasi cookie, pengidentifikasi browser unik yang disebut X-Client Data Header, dan riwayat penelusuran. Hal itu diduga melanggar undang-undang penyadapan federal dan undang-undang negara bagian.Sumber : The Register

pengguna

Lacak Pengguna Incognito, Google Digugat

Lacak Pengguna Incognito, Google Digugat

Tinder Tak Lagi Larang Pengguna Promosikan Black Lives Matter

Tinder Tak Lagi Larang Pengguna Promosikan Black Lives Matter

Facebook Abai, Data Pengguna Dipanen 5.000 Pengembang

Facebook Abai, Data Pengguna Dipanen 5.000 Pengembang

Data Pengguna Tokopedia Dibagi di Facebook

Data Pengguna Tokopedia Dibagi di Facebook

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

Twitter: Hacker Unduh Data Pribadi Pengguna

Twitter: Hacker Unduh Data Pribadi Pengguna

Jepang: me-Retweet (Mungkin) Bisa Membuat Masuk Penjara

Jepang: me-Retweet (Mungkin) Bisa Membuat Masuk Penjara

Garmin Outage: Pengguna Tidak Bisa Ambil Data

Garmin Outage: Pengguna Tidak Bisa Ambil Data

Google Digugat Kumpulkan Data Pengguna yang Tidak Melakukan Sinkronisasi Chrome

Google Digugat Kumpulkan Data Pengguna yang Tidak Melakukan Sinkronisasi Chrome

Literasi Digital

Makin Cakap Digital

Menu

Informasi