penjahat

Internet Sehat: Investor Facebook pada pertemuan pemegang saham tahunan akan memberikan suara pada proposal untuk menunda rencana perusahaan untuk enkripsi end-to-end. Facebook mengatakan ingin menjadikan end to end encryption sebagai opsi default di seluruh platform pengiriman pesannya untuk melindungi privasi pengguna.Akan tetapi hal ini tak disetujui oleh pemegang saham aktivis yang mengatakan bahwa enkripsi tersebut akan membuat hampir mustahil bagi Facebook untuk mendeteksi eksploitasi anak di Facebook. Kelompok pemegang saham ini menginginkan Facebook untuk menunda langkah tersebut sampai setelah dewan direksi mempelajari risiko lebih lanjut.Michael Passoff, pendiri Proxy Impact, sebuah layanan advokasi pemegang saham yang mendukung tindakan tersebut mengatakan bahwa sebagai pemegang saham, mereka tahu bahwa privasi adalah penting bagi perusahaan media sosial, tetapi hal tersebut tidak harus dengan mengorbankan hal baru yang sama sekali tidak terdeteksi dari pelecehan seksual anak di Facebook.Rapat pemegang saham tahunan 2020 di Facebook akan diadakan secara virtual karena Covid-19, tetapi investor masih dapat memilih langkah-langkah dan mendengar tentang rencana manajemen.Facebook mengklaim diri mereka sebagai pemimpin dalam memerangi eksploitasi anak di internet. Facebook mengatakan bahwa ketika memperluas enkripsi end to end untuk mengamankan pesan pribadi orang dari peretas dan penjahat, Facebook tetap berkomitmen untuk memimpin industri dalam menjaga anak-anak tetap aman.Namun keinginan untuk memblok atau menunda rencana enkripsi end to end tersebut bisa saja gagal. Hal ini karena sebagian besar saham voting perusahaan dikendalikan oleh pendiri dan CEO Facebook, Mark Zuckerberg, dan sejumlah kecil eksekutif lainnya.Enkripsi end to end merupakan bagian penting dalam menjamin privai pengguna ketika menggunakan layanan. Layanan sepert WhatsApp sudah menerapkan hal ini. Praktek ini merupakan praktek Internet Sehat guna menjamin apa yang dibicara pengguna tidak didengar oleh orang lain, bahkan oleh layanan itu sendiri.Sumber: BBC

Pemegang Saham Facebook akan Blok Rencana Enkripsi

Internet Sehat : Sebuah universitas AS mengklaim bahwa mereka dapat menggunakan teknologi pengenalan wajah untuk memprediksi kriminalitas. Hal ini telah memperbaharui perdebatan tentang bias rasial dalam teknologi pengenalan wajah.Peneliti Harrisburg University mengatakan perangkat lunak mereka dapat memprediksi jika seseorang adalah penjahat, hanya berdasarkan pada gambar wajah mereka. Perangkat lunak tersebut dimaksudkan untuk membantu penegak hukum mencegah kejahatan. Namun sebanyak 1.700 akademisi telah menandatangani surat terbuka yang menuntut penelitian tersebut untuk tidak dipublikasikan.Seorang anggota peneliti Harrisburg yang juga seorang mantan perwira polisi, mengatakan bahwa mengidentifikasi kriminalitas dari citra wajah akan memungkinkan keuntungan signifikan bagi lembaga penegak hukum dan badan intelijen lainnya untuk mencegah terjadinya kejahatan. Para peneliti mengklaim perangkat lunak mereka beroperasi tanpa bias rasial.Tetapi panitia surat terbuka, Coalition for Critical, mengatakan bahwa klaim semacam itu didasarkan bukan pada kajian ilmiah, penelitian, dan metodenya tidak sehat.Kelompok itu menunjuk ke studi yang tak terhitung jumlahnya yang menyarankan orang-orang yang termasuk dalam beberapa etnis minoritas diperlakukan lebih keras dalam sistem peradilan pidana.Peneliti sains komputer Universitas Cambridge Krittika D’Silva mengatakan bahwa tidak bertanggung jawab bagi siapa pun untuk berpikir bahwa mereka dapat memprediksi kriminalitas hanya berdasarkan pada gambar wajah seseorang.Sumber: BBCSumber Foto: PC Mag

Teknologi Pengenalan Wajah untuk Memprediksi Penjahat Picu Debat Bias AI

Internet Sehat : Reddit dan Twitch menjadi perusahaan media sosial terbaru yang melarang atau menangguhkan akun pro-Donald Trump atas ujaran kebencian.Reddit melarang message board pro-Trump terbesarnya (dikenal sebagai subreddit), r / The_Donald. Subreddit yang memiliki pengguna lebih dari 750.000 telah memainkan peran utama dalam membentuktroll dan gaya persona digital kampanye Trump selama kampanye 2016. Para pembantu Trump, Brad Parscale dan Dan Scavino dilaporkan sering berkunjung dan meme atau video dari subreddit ini menemukan jalan mereka ke umpan Twitter Trump.Komunitastersebut juga penuh dengan pelecehan, kefanatikan dan kebencian dan pada tahun 2019, Reddit menempatkannya di bawah karantina karena pelanggaran berulang terhadap peraturan, termasuk dorongan kekerasan terhadap petugas polisi dan pejabat publik di Oregon.Larangan Reddit atas r / The_Donald datang di tengah dorongan yang lebih besar dari perusahaan untuk mempertajam dan menegakkan aturannya terhadap ujaran kebencian dan pelecehan. Reddit mengatakan awalnya melarang sekitar 2.000 subreddits, meskipun hanya 200 dari mereka memiliki lebih dari 10 pengguna aktif setiap hari. Di antara komunitas lain yang dilarang karena mempromosikan kebencian adalah r / ChapoTrapHouse, papan pesan untuk penggemar podcast sayap kiri, dan r / GenderCritical, komunitas feminis anti-trans.Twitch, platform video streaming yang populer di kalangan gamer juga untuk sementara menangguhkan saluran Trump pada hari Senin karena melanggar kebijakannya terhadap perilaku yang membenci.Menurut juru bicara Twitch, perilaku penuh kebencian tidak diperbolehkan di Twitch. Sejalan dengan kebijakan Twitch, saluran Presiden Trump telah ditangguhkan sementara dari Twitch untuk komentar yang dibuat secara streaming dan konten yang menyinggung telah dihapus.Perusahaan itu mengatakan bahwa Trump melanggar aturannya terhadap ujaran kebencian dengan menyiarkan kembali peluncuran kampanye 2016, di mana ia mencoreng imigran Meksiko ke AS sebagai pemerkosa dan penjahat.Sumber: The GuardianSumber Foto: Reddit

Reddit Larang Subreddit pro-Trump Karena Ujaran Kebencian

Internet Sehat : Penjahat Ransomware yang mengklaim telah menyedot dokumen rahasia tentang Nicki Minaj, Mariah Carey, dan Lebron James dari sebuah firma hukum Amerika mengancam akan melelang informasi tersebut.Geng ransomware REvil menyatakan akan menjual dokumen-dokumen tersebut yang menurut mereka telah disedot dari sistem komputer pengacara showbiz Amerika Allen Grubman. Data curian yang tidak ditentukan terkait Nicki Minaj dan Mariah Carey, bersama dengan atlet bola basket Lebron James akan siap untuk dilelang pada 1 Juli, dengan harga penawaran 600.000 dollar AS menurut pernyataan yang diposting ke blog yang disembunyi di perambaan Tor.Sebuah pos yang mengiklankan pelelangan data tersedbut dipenuhi dengan klaim mengerikan bahwa data itu akan mengungkapkan uang besar dan manipulasi sosial, hal yang terjadi di balik layar dan skandal seksual, narkoba dan pengkhianatan, serta suap oleh Partai Demokrat.Brett Callow dari Infosec biz Emsisoft mengatakan kepada bahwa adanya penundaan waktu antara peretasan awal dan pengumuman lelang mungkin merupakan upaya oleh geng untuk membangun antisipasi untuk penjualan di pasar kriminal.Menurutnya, penjahat ini kemungkinan memiliki setidaknya beberapa informasi yang mereka klaim. Namun, klaim skandal seks dan politik bisa sepenuhnya palsu dan dibuat hanya untuk tujuan menciptakan perang penawaran.Jika salah satu dari tiga selebritis itu tidak ingin urusan mereka dengan pengacara mereka diumumkan ke publik, geng penjahat dengan murah hati menawarkan untuk menjual kembali seluruh file data ke ketiga selebritis tersebut seharga 42 juta dollar AS.Sumber: The RegisterSumber Foto: Kaspersky

Penjahat Ransomware Jual File Rahasia Para Selebritis

Internet Sehat : Sebuah universitas di California yang hanya didedikasikan untuk penelitian kesehatan masyarakat telah membayar tebusan 1,14 juta dolar AS kepada geng kriminal dengan harapan mendapatkan kembali akses ke data mereka.University of California San Francisco (UCSF) membayar tebusan dengan harapan bahwa kelompok Netwalker akan mengirimkan mereka sebuah utilitas dekripsi untuk file-file yang dienkripsi secara ilegal, yang disebut sebagai dat penting untuk beberapa pekerjaan akademik yang dilakukan.Seorang negosiator yang bertindak atas nama UCSF dikatakan telah membuka penawaran untuk dekripsi di 780.000 dollar AS. UCSF mengatakan penjahat telah mengenkripsi sejumlah server di School of Medicine pada tangga 1 Juni 2020 dan mengatakan pada hari Jumat minggu lalu bahwa pihaknya bekerja dengan para ahli dari luar untuk memulihkan server yang terpengaruh. Sementara ini universitas tersebut sedang melakukan penelitian tentang COVID-19. Dalam sebuah sebuah pernyataan publik universitas tersebut mengatakan bahwa serangan itu tidak memengaruhi proyek tersebut.Juga dicatat bahwa catatan medis pasien dan perawatan pasien tidak terpengaruh – universitas memiliki rumah sakit pendidikan terlampir, San Francisco Medical Center.Peneliti Infosec, Brett Callow mengatakan bahwa Netwalker adalah salah satu geng yang tidak bergabung dengan deklarasi sebelumnya yang lebih etis yang berjanji untuk menghindari lembaga yang memerangi pandemi coronavirus.Sumber: The Register

University of California Bayar Ransomware 1,14 Juta Dollar AS

Internet Sehat : Rencana undang-undang keamanan cyber Inggris menyatakan bahwa gadget yang tersambung ke internet harus sudah diatur sebelumnya dengan kata sandi unik atau mengharuskan pemilik untuk menyetelnya sebelum digunakan.Pabrikan atau produsen gadget bisa dipaksa untuk menarik kembali produk yang telah mereka jual jika tidak patuh dan juga bisa didenda. Pemerintah Inggris saat ini mencari umpan balik dari kelompok konsumen dan pakar industri untuk membentuk undang-undang final.Proposal lain dalam undang-undang tersebut termasuk persyaratan bahwa produsen menyatakan jumlah minimum waktu untuk terus memberikan pembaruan keamanan untuk suatu produk setelah pembelian.Menteri infrastruktur digital Inggris Matt Warman mengatakan bahwa sampai undang-undang ini disahkan, rumah tangga harus memastikan mereka telah mengubah kata sandi default semua perangkat yang terhubung ke internet untuk melindungi diri mereka dari penjahat cyber.Jutaan perangkat yang disebut internet-of things (IoT) sudah digunakan di Inggris, mulai dari speaker cerdas dan termostat hingga kamera keamanan dan televisi. Tetapi pemerintah khawatir bahwa produsen produk tersebut kadang-kadang menyertai produk tersebut dengan salah satu dari beberapa lusin kata sandi umum yang kemudian tidak diatur ulang oleh pemiliknya.Sebagai akibatnya, para penyerang dunia maya dapat dengan mudah membobol dan mencuri data pribadi, memata-matai pengguna dan bahkan mengambil kendali jarak jauh atas produk-produk tersebut. Dalam beberapa kasus, aksi ini melibatkan pembajakan perangkat untuk melakukan serangan lanjutan, sebagai bagian dari apa yang dikenal sebagai botnet.Pada tahun 2016, botnet Mirai, yang terdiri dari ratusan ribu produk internet yang diretas, membanjiri target dengan data, menyebabkan Reddit, Spotify, dan Twitter di antara layanan lain menjadi offline.Aturan baru mengusulkan hukuman finansial untuk bisnis yang gagal mematuhi aturan. Pengadilan juga akan dapat memerintahkan agar produk mereka disita atau dihancurkan. Juga disarankan agar produsen dilarang mengizinkan pengguna untuk mengatur ulang perangkat mereka kembali ke pengaturan pabrik universal yang mudah ditebak.Pembuat perangkat juga harus memberi tahu publik cara menghubungi mereka untuk melaporkan kerentanan keamanan. Jika diperlukan, pihak berwenang dapat melakukan larangan penjualan sementara saat masalah sedang diselidiki dan diperbaiki, atau menarik barang secara permanen dari toko jika mereka menganggap perlu.Seorang juru bicara pemerintah Inggris mengatakan undang-undang itu akan berlaku di seluruh Inggris dan dapat ditegakkan pada awal 2021 atau 2022, tetapi ini akan tergantung pada seberapa cepat undang-undang itu disetujui parlemen.Sumber: BBCSumber Foto: Getty Images

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Internet Sehat : Nomor rekening bank para dokter gigi dan korespondensi dengan British Dental Association (BDA) dikhawatirkan telah dicuri oleh para peretas. British Dental Association telah memberi tahu para anggotanya bahwa mereka masih belum yakin apa yang sebenarnya diakses dalam pelanggaran data pada 30 Juli.Seorang juru bicara BDA mengatakan bahwa ada kemungkinan informasi tentang pasien terpapar, tetapi tidak jelas tentang konteks yang potensial. Situs web BDA telah offline sejak serangan tersebut terjadi.BDA mendesak para anggota untuk berhati-hati terhadap korespondensi yang mengaku berasal dari bank setelah insiden tersebut. Organisasi tersebut menghubungi orang-orang yang dianggapnya berkompromi dengan data.Dalam email ke anggota mereka, BDA menyebut catatan korespondensi dan catatan kasus sebagai salah satu informasi yang harus dianggap telah dicuri. Seorang juru bicara awalnya mengatakan bahwa catatan terkait dengan klaim asuransi, yang dapat mencakup informasi pasien kemungkina juga telah diakses. Tetapi dia kemudian mengklarifikasi hal tersebut.Kepala eksekutif BDA, Martin Woodrow mengatakan bahwa penyelidikan masih berlangsung. Menurutnya, oleh karena kecanggihan para penjahat. BDA belum dapat mengkonfirmasi sepenuhnya informasi yang telah diakses sejauh ini. BDA sangat terpukul dan meminta maaf tanpa syarat atas pelanggaran data tersebut.Sumber : BBC

Anggota British Dental Association Jadi Target Hackers

Internet Sehat : Capital One harus membayar denda 80 juta dollar AS untuk keamanan cloud publiknya yang buruk. Raksasa perbankan AS tersebut diretas tahun lalu oleh penjahat yang mencuri informasi pribadi sebanyak 106 juta pemohon kartu kredit di Amerika dan Kanada.Data yang diretas tersebut termasuk 140.000 nomor jaminan sosial AS dan 80.000 nomor rekening bank, satu juta nomor asuransi sosial Kanada, ditambah nama, alamat, nomor telepon, tanggal lahir, dan pendapatan yang dilaporkan.Office of the Comptroller of the Currency (OCC), sebuah biro independen dari Departemen Keuangan AS, telah mengumumkan akan mendenda Capital One karena mengacaukan migrasi dari IT on-premise ke cloud, langkah yang membahayakan data pelanggan sebelum terkena hack besar-besaran 2019. OCC mengambil tindakan ini berdasarkan kegagalan bank untuk menetapkan proses penilaian risiko yang efektif sebelum memindahkan operasi teknologi informasi yang signifikan ke lingkungan cloud publik dan kegagalan bank untuk memperbaiki kekurangan pada waktu yang tepat.OCC menyatakan bahwa bank yang berbasis di Virginia tersebut telah menutupi banyak kelemahan dalam penyimpanan data berbasis cloud dalam audit internal pada tahun 2015. Namun, kelemahan keamanan yang ditemukannya tidak dilaporkan secara memadai kepada komite audit keuangan . Capital One juga gagal menambal kerentanan dan akibatnya. Hal tersebut melanggar pedoman keamanan resmi yang harus dipatuhi oleh semua bank AS.

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Internet Sehat : Seorang pasien perempuan yang berada dalam kondisi darurat meninggal dalam perjalanan setelah rumah sakit tidak dapat merawatnya selama infeksi ransomware yang melumpuhkan. Infeksi atau serangan ransomware tersebut membuat rumah sakit tidak dapat memberikan perawatan darurat.Pasien yang tidak disebutkan namanya meninggal dalam perjalanan ke rumah sakit di kota lain setelah dia tidak bisa mendapatkan perawatan di Düsseldorf karena malware yang memengaruhi sistem komputer. Investigasi pembunuhan saat ini sedang dilakukan terhadap operator ransomware, yang belum diidentifikasi.Rumah Sakit Universitas Düsseldorf mengatakan bahwa karena serangan ransomware yang telah melumpuhkan sistemnya selama lebih dari seminggu, mereka tidak dapat menerima pasien darurat. Dalam kasus ini, perempuan tersebut harus pergi ke rumah sakit lain yang jauhnya 20 mil, dan tidak dapat bertahan selama satu jam untuk menemui dokter.Rumah sakit mengatakan bahwa mereka terinfeksi melalui kerentanan di salah satu rangkaian perangkat lunak yang digunakannya. Nama perangkat lunak dan versi yang rentan tidak diberikan, meskipun mungkin diungkapkan secara rahasia ke rumah sakit dan klinik lain.Menurut informasi dari kejaksaan dan Kementerian Kehakiman, polisi, bekerja sama dengan spesialis eksternal dan spesialis IT klinik, kini telah mengidentifikasi indikasi spesifik penyebabnya. Berdasarkan analisis tersebut, latar belakang kegagalan tersebut adalah serangan peretas yang mengeksploitasi titik lemah dalam aplikasi.Meskipun rumah sakit tersebut memiliki kunci dekripsi, namun membutuhkan waktu untuk memulihkan seluruh jaringannya dan kembali berjalan sehingga ketika proses tersebut berlangsung mereka tidak dapat menerima pasien darurat.Beberapa penjahat ransomware berjanji untuk tidak masuk ke rumah sakit. Dalam kasus ini, penyerang tidak menyadari apa yang telah mereka infeksi. Rumah sakit tersebut berafiliasi dengan Universitas Düsseldorf dan diyakini para penjahat mengira mereka menutup jaringan sekolah, bukan fasilitas penyelamatan jiwa rumah sakit.Sumber : The RegisterSumber Foto : Getty Images

penjahat

Pemegang Saham Facebook akan Blok Rencana Enkripsi

Pemegang Saham Facebook akan Blok Rencana Enkripsi

Teknologi Pengenalan Wajah untuk Memprediksi Penjahat Picu Debat Bias AI

Teknologi Pengenalan Wajah untuk Memprediksi Penjahat Picu Debat Bias AI

Reddit Larang Subreddit pro-Trump Karena Ujaran Kebencian

Reddit Larang Subreddit pro-Trump Karena Ujaran Kebencian

Penjahat Ransomware Jual File Rahasia Para Selebritis

Penjahat Ransomware Jual File Rahasia Para Selebritis

University of California Bayar Ransomware 1,14 Juta Dollar AS

University of California Bayar Ransomware 1,14 Juta Dollar AS

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Anggota British Dental Association Jadi Target Hackers

Anggota British Dental Association Jadi Target Hackers

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Literasi Digital

Makin Cakap Digital

Menu

Informasi