produsen

Internet Sehat : Rencana undang-undang keamanan cyber Inggris menyatakan bahwa gadget yang tersambung ke internet harus sudah diatur sebelumnya dengan kata sandi unik atau mengharuskan pemilik untuk menyetelnya sebelum digunakan.Pabrikan atau produsen gadget bisa dipaksa untuk menarik kembali produk yang telah mereka jual jika tidak patuh dan juga bisa didenda. Pemerintah Inggris saat ini mencari umpan balik dari kelompok konsumen dan pakar industri untuk membentuk undang-undang final.Proposal lain dalam undang-undang tersebut termasuk persyaratan bahwa produsen menyatakan jumlah minimum waktu untuk terus memberikan pembaruan keamanan untuk suatu produk setelah pembelian.Menteri infrastruktur digital Inggris Matt Warman mengatakan bahwa sampai undang-undang ini disahkan, rumah tangga harus memastikan mereka telah mengubah kata sandi default semua perangkat yang terhubung ke internet untuk melindungi diri mereka dari penjahat cyber.Jutaan perangkat yang disebut internet-of things (IoT) sudah digunakan di Inggris, mulai dari speaker cerdas dan termostat hingga kamera keamanan dan televisi. Tetapi pemerintah khawatir bahwa produsen produk tersebut kadang-kadang menyertai produk tersebut dengan salah satu dari beberapa lusin kata sandi umum yang kemudian tidak diatur ulang oleh pemiliknya.Sebagai akibatnya, para penyerang dunia maya dapat dengan mudah membobol dan mencuri data pribadi, memata-matai pengguna dan bahkan mengambil kendali jarak jauh atas produk-produk tersebut. Dalam beberapa kasus, aksi ini melibatkan pembajakan perangkat untuk melakukan serangan lanjutan, sebagai bagian dari apa yang dikenal sebagai botnet.Pada tahun 2016, botnet Mirai, yang terdiri dari ratusan ribu produk internet yang diretas, membanjiri target dengan data, menyebabkan Reddit, Spotify, dan Twitter di antara layanan lain menjadi offline.Aturan baru mengusulkan hukuman finansial untuk bisnis yang gagal mematuhi aturan. Pengadilan juga akan dapat memerintahkan agar produk mereka disita atau dihancurkan. Juga disarankan agar produsen dilarang mengizinkan pengguna untuk mengatur ulang perangkat mereka kembali ke pengaturan pabrik universal yang mudah ditebak.Pembuat perangkat juga harus memberi tahu publik cara menghubungi mereka untuk melaporkan kerentanan keamanan. Jika diperlukan, pihak berwenang dapat melakukan larangan penjualan sementara saat masalah sedang diselidiki dan diperbaiki, atau menarik barang secara permanen dari toko jika mereka menganggap perlu.Seorang juru bicara pemerintah Inggris mengatakan undang-undang itu akan berlaku di seluruh Inggris dan dapat ditegakkan pada awal 2021 atau 2022, tetapi ini akan tergantung pada seberapa cepat undang-undang itu disetujui parlemen.Sumber: BBCSumber Foto: Getty Images

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Internet Sehat : Pembuat mainan asal Amerika Serikat Mattel mengungkapkan bahwa mereka mengalami serangan ransomware yang melumpuhkan beberapa fungsi bisnis, tetapi dapat pulih dari serangan tersebut tanpa kerugian finansial yang signifikan. Insiden tersebut terjadi pada 28 Juli 2020.Mattel mengatakan bahwa serangan ransomware awalnya berhasil dan menghasilkan enkripsi pada beberapa sistemnya. Segera setelah mendeteksi serangan itu, Mattel mulai memberlakukan protokol tanggapan dan mengambil serangkaian tindakan untuk menghentikan serangan dan memulihkan sistem yang terkena dampak. Mattel menahan serangan tersebut dan meskipun beberapa fungsi bisnis terkena dampak sementara, Mattel dapat memulihkan operasinya.Selama lebih dari setahun, grup ransomware telah mencuri data dan terlibat dalam skema pemerasan ganda, mengancam akan mengunggah data perusahaan yang diretas tersebut ke situs kebocoran publik kecuali korban membayar permintaan tebusan.Namun, pembuat mainan tersebut mengatakan bahwa penyelidikan forensik berikutnya menyimpulkan bahwa geng ransomware di balik intrusi pada bulan Juli tidak mencuri data bisnis sensitif atau data pelanggan ritel, pemasok, konsumen, atau karyawan. Secara keseluruhan, Mattel tampaknya telah lolos dari insiden tersebut hanya dengan waktu henti yang singkat dan tanpa kerusakan yang serius.Sementara perusahaan seperti Cognizant mengatakan mereka memperkirakan akan kehilangan antara 50 juta dan 70 juta dollar AS, dan Norsk Hydro melaporkan kerugian setidaknya 40 juta dollar AS setelah insiden ransomware. Mattel mengatakan serangan ransomware yang dideritanya tidak berdampak material pada operasi atau kondisi keuangannya.Sumber : ZDNet

Produsen Mainan Mattel  Kena Serangan Ransomware

Internet Sehat : Compal, produsen laptop white label terbesar kedua di dunia, telah terkena serangan ransomware DoppelPaymer yang mengacak-acak file dan peretas menginginkan uang 17 juta dollar AS dalam cryptocurrency sebelum mereka menyerahkan kunci dekripsi.Perusahaan raksasa asal Taiwan yang membangun sistem untuk Apple, Lenovo, Dell, dan HP, akhirnya mengakui malware menginfeksi komputernya dan mengenkripsi dokumennya setelah bersikukuh bahwa mereka tidak menderita lebih dari kelainan biasa di bidang TI.Narasi tersebut dipertanyakan ketika catatan tebusan kepada Compal yang meminta 1.100 Bitcoin, seharga 16,7 juta dollar AS bocor ke outlet media Taiwan. Gangguan tersebut ditemukan pada hari Minggu pagi dan telah memengaruhi lebih dari seperempat komputer perusahaan. Staf Compal mengatakan mereka tiba di tempat kerja pada hari Senin untuk diberitahu tentang serangan dan bahwa mereka perlu membuat file cadangan mereka sendiri.Compal bukan satu-satunya perusahaan yang terkena infeksi malware. Bulan lalu, raksasa IT Jerman Software AG mengakui pihaknya juga telah terpengaruh oleh serangan malware dan bahwa data dari server Software AG dan buku catatan karyawan telah diunduh.Pada bulan September, geng DoppelPaymer dikatakan telah menyusup ke sebuah rumah sakit Jerman dan mengambil komputernya, setelah itu seorang pasien meninggal ketika mereka dialihkan ke rumah sakit yang berbeda. Fasilitas perawatan kesehatan di AS dan Inggris memerangi infeksi ransomware Ryuk.Ransomware DoppelPaymer biasanya menargetkan bisnis besar dengan memasuki jaringan Windows dan mendapatkan akses tingkat admin-domain dan kemudian menyebar secara luas ke semua perangkat. File biasanya exfiltrated dan dienkripsi, dengan kunci dekripsi dan janji untuk tidak membocorkan data yang dicuri hanya tersedia setelah tebusan dibayarkan.Sumber : The Register

Produsen Laptop Compal Diserang Ransomware   DoppelPaymer

Internet Sehat : Para calon pembeli barang elektronik telah diperingatkan agar tidak membeli barang elektronik murah secara online.Peristiwa di mana sebuah laptop yang terbakar setelah dilengkapi dengan baterai yang dibeli di Amazon telah mendorong badan amal keselamatan Electrical Safety First untuk memperingatkan bahaya membeli elektronik murah secara online. Dikatakan bahwa mereka telah menemukan beberapa barang yang sangat berbahaya untuk dijual di Amazon, eBay dan Wish.Peringatan itu digaungkan oleh pengawas Which? dan Trading Standards Institute. Badan amal itu ingin melihat undang-undang pemerintah tentang masalah ini.Rachel Kent, 40, membeli baterai pengganti di Amazon dari penjual pihak ketiga. Baterai tersebut kemudian ia pasang di laptopnya dan laptop tersebut diletakkan di atas meja sambil diisi dayanya. Ia kemudian mendengar dentuman yang sangat keras dari laptop yang meledak dan terbakar, apinya menyebar di sepanjang meja. Dia menelepon pemadam kebakaran dan apinya dipadamkan.Ia diberitahu bahwa baterai yang ia beli untuk laptopnya salah dan harganya memang murah. Banyak orang lain yang cenderung melakukan pembelian serupa menjelang Natal, kata Lesley Rudd, kepala eksekutif Electrical Safety First.Electrical Safety First mendorong orang yang membeli produk listrik untuk menggunakan toko situs web produsen dan pengecer terkenal seperti yang ditemukan di High Street, daripada beralih ke penjual pihak ketiga di pasar online.Investigasi Electrical Safety First menemukan beberapa barang yang sangat berbahaya untuk dijual di platform online dan produk di bawah standar atau palsu seringkali sangat sulit dilihat oleh mata yang tidak terlatih.David MacKenzie, pejabat utama untuk e-commerce di Trading Standards Institute mendesak konsumen untuk memeriksa pedagang online sebelum membeli dari mereka. Sumber : BBC

Bahaya, Jangan Beli Elektronik Murah di Online

Internet Sehat : Produsen helikopter, Kopter telah menjadi korban serangan ransomware setelah peretas menerobos jaringan internal dan mengenkripsi file perusahaan tersebut. Kopter menolak untuk terlibat dengan peretas sehingga geng ransomware mempublikasikan beberapa file perusahaan di internet.Banyak grup ransomware mengunggah dan berbagi data korban di situs kebocoran khusus sebagai bagian dari taktik mereka untuk menekan perusahaan yang diretas agar mereka datang ke meja perundingan atau memaksa mereka membayar tuntutan tebusan yang besar.Data Kopter telah dipublikasikan di blog yang di-hosting di dark web dan dioperasikan oleh geng ransomware LockBit. File yang dibagikan di situs ini mencakup dokumen bisnis, proyek internal, dan berbagai standar industri kedirgantaraan dan pertahanan.Dalam sebuah email, operator ransomware LockBit mengatakan bahwa mereka menyerang jaringan Kopter minggu lalu dengan mengeksploitasi alat VPN yang menggunakan kata sandi lemah dan tidak mengaktifkan otentikasi dua faktor (2FA).Geng LockBit juga mengatakan mereka mengoperasikan portal web di dark web tempat mereka menunjukkan detail kepada perusahaan yang diretas tentang serangan itu, termasuk permintaan tebusan. Operator LockBit mengatakan seseorang dari Kopter mengakses halaman tebusan, tetapi perusahaan tidak terlibat dengan mereka di jendela obrolan yang disediakan untuk perusahaan yang diretas.Kopter belum secara terbuka mengungkapkan pelanggaran keamanan di situs webnya atau melalui kabel bisnis. Seorang juru bicara Kopter tidak membalas email yang meminta komentar tentang serangan ransomware. Panggilan telepon yang dilakukan pada hari Jumat juga tetap tidak terjawab.Perusahaan yang berbasis di Swiss ini didirikan pada tahun 2007 dan dikenal dengan lini helikopter sipil kelas kecil dan menengah.Sumber : ZDNetMari belajar Privasi gratis di Galeri Privasi.

Produsen Helikopter, Kopter Diserang Ransomware

Internet Sehat : Geng ransomware DoppelPaymer mengklaim bahwa mereka telah melakukan serangan ransomware terhadap produsen otomotif terkenal dari Korea Selatn, KIA Motors AS dan meminta uang tebusan 20 juta dollar AS.Sejauh ini, Kia Motors America telah secara terbuka mengakui pemadaman sistem yang diperpanjang, tetapi geng ransomware DoppelPaymer mengklaim telah mengunci file perusahaan dalam serangan cyber yang mencakup permintaan tebusan sebesar 20 juta dollar AS. Uang sebesar itu adalah untuk decryptor dan jaminan untuk tidak mempublikasikan bit data sensitif di situs kebocoran data.Catatan tebusan dari DoppelPaymer, pertama kali diterbitkan oleh BleepingComputer yang mengatakan bahwa serangan itu terjadi pada Hyundai Motor America, perusahaan induk Kia Motors America, yang berbasis di Irvine, California. Selanjutnya dikatakan bahwa perusahaan memiliki waktu dua hingga tiga minggu untuk membayar sebanyak 404 Bitcoin, yaitu sekitar 20 juta dollar AS. Untuk menambah rasa urgensi, para pelaku memperingatkan bahwa penundaan pembayaran dapat mengakibatkan uang tebusan dinaikkan menjadi 30 juta dollar AS.Pemadaman sistem yang dilakukan tersebut memengaruhi aplikasi seluler Kia seperti Kia Access dengan UVO Link, UVO eServices dan Kia Connect, serta portal swadaya dan dukungan pelanggan.Sumber : Threat Post

KIA Motors Dilanda Serangan Ransomware

Internet Sehat : Produsen pesawat Kanada Bombardier hari ini telah mengungkapkan pelanggaran keamanan setelah beberapa datanya dipublikasikan di portal dark web yang dioperasikan oleh kelompok Ransomware Clop.Dalam sebuah rilis pers, Bombardier mengatakan penyelidikan awal mengungkapkan bahwa pihak yang tidak sah mengakses dan mengekstrak data dengan mengeksploitasi kerentanan yang memengaruhi aplikasi transfer file pihak ketiga yang berjalan di server yang dibuat khusus yang diisolasi dari jaringan utama TI Bombardier.Meskipun perusahaan tidak secara spesifik menyebutkan nama alat tersebut, kemungkinan besar mereka mengacu pada Accellion FTA, server web yang dapat digunakan oleh perusahaan untuk menghosting dan berbagi file besar yang tidak dapat dikirim melalui email ke pelanggan dan karyawan.Pada Desember 2020, sebuah grup peretas menemukan zero-day di perangkat lunak FTA dan mulai menyerang perusahaan di seluruh dunia. Penyerang mengambil alih sistem, memasang web shell, dan kemudian mencuri data sensitif. Dalam siaran pers kemarin, Accellion mengatakan bahwa 300 pelanggannya menjalankan server FTA, 100 diserang, dan data dicuri dari sekitar 25 perusahaan.Para penyerang kemudian mencoba memeras perusahaan yang diretas, meminta pembayaran uang tebusan, atau mereka akan membuat data yang dicuri itu publik, menurut firma keamanan FireEye.Mulai awal bulan ini, data dari beberapa pelanggan FTA lama mulai muncul di di situs pembocoran data yang di-hosting di dark web di mana kelompok Ransomware Clop biasanya akan mempermalukan perusahaan yang menolak membayar biaya dekripsi.Data dari perusahaan data geo-spasial Fugro, firma teknologi Danaher, perusahaan telekomunikasi terbesar Singapura Singtel, dan firma hukum AS Jones Day sejauh ini telah dipublikasikan di situs tersebut. Hari ini, nama Bombardier ditambahkan ke daftar, yang mendorong pembuat pesawat itu untuk mengumumkan pelanggaran keamanannya.Data yang dibagikan di situs termasuk dokumen desain untuk berbagai pesawat Bombardier dan suku cadang pesawat. Tidak ada data pribadi yang dibagikan, tetapi pembuat pesawat kemungkinan besar marah karena beberapa kekayaan intelektual pribadinya sekarang ditawarkan sebagai unduhan gratis di web gelap.FireEye mengatakan dalam sebuah laporan hari ini bahwa kampanye peretasan FTA dan upaya pemerasan berikutnya dilakukan oleh kelompok kejahatan dunia maya besar yang dilacak oleh perusahaan sebagai FIN11, sebuah kelompok yang telah terlibat dalam berbagai bentuk operasi kejahatan dunia maya selama beberapa tahun terakhir.Sumber : ZDNet

Produsen Pesawat Bombardier Mengalami Pelanggaran Data

Internet Sehat : Produsen komputer asal Taiwan, Acer menjadi korban serangan ransomware dari grup REvil. Menurut Bleeping Computer, REvil menuntut tebusan sebesar 50 juta dollar AS dari Acer. Acer dilaporkan memiliki waktu hingga 28 Maret untuk mengirim dana sebelum data yang diduga dicuri bocor. Bleeping Computer melaporkan bahwa REvil menawarkan Acer diskon 20% untuk pembayaran yang ingin mereka peras dari perusahaan jika uang tebusan tersebut ditransfer pada Rabu, 17 Maret.Hanya terdapat sedikit detail tentang apa yang sepenuhnya terjadi. Grup REvil mungkin telah melakukan serangan melalui kerentanan Hafnium di Microsoft Exchange. Data dari platform cyberintelligence Andariel Advanced bisa menghubungkan kemungkinan pelanggaran ke masalah peretasan Microsoft Exchange. Meskipun Microsoft telah bekerja untuk merilis tambalan sederhana untuk masalah tersebut, hal tersebut tidak berarti telah dihapus seluruhnya. Raksasa perangkat lunak itu menjelaskan bahwa tambalan hanya akan berfungsi melawan serangan yang telah terjadi dan mungkin bukan obat mujarab untuk menyelesaikan peretasan di masa depan.Acer enggan menyebut masalah ini sebagai serangan ransomware. Sebaliknya, perusahaan tersebut menyatakan bahwa mereka telah melaporkan situasi abnormal baru-baru ini yang diamati kepada penegak hukum dan otoritas perlindungan data yang relevan di banyak negara.Grup REvil pernah menjadi berita utama pada tahun 2020 ketika meluncurkan serangan ransomware senilai 6 juta dollar AS pada layanan transfer uang Travelex. Tidak jelas sejauh mana potensi kerusakan yang telah dilakukan grup dengan aksi terbarunya atau istilah pasti dari jenis data apa yang mungkin telah dilanggar.Sumber : Bleeping Computer via PC Mag

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Internet Sehat : Ratusan aplikasi pihak ketiga di perangkat Android diberi akses ke data sensitif yang dicatat oleh aplikasi pelacakan kontak yang dibangun di Google dan API Apple. Hal ini diungkapkan oleh peneliti keamanan beberapa waktu yang lalu.AppCensus, perusahaan rintisan yang berbasis di AS yang mengkhususkan diri dalam menganalisis praktik privasi aplikasi Android, diberikan dana hampir 200.000 dollar AS oleh Departemen Keamanan Dalam Negeri awal tahun ini untuk menguji dan memvalidasi keandalan aplikasi pelacakan kontak.Peneliti AppCensus menemukan bahwa ponsel Android mencatat data dari aplikasi yang menggunakan Google dan Apple’s Exposure Notifications System (ENS), merekam informasi pelacakan kontak utama dalam log sistem perangkat yang digunakan untuk tujuan debugging dan biasanya tempat aplikasi menerima informasi tentang analitik pengguna dan laporan kerusakan.Tidak semua aplikasi dapat membaca log sistem, namun di Android, Google mengizinkan beberapa produsen perangkat keras, operator jaringan, dan mitra komersial untuk memasang aplikasi dengan hak istimewa terlebih dahulu. Bagian dari hak istimewa ini adalah akses ke log sistem.Dalam ponsel Xiaomi Redmi Note 9 (stok), misalnya, 54 aplikasi diizinkan untuk membaca log sistem, sementara ini kasus 89 aplikasi di Samsung Galaxy A11. Mereka sekarang menerima informasi medis dan sensitif pengguna lainnya sebagai hasil dari penerapan Google.Google dan Apple bersama-sama merilis ENS tahun lalu, sebagai cara membantu otoritas kesehatan di seluruh dunia dalam membangun aplikasi pelacakan kontak yang kompatibel dengan keharusan privasi yang, menurut kedua perusahaan, menopang ekosistem Android dan iOS.API yang dikembangkan oleh Apple dan Google memungkinkan pemerintah membuat aplikasi pelacakan kontak terdesentralisasi yang mengandalkan sinyal Bluetooth.Sejumlah besar pengguna kini telah mengunduh aplikasi pelacakan kontak yang dibuat berkat Apple dan Google ENS. Di Inggris, aplikasi NHS COVID-19 diunduh lebih dari 21 juta kali, misalnya, sementara aplikasi CoronaWarn Jerman digunakan oleh lebih dari 25 juta penduduk.Temuan AppCensus sekarang menunjukkan bahwa janji privasi yang dibuat oleh kedua raksasa teknologi tersebut memiliki beberapa kekurangan. AppCensus timnya menemukan bahwa RPI yang disiarkan dan yang didengar dapat ditemukan di log sistem ponsel Android dan untuk RPI yang didengar, perangkat juga mencatat alamat MAC Bluetooth saat ini dari perangkat pengirim.Meskipun RPI dan alamat MAC Bluetooth acak dan anonim, AppCensus mengidentifikasi beberapa cara agar data dapat digunakan dan dihitung untuk melakukan serangan privasi.Dikombinasikan dengan kumpulan data yang berbeda, RPI dapat digunakan untuk mengetahui apakah pengguna telah dites positif COVID-19, apakah mereka telah melakukan kontak dengan orang yang terinfeksi, atau bahkan – dengan akses ke beberapa log sistem pengguna apakah dua orang bertemu satu sama lain.Dalam kasus ini, perbaikannya mudah, yang diperlukan Google adalah menghentikan ENS dari pencatatan data di log sistem perangkat.Joel Reardon dari AppCensus menekankan bahwa masalahnya bukanlah cacat yang melekat pada pelacakan kontak, melainkan kesalahan implementasi dalam sistem.Sumber : ZDNet

produsen

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Produsen Mainan Mattel Kena Serangan Ransomware

Produsen Mainan Mattel Kena Serangan Ransomware

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Produsen Laptop Compal Diserang Ransomware DoppelPaymer

Bahaya, Jangan Beli Elektronik Murah di Online

Bahaya, Jangan Beli Elektronik Murah di Online

Produsen Helikopter, Kopter Diserang Ransomware

Produsen Helikopter, Kopter Diserang Ransomware

KIA Motors Dilanda Serangan Ransomware

KIA Motors Dilanda Serangan Ransomware

Produsen Pesawat Bombardier Mengalami Pelanggaran Data

Produsen Pesawat Bombardier Mengalami Pelanggaran Data

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Acer Jadi Korban Serangan Ransomware, Minta Tebusan 50 Juta Dollar AS

Aplikasi Pelacakan Kontak: Ponsel Android Bocorkan Data Sensitif

Aplikasi Pelacakan Kontak: Ponsel Android Bocorkan Data Sensitif

Literasi Digital

Makin Cakap Digital

Menu

Informasi