profesional

Internet Sehat: Pernah merasakan news feed Instagram dipenuhi oleh foto perempuan atau laki-laki yang berpakaian minim? Pernah bertanya apakah diri Anda memiliki pikiran cabul sehingga foto seperti itu lebih banyak muncul di news feed Instagram?Jangan terlalu cepat memvonis diri. Mana tahu hal tersebut by design. Menurut sebuah penelitian baru, algoritma Instagram membuat foto-foto yang menunjukkan kulit lebih mungkin untuk muncul. Artinya foto mereka yang berpakain minim lebih mungkin muncul di news feed.Para peneliti dari AlgorithmWatch dan European Data Journalism Network membuat penemuan dengan menganalisis umpan berita Instagram, berbicara dengan pembuat konten, dan mempelajari paten.Tim peneliti meminta 26 sukarelawan untuk memasang add-on browser yang secara otomatis membuka beranda Instagram mereka secara berkala, dan mencatat posting mana yang muncul di bagian atas umpan berita mereka. Para relawan kemudian mengikuti pilihan pembuat konten profesional yang menggunakan Instagram untuk mengiklankan merek mereka atau menarik klien baru.Dari 2.400 foto yang diposting oleh pembuat konten, 362 (21%) menunjukkan pria berdada telanjang atau wanita dalam balutan bikini atau pakaian dalam. Para peneliti berharap bahwa jika algoritma Instagram tidak memprioritaskan foto-foto ini, para relawan akan melihat keragaman posting yang serupa. Tetapi itu tidak terjadi. Dalam umpan berita relawan, pos dengan gambar semi-telanjang memperoleh porsi 30% dari pos yang ditampilkan dari akun.Dari penelitian tersebut diperoleh foto-foto wanita berpakaian minim 54% lebih mungkin untuk muncul di news feed, sementara posting dengan pria bertelanjang dada 28% lebih mungkin untuk ditampilkan. Sebaliknya, pos yang menunjukkan gambar makanan atau lanskap 60% lebih kecil kemungkinannya untuk muncul dalam news feed.Nicolas Kayser-Bril, seorang reporter di AlgorithmWatch, percaya bahwa algoritma ini mengabadikan bias dari pengguna tertentu. Dia mengatakan bahwa sebagian kecil pengguna Instagram melihat platform sebagai sumber bebas foto soft porn dan perilaku mereka mungkin diambil oleh sistem ML, diperkuat, dan gambar ketelanjangan didorong untuk semua pengguna dalam lingkaran setan.Para peneliti mengatakan bahwa diperlukan penelitian lebih lanjut. Mereka menambahkan bahwa tidak mungkin untuk menarik kesimpulan konkret tanpa akses ke data internal dan server produksi yang dipegang oleh pemilik Instagram, yaitu Facebook. Sampai itu terjadi, para peneliti berencana untuk menyelidiki lebih lanjut dengan merekrut lebih banyak sukarelawan untuk menginstal add-on pemantauan mereka.Dalam sebuah pernyataan, Facebook membantah temuan para peneliti ini. Menurut Facebook, penelitian tersebut cacat dalam beberapa cara dan menunjukkan kesalahpahaman tentang cara kerja Instagram. Facebook mengatakan bahwa mereka memberi peringkat pada posting di news feed berdasarkan konten dan akun yang telah diminati, bukan pada faktor arbitrer seperti keberadaan pakaian renang.Meskipun demikian, para peneliti percaya bahwa temuan mereka mencerminkan cara kerja algoritma Instagram yang sebenarnya. Menurut para penelitia, Facebook telah menerbitkan paten yang menunjukkan bagaimana news feed dapat secara otomatis memilih gambar yang muncul dalam news feed tersebut. Di antara faktor-faktor yang dapat menentukan gambar mana yang akan diprioritaskan, paten secara khusus menyebutkan keadaan atau kondisi keterbukaan pakaian.Paten tersebut menunjukkan bahwa Instagram tidak hanya mengatur news feed berdasarkan apa yang diinginkan pengguna, tetapi juga bisa memilih foto berdasarkan apa yang menurut Instagram inginkan.Sumber: The Next WebSumber Foto: Business Insider

Penelitian: Algoritma Instagram Prioritaskan Foto Berpakaian Minim

Internet Sehat : Twitter telah melarang putra tertua presiden AS, Donald Trump Jr dari melakukan tweet selama 12 jam. Aksi tersebut dilakukan Twitter setelah Donald Trump Jr mem-posting klip video yang membahas manfaat hydroxychloroquine.Beberapa orang, termasuk Presiden Trump, telah menyarankan obat anti-malaria bekerja sebagai tindakan pencegahan terhadap virus corona, meskipun penelitian medis menunjukkan sebaliknya.Twitter mengatakan bahwa postingan tersebut telah melanggar aturan informasi salah tentang Covid-19. Donald Trump Jr masih dapat menelusuri Twitter dan mengirim pesan langsung untuk sementara.Twitter mengatakan bahwa mereka mengambil tindakan sesuai dengan kebijakannya. Situs media sosial utama AS semuanya telah mengambil langkah-langkah untuk membasmi informasi yang salah tentang virus corona.Andy Surabian, juru bicara Donald Trump Jr mengatakan bahwa keputusan Twitter tersebut di luar batas. Ia mengatakan bahwa Twitter menangguhkan Don Jr karena berbagi video viral para profesional medis yang mendiskusikan pandangan mereka tentang hydroxychloroquine adalah bukti lebih lanjut bahwa perusahaan teknologi besar berniat membunuh kebebasan berekspresi online dan merupakan contoh lain dari mereka yang melakukan intervensi pemilihan untuk meredam suara Republik.Ia menambahkan bahwa walaupun memang ada banyak ketidaksepakatan dalam komunitas medis tentang kemanjuran hydroxychloroquine dalam mengobati coronavirus, ada penelitian yang dilaporkan oleh outlet utama seperti CNN, menunjukkan bahwa itu mungkin sebenarnya dengan perawatan yang efektif. Mereka yang berpura-pura berbohong karena alasan politik.Langkah tersebut adalah langkah terbaru oleh Twitter untuk menindak informasi salah tentang virus corona dan peningkatan terbaru dalam bentrokannya dengan Presiden Trump dan sekutunya. Langkah terbaru untuk membatasi akun putra Presiden tidak diragukan lagi akan menambah bahan bakar ke dalam api, dengan lebih banyak teriakan sensor dari para pendukung Presiden Trump.Klaim yang menyesatkan dan berbahaya tentang hydroxychloroquine telah dipromosikan oleh tokoh masyarakat dan politisi di sepanjang terjadinya pandemi. Diskusi tentang obat ini telah menjadi sama terpolarisasi seperti perdebatan yang sedang berlangsung tentang masker wajah yang sedang terjadi online.Video yang dibagikan oleh Donald Trump Jr kemarin adalah simbol dari ini yang menampilkan orang-orang yang mengaku sebagai dokter yang mendukung Trump. Mereka menyarankan bahwa penelitian yang menunjukkan obat itu tidak efektif adalah ilmu palsu.Sumber: BBC

Tweet Manfaat Hydroxychloroquine, Donald Trump Jr Diskors Twitter

Internet Sehat : NSA telah membongkar sebanyak 25 kerentanan keamanan komputer yang digunakan peretas pemerintah China untuk membobol jaringan, mencuri data, dan sebagainya. Mata-mata super AS tersebut mengatakan mereka mengumumkan daftar mereka untuk membantu staf TI memprioritaskan perbaikan bug. Artinya: jika staf TI tidak yakin tambalan mana yang harus diterapkan, tambal kerentanan yang dirilis NSA terlebih dahulu.Daftar 25 kerentanan yang dirilis NSA adalah kesalahan pemrograman yang diketahui publik dan patch yang tersedia. Tujuh kerentanan memengaruhi gerbang akses jarak jauh, tujuh melibatkan server internal, satu memengaruhi manajemen perangkat seluler, dua memengaruhi privilege escalations, dua memengaruhi Active Directory, tiga melibatkan peralatan jaringan, dan tiga memengaruhi server yang berhubungan dengan publik. Salah satu bug yang melibatkan Oracle WebLogic, setidaknya telah berusia lima tahun telah ditambal sekitar tahun 2018 hingga tahun ini.Direktur Keamanan Siber NSA Anne Neuberger dalam pernyataan tertulis mengatakan bahwa NSA mendengar jelas bahwa sulit untuk memprioritaskan upaya penambalan dan mitigasi. NSA berharap dengan menyoroti kerentanan yang secara aktif digunakan China untuk mengkompromikan sistem, profesional keamanan siber akan mendapatkan informasi yang dapat ditindaklanjuti untuk memprioritaskan upaya dan mengamankan sistem mereka.Secara lengkap, daftar 25 kerentanan tersebut ada di link ini. Sumber : The Register

NSA Rilis 25 Kerentanan yang Dieksplotasi Peretas China

Internet Sehat : GitHub telah mengakui bahwa seorang karyawan Yahudi dipecat karena kesalahan dan menawarkan kepadanya pekerjaan kembali. Berita tersebut muncul setelah perusahaan menyewa firma hukum independen untuk menyelidiki pemecatan tersebut dan menemukan bahwa kesalahan yang signifikan telah dibuat. Pimpinan sumber daya manusia perusahaan, Carrie Olesen juga mengundurkan diri.CEO GitHub Nat Friedman dalam pesan internal kepada karyawan mengatakan bahwa penyelidikan mencapai kesimpulan bahwa kesalahan signifikan yang dibuat tidak konsisten dengan praktik internal atau penilaian yang diharapkan dari para pimpinan GitHub. Dia mengatakan perusahaan akan mengeluarkan permintaan maaf kepada publik di blognya akhir pekan ini. Dalam postingannya, COO GitHub Erica Brescia mengatakan kepada karyawan secara terbuka bahwa GitHub dengan tulus meminta maaf.Pemecatan kontroversial itu terjadi hanya dua hari setelah karyawan tersebut memperingatkan rekan-rekannya di Washington DC untuk tetap aman dari Nazi. Dia memposting pesan itu pada 6 Januari, saat serangan ke Capitol di Washington DC ketika perusuh yang terkait dengan organisasi neo-Nazi menyerbu Capitol.Peringatan tersebut memicu kritik dari rekan kerja yang tersinggung dengan penggunaan kata Nazi dan mendorong tim HR GitHub untuk menegur karyawan Yahudi tersebut. Dua hari kemudian, dia dipecat.Setelah pemutusan hubungan kerja, sekitar 200 dari 1.700 karyawan GitHub menandatangani surat terbuka yang meminta kejelasan mengapa karyawan tersebut dipecat. Karyawan juga mulai menggunakan kata Nazi berulang kali di Slack, untuk menggambarkan para perusuh di DC.Dalam catatannya kepada karyawan akhir pekan ini, Friedman menekankan bahwa karyawan diizinkan untuk berbicara tentang ketakutan mereka terhadap supremasi kulit putih. Karyawan GitHub bebas untuk mengungkapkan keprihatinan tentang neo-Nazi, antisemitisme, supremasi kulit putih atau bentuk diskriminasi atau pelecehan lainnya. GitHub mengharapkan Hubbers bersikap hormat, profesional, dan selalu mengikuti kebijakan GitHub tentang diskriminasi dan pelecehan.Sumber : The VergeSumber Foto : MediumBelajar Privasi di Galeri Privasi

GitHub Akui Kesalahan Serius dalam Pemecatan Karyawan

Internet Sehat : Sebanyak empat puluh tujuh entitas pemerintah dan perusahaan privasi, termasuk Microsoft, mengekspos 38 juta catatan data sensitif secara online karena salah mengonfigurasi Power Apps Windows, layanan dengan kode rendah yang menjanjikan cara mudah untuk membangun aplikasi profesional.Perusahaan keamanan UpGuard mengatakan bahwa pada bulan Mei salah satu analisnya menemukan bahwa API OData untuk portal Power Apps menawarkan catatan database yang dapat diakses secara anonim yang menyertakan detail pribadi. Hal tersebut membuat UpGuard melihat portal Power Apps lainnya dan penelitinya menemukan lebih dari seribu aplikasi yang dikonfigurasi untuk membuat data tersedia bagi siapa saja yang bertanya.Di antara entitas yang diidentifikasi oleh UpGuard adalah badan pemerintah negara bagian dan kota di Indiana, Maryland, dan New York City, dan perusahaan swasta seperti American Airlines, Ford, JB Hunt, dan Microsoft. Sejauh ini tidak ada indikasi bahwa informasi telah disalahgunakan. Informasi tersebut hanya dapat diakses publik sampai pengungkapan UpGuard mendorong mereka yang terkena dampak untuk merespons.Power Apps menyediakan cara bagi mereka yang bukan pembuat kode profesional untuk membangun aplikasi bisnis kustom yang berinteraksi dengan data dari Microsoft Dataverse atau sumber data lokal dan online lainnya seperti SharePoint, Microsoft 365, Dynamics 365, SQL Server, dan sejenisnya. Dan melalui portal Power Apps, pelanggan Microsoft dapat membuat situs web publik untuk menyediakan data aplikasi mereka.Situs web portal ini mengambil data dari Power Apps melalui Open Data Protocol (OData) API. API menggunakan daftar Power Apps, cara untuk merender daftar rekaman database. Daftar pada dasarnya adalah kueri yang dibuat ke tabel database tertentu, dikombinasikan dengan parameter dan atribut tambahan.Seperti yang dijelaskan Microsoft dalam dokumentasinya untuk mengamankan daftar, pengguna harus mengonfigurasi Table Permissions untuk tabel yang rekamannya ditampilkan dan juga mengatur nilai Enable Table Permissions Boolean pada rekaman daftar ke true.Tetapi seperti yang ditemukan oleh peneliti UpGuard, banyak organisasi tidak melakukannya dan itu membuat daftar portal Power Apps mereka dapat diakses oleh siapa saja. Pada 24 Juni, UpGuard melaporkan temuannya ke Microsoft.Di antara contoh data sensitif yang diekspos melalui API OData adalah tiga portal Power Apps yang digunakan oleh entitas pemerintah Amerika untuk melacak tracing atau vaksinasi COVID-19 dan portal dengan data pelamar pekerjaan termasuk Nomor Jaminan Sosial.Microsoft melihat laporan tersebut dan menyimpulkan bahwa kecenderungan perangkat lunaknya untuk menerbitkan data tanpa perlindungan bukanlah kelemahan keamanan. Pada hari Selasa 29 Juni, kasus itu ditutup, dan analis Microsoft memberi tahu UpGuard bahwa mereka telah menetapkan bahwa perilaku ini dianggap sebagai desain.Juru bicara Microsoft mengtakan bahwa produk mereka memberikan fleksibilitas dan fitur privasi kepada pelanggan untuk merancang solusi terukur yang memenuhi berbagai kebutuhan. Microsoft tetap telah mengambil langkah-langkah untuk menurunkan bilah keamanan ke tingkat yang lebih cocok untuk aplikasi kode rendah dengan mengubah portal Power Apps untuk mengaktifkan izin tabel secara default daripada mengasumsikan pengguna akan ikut serta dalam keamanan. Sumber : The Register

Microsoft Power Apps Salah Dikonfigurasi, 38 Juta Data Sensitif Bocor

Internet Sehat : TikTok, Reddit, dan Facebook sedang berjuang menghadapi gelombang konten tentang ivermectin, obat anti-parasit yang telah mendapatkan daya tarik di kalangan anti-vaxxers sebagai pengobatan COVID-19. Di Amerika Serikat, penjualan ivermectin yang ditujukan untuk hewan, serta panggilan ke pusat kendali racun, telah cukup meningkat sehingga FDA mengeluarkan pembaruan konsumen yang menjelaskan mengapa orang tidak boleh meminumnya untuk mengobati atau mencegah COVID-19.Di TikTok, Rolling Stone menemukan video, beberapa di antaranya memiliki lebih dari satu juta penayangan, mempromosikan ivermectin sebagai pengobatan COVID-19 dengan tagar seperti #ivermectin4covid dan #ivermectinworks. TikTok telah menghapus video karena melanggar pedoman komunitas dan memblokir tagar tersebut dan seorang juru bicara mengatakan TikTok akan terus menghapus video dan tagar terkait. Tagar #ivermectin masih aktif, meskipun banyak dari video paling populer di tagar tersebut adalah profesional kesehatan yang membantah informasi yang salah.Di Reddit minggu ini, moderator dari beberapa ratus subreddit meminta platform untuk mengambil tindakan terhadap informasi COVID-19 yang salah termasuk melarang subreddit yang menyebarkan disinformasi medis.Tidak setuju dengan permintaan larangan langsung, CEO Reddit Steve Huffman berbagi tanggapan dalam r/pengumuman, dengan mengatakan bahwa Reddit adalah tempat untuk diskusi dan debat terbuka dan otentik. Hal ini termasuk percakapan yang mempertanyakan atau tidak setuju dengan konsensus populer.Posting selanjutnya mengatakan bahwa Reddit akan mengambil tindakan ketika orang mempromosikan penipuan atau mendorong bahaya, serta mengkarantina subreddit tertentu sehingga mereka tidak muncul dalam pencarian dan tidak dapat diakses tanpa masuk.Moderator mengkritik posting Huffman, mengatakan subreddit yang mempromosikan penggunaan ivermectin mendorong bahaya, tetapi telah diizinkan untuk tetap ada. Menurut juru bicara, Reddit saat ini sedang meninjau r/ivermectin dan komunitas terkait di situs tersebut. Reddit baru-baru ini mengkarantina r/NoNewNormal, sebuah subreddit anti-masker dan anti-vaksin.Pengguna di grup Facebook juga telah berbagi informasi yang salah dan membuat posting sponsor yang mempromosikan dan mengiklankan ivermectin untuk mengobati atau mencegah COVID-19. Facebook telah banyak dikritik karena banyaknya misinformasi COVID-19 yang beredar di situs tersebut.Menurut juru bicara, Facebook menghapus konten yang mencoba membeli, menjual, menyumbangkan, atau meminta Ivermectin. Mereka menambahkan, Facebook juga memberlakukan terhadap akun atau grup apa pun yang melanggar kebijakan COVID-19 dan vaksin, termasuk klaim bahwa Ivermectin adalah jaminan penyembuhan atau pencegahan dan Facebook tidak mengizinkan iklan yang mempromosikan Ivermectin sebagai pengobatan untuk COVID-19. Namun, kelompok anti-vaksin publik dan pribadi mencoba untuk menghindari moderasi dengan menggunakan eufemisme seperti ivm atau moo juice untuk ivermectin.TikTok, Reddit, Facebook, dan situs sosial lainnya telah berjuang selama pandemi untuk memperhitungkan penyebaran informasi medis yang salah. Platform telah memperbarui kebijakannya, menambahkan tautan ke otoritas seperti CDC, dan menghapus jutaan postingan. Sumber : The Verge

Covid-19: TikTok, Reddit, dan Facebook Berjuang Melawan Misinformasi Ivermectin

Internet Sehat : Biro Investigasi Federal AS (FBI) mengatakan geng ransomware Ragnar Locker telah menembus jaringan setidaknya 52 infrastruktur dari berbagai organisasi penting AS. Pada Januari 2022, FBI telah mengidentifikasi setidaknya 52 entitas di 10 sektor infrastruktur penting yang terkena dampak ransomware RagnarLocker, termasuk entitas di sektor manufaktur kritis, energi, layanan keuangan, pemerintah, dan teknologi informasi.Aktor ransomware RagnarLocker bekerja sebagai bagian dari keluarga ransomware, sering mengubah teknik pengaburan untuk menghindari deteksi dan pencegahan. Peringatan kilat FBI berfokus pada penyediaan indikator kompromi (IOC) yang dapat digunakan organisasi untuk mendeteksi dan memblokir serangan ransomware Ragnar Locker.IOC yang terkait dengan aktivitas Ragnar Locker mencakup info tentang infrastruktur serangan, alamat Bitcoin yang digunakan untuk mengumpulkan permintaan tebusan, dan alamat email yang digunakan oleh operator geng ransomware.Meskipun FBI pertama kali mengetahui Ragnar Locker pada April 2020, muatan ransomware Ragnar Locker pertama kali diamati dalam serangan beberapa bulan sebelumnya, pada akhir Desember 2019. Operator Ragnar Locker bisa memadamkan perangkat lunak manajemen jarak jauh (ConnectWise, Kaseya) yang digunakan oleh penyedia layanan terkelola (MSP) untuk mengelola sistem klien dari jarak jauh pada titik akhir perusahaan yang disusupi.Hal ini memungkinkan pelaku ancaman untuk menghindari deteksi dan memastikan admin yang masuk dari jarak jauh tidak mengganggu atau memblokir proses penyebaran ransomware. FBI meminta admin dan profesional keamanan yang mendeteksi aktivitas Ragnar Locker untuk berbagi informasi terkait dengan Pasukan Siber FBI lokal mereka.Info berguna yang akan membantu mengidentifikasi pelaku ancaman di balik geng ransomware ini termasuk salinan catatan tebusan, permintaan tebusan, jadwal aktivitas jahat, sampel muatan, dan banyak lagi. FBI menambahkan bahwa mereka tidak menyarankan korban untuk membayar tebusan Ragnar Locker karena korban tidak memiliki jaminan bahwa membayar akan mencegah kebocoran data yang dicuri atau serangan di masa depan.Sebaliknya, pembayaran tebusan akan lebih memotivasi geng ransomware untuk menargetkan lebih banyak korban dan mendorong operasi kejahatan dunia maya lainnya untuk bergabung dan meluncurkan serangan ransomware mereka sendiri.Namun, FBI mengakui kerusakan yang ditimbulkan pada bisnis oleh serangan ransomware, yang dapat memaksa eksekutif untuk membayar uang tebusan dan melindungi pemegang saham, pelanggan, atau karyawan. FBI juga berbagi langkah-langkah mitigasi untuk memblokir serangan tersebut dan sangat mendesak para korban untuk melaporkan insiden tersebut ke kantor lapangan FBI setempat.Sejak Desember, FBI juga mengungkapkan bahwa ransomware Kuba menyusup ke jaringan setidaknya 49 entitas infrastruktur penting AS, sementara geng ransomware BlackByte menyerang setidaknya tiga lainnya.Sumber : Bleeping Computer

profesional

Penelitian: Algoritma Instagram Prioritaskan Foto Berpakaian Minim

Penelitian: Algoritma Instagram Prioritaskan Foto Berpakaian Minim

Tweet Manfaat Hydroxychloroquine, Donald Trump Jr Diskors Twitter

Tweet Manfaat Hydroxychloroquine, Donald Trump Jr Diskors Twitter

NSA Rilis 25 Kerentanan yang Dieksplotasi Peretas China

NSA Rilis 25 Kerentanan yang Dieksplotasi Peretas China

GitHub Akui Kesalahan Serius dalam Pemecatan Karyawan

GitHub Akui Kesalahan Serius dalam Pemecatan Karyawan

Microsoft Power Apps Salah Dikonfigurasi, 38 Juta Data Sensitif Bocor

Microsoft Power Apps Salah Dikonfigurasi, 38 Juta Data Sensitif Bocor

Covid-19: TikTok, Reddit, dan Facebook Berjuang Melawan Misinformasi Ivermectin

Covid-19: TikTok, Reddit, dan Facebook Berjuang Melawan Misinformasi Ivermectin

FBI : Geng Ransomware Serang 52 Infrastruktur Organisasi Penting AS

FBI : Geng Ransomware Serang 52 Infrastruktur Organisasi Penting AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi