Register

Internet Sehat : Massachusetts Institute of Technology (MIT) telah meng-offline-kan dataset AI yang sangat banyak dikutip yang melatih sistem AI untuk berpotensi menggambarkan orang yang menggunakan istilah , dan masalah lainnya.Basis data telah dihapus minggu ini setelah Register memperingatkan MIT. MIT juga mendesak para peneliti dan pengembang untuk berhenti menggunakan perpustakaan pelatihan, dan menghapus salinan apa pun. Seorang profesor dari MIT mengatakan meminta maaf.Dataset pelatihan yang dibangun oleh universitas tersebut telah digunakan untuk mengajarkan model pembelajaran mesin untuk secara otomatis mengidentifikasi dan membuat daftar orang dan objek yang digambarkan dalam gambar foto. Sebagai contoh, jika sebuah foto taman ditunjukkan kepada salah satu dari sistem ini sebuah, dataset tersebut mungkin memberi tahu tentang anak-anak, orang dewasa, hewan peliharaan, hamparan piknik, rumput, dan pohon yang ada di foto. Namun, berkat pendekatan angkuh MIT ketika merakit set pelatihannya, sistem ini juga dapat melabeli wanita sebagai pelacur dan orang kulit hitam dan Asia dengan bahasa yang merendahkan. Basis data juga berisi gambar close-up alat kelamin wanita berlabel C-word.Aplikasi, situs web, dan produk lain yang mengandalkan jaringan saraf yang dilatih menggunakan dataset MIT pada akhirnya dapat menggunakan istilah-istilah ini ketika menganalisis foto dan rekaman kamera.Pustaka pelatihan yang bermasalah tersebut adalah 80 juta Tiny Images yang diciptakan pada 2008 untuk membantu menghasilkan teknik deteksi objek canggih. Pustaka ini pada dasarnya adalah koleksi besar foto dengan label yang menggambarkan apa yang ada di foto, yang semuanya dapat dimasukkan ke dalam jaringan saraf untuk mengajar mereka mengaitkan pola dalam foto dengan label deskriptif. Jadi ketika jaringan saraf yang terlatih ditunjukkan sepeda, ia dapat secara akurat memprediksi sepeda hadir dalam sekejap. Pustaka ini disebut Tiny Images karena gambar di perpustakaan cukup kecil untuk algoritma visi komputer pada akhir 2000-an dan awal 2010-an untuk dicerna.Dataset menampung lebih dari 79.300.000 gambar, diambil dari Google Images, disusun dalam 75.000 kategori ganjil. Versi yang lebih kecil, dengan 2,2 juta gambar, dapat dicari dan dibaca secara online dari situs web MIT’s Computer Science and Artificial Intelligence Lab (CSAIL). Visualisasi ini, bersama dengan basis data lengkap yang dapat diunduh, dihapus pada hari Senin minggu lalu dari situs web CSAIL.Masalah utama adalah bahwa dataset tersebut mencakup, misalnya, gambar orang dan monyet berkulit hitam yang berlabel N-word; perempuan dalam bikini, atau memegang anak-anak mereka, berlabel pelacur; bagian anatomi yang dilabeli istilah kasar; dan sebagainya yang menghubungkan citra sehari-hari dengan cercaan dan bahasa ofensif, dan membuat prasangka dan bias ke dalam model AI masa depan.Sumber: The RegisterSumber Foto: Getty Images

MIT Hapus Dataset yang Melatih AI Rasis dan Misoginis

Internet Sehat : Sejumlah pengguna Chrome telah menuntut Google. Mereka menuduh pembuat browser Chrome tersebut telah mengumpulkan informasi pribadi meskipun mereka memutuskan untuk tidak menyinkronkan data yang disimpan di Chrome dengan akun Google mereka.Gugatan tersebut diajukan di pengadilan distrik federal AS di San Jose, California. Gugatan tersebut mengklaim Google berjanji untuk tidak mengumpulkan informasi pribadi dari pengguna Chrome yang memilih untuk tidak menyinkronkan data browser mereka dengan akun Google, tetapi Google tetap melakukannya.Gugatan tersebut menyatakan bahwa Google secara sengaja dan tidak sah menyebabkan Chrome merekam dan mengirim informasi pribadi pengguna ke Google terlepas dari apakah pengguna memilih untuk menyinkronkan atau bahkan memiliki akun Google.Para penggugat, yaitu Patrick Calhoun, Elaine Crespo, Hadiyah Jackson dan Claudia Kindler mengatakan bahwa mereka telah berhenti menggunakan Chrome dan ingin kembali menggunakannya daripada menggunakan browser yang berbeda, setelah Google berhenti melacak pengguna yang tidak disinkronkan akunnya.Sejak 2016, notifikasi di Chrome menyatakan bahwa pengguna tidak perlu memberikan informasi pribadi apa pun untuk menggunakan Chrome. Dan sejak 2019, disebutkan bahwa informasi pribadi yang disimpan Chrome tidak akan dikirim ke Google kecuali pengguna memilih untuk menyimpan data tersebut di Akun Google dengan menyalakan sinkronisasi.Meskipun demikian, terlepas apakah sinkronisasi akun telah diaktifkan atau tidak, Google menggunakan Chrome untuk mengumpulkan alamat IP yang ditautkan dengan data agen pengguna, mengidentifikasi cookie, pengidentifikasi browser unik yang disebut X-Client Data Header, dan riwayat penelusuran. Hal itu diduga melanggar undang-undang penyadapan federal dan undang-undang negara bagian.Sumber : The Register

Google Digugat Kumpulkan Data Pengguna yang Tidak Melakukan Sinkronisasi Chrome

Internet Sehat : Toko Web Chrome Google sekali lagi dikritik karena pengawasan yang buruk terhadap ekstensi yang berbahaya. Dalam sebuah posting blog minggu ini, AdGuard menuduh Google mengizinkan hampir 300 ekstensi yang melanggar kebijakan mereka untuk diunduh oleh lebih dari 80 juta pengguna. Menurut AdGuard, beberapa di antaranya kemungkinan dipalsukan oleh spammer dan Google tak melakukan apa pun hingga berminggu-minggu setelah diberi tahu.Ekstensi buruk terdiri dari pemblokir iklan palsu yang memasukkan iklan ke hasil penelusuran, bukan memblokirnya, pemblokir iklan palsu yang terlibat dalam penjejalan cookie untuk menipu pengiklan, dan ekstensi yang terlibat dalam penyalahgunaan terkait spam.Toko Web Chrome menampung lebih dari 200.000 ekstensi yang dapat ditambahkan untuk meningkatkan fungsionalitas browser Google Chrome, dan browser berbasis Chromium lainnya seperti Microsoft Edge dan Brave. Menurut Andrey Meshkov, salah satu pendiri dan CTO AdGuard, Google gagal dalam mengelola Toko Web Chrome dan menjaganya tetap aman.Sejak posting Meshkov diterbitkan, ekstensi yang meragukan telah dihapus, juru bicara Google mengatakan kepada The Register. Menurut Meshkov, butuh tiga minggu dan posting blog publik untuk membuat Google mengambil tindakan.Situasinya tampaknya tidak membaik. Pada bulan Januari, Google harus menutup sementara Toko Web Chrome untuk ekstensi berbayar baru setelah kampanye penipuan besar-besaran. Pada bulan Februari, Google menghapus 500 ekstensi Chrome yang ditandai oleh infosec pro.Pada bulan April, 49 ekstensi lainnya dihapus karena mencuri kredensial crypto, diikuti oleh 11 lainnya pada bulan Mei. Juga pada bulan April, seorang pengembang mencoba membuat Google melakukan sesuatu tentang ribuan ekstensi Chrome yang memanipulasi jumlah pemasangan mereka untuk meningkatkan kredibilitas mereka di antara pengguna potensial.Sumber : The RegisterSumber Foto : Neowin

Hati-hati Ekstensi Chrome Membawa Iklan Spam

Internet Sehat : Seorang mantan karyawan Cisco mengaku bersalah di pengadilan federal San Jose karena secara tidak sah mengakses infrastruktur Amazon Web Services Switchzilla dan merusak sumber daya jaringan komputasi awan AWS.Sudhish Kasaba Ramesh, yang bekerja di Cisco dari Juli 2016 hingga April 2018, mengakui dalam perjanjian pembelaan dengan jaksa bahwa dia sengaja menghubungkan ke sistem yang di-host-AWS Cisco tanpa otorisasi pada September 2018 lima bulan setelah meninggalkan perusahaan tersebut. Dia kemudian melanjutkan untuk menghapus mesin virtual yang menjalankan layanan konferensi video WebEx Cisco.Ramesh mengakui bahwa dia menerapkan kode dari akun Google Cloud Project yang mengakibatkan penghapusan 456 mesin virtual untuk aplikasi Cisco WebEx Teams, yang menyediakan rapat video, perpesanan video, berbagi file, dan alat kolaborasi lainnya.Menurut jaksa, tindakan Ramesh mengakibatkan penutupan lebih dari 16.000 akun Tim WebEx hingga dua minggu, yang menyebabkan Cisco menghabiskan uang sekitar 1,4 juta dollar AS untuk remediasi dan lebih dari 1 juta dollar AS dalam bentuk pengembalian dana pelanggan.Ramesh dikatakan telah mengakui bahwa dia bertindak sembrono dengan menyebarkan kode dan bahwa dia secara sadar mengabaikan risiko substansial bahwa perilakunya dapat merugikan Cisco.Sejauh menyangkut Cisco, masalah utamanya adalah data pelanggan tidak hilang atau dicuri. Cisco mengatasi masalah ini pada September 2018 secepat mungkin, memastikan tidak ada informasi pelanggan yang hilang atau dikompromikan, dan menerapkan pengamanan tambahan.Ramesh menghadapi hukuman lima tahun dan denda 250.000 dollar AS ketika dia dijatuhi hukuman di pengadilan yang dijadwalkan pada bulan Desember nanti.Sumber : The Register

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Internet Sehat : Riwayat obrolan pribadi sebanyak 145.000 pengguna Microsoft Teams di perusahaan KPMG telah dihapus secara tidak sengaja secara permanen bulan ini. Hal ini terjadi karena adanya kesalahan dalam teknologi informasi perusahaan tersebut.Bidang Global Technology &amp; Knowledge (GT&amp;K) pada raksasa akuntansi KPMG berusaha untuk menghapus satu akun pengguna dari kebijakan penyimpanan aktif pada hari Sabtu, 15 Agustus. Akan tetapi usaha tersebut tidak berjalan sesuai rencana.Dalam pelaksanaannya terjadi kesalahan manusia dan kebijakan itu diterapkan ke seluruh penempatan Tim KPMG, bukan ke akun tertentu. Kesalahan penerapan ini mengakibatkan penghapusan riwayat obrolan dari pengguna akhir di seluruh KPMG.Dampak insiden tersebut, bervariasi di seluruh jaringan perusahaan, memengaruhi beberapa grup lebih dari yang lain. Meskipun kebijakan penyimpanan yang berlaku telah dikembalikan, efek penghapusan obrolan dapat bertahan hingga Senin, 24 Agustus. Microsoft telah mengonfirmasi bahwa data obrolan MIcrosoft Teams di KPMG tidak dapat dipulihkan.Hanya obrolan pribadi yang hilang, bukan obrolan yang dilakukan sebagai bagian dari rapat Teams atau saluran Teams, dan bukan file yang diunggah. Microsoft, seharusnya, menyebutkan jumlah akun yang terpengaruh, yaitu 145.000 akun dan diharapkan memberikan pembaruan. Sumber : RegisterSumber Foto : The Statement

Riwayat Obrolan Pribadi Pengguna Microsoft Team Dihapus Secara Tak Sengaja

Internet Sehat : Seorang pria Colorado akan menghabiskan lebih dari satu dekade di balik jeruji besi karena mencoba menyelesaikan beberapa pertengkaran atau perselisihan di pasar online yang menjual barang-barang yang sangat ilegal.Bryan Connor Herrell alias penissmith dan / atau botah telah dijatuhi hukuman 11 tahun karena pekerjaannya sebagai pemecah masalah di pasar kejahatan Alphabay. Sebagai seorang moderator Botah ditugaskan untuk menyelesaikan perselisihan antara penjual dan pelanggannya, biasanya menyangkut narkoba.Selain menangani perselisihan, ia juga diminta untuk mengawasi para penipu yang mungkin memberi nama buruk pada pengedar narkoba yang jujur, pencuri identitas, dan penjual senjata ilegal. Untuk pekerjaannya ini, dia dibayar sejumlah besar Bitcoin.Sean Ragan, agen khusus yang bertanggung jawab dari Kantor Lapangan FBI Sacramento, mengatakan bahwa kasus-kasus seperti ini menunjukkan bagaimana FBI dan mitra internasionalnya menghilangkan janji palsu anonimitas pasar gelap yang mengklaim menyediakan segala sesuatu secara anonim sehingga berhasil membongkar organisasi kriminal yang memangsa masyarakat melalui penggunaan kode komputer yang canggih.Sumber : The Register

Moderator Darknet Dihukum Penjara 11 Tahun

Internet Sehat : Seorang pasien perempuan yang berada dalam kondisi darurat meninggal dalam perjalanan setelah rumah sakit tidak dapat merawatnya selama infeksi ransomware yang melumpuhkan. Infeksi atau serangan ransomware tersebut membuat rumah sakit tidak dapat memberikan perawatan darurat.Pasien yang tidak disebutkan namanya meninggal dalam perjalanan ke rumah sakit di kota lain setelah dia tidak bisa mendapatkan perawatan di Düsseldorf karena malware yang memengaruhi sistem komputer. Investigasi pembunuhan saat ini sedang dilakukan terhadap operator ransomware, yang belum diidentifikasi.Rumah Sakit Universitas Düsseldorf mengatakan bahwa karena serangan ransomware yang telah melumpuhkan sistemnya selama lebih dari seminggu, mereka tidak dapat menerima pasien darurat. Dalam kasus ini, perempuan tersebut harus pergi ke rumah sakit lain yang jauhnya 20 mil, dan tidak dapat bertahan selama satu jam untuk menemui dokter.Rumah sakit mengatakan bahwa mereka terinfeksi melalui kerentanan di salah satu rangkaian perangkat lunak yang digunakannya. Nama perangkat lunak dan versi yang rentan tidak diberikan, meskipun mungkin diungkapkan secara rahasia ke rumah sakit dan klinik lain.Menurut informasi dari kejaksaan dan Kementerian Kehakiman, polisi, bekerja sama dengan spesialis eksternal dan spesialis IT klinik, kini telah mengidentifikasi indikasi spesifik penyebabnya. Berdasarkan analisis tersebut, latar belakang kegagalan tersebut adalah serangan peretas yang mengeksploitasi titik lemah dalam aplikasi.Meskipun rumah sakit tersebut memiliki kunci dekripsi, namun membutuhkan waktu untuk memulihkan seluruh jaringannya dan kembali berjalan sehingga ketika proses tersebut berlangsung mereka tidak dapat menerima pasien darurat.Beberapa penjahat ransomware berjanji untuk tidak masuk ke rumah sakit. Dalam kasus ini, penyerang tidak menyadari apa yang telah mereka infeksi. Rumah sakit tersebut berafiliasi dengan Universitas Düsseldorf dan diyakini para penjahat mengira mereka menutup jaringan sekolah, bukan fasilitas penyelamatan jiwa rumah sakit.Sumber : The RegisterSumber Foto : Getty Images

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Internet Sehat : CERT Taiwan mendeteksi penjahat dunia maya yang menyamar sebagai otoritas medis untuk menyerang industri teknologi negara tersebut selama tahap awal pandemi COVID-19.Sejak awal pandemi, organisasi tersebut mencatat peningkatan jumlah serangan yang menggunakan nama domain berbahaya untuk membingungkan para korban. Peretas juga menyamar sebagai badan tepercaya seperti Organisasi Kesehatan Dunia atau Pusat Pengendalian Penyakit Amerika (CDC) dan mengirim email phishing yang menawarkan peralatan pelindung gratis seperti masker wajah.Jaringan supermarket lokal PXMart menjadi korban setelah halaman penggemar Facebook-nya disalin/ditiru dan kemudian memberikan iming-iming masker gratis untuk melakukan penipuan. Direktur TWCERT /CC Chih-Hung Lin mengatakan bahwa penyerang menggunakan rekayasa sosial COVID-19 untuk meningkatkan tingkat keberhasilan serangan mereka.Satu kelompok bernama Mustang Panda menyamar sebagai Kementerian Kesehatan dan Kesejahteraan Taiwan. Pada bulan Juni, grup tersebut mengirim email phishing yang menawarkan persediaan medis gratis untuk bisnis. PowerPoint yang dilampirkan ke email berisi file makro yang membuat koneksi pintu belakang ke server berbahaya.Peretas juga menargetkan konferensi video dengan email yang tampaknya merupakan pemberitahuan pertemuan Zoom.Hal tersebut bertujuan untuk menciptakan rasa urgensi dan kepanikan. Beberapa dari serangan ini terjadi di fasilitas medis. Sumber : The Register

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Internet Sehat : Seorang hacker Rusia dinyatakan bersalah karena meretas LinkedIn, Dropbox, dan Formspring dan mencuri data lebih dari 200 juta pengguna dijatuhi hukuman penjara selama tujuh tahun.Yevgeniy Nikulin nama hacker tersebut dijatuhi hukuman 88 bulan penjara oleh pengadilan federal di San Francisco minggu ini meskipun hakim dalam kasus ini, William Alsup, secara mengejutkan mengatakan bahwa Nikulin adalah pria yang brilian, sangat pintar dan mendorongnya untuk menerapkan kecemerlangan tersebut pada profesi yang sah dan melakukan sesuatu yang baik selain meretas komputer.Hukuman tersebut telah dijalani selama empat tahun karena Nikulin ditangkap di sebuah restoran saat berlibur di Praha pada tahun 2016 setelah ia menarik perhatian dengan berkeliling dengan mobil yang mencolok dan berbelanja secara bebas. Dia didakwa dengan sembilan dakwaan kriminal penyusupan komputer, menyebabkan kerusakan pada komputer yang dilindungi, memperburuk pencurian identitas, perdagangan manusia, dan konspirasi.Pengadilannya di AS dirundung beberapa kali penundaan. Pertama oleh pihak berwenang Rusia yang berusaha mencegah Nikulin untuk diekstradisi ke Amerika. Kedua adalah perselisihan panjang tentang apakah Nikulin sehat secara mental untuk diadili. Ketiga, ketika persidangan akhirnya dimulai, hampir segera ditunda karena wabah virus Corona, dan hampir dibatalkan setelah anggota juri keberatan berada dalam ruang tertutup selama berminggu-minggu.Nikulin kemungkinan akan menjalani hukuman lebih dari dua tahun di penjara AS sebelum kembali ke Rusia, di mana, hakim berharap dia akan langsung meninggalkan AS setelah selesai menjalani hukuman penjara.Sumber : The Register

Register

MIT Hapus Dataset yang Melatih AI Rasis dan Misoginis

MIT Hapus Dataset yang Melatih AI Rasis dan Misoginis

Google Digugat Kumpulkan Data Pengguna yang Tidak Melakukan Sinkronisasi Chrome

Google Digugat Kumpulkan Data Pengguna yang Tidak Melakukan Sinkronisasi Chrome

Hati-hati Ekstensi Chrome Membawa Iklan Spam

Hati-hati Ekstensi Chrome Membawa Iklan Spam

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Riwayat Obrolan Pribadi Pengguna Microsoft Team Dihapus Secara Tak Sengaja

Riwayat Obrolan Pribadi Pengguna Microsoft Team Dihapus Secara Tak Sengaja

Moderator Darknet Dihukum Penjara 11 Tahun

Moderator Darknet Dihukum Penjara 11 Tahun

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Retas LinkedIn & Dropbox, Hacker Rusia Dipenjara 7 Tahun

Retas LinkedIn & Dropbox, Hacker Rusia Dipenjara 7 Tahun

Literasi Digital

Makin Cakap Digital

Menu

Informasi