September 2020

Internet Sehat : Penelitian terbaru menunjukkan bahwa konsumen di Brazil sebagian besar tidak menyadari aturan perlindungan data negara tersebut dan gagal mempertanyakan praktik pengelolaan data pribadi perusahaan.Survei yang dilakukan oleh perusahaan intelijen kredit Brazil Boa Vista dengan lebih dari 500 konsumen antara Agustus dan September 2020 menunjukkan bahwa lebih dari 70% dari mereka yang disurvei tidak mengetahui apa itu General Data Protection Regulations.Sebagian besar konsumen yang disurvei (90%) merasa informasi pribadi mereka tidak dilindungi dengan semestinya oleh perusahaan yang memintanya, sementara 77% menyatakan keprihatinan atas potensi penyalahgunaan data mereka. Dari konsumen Brazil yang disurvei, 40% mengatakan bahwa mereka telah menjadi korban penipuan.Di sisi lain, 53% konsumen Brasil yang disurvei mengatakan bahwa mereka tidak selalu mengambil tindakan untuk melindungi privasi mereka sebelum menginformasikan data pribadi mereka kepada perusahaan. Sementara 88% responden mengatakan mereka merasa tidak nyaman memberikan data seperti nomor Pokok Wajib Pajak mereka, 55% tidak menantang (terlebih dahulu) perusahaan ketika dimintai informasi pribadi tersebut.Peraturan perlindungan data Brasil disetujui oleh presiden Jair Bolsonaro pada 18 September, setelah hampir sebulan ketidakpastian mengenai tanggal pelaksanaan sebenarnya dari peraturan tersebut. Anggota dewan dari badan yang bertanggung jawab untuk menegakkan peraturan, National Data Protection Authority, ditunjuk pada akhir Oktober.Sebuah survei yang dilakukan oleh Brazilian Association of Software Companies (ABES) dalam kemitraan dengan EY segera setelah pengenalan aturan tersebut menemukan bahwa sebagian besar perusahaan Brasil masih perlu menyesuaikan diri dengan aturan tersebut. Studi selanjutnya oleh ABES dan EY menemukan bahwa sektor teknologi bernasib lebih baik, tetapi 56% perusahaan di sektor tersebut masih perlu mematuhi peraturan baru.Sumber : ZDNet

Orang Brazil Tidak Mengetahui Adanya Aturan Perlindungan Data

Internet Sehat : Kelompok peretas misterius telah menyusupi infrastruktur server dari emulator Android yang populer dan telah mengirimkan malware ke beberapa korban di seluruh Asia dalam serangan rantai pasokan yang sangat ditargetkan.Serangan itu ditemukan oleh firma keamanan Slowakia ESET pada 25 Januari, minggu lalu, dan menargetkan BigNox, sebuah perusahaan yang membuat NoxPlayer, klien perangkat lunak untuk meniru aplikasi Android pada desktop Windows atau macOS.ESET mengatakan bahwa berdasarkan bukti yang dikumpulkan para peneliti, pelaku ancaman menyusup ke salah satu API resmi perusahaan (api.bignox.com) dan server hosting file (res06.bignox.com). Dengan menggunakan akses ini, peretas merusak URL unduhan pembaruan NoxPlayer di server API untuk mengirimkan malware ke pengguna NoxPlayer.ESET mengatakan bahwa tiga keluarga malware yang berbeda terlihat sedang didistribusikan dari pembaruan berbahaya yang disesuaikan kepada korban yang dipilih, tanpa tanda-tanda memanfaatkan keuntungan finansial apa pun, melainkan kemampuan terkait pengawasan.Meskipun ada bukti yang menyiratkan bahwa penyerang memiliki akses ke server BigNox setidaknya sejak September 2020, ESET mengatakan pelaku ancaman tidak menargetkan semua pengguna perusahaan, tetapi berfokus pada mesin tertentu, menunjukkan ini adalah serangan yang sangat bertarget yang ingin menginfeksi hanya kelas pengguna tertentu.Hingga hari ini, dan berdasarkan telemetri sendiri, ESET mengatakan bahwa mereka melihat pembaruan NoxPlayer yang mengandung malware dikirim hanya ke lima korban, yang berlokasi di Taiwan, Hong Kong, dan Sri Lanka. ESET telah merilis laporan dengan detail teknis untuk NoxPlayers untuk menentukan apakah mereka menerima pembaruan yang mengandung malware dan cara menghapus malware.Insiden ini merupakan serangan rantai pasokan ketiga yang ditemukan oleh ESET selama dua bulan terakhir. Serangan yang pertama adalah kasus Able Desktop, perangkat lunak yang digunakan oleh banyak lembaga pemerintah Mongolia, sedangkan yang kedua adalah kasus VGCA, otoritas sertifikat resmi pemerintah Vietnam.Sumber : ZDNet

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Internet Sehat : Tanpa pembaruan kritis, perangkat speaker pintar Alexa dari Amazon dapat aktif sendiri dan mulai menjalankan perintah audio yang dikeluarkan oleh penyerang jarak jauh. Hal ini diungkapkan oleh peneliti infosec di Royal Holloway, University of London.Dengan mengeksploitasi kerentanan yang sekarang ditambal, orang jahat dengan beberapa akses ke speaker pintar dapat menyiarkan perintah ke dirinya sendiri atau ke speaker pintar lain di dekatnya, memungkinkan penjahat tersebut memulai peralatan pintar di dalam rumah, membeli barang yang tidak diinginkan, mengutak-atik kalender tertaut dan menguping pembicaraan pengguna sah.Hal ini merupakan temuan peneliti RHUL Sergio Esposito dan Daniele Sgandurra, bekerja dengan Giampaolo Bella dari Catania University Italia. Mereka menemukan kelemahannya, yang dijuluki Alexa versus Alexa (AvA), menggambarkannya sebagai a command self-issue vulnerability.Menurut peneliti tersebut, aktivasi mandiri perangkat Echo terjadi ketika file audio yang direproduksi oleh perangkat itu sendiri berisi perintah suara. Peneliti mengatakan bahwa mereka telah mengonfirmasi bahwa AvA memengaruhi perangkat Echo Dot generasi ketiga dan keempat (rilis terbaru, pertama kali dikirimkan pada September 2020).Untuk memicu serangan itu semudah menggunakan perangkat berkemampuan Alexa untuk mulai memutar file audio yang dibuat untuk dirinya sendiri. Dalam skenario ini, orang jahat hanya perlu menyetel stasiun radio internet (pada dasarnya server perintah-dan-kontrol, dalam istilah infosec) untuk mencapai kontrol atas perangkat.Sergio Esposito, salah satu tim peneliti, mengatakan bahwa Speech Synthesis Markup Language (SSML) memberi mereka rute lain untuk eksploitasi dengan keterampilan, terpisah dari pendekatan streaming radio. Dia menjelaskan bahwa hal ini adalah bahasa yang memungkinkan pengembang untuk memprogram bagaimana Alexa akan berbicara dalam situasi tertentu, misalnya sebuah tag SSML dapat mengatakan bahwa Alexa akan berbisik atau mungkin berbicara dengan suasana hati yang bahagia.Sumber : The RegisterSumber Foto : Wired

September 2020

Orang Brazil Tidak Mengetahui Adanya Aturan Perlindungan Data

Orang Brazil Tidak Mengetahui Adanya Aturan Perlindungan Data

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Kelompok Hacker Masukkan Malware ke Android Emulator NoxPlayer

Alexa Amazon Dapat Dibajak Melalui Perintah dari Speaker Sendiri

Alexa Amazon Dapat Dibajak Melalui Perintah dari Speaker Sendiri

Literasi Digital

Makin Cakap Digital

Menu

Informasi