sign

Internet Sehat : Mantan Perdana Menteri Australia Tony Abbott mendapatkan nomor telepon dan detail paspornya diretas oleh seseorang peretas setelah memposting foto boarding pass-nya di Instagram. Hacker Alex Hope mengatakan bahwa ia menemukan detail Abbott dari boarding pass Qantas hanya dalam waktu 45 menit.Dia kemudian menghabiskan waktu berbulan-bulan mencoba menghubungi Abbott untuk memperingatkannya tentang pelanggaran keamanan. Abbott memposting foto boarding pass untuk penerbangannya dari Sydney ke Tokyo pada 21 Maret di akun Instagram-nya.Hope mengatakan dia menerima pesan dari seorang teman yang menantangnya untuk meretas mantan perdana menteri Australia tersebut karena mereka baru-baru ini mendiskusikan bahaya memasang boarding pass secara online. Hacker tersebut menjelaskan dalam posting blog yang diterbitkan pada hari Rabu kemarin bahwa dia dapat menemukan informasi Abbott karena referensi pemesanannya tercetak di boarding pass.Dia kemudian dapat masuk ke pemesanan Abbott dan mencari melalui kode HTML untuk menemukan nomor paspor dan nomor teleponnya. Kode tersebut juga termasuk percakapan dengan staf Qantas tentang Abbott.Hope mengatakan dia menghubungi Australian Signals Directorate yang menangani keamanan dunia maya. Mereka berterima kasih kepadanya karena telah menyampaikan masalah tersebut kepada mereka dan mengatakan bahwa mereka akan menyelidikinya.Dia kemudian menghabiskan waktu berbulan-bulan mencoba menghubungi staf Abbott untuk memberi tahu mereka tentang situasinya. Dia mengatakan dia tidak ingin menelepon Abbott di nomor pribadi yang ditemukan di kode HTML.Setelah beberapa waktu, dia dapat menghubungi asisten pribadi Abbott yang mengonfirmasi bahwa dia mengetahui tentang pelanggaran tersebut dan sedang dalam proses mendapatkan nomor paspor baru untuknya.Sumber : BBC

Posting Boarding Pass di Instagram, Tony Abbott Diretas

Internet Sehat : End to end encryption yang sering diandalkan banyak aplikasi chatting sebagai bagian penting dari privasi pengguna kini menghadapi tantangan setelah sebuah perusahaan asal Israel, Cellebrite mengklaim bahwa mereka terlah berhasil memecahkan kode enkripsi aplikasi chatting Signal.Signal diapresiasi karena merupakan aplikasi yang sangat kuat privasi dan keamanannya karena menggunakan end to end ecryption. Edward Snowden bahkan mengakui bahwa ia menggunakan Signal secara reguler setiap hari. Hal ini tentu saja karena enkripsi yang ada di aplikasi tersebut.Namun klaim Cellebrite ini juga patus diperhatikan dengan serius. Perusahaan keamanan Israel tersebut mengklaim dapat mendekripsi pesan dari aplikasi obrolan dan panggilan suara yang sangat aman, yaitu Signal sehingga mereka bisa mengganggu komunikasi dari anggota geng (kejahatan), pengedar narkoba, dan bahkan pengunjuk rasa.Sebuah blog di situs webnya yang merinci bagaimana Cellebrite melakukan hal tersebut. Menurut seorang pakar keamanan dunia maya, klaim tersebut terdengar dapat dipercaya. Tetapi yang lain, termasuk pendiri Signal, telah menganggap hal tersebut tak ada alias klaim tersebut tidak benar.Aplikasi yang sangat terenkripsi seperti Signal dan Telegram telah menjadi populer di kalangan orang yang ingin merahasiakan pesan mereka. Tingkat adopsi terhadap layanan seperti ini mengkhawatirkan lembaga penegak hukum, yang merasa mereka menghambat kemampuan mereka untuk menyelidiki kejahatan.Menurut Cellebrite, aplikasi seperti ini membuat penguraian data untuk analisis forensik menjadi sangat sulit. Perusahaan tersebut memiliki serangkaian produk, termasuk UFED (Universal Foresenic Extraction Device), sebuah sistem yang memungkinkan pihak berwenang untuk membuka kunci dan mengakses data di ponsel tersangka.Cellebrite memberikan penjelasan teknis tentang bagaimana ia menemukan kunci dekripsi yang memungkinkannya mengakses pesan yang disimpan Signal di database-nya. Ia kemudian menjelaskan bagaimana ia mencari kode sumber terbuka Signal untuk petunjuk tentang bagaimana membobol database.Klaim Cellebrite menunjukkan bahwa mereka bisa memecahkan enkripsi Signal pada ponsel Android, tetapi mereka tidak menyebutkan apakah perangkat Apple juga bisa dilakukan.Pencipta Signal, Moxie Marlinspike menolak gagasan bahwa aplikasi telah disusupi. Menurutnya klaim tersebut adalah artikel tentang teknik lanjutan Cellebrite yang digunakan untuk memecahkan kode pesan Signal pada perangkat Android yang tidak terkunci. Menurutnya, seluruh artikel tersebut terbaca seperti jam amatir, itulah mengapa mereka menghapus artikel tersebut.John Scott-Railton, peneliti senior di Citizen Lab, pengawas internet yang berbasis di University of Toronto meyakinkan pengguna bahwa Signal tetap menjadi salah satu cara paling aman dan pribadi untuk berkomunikasi. Jika pengguna khawatir obrolan mereka diekstraksi dari perangkat yang disita, mereka dapat mengaktifkan pesan yang hilang otomatis.Alan Woodward, seorang profesor ilmu komputer di Universitas Surrey, mengatakan Signal adalah salah satu yang paling aman yang tersedia untuk umum. Signal menggunakan enkripsi ujung ke ujung, tetapi melangkah lebih jauh dari aplikasi seperti WhatsApp dengan mengaburkan metadata siapa yang berbicara dengan siapa kapan dan untuk berapa lama.Sumber : BBCSumber Foto : SCMP. comBelajar Privasi riang gembira di Galeri Privasi

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

Internet Sehat : Twitter telah mulai menguji fitur baru yang memungkinkan pengguna untuk mendaftar akun menggunakan akun Google mereka yang sudah ada.Fitur integrasi akun Google baru ini pertama kali diluncurkan sebagai uji A/B di Twitter.com (web), memungkinkan pengguna untuk mendaftar ke Twitter menggunakan akun Google.Secara historis, Twitter memungkinkan pengguna untuk membuat akun baru menggunakan nomor telepon atau alamat email dan kata sandi. Bagi mereka yang terdaftar dalam tes, sekarang akan ditawari opsi login baru berjudul Sign up with Google.Dengan mengeklik tautan Sign up with Google akan membuka kotak dialog dari accounts.google.com, yang memungkinkan menggunakan akun Google untuk mendaftarkan akun Twitter baru.Fitur masuk dengan menggunakan akun Google sepenuhnya opsional, dan tidak ada manfaat langsung dari integrasi selain pendaftaran yang lebih cepat dan kemampuan untuk menggunakan akun yang ada di Twitter. Tampaknya fitur ini mulai diluncurkan selama akhir pekan dan akan tersedia bagi lebih banyak pengguna dalam beberapa minggu atau bulan mendatang.Sumber : Bleeping Computer

Kini Bisa Log In ke Twitter dengan Akun Google

Internet Sehat : Sebuah survei baru-baru ini terhadap 100 perusahaan IT Amerika Utara besar (yang memiliki karyawan lebih dari 5.000 orang) menunjukkan bahwa pelaku ransomware berusaha lebih keras untuk merekrut orang dalam di perusahaan yang ditargetkan untuk membantu dalam serangan.Survei ini dilakukan oleh Hitachi ID, yang melakukan penelitian serupa pada November 2021. Dibandingkan dengan survei sebelumnya, ada peningkatan 17% dalam jumlah karyawan yang ditawarkan uang untuk membantu serangan ransomware terhadap perusahaan tempat mereka bekerja.Secara khusus, 65% responden survei mengatakan bahwa mereka atau karyawan mereka didekati antara 7 Desember 2021, dan 4 Januari 2022, untuk membantu peretas membuat akses awal. Dalam kebanyakan kasus, pelaku ancaman menggunakan email dan media sosial untuk menghubungi karyawan, tetapi 27% dari upaya pendekatan mereka dilakukan melalui panggilan telepon yang merupakan cara kontak langsung dan cukup berani.Uang yang ditawarkan kepada karyawan, sebagian besar menerima tawaran di bawah 500.000 dollar AS, tetapi beberapa proposal berada di sekitar satu juta dollar AS. Dalam setengah dari kasus tersebut, geng ransomware menyerang perusahaan yang ditargetkan bahkan tanpa bantuan orang dalam.Hal ini menunjukkan bahwa sekali sebuah perusahaan adalah kandidat untuk serangan ransomware, sisanya hanya tentang mengeksplorasi cara-cara potensial untuk membuat penyusupan lebih mudah dan kecil kemungkinannya untuk dideteksi.Sebagaimana tercermin dalam temuan survei Hitachi ID, ancaman orang dalam umumnya diabaikan, diremehkan, dan tidak diperhitungkan saat mengembangkan rencana keamanan siber. Ketika eksekutif TI ditanyai tentang seberapa khawatir mereka tentang ancaman internal, 36% menjawab dengan lebih khawatir tentang ancaman eksternal, dengan 3% tidak khawatir tentang ancaman tersebut sama sekali.Sejak musim panas lalu, ketika operasi ransomware LockBit 2.0 secara terbuka mengundang karyawan nakal untuk membantu mereka mendapatkan akses jaringan perusahaan, kesadaran seputar masalah ini telah meningkat, tetapi masalahnya tetap ada. CISA merilis alat yang dapat membantu perusahaan menilai sikap mereka terhadap ancaman orang dalam pada September 2021 dan memperingatkan bahwa tren tertentu sedang meningkat.Fakta bahwa Amerika Serikat sedang mengalami lonjakan penghentian karyawan yang disebut Great Resignation meningkatkan peluang keberhasilan bagi aktor ransomware dalam negosiasi yang aneh ini. Saat ini, banyak perusahaan memiliki karyawan yang hampir berhenti atau yang telah memutuskan untuk pergi, tetapi menunggu saat yang tepat, dan tawaran tak terduga yang melibatkan sejumlah besar uang mungkin menarik bagi sebagian orang.Semakin banyak orang yang merasa stres berlebihan, dibayar rendah, dieksploitasi, kelelahan, atau merasa bahwa pekerjaan tidak lagi sepadan dengan waktu dan energi mereka. Orang-orang ini mungkin terlihat sebagai kandidat ideal untuk geng ransomware yang membujuk mereka dengan bayaran besar untuk menjadi kaki tangan jangka pendek.Sumber : Bleeping Computer

Geng Ransomware Tingkatkan Upaya Orang Dalam untuk Melakukan Serangan

Internet Sehat : Grup peretas yang didukung Korea Utara, Lazarus, telah menambahkan klien Windows Update ke list of living-off-the-land binaries (LoLBins) dan sekarang secara aktif menggunakannya untuk mengeksekusi kode berbahaya pada sistem Windows.Metode penyebaran malware baru ditemukan oleh tim Malwarebytes Threat Intelligence saat menganalisis kampanye spearphishing bulan Januari yang meniru perusahaan keamanan dan kedirgantaraan Amerika Lockheed Martin.Setelah korban membuka lampiran berbahaya dan mengaktifkan eksekusi makro, makro yang disematkan menjatuhkan file WindowsUpdateConf.lnk di folder startup dan file DLL (wuaueng.dll) di folder Windows/System32 yang tersembunyi. Pada tahap selanjutnya, file LNK digunakan untuk meluncurkan klien WSUS / Windows Update (wuauclt.exe) untuk menjalankan perintah yang memuat DLL berbahaya penyerang.Malwarebytes mengatakan bahwa teknik tersebut adalah teknik menarik yang digunakan oleh Lazarus untuk menjalankan DLL berbahayanya menggunakan Windows Update Client untuk melewati mekanisme deteksi keamanan. Para peneliti menghubungkan serangan ini dengan Lazarus berdasarkan beberapa bukti, termasuk infrastruktur yang tumpang tindih, metadata dokumen, dan penargetan yang serupa dengan kampanye sebelumnya.Seperti yang dilaporkan BleepingComputer pada Oktober 2020, taktik ini ditemukan peneliti MDSec David Middlehurst, yang menemukan bahwa penyerang dapat menggunakan klien Pembaruan Windows untuk mengeksekusi kode berbahaya pada sistem Windows 10.MITER ATT&amp;CK mengklasifikasikan jenis strategi penghindaran pertahanan ini sebagai Signed Binary Proxy Execution, dan memungkinkan penyerang untuk melewati perangkat lunak keamanan, kontrol aplikasi, dan perlindungan validasi sertifikat digital. Dalam kasus ini, pelaku ancaman melakukannya dengan mengeksekusi kode berbahaya dari DLL berbahaya yang sebelumnya dijatuhkan, dimuat menggunakan biner bertanda tangan klien Windows Update.Grup Lazarus (juga dilacak sebagai HIDDEN COBRA oleh agen intel AS) adalah grup peretas militer Korea Utara yang aktif selama lebih dari satu dekade, setidaknya sejak 2009. Operatornya mengoordinasikan kampanye ransomware WannaCry global 2017 dan berada di balik serangan terhadap perusahaan terkenal seperti Sony Films dan beberapa bank di seluruh dunia.Tahun lalu, Google melihat Lazarus menargetkan peneliti keamanan pada bulan Januari sebagai bagian dari serangan rekayasa sosial yang kompleks dan kampanye serupa selama bulan Maret. Mereka juga diamati menggunakan pintu belakang ThreatNeedle yang sebelumnya tidak terdokumentasi dalam kampanye spionase dunia maya skala besar terhadap industri pertahanan lebih dari selusin negara.Departemen Keuangan AS memberikan sanksi kepada tiga kelompok peretas yang disponsori DPRK (Lazarus, Bluenoroff, dan Andariel) pada September 2019, dan pemerintah AS menawarkan hadiah hingga $5 juta untuk info tentang aktivitas Lazarus.Sumber : Bleeping Computer

sign

Posting Boarding Pass di Instagram, Tony Abbott Diretas

Posting Boarding Pass di Instagram, Tony Abbott Diretas

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

Cellebrite Klaim Pecahkan Enkripsi Aplikasi Signal

Kini Bisa Log In ke Twitter dengan Akun Google

Kini Bisa Log In ke Twitter dengan Akun Google

Geng Ransomware Tingkatkan Upaya Orang Dalam untuk Melakukan Serangan

Geng Ransomware Tingkatkan Upaya Orang Dalam untuk Melakukan Serangan

Hacker Lazarus Gunakan Windows Update Sebarkan Malware

Hacker Lazarus Gunakan Windows Update Sebarkan Malware

Literasi Digital

Makin Cakap Digital

Menu

Informasi