sistem

Internet Sehat : Parlemen Perancis dengan suara bulat setuju untuk memperkenalkan sistem verifikasi usia nasional untuk situs web pornografi. Kepastian ini terjadi setelah beberapa bulan sejak Presiden Emmanuel Macron berjanji untuk melindungi anak-anak dari konten semacam itu.Macron menjadikan perlindungan anak-anak terhadap konten dewasa daring sebagai masalah yang memiliki profil tinggi jauh sebelum krisis virus Corona melanda. Pada bulan Januari, perusahaan teknologi, penyedia layanan internet dan industri film dewasa menandatangani piagam sukarela, berjanji untuk meluncurkan alat untuk membantu memastikan anak di bawah umur tidak memiliki akses ke konten porno.Dalam undang-undang yang lebih luas tentang kekerasan dalam rumah tangga, Senat Prancis memutuskan pada bulan Juni untuk memperkenalkan amandemen yang mensyaratkan situs web pornografi untuk menerapkan mekanisme verifikasi usia.Untuk menegakkan hukum, regulator audiovisual Prancis CSA akan diberikan wewenang baru untuk mengaudit dan memberikan sanksi kepada perusahaan yang tidak mematuhi aturan tersebut. Sanksinya antara lain bisa memblokir akses ke situs web di Prancis dengan perintah pengadilan.Pilihan mekanisme verifikasi akan diserahkan kepada platform. Namun demikian, anggota parlemen telah menyarankan untuk menggunakan verifikasi kartu kredit, sebuah sistem yang pertama kali diadopsi oleh Inggris, yang mempertimbangkan rencana serupa untuk mengendalikan akses ke pornografi tetapi harus membatalkannya pada akhir 2019 karena kesulitan teknis dan masalah privasi. Italia juga menyetujui RUU yang sama pada akhir Juni yang lalu.Dengan undang-undang baru ini, jika situs tidak mematuhi dalam waktu 15 hari setelah peringatan pertama dari regulator audiovisual CSA, regulator akan dapat meminta Paris Court of Justice untuk mengirim perintah kepada operator telekomunikasi untuk memblokir akses ke situs tersebut di Prancis.Sumber: PoliticoSumber Foto: ph7cms.com

Prancis Perkenalkan Sistem Verifikasi Usia bagi Situs Web Dewasa

Internet Sehat : Para peneliti telah menemukan ekosistem deepfake di aplikasi perpesanan Telegram yang berpusat di sekitar bot yang menghasilkan gambar telanjang palsu berdasarkan permintaan. Pengguna yang berinteraksi dengan bot ini mengatakan bahwa mereka terutama membuat foto perempuan telanjang yang mereka kenal dengan menggunakan foto yang diambil dari media sosial yang kemudian mereka bagikan dan tukar satu sama lain di berbagai saluran Telegram.Investigasi tersebut berasal dari firma keamanan Sensity yang berfokus pada visual threat intelligence, khususnya penyebaran deepfakes. Peneliti Sensity menemukan lebih dari 100.000 gambar telah dibuat dan dibagikan di saluran Telegram publik hingga Juli 2020 (artinya jumlah foto yang dihasilkan, termasuk yang tidak pernah dibagikan dan yang dibuat sejak Juli, jauh lebih tinggi). Sebagian besar pengguna di saluran ini, kira-kira 70 persen, berasal dari Rusia dan negara tetangga, Rusia.Bot ini gratis untuk digunakan, tetapi menghasilkan foto telanjang palsu dengan watermark atau hanya sebagian telanjang. Pengguna kemudian dapat membayar biaya yang setara dengan hanya beberapa sen untuk mengungkap foto sepenuhnya. Tarif awalnya 100 rubel (sekitar 1,28 dollar AS) kepada pengguna untuk menghasilkan 100 foto telanjang palsu tanpa watermark selama periode tujuh hari. Sensity mengatakan dalam jumlah terbatas dari fitur foto yang dibuat bot menargetkan anak bawah umur.Sensity telah menghubungi Telegram untuk menanyakan mengapa mereka mengizinkan konten ini di aplikasi mereka, tetapi belum menerima balasan. Sensity mengatakan pihaknya juga menghubungi otoritas penegak hukum yang relevan.Perangkat lunak yang digunakan untuk menghasilkan gambar ini dikenal sebagai DeepNude. Perangkat lunak ini pertama kali muncul di web Juni lalu, tetapi pembuatnya menghapus situs webnya beberapa jam setelah menerima liputan pers arus utama, dengan mengatakan bahwa kemungkinan disalahgunakan oleh orang lain terlalu tinggi. Namun, perangkat lunak tersebut terus menyebar dan Sensity mengatakan DeepNude sejak itu telah mengalami reverse engineering dan dapat ditemukan dalam bentuk yang disempurnakan di repositori sumber terbuka dan situs web torrent. Sekarang digunakan untuk menjalankan bot Telegram, yang menangani pembayaran secara otomatis untuk menghasilkan pendapatan bagi pembuatnya.DeepNude menggunakan teknik AI yang dikenal sebagai generative adversarial networks atau GAN untuk menghasilkan foto telanjang palsu, dengan gambar yang dihasilkan memiliki kualitas yang bervariasi. Sebagian besar jelas palsu, tetapi beberapa foto dapat dengan mudah disalahartikan sebagai foto asli.Laporan Sensity mengatakan bahwa masuk akal untuk berasumsi sebagian besar orang yang menggunakan bot ini terutama tertarik untuk mengonsumsi pornografi deepfake (yang tetap menjadi kategori populer di situs porno). Tetapi foto dan video ini juga dapat digunakan untuk pemerasan, extortion, pelecehan, dan lainnya. Sumber : The VergeSumber Foto : VOX

Peneliti Temukan Ekosistem Deepfake yang Dibuat oleh Bot Telegram

Internet Sehat : Apple kini tengah menghadapi kritik atas sistem baru untuk menemukan konten pelecehan seksual anak (child sexual abuse material, CSAM) di perangkat Apple bagi pengguna di Amerika Serikat.Teknologi tersebut akan mencari kecocokan CSAM yang diketahui sebelum gambar disimpan ke foto iCloud. Akan tetapi ada kekhawatiran bahwa teknologi tersebut dapat diperluas dan digunakan oleh pemerintah otoriter untuk memata-matai warganya sendiri.Pimpinan WhatsApp Will Cathcart menyebut langkah Apple sangat mengkhawatirkan.Apple mengatakan bahwa versi baru iOS dan iPadOS yang akan dirilis akhir tahun ini akan memiliki aplikasi kriptografi baru untuk membantu membatasi penyebaran CSAM online, sambil merancang untuk privasi pengguna.Sistem akan melaporkan kecocokan yang kemudian ditinjau secara manual oleh manusia. Kemudian dapat mengambil langkah-langkah untuk menonaktifkan akun pengguna dan melaporkan ke penegak hukum.Apple mengatakan bahwa teknologi baru menawarkan manfaat privasi yang signifikan atas teknik yang ada karena Apple hanya mengetahui tentang foto pengguna jika mereka memiliki koleksi materi pelecehan seks anak yang diketahui di akun iCloud mereka.Akan tetapi Cathcart dari WhatsApp mengatakan sistem tersebut dapat dengan mudah digunakan untuk memindai konten pribadi untuk apa pun yang mereka atau pemerintah ingin kendalikan. Negara-negara tempat iPhone dijual akan memiliki definisi berbeda tentang apa yang dapat diterima.Dia berpendapat bahwa sistem WhatsApp untuk menangani materi pelecehan seksual anak telah melaporkan lebih dari 400.000 kasus ke National Center for Missing and Exploited Children Amerika Serikat tanpa melanggar enkripsi.Electronic Frontier Foundation, sebuah kelompok hak digital, juga mengkritik langkah tersebut, dengan melabelinya sebagai sistem yang dibangun sepenuhnya hanya menunggu tekanan eksternal untuk membuat perubahan sekecil apa pun.Namun beberapa politisi menyambut baik perkembangan Apple. Sajid Javid, Menteri Kesehatan Inggris, mengatakan sudah waktunya bagi orang lain, terutama Facebook untuk mengikuti apa yang dilakukan oleh Apple.Senator AS Richard Blumenthal juga memuji langkah Apple, menyebutnya sebagai langkah yang disambut, inovatif, dan berani. Langkah tersebut menunjukkan bahwa kita dapat melindungi anak-anak dan hak privasi mendasar pengguna.Sumber : BBC

Apple Dikritik Terkait Sistem Deteksi Konten Pelecehan Anak

Internet Sehat : Olympus, perusahaan teknologi medis terkemuka, terpaksa menghentikan sistem TI di Amerika (AS, Kanada, dan Amerika Latin) menyusul serangan siber yang melanda jaringannya pada Minggu, 10 Oktober 2021 yang lalu.Dalam sebuah pernyataan yang diterbitkan dua hari setelah serangan, Olympus mengatakan bahwa mereka telah mendeteksi aktivitas yang mencurigakan dan segera memobilisasi tim respons khusus termasuk ahli forensik dan saat ini bekerja dengan prioritas tertinggi untuk menyelesaikan masalah tersebut.Sebagai bagian dari penyelidikan dan pertahanan Olympus telah menangguhkan sistem yang terpengaruh dan telah memberi tahu mitra eksternal yang relevan. Hasil penyelidikan menunjukkan bahwa insiden itu terjadi di Amerika tanpa dampak yang diketahui ke wilayah lain.Olympus tidak mengungkapkan apakah data pelanggan atau perusahaan diakses atau dicuri selama potensi insiden keamanan siber, tetapi mengatakan bahwa mereka akan memberikan informasi baru mengenai serangan itu segera setelah tersedia.Seorang juru bicara Olympus mengatakan bahwa perusahaan tidak menemukan bukti kehilangan data selama penyelidikan yang sedang berlangsung mengenai insiden ini.Insiden ini mengikuti serangan ransomware yang menghantam sistem TI EMEA (Eropa, Timur Tengah, Afrika) Olympus pada awal September. Meskipun Olympus tidak membagikan info apa pun tentang identitas penyerang, catatan tebusan yang ditemukan pada sistem yang terkena dampak mengungkapkan bahwa operator ransomware BlackMatter mengoordinasikan serangan tersebut. Catatan tebusan yang sama juga menunjuk ke situs web Tor yang digunakan kelompok BlackMatter di masa lalu untuk berkomunikasi dengan korban mereka.Meskipun Olympus, sekali lagi, tidak mengungkapkan banyak detail tentang sifat serangan yang menyerang sistem TI Amerika, geng ransomware diketahui melakukan serangan mereka selama akhir pekan dan hari libur untuk menunda deteksi.Sumber : Bleeping Computer

Sistem TI Olympus AS terkena Serangan Siber

Internet Sehat : Sistem sebuah rumah sakit di West Virginia telah mengalami pelanggaran data akibat serangan phishing yang memberi peretas akses ke beberapa akun email.Monongalia Health System yang menjalankan Monongalia County General Hospital Company dan Stonewall Jackson Memorial Hospital Company mengatakan bahwa peretas memiliki akses ke beberapa akun email dari 10 Mei hingga 15 Agustus. Akun-akun tersebut berisi informasi sensitif dari pasien, penyedia layanan, karyawan, dan kontraktor.Perusahaan menyimpulkan penyelidikannya atas insiden yang terjadi pada 29 Oktober dan menemukan bahwa serangan tersebut diakibatkan oleh insiden email phishing.Mon Health pertama kali mengetahui insiden tersebut setelah vendor melaporkan tidak menerima pembayaran dari Mon Health pada 28 Juli 2021. Sebagai tanggapan, Mon Health segera meluncurkan penyelidikan, yang menentukan bahwa individu yang tidak berwenang telah mendapatkan akses ke Mon Health. akun email kontraktor dan mengirim email dari akun dalam upaya untuk mendapatkan dana dari Mon Health melalui transfer kawat palsu.Setelah mengetahui hal ini, Mon Health mengamankan akun email kontraktor dan mengatur ulang kata sandi, memberi tahu penegak hukum, dan perusahaan forensik pihak ketiga dilibatkan untuk membantu penyelidikan.Serangan itu tidak termasuk informasi dari rumah sakit mereka yang lain, termasuk Rumah Sakit Mon Health Preston Memorial dan Rumah Sakit Mon Health Marion Neighborhood.Perusahaan mengklaim bahwa tujuan dari akses tidak sah ke akun email adalah untuk mendapatkan dana dari Mon Health melalui transfer kawat palsu dan untuk melakukan skema phishing email, bukan untuk mengakses informasi pribadi.Mon Health mulai mengirimkan surat pemberitahuan pelanggaran data kepada para korban pada 21 Desember dan mengatakan bahwa pusat panggilan bebas pulsa telah dibuat untuk mereka yang memiliki pertanyaan.Sumber : ZDNet

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Internet Sehat : Sistem kesehatan publik Broward Health telah mengungkapkan insiden pelanggaran data berskala besar yang berdampak pada 1.357.879 orang.Broward Health adalah sistem perawatan kesehatan yang berbasis di Florida dengan lebih dari tiga puluh lokasi yang menawarkan berbagai layanan medis dan menerima lebih dari 60.000 penerimaan per tahun.Sistem perawatan kesehatan mengungkapkan serangan siber pada 15 Oktober 2021 ketika seorang penyusup memperoleh akses tidak sah ke jaringan rumah sakit dan data pasien. Organisasi tersebut menemukan penyusupan empat hari kemudian, pada 19 Oktober, dan segera memberi tahu FBI dan Departemen Kehakiman AS.Pada saat yang sama, semua karyawan disarankan untuk mengubah kata sandi pengguna mereka dan Broward Health mengontrak pakar keamanan siber pihak ketiga untuk membantu penyelidikan.Investigasi mengungkapkan bahwa pelaku ancaman memperoleh akses ke informasi medis pribadi pasien, yang mungkin termasuk nama lengkap, tanggal lahir, alamat fisik, nomor telepon, informasi keuangan atau bank, nomor KTP, informasi asuransi dan nomor rekening, informasi dan riwayat medis, Kondisi, pengobatan, dan diagnosis, nomor SIM, serta alamat emailMeskipun Broward Health mengonfirmasi bahwa penyusup jaringan telah mengekstrak data di atas, mereka mencatat bahwa tidak ada bukti bahwa pelaku ancaman menyalahgunakannya.Karena sifat kritis dari data yang terekspos, pengguna yang sudah diberitahu harus tetap waspada terhadap segala bentuk komunikasi. Selain itu, sistem perawatan kesehatan menawarkan keanggotaan dua tahun untuk deteksi pencurian identitas dan layanan perlindungan melalui Experian.Sumber : Bleeping Computer

sistem

Prancis Perkenalkan Sistem Verifikasi Usia bagi Situs Web Dewasa

Prancis Perkenalkan Sistem Verifikasi Usia bagi Situs Web Dewasa

Peneliti Temukan Ekosistem Deepfake yang Dibuat oleh Bot Telegram

Peneliti Temukan Ekosistem Deepfake yang Dibuat oleh Bot Telegram

Apple Dikritik Terkait Sistem Deteksi Konten Pelecehan Anak

Apple Dikritik Terkait Sistem Deteksi Konten Pelecehan Anak

Sistem TI Olympus AS terkena Serangan Siber

Sistem TI Olympus AS terkena Serangan Siber

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Broward Health Ungkap Pelanggaran Data yang Memengaruhi 1,3 Juta Pengguna

Broward Health Ungkap Pelanggaran Data yang Memengaruhi 1,3 Juta Pengguna

Literasi Digital

Makin Cakap Digital

Menu

Informasi