Sumber

Internet Sehat : Facebook telah menangguhkan beberapa akun organisasi lingkungan kurang dari seminggu setelah meluncurkan inisiatif yang ditujukan untuk melawan gelombang informasi yang salah mengenai iklim di platform tersebut.Grup-grup seperti Greenpeace USA, Climate Hawks Vote, dan Rainforest Action Network termasuk di antara mereka yang diblokir untuk memposting atau mengirim pesan di Facebook selama akhir pekan yang lalu. Aktivis mengatakan ratusan akun individu lainnya yang terkait dengan kelompok indigenous, iklim dan keadilan sosial juga ditangguhkan karena dugaan pelanggaran hak kekayaan intelektual.Mereka dan kelompok yang ditangguhkan semuanya terlibat dalam acara Facebook dari Mei tahun lalu yang menargetkan KKR &amp; Co, sebuah perusahaan investasi AS yang mendukung pipa Coastal GasLink, pengembangan gas sepanjang 670 km yang sedang dibangun di utara British Columbia, Kanada.Penangguhan tersebut, sehari sebelum aksi online lainnya yang ditujukan untuk KKR &amp; Co, telah membuat marah para aktivis yang menentang pipa tersebut karena dampak iklimnya dan untuk memotong tanah Wetʼsuwetʼen, masyarakat First Nations.Delee Nikal, anggota komunitas Wet’suwet’en mengatakan bahwa video kekerasan ekstrem, pandangan alt-right, dan seruan untuk kekerasan oleh milisi di Kenosha, Wisconsin, diizinkan untuk tetap ada di Facebook . Namun kelompoknya dilarang dan menerima ancaman untuk penghapusan permanen, karena memposting petisi online.Banyak dari akun tersebut sekarang telah dipulihkan, tetapi beberapa masih diblokir, tanpa penjelasan yang lebih lengkap dari Facebook. Dalam sebuah pernyataan, juru bicara Facebook menyalahkan sistem mereka. Juru bicara tersebut mengatakan bahwa sistem secara keliru menghapus akun dan konten tersebut. Mereka telah dipulihkan dan Facebook telah mencabut batasan yang diberlakukan pada profil yang teridentifikasi. Sumber : The Guardian

Facebook Suspend Aktivis dan Kelompok Lingkungan

Internet Sehat : Para peneliti telah menemukan ekosistem deepfake di aplikasi perpesanan Telegram yang berpusat di sekitar bot yang menghasilkan gambar telanjang palsu berdasarkan permintaan. Pengguna yang berinteraksi dengan bot ini mengatakan bahwa mereka terutama membuat foto perempuan telanjang yang mereka kenal dengan menggunakan foto yang diambil dari media sosial yang kemudian mereka bagikan dan tukar satu sama lain di berbagai saluran Telegram.Investigasi tersebut berasal dari firma keamanan Sensity yang berfokus pada visual threat intelligence, khususnya penyebaran deepfakes. Peneliti Sensity menemukan lebih dari 100.000 gambar telah dibuat dan dibagikan di saluran Telegram publik hingga Juli 2020 (artinya jumlah foto yang dihasilkan, termasuk yang tidak pernah dibagikan dan yang dibuat sejak Juli, jauh lebih tinggi). Sebagian besar pengguna di saluran ini, kira-kira 70 persen, berasal dari Rusia dan negara tetangga, Rusia.Bot ini gratis untuk digunakan, tetapi menghasilkan foto telanjang palsu dengan watermark atau hanya sebagian telanjang. Pengguna kemudian dapat membayar biaya yang setara dengan hanya beberapa sen untuk mengungkap foto sepenuhnya. Tarif awalnya 100 rubel (sekitar 1,28 dollar AS) kepada pengguna untuk menghasilkan 100 foto telanjang palsu tanpa watermark selama periode tujuh hari. Sensity mengatakan dalam jumlah terbatas dari fitur foto yang dibuat bot menargetkan anak bawah umur.Sensity telah menghubungi Telegram untuk menanyakan mengapa mereka mengizinkan konten ini di aplikasi mereka, tetapi belum menerima balasan. Sensity mengatakan pihaknya juga menghubungi otoritas penegak hukum yang relevan.Perangkat lunak yang digunakan untuk menghasilkan gambar ini dikenal sebagai DeepNude. Perangkat lunak ini pertama kali muncul di web Juni lalu, tetapi pembuatnya menghapus situs webnya beberapa jam setelah menerima liputan pers arus utama, dengan mengatakan bahwa kemungkinan disalahgunakan oleh orang lain terlalu tinggi. Namun, perangkat lunak tersebut terus menyebar dan Sensity mengatakan DeepNude sejak itu telah mengalami reverse engineering dan dapat ditemukan dalam bentuk yang disempurnakan di repositori sumber terbuka dan situs web torrent. Sekarang digunakan untuk menjalankan bot Telegram, yang menangani pembayaran secara otomatis untuk menghasilkan pendapatan bagi pembuatnya.DeepNude menggunakan teknik AI yang dikenal sebagai generative adversarial networks atau GAN untuk menghasilkan foto telanjang palsu, dengan gambar yang dihasilkan memiliki kualitas yang bervariasi. Sebagian besar jelas palsu, tetapi beberapa foto dapat dengan mudah disalahartikan sebagai foto asli.Laporan Sensity mengatakan bahwa masuk akal untuk berasumsi sebagian besar orang yang menggunakan bot ini terutama tertarik untuk mengonsumsi pornografi deepfake (yang tetap menjadi kategori populer di situs porno). Tetapi foto dan video ini juga dapat digunakan untuk pemerasan, extortion, pelecehan, dan lainnya. Sumber : The VergeSumber Foto : VOX

Peneliti Temukan Ekosistem Deepfake yang Dibuat oleh Bot Telegram

Internet Sehat : NSA telah membongkar sebanyak 25 kerentanan keamanan komputer yang digunakan peretas pemerintah China untuk membobol jaringan, mencuri data, dan sebagainya. Mata-mata super AS tersebut mengatakan mereka mengumumkan daftar mereka untuk membantu staf TI memprioritaskan perbaikan bug. Artinya: jika staf TI tidak yakin tambalan mana yang harus diterapkan, tambal kerentanan yang dirilis NSA terlebih dahulu.Daftar 25 kerentanan yang dirilis NSA adalah kesalahan pemrograman yang diketahui publik dan patch yang tersedia. Tujuh kerentanan memengaruhi gerbang akses jarak jauh, tujuh melibatkan server internal, satu memengaruhi manajemen perangkat seluler, dua memengaruhi privilege escalations, dua memengaruhi Active Directory, tiga melibatkan peralatan jaringan, dan tiga memengaruhi server yang berhubungan dengan publik. Salah satu bug yang melibatkan Oracle WebLogic, setidaknya telah berusia lima tahun telah ditambal sekitar tahun 2018 hingga tahun ini.Direktur Keamanan Siber NSA Anne Neuberger dalam pernyataan tertulis mengatakan bahwa NSA mendengar jelas bahwa sulit untuk memprioritaskan upaya penambalan dan mitigasi. NSA berharap dengan menyoroti kerentanan yang secara aktif digunakan China untuk mengkompromikan sistem, profesional keamanan siber akan mendapatkan informasi yang dapat ditindaklanjuti untuk memprioritaskan upaya dan mengamankan sistem mereka.Secara lengkap, daftar 25 kerentanan tersebut ada di link ini. Sumber : The Register

NSA Rilis 25 Kerentanan yang Dieksplotasi Peretas China

Internet Sehat : Aktivis hak konsumen Max Schrems telah mengajukan kasus privasi formal terhadap Apple, dengan alasan bahwa ID yang dibuat oleh iPhone yang memungkinkan pengiklan melacak pengguna melanggar aturan privasi Eropa.Schrems yang gugatannya terhadap Facebook menyebabkan keputusan penting yang membatasi transfer data dari Uni Eropa ke AS, telah mengajukan kasus tersebut melalui kelompok hak privasi nirlaba miliknya, Noyb yang telah mengajukan keluhan resmi di Spanyol dan Berlin terhadap Apple.Inti dari keluhan tersebut adalah pembuatan IDFA (Identifier for Advertisers) oleh Apple di setiap iPhone. Pengiklan kemudian dapat menggunakan IDFA untuk melacak pengguna di berbagai aplikasi, dan menargetkan mereka dengan lebih baik untuk iklan yang dipersonalisasi.Ide di balik alat ini adalah untuk meningkatkan privasi pengguna dengan menghentikan pengiklan menggunakan pengenal lain untuk melacak pengguna, dan memungkinkan pengguna untuk mengatur ulang IDFA sesuka hati.Namun, Noyb berpendapat, hal itu membuatnya dapat melanggar hukum privasi Uni Eropa karena dibuat tanpa sepengetahuan atau persetujuan pengguna. Walaupun pengguna diberi kendali untuk mengatur ulang tanda pengenal itu dan diizinkan untuk mencegah aplikasi individu mengaksesnya, mereka tetap tidak bisa keluar dari itu sebab sudah demikian dari awalnya.Undang-undang Uni Eropa melindungi perangkat pengguna dari pelacakan eksternal. Pelacakan hanya diperbolehkan jika pengguna secara eksplisit menyetujuinya. Aturan yang sangat sederhana ini berlaku terlepas dari teknologi pelacakan yang digunakan. Meskipun Apple memperkenalkan fungsi di browsernya untuk memblokir cookie, Apple menempatkan kode serupa di ponselnya, tanpa persetujuan pengguna. Ini jelas merupakan pelanggaran hukum privasi Uni Eropa.Noyb mengatakan bahwa pelacak itu ilegal, kecuali pengguna dengan bebas menyetujui. IDFA tidak hanya dibatasi, tetapi juga dihapus secara permanen. Ponsel cerdas adalah perangkat paling intim bagi kebanyakan orang, dan secara default harus bebas pelacak. Dalam sebuah pernyataan, Apple membantah keras bahwa keluhan Noyb. Klaim yang dibuat terhadap Apple dalam keluhan ini tidak akurat secara faktual dan Apple berharap dapat menjelaskannya kepada regulator privasi jika mereka memeriksa keluhan tersebut. Apple tidak mengakses atau menggunakan IDFA di perangkat pengguna untuk tujuan apa pun.Menurut Apple, tujuan mereka selalu untuk melindungi privasi pengguna dan perangkat lunak terbaru iOS 14, memberi pengguna kontrol yang lebih besar apakah mereka ingin mengizinkan aplikasi untuk melacak mereka atau tidak dengan menautkan informasi mereka dengan data dari pihak ketiga untuk tujuan periklanan, atau berbagi informasi mereka dengan pialang data. Praktik Apple mematuhi hukum Eropa dan mendukung serta memajukan tujuan GDPR dan arahan ePrivasi, yaitu memberi orang kendali penuh atas data mereka. Sumber : The Guardian

Apple Hadapi Kasus Privasi Terkait ID Pelacakan iPhone

Internet Sehat : Sebanyak dua ribu server yang berisi 45 juta scan X-Ray dan pemindaian medis lainnya tetap online selama dua belas bulan terakhir. Server tersebut dapat diakses secara bebas oleh siapa saja, tanpa perlindungan keamanan sama sekali.Hal ini diungkapkan oleh CybelAngel yang menjual Digital Risk Protection Platform. Tidak hanya informasi pribadi yang sensitif tidak aman, tetapi orang jahat juga telah mengakses server tersebut dan meracuni server dengan malware.David Sygula, analis keamanan siber senior di CybelAngel mengatakan bahwa fakta mereka tidak menggunakan alat peretasan apapun selama penelitian dapat dijadikan alasan betapa mudahnya menemukan dan mengakses file data tersebut. Penelitian tidak menyebutkan penyedia perawatan atau institusi medis yang ditemukan gagal menjalankan sistem yang aman.Di antara data yang diambil dari perangkat penyimpanan online yang tidak terlindungi dengan hubungan ke rumah sakit dan pusat kesehatan di seluruh dunia, terdapat 23.000 gambar pasien Inggris, dibiarkan terpapar ke internet publik di 90 server terpisah. Scan sinar-X dan CT scan dapat diakses secara online berkat kombinasi dari penyimpanan NAS tanpa jaminan dan protokol transmisi data medis DICOM tahun 1980-an.Gambar yang terpapar termasuk, dalam beberapa kasus hingga 200 baris metadata per catatan yang mencakup PII (informasi identitas pribadi; nama, tanggal lahir, alamat, dll.) dan informasi kesehatan pribadi termasuk tinggi, berat, diagnosis pasien dan seterusnya.Bahkan perusahaan spesialis yang mengiklankan layanan berbayar untuk menghosting dan mengelola gambar DICOM dengan aman telah membocorkan sekitar 500.000 file secara online karena tidak ada yang berpikir untuk mengamankan Network File System (NFS) pada port 2049.Selain masalah perlindungan data yang jelas, yang paling mengkhawatirkan adalah temuan CybelAngel bahwa bukan yang pertama melihat server tersebut. Laporan tersebut mengatakan: Beberapa server menyertakan skrip berbahaya. Sumber : The RegisterBelajar Privasi secara menyenangkan di Galeri Privasi.

Server Berisi 45 Juta Scan X-Ray Pasien Diakses secara Bebas

Internet Sehat : Konsultan keamanan AS, Red Canary, mengatakan telah menemukan malware MacOS yang dibuat khusus untuk silikon M1 baru yang dibuat Apple untuk memberi daya pada Mac pasca-Intel.Red Canary telah menamai malware tersebut Silver Sparrow dan mengatakan bahwa malware tersebut telah menemukan jalannya ke hampir 30.000 perangkat MacOS pada 17 Februari.Red Canary mengatakan telah menganalisis dua sampel malware, satu menargetkan x86 dan lainnya menargetkan X86 dan silikon M1 milik Apple. Formulir tersebut menyatakan kedua sampel memanfaatkan API JavaScript Penginstal macOS untuk menjalankan perintah yang mencurigakan. Hal tersebut bukan perilaku yang tidak biasa untuk paket pemasang perangkat lunak yang sah, tetapi Red Canary mengatakan tidak melihatnya di perangkat lunak perusak sebelumnya.Setelah skrip berjalan, Mac akan memiliki dua file baru dan buruk, salah satunya menjadi ponsel yang untuk rumah pembuat malware untuk melaporkan bahwa malware telah dipasang.Skrip lain digerakkan oleh LaunchAgent persisten yang menjalankannya setiap jam untuk terhubung dengan server dan meminta lebih banyak informasi dari siapa pun yang mengontrol malware.Red Canary mengatakan bahwa permintaan per jam memberi tahu launchd untuk menjalankan skrip shell yang mendownload file JSON ke disk, mengubahnya menjadi plist, dan menggunakan propertinya untuk menentukan tindakan lebih lanjut.Peneliti perusahaan menjalankan malware selama seminggu dan tidak pernah melihat permintaan tersebut menghasilkan unduhan, mengarahkan mereka untuk menyimpulkan bahwa malware saat ini tidak memiliki muatan.Bagaimana malware didistribusikan masih menjadi misteri, tetapi peneliti Red Canary telah meramalkan bahwa malware tersebut menggunakan sumber daya di AWS dan jaringan distribusi konten Akamai. Sumber : The RegisterSumber Foto : Peter Steinberger

Malware Silver Sparrow Infeksi 30.000 Perangkat MacOS

Internet Sehat : UL LLC atau yang lebih dikenal sebagai Underwriters Laboratories, telah mengalami serangan ransomware yang mengenkripsi servernya dan menyebabkan server dimatikan selagi melakukan pemulihan.UL adalah perusahaan sertifikasi keselamatan terbesar dan tertua di Amerika Serikat, dengan 14.000 karyawan dan kantor di lebih dari 40 negara. Logo perusahaan ini dapat ditemukan bagian belakang peralatan listrik, laptop, remote TV, bola lampu, atau bahkan pengisi daya USB Apple. Logo UL yang tertera di perangkat tersebut bisa langsung dikenali.BleepingComputer telah mengetahui bahwa UL mengalami serangan ransomware akhir pekan lalu (sekitar akhir bulan Februari) yang mengenkripsi perangkat di pusat data mereka.Untuk mencegah penyebaran serangan lebih lanjut, perusahaan menutup sistemnya sehingga tidak mungkin bagi beberapa karyawan untuk melakukan pekerjaan mereka. UL memberi tahu karyawan untuk tidak menghubungi pelaku ancaman atau mengunjungi situs apa pun yang terkait dengan operasi ransomware.Menurut sumber yang mengetahui serangan tersebut, UL telah memutuskan untuk tidak membayar tebusan dan memulihkan sistem mereka dari cadangan. Oleh karena memerlukan waktu untuk memulihkan perangkat, serangan tersebut telah menyebabkan portal klien myUL tetap offline selagi perangkat dipulihkan.Dalam sebuah pernyataan kepada BleepingComputer, UL mengkonfirmasi bahwa serangan itu terjadi pada 13 Februari dan saat ini sedang menyelidiki serangan tersebut. Tidak diketahui operasi ransomware apa yang melakukan serangan itu dan apakah mereka mencuri file yang tidak dienkripsi. Sumber : Bleeping Computer

Underwriters Laboratories (UL) Terkena Serangan Ransomware

Internet Sehat : Peretas telah mencuri informasi berharga dari penerbit game besar Electronic Arts (EA). Para penyerang mengklaim telah mengunduh kode sumber untuk game seperti FIFA 21 dan untuk mesin game Frostbite yang digunakan sebagai basis untuk banyak game terkenal lainnya.Berita tentang peretasan pertama kali dilaporkan oleh situs berita Vice, yang mengatakan sekitar 780GB data telah dicuri. EA mengatakan tidak ada data pemain yang dicuri dalam pelanggaran tersebut.EA adalah salah satu perusahaan game terbesar di dunia dan memiliki beberapa game populer seperti Battlefield, Star Wars: Jedi Fallen Order, The Sims, dan Titanfall serta beragam permainan olahraga tahunan.Dalam sebuah pernyataan, EA mengatakan bahwa mereka sedang menyelidiki insiden penyusupan baru-baru ini ke dalam jaringan di mana sejumlah terbatas kode sumber permainan dan alat terkait dicuri. Tidak ada data pemain yang diakses, dan EA tidak memiliki alasan untuk percaya bahwa ada risiko terhadap privasi pemain.Perusahaan mengatakan telah meningkatkan keamanan dan menyatakan bahwa mereka tidak mengharapkan dampak pada game atau bisnis. Penegak hukum juga telah dihubungi. EA menambahkan bahwa yang terjadi adalah Intrusi jaringan bukanlah serangan ransomware dan telah terjadi baru-baru ini, tambah EA.Dalam laporannya, Vice mengatakan telah melihat tangkapan layar dari forum peretasan yang digunakan oleh penyerang, yang mengiklankan data curian untuk dijual.Kode sumber adalah versi perangkat lunak komputer yang biasanya lebih mudah dibaca dan dipahami daripada versi akhir dalam produk jadi dan dapat digunakan untuk merekayasa balik bagian produk.Misalnya, mesin Frostbite yang kode sumbernya diklaim oleh peretas telah mereka miliki adalah alat pembuatan game yang kuat yang digunakan dalam lusinan game, dari FIFA hingga seri Battlefield dan beberapa game Star Wars terbaru dari EA.Kode sumber untuk mesin dapat memiliki nilai yang signifikan bagi pengembang yang tidak bermoral yang mau menyalinnya atau bagi mereka yang membuat kode cheat dan peretasan untuk game. Tetapi pesaing utama EA tidak mungkin akan menggunakan data curian seperti itu.Serangan ini adalah yang terbaru dalam serangkaian peretasan perusahaan game terkenal. Pada November tahun lalu, Capcom, pembuat Street Fighter dan Resident Evil, mengalami serangan ransomware yang mungkin telah mengungkapkan informasi pribadi hingga 350.000 orang. Pada bulan Februari, pengembang Cyberpunk CD Projekt Red mengalami serangan ransomware lain yang mengakibatkan kode sumber untuk beberapa game dicuri dan dilelang secara online.Sumber : BBC

Raksasa Game EA Diretas, Kode Sumber Dicuri

Internet Sehat : Perusahaan konferensi video Zoom telah setuju untuk membayar 86 juta dollar AS untuk menyelesaikan gugatan privasi class action di AS. Gugatan tersebut menuduh bahwa Zoom telah menyerang privasi jutaan pengguna dengan berbagi data pribadi dengan Facebook, Google, dan LinkedIn.Gugatan tersebut juga menuduh Zoom salah menyatakan bahwa mereka menawarkan enkripsi ujung ke ujung dan juga gagal mencegah peretas melakukan zoombombing.Zoom membantah melakukan kesalahan, tetapi telah setuju untuk meningkatkan praktik keamanannya. Penyelesaian awal, yang juga mencakup ketentuan bahwa Zoom akan memberikan pelatihan khusus kepada stafnya dalam penanganan data dan privasi, masih harus disetujui oleh Hakim Distrik AS Lucy Koh di San Jose, California.Seorang juru bicara Zoom mengatakan bahwa privasi dan keamanan pengguna adalah prioritas utama untuk Zoom, dan Zoom menganggap serius kepercayaan yang diberikan pengguna kepada mereka.Gugatan class action, yang diajukan pada Maret 2020 di Pengadilan Distrik AS di Distrik Utara California, hanyalah salah satu dari beberapa keluhan hukum yang dihadapi platform konferensi video yang berbasis di AS tersebut. Gugatan diajukan atas nama pelanggan berbayar Zoom Meetings secara nasional, serta pengguna gratis.Menurut pengacara penggugat, pelanggan Zoom AS menghasilkan pendapatan 1,3 miliar dollar AS untuk perusahaan konferensi video. Jika penyelesaian yang diusulkan disetujui, pelanggan yang termasuk dalam gugatan kelompok akan memenuhi syarat untuk pengembalian dana 15% untuk langganan mereka atau 25 dollar AS mana saja yang lebih besar, sementara yang lain dapat menerima hingga 15 dollar AS.Pengacara penggugat juga berniat meminta biaya hukum sebesar 21,3 juta dollar AS dari Zoom.Zoom telah meminta pengadilan untuk menolak mosi tersebut pada bulan Maret. Namun Hakim Koh hanya mengabulkan pembatalan sebagian kasus yang berkaitan dengan pelanggaran privasi dan kelalaian dan dia mengizinkan penggugat untuk terus mengejar beberapa klaim yang berkaitan dengan kontrak.Zoom telah lama dikritik karena pendekatannya terhadap keamanannya. Salah satu masalah utama yang menyebabkan beberapa perusahaan memilih untuk berhenti menggunakan platform adalah fenomena insiden Zoombombing di mana tamu tak diundang mengadakan rapat hingga menimbulkan masalah.Menurut New York Times, pada April tahun lalu acara Chipotle virtual selama penguncian virus corona terganggu ketika seorang peretas masuk dan menyiarkan pornografi ke ratusan peserta. Zoom juga mendapat kecaman karena kelemahan keamanan, termasuk kerentanan yang memungkinkan penyerang menghapus peserta rapat, pesan palsu dari pengguna, dan membajak layar bersama. Sumber : BBC

Sumber

Facebook Suspend Aktivis dan Kelompok Lingkungan

Facebook Suspend Aktivis dan Kelompok Lingkungan

Peneliti Temukan Ekosistem Deepfake yang Dibuat oleh Bot Telegram

Peneliti Temukan Ekosistem Deepfake yang Dibuat oleh Bot Telegram

NSA Rilis 25 Kerentanan yang Dieksplotasi Peretas China

NSA Rilis 25 Kerentanan yang Dieksplotasi Peretas China

Apple Hadapi Kasus Privasi Terkait ID Pelacakan iPhone

Apple Hadapi Kasus Privasi Terkait ID Pelacakan iPhone

Server Berisi 45 Juta Scan X-Ray Pasien Diakses secara Bebas

Server Berisi 45 Juta Scan X-Ray Pasien Diakses secara Bebas

Malware Silver Sparrow Infeksi 30.000 Perangkat MacOS

Malware Silver Sparrow Infeksi 30.000 Perangkat MacOS

Underwriters Laboratories (UL) Terkena Serangan Ransomware

Underwriters Laboratories (UL) Terkena Serangan Ransomware

Raksasa Game EA Diretas, Kode Sumber Dicuri

Raksasa Game EA Diretas, Kode Sumber Dicuri

Zoom Selesaikan Kasus Privasi, Bayar 86 Juta Dollar AS

Zoom Selesaikan Kasus Privasi, Bayar 86 Juta Dollar AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi