The Register

Internet Sehat : Sejumlah pengguna Chrome telah menuntut Google. Mereka menuduh pembuat browser Chrome tersebut telah mengumpulkan informasi pribadi meskipun mereka memutuskan untuk tidak menyinkronkan data yang disimpan di Chrome dengan akun Google mereka.Gugatan tersebut diajukan di pengadilan distrik federal AS di San Jose, California. Gugatan tersebut mengklaim Google berjanji untuk tidak mengumpulkan informasi pribadi dari pengguna Chrome yang memilih untuk tidak menyinkronkan data browser mereka dengan akun Google, tetapi Google tetap melakukannya.Gugatan tersebut menyatakan bahwa Google secara sengaja dan tidak sah menyebabkan Chrome merekam dan mengirim informasi pribadi pengguna ke Google terlepas dari apakah pengguna memilih untuk menyinkronkan atau bahkan memiliki akun Google.Para penggugat, yaitu Patrick Calhoun, Elaine Crespo, Hadiyah Jackson dan Claudia Kindler mengatakan bahwa mereka telah berhenti menggunakan Chrome dan ingin kembali menggunakannya daripada menggunakan browser yang berbeda, setelah Google berhenti melacak pengguna yang tidak disinkronkan akunnya.Sejak 2016, notifikasi di Chrome menyatakan bahwa pengguna tidak perlu memberikan informasi pribadi apa pun untuk menggunakan Chrome. Dan sejak 2019, disebutkan bahwa informasi pribadi yang disimpan Chrome tidak akan dikirim ke Google kecuali pengguna memilih untuk menyimpan data tersebut di Akun Google dengan menyalakan sinkronisasi.Meskipun demikian, terlepas apakah sinkronisasi akun telah diaktifkan atau tidak, Google menggunakan Chrome untuk mengumpulkan alamat IP yang ditautkan dengan data agen pengguna, mengidentifikasi cookie, pengidentifikasi browser unik yang disebut X-Client Data Header, dan riwayat penelusuran. Hal itu diduga melanggar undang-undang penyadapan federal dan undang-undang negara bagian.Sumber : The Register

Google Digugat Kumpulkan Data Pengguna yang Tidak Melakukan Sinkronisasi Chrome

Internet Sehat : Toko Web Chrome Google sekali lagi dikritik karena pengawasan yang buruk terhadap ekstensi yang berbahaya. Dalam sebuah posting blog minggu ini, AdGuard menuduh Google mengizinkan hampir 300 ekstensi yang melanggar kebijakan mereka untuk diunduh oleh lebih dari 80 juta pengguna. Menurut AdGuard, beberapa di antaranya kemungkinan dipalsukan oleh spammer dan Google tak melakukan apa pun hingga berminggu-minggu setelah diberi tahu.Ekstensi buruk terdiri dari pemblokir iklan palsu yang memasukkan iklan ke hasil penelusuran, bukan memblokirnya, pemblokir iklan palsu yang terlibat dalam penjejalan cookie untuk menipu pengiklan, dan ekstensi yang terlibat dalam penyalahgunaan terkait spam.Toko Web Chrome menampung lebih dari 200.000 ekstensi yang dapat ditambahkan untuk meningkatkan fungsionalitas browser Google Chrome, dan browser berbasis Chromium lainnya seperti Microsoft Edge dan Brave. Menurut Andrey Meshkov, salah satu pendiri dan CTO AdGuard, Google gagal dalam mengelola Toko Web Chrome dan menjaganya tetap aman.Sejak posting Meshkov diterbitkan, ekstensi yang meragukan telah dihapus, juru bicara Google mengatakan kepada The Register. Menurut Meshkov, butuh tiga minggu dan posting blog publik untuk membuat Google mengambil tindakan.Situasinya tampaknya tidak membaik. Pada bulan Januari, Google harus menutup sementara Toko Web Chrome untuk ekstensi berbayar baru setelah kampanye penipuan besar-besaran. Pada bulan Februari, Google menghapus 500 ekstensi Chrome yang ditandai oleh infosec pro.Pada bulan April, 49 ekstensi lainnya dihapus karena mencuri kredensial crypto, diikuti oleh 11 lainnya pada bulan Mei. Juga pada bulan April, seorang pengembang mencoba membuat Google melakukan sesuatu tentang ribuan ekstensi Chrome yang memanipulasi jumlah pemasangan mereka untuk meningkatkan kredibilitas mereka di antara pengguna potensial.Sumber : The RegisterSumber Foto : Neowin

Hati-hati Ekstensi Chrome Membawa Iklan Spam

Internet Sehat : Seorang mantan karyawan Cisco mengaku bersalah di pengadilan federal San Jose karena secara tidak sah mengakses infrastruktur Amazon Web Services Switchzilla dan merusak sumber daya jaringan komputasi awan AWS.Sudhish Kasaba Ramesh, yang bekerja di Cisco dari Juli 2016 hingga April 2018, mengakui dalam perjanjian pembelaan dengan jaksa bahwa dia sengaja menghubungkan ke sistem yang di-host-AWS Cisco tanpa otorisasi pada September 2018 lima bulan setelah meninggalkan perusahaan tersebut. Dia kemudian melanjutkan untuk menghapus mesin virtual yang menjalankan layanan konferensi video WebEx Cisco.Ramesh mengakui bahwa dia menerapkan kode dari akun Google Cloud Project yang mengakibatkan penghapusan 456 mesin virtual untuk aplikasi Cisco WebEx Teams, yang menyediakan rapat video, perpesanan video, berbagi file, dan alat kolaborasi lainnya.Menurut jaksa, tindakan Ramesh mengakibatkan penutupan lebih dari 16.000 akun Tim WebEx hingga dua minggu, yang menyebabkan Cisco menghabiskan uang sekitar 1,4 juta dollar AS untuk remediasi dan lebih dari 1 juta dollar AS dalam bentuk pengembalian dana pelanggan.Ramesh dikatakan telah mengakui bahwa dia bertindak sembrono dengan menyebarkan kode dan bahwa dia secara sadar mengabaikan risiko substansial bahwa perilakunya dapat merugikan Cisco.Sejauh menyangkut Cisco, masalah utamanya adalah data pelanggan tidak hilang atau dicuri. Cisco mengatasi masalah ini pada September 2018 secepat mungkin, memastikan tidak ada informasi pelanggan yang hilang atau dikompromikan, dan menerapkan pengamanan tambahan.Ramesh menghadapi hukuman lima tahun dan denda 250.000 dollar AS ketika dia dijatuhi hukuman di pengadilan yang dijadwalkan pada bulan Desember nanti.Sumber : The Register

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Internet Sehat : Seorang pria Colorado akan menghabiskan lebih dari satu dekade di balik jeruji besi karena mencoba menyelesaikan beberapa pertengkaran atau perselisihan di pasar online yang menjual barang-barang yang sangat ilegal.Bryan Connor Herrell alias penissmith dan / atau botah telah dijatuhi hukuman 11 tahun karena pekerjaannya sebagai pemecah masalah di pasar kejahatan Alphabay. Sebagai seorang moderator Botah ditugaskan untuk menyelesaikan perselisihan antara penjual dan pelanggannya, biasanya menyangkut narkoba.Selain menangani perselisihan, ia juga diminta untuk mengawasi para penipu yang mungkin memberi nama buruk pada pengedar narkoba yang jujur, pencuri identitas, dan penjual senjata ilegal. Untuk pekerjaannya ini, dia dibayar sejumlah besar Bitcoin.Sean Ragan, agen khusus yang bertanggung jawab dari Kantor Lapangan FBI Sacramento, mengatakan bahwa kasus-kasus seperti ini menunjukkan bagaimana FBI dan mitra internasionalnya menghilangkan janji palsu anonimitas pasar gelap yang mengklaim menyediakan segala sesuatu secara anonim sehingga berhasil membongkar organisasi kriminal yang memangsa masyarakat melalui penggunaan kode komputer yang canggih.Sumber : The Register

Moderator Darknet Dihukum Penjara 11 Tahun

Internet Sehat : Seorang pasien perempuan yang berada dalam kondisi darurat meninggal dalam perjalanan setelah rumah sakit tidak dapat merawatnya selama infeksi ransomware yang melumpuhkan. Infeksi atau serangan ransomware tersebut membuat rumah sakit tidak dapat memberikan perawatan darurat.Pasien yang tidak disebutkan namanya meninggal dalam perjalanan ke rumah sakit di kota lain setelah dia tidak bisa mendapatkan perawatan di Düsseldorf karena malware yang memengaruhi sistem komputer. Investigasi pembunuhan saat ini sedang dilakukan terhadap operator ransomware, yang belum diidentifikasi.Rumah Sakit Universitas Düsseldorf mengatakan bahwa karena serangan ransomware yang telah melumpuhkan sistemnya selama lebih dari seminggu, mereka tidak dapat menerima pasien darurat. Dalam kasus ini, perempuan tersebut harus pergi ke rumah sakit lain yang jauhnya 20 mil, dan tidak dapat bertahan selama satu jam untuk menemui dokter.Rumah sakit mengatakan bahwa mereka terinfeksi melalui kerentanan di salah satu rangkaian perangkat lunak yang digunakannya. Nama perangkat lunak dan versi yang rentan tidak diberikan, meskipun mungkin diungkapkan secara rahasia ke rumah sakit dan klinik lain.Menurut informasi dari kejaksaan dan Kementerian Kehakiman, polisi, bekerja sama dengan spesialis eksternal dan spesialis IT klinik, kini telah mengidentifikasi indikasi spesifik penyebabnya. Berdasarkan analisis tersebut, latar belakang kegagalan tersebut adalah serangan peretas yang mengeksploitasi titik lemah dalam aplikasi.Meskipun rumah sakit tersebut memiliki kunci dekripsi, namun membutuhkan waktu untuk memulihkan seluruh jaringannya dan kembali berjalan sehingga ketika proses tersebut berlangsung mereka tidak dapat menerima pasien darurat.Beberapa penjahat ransomware berjanji untuk tidak masuk ke rumah sakit. Dalam kasus ini, penyerang tidak menyadari apa yang telah mereka infeksi. Rumah sakit tersebut berafiliasi dengan Universitas Düsseldorf dan diyakini para penjahat mengira mereka menutup jaringan sekolah, bukan fasilitas penyelamatan jiwa rumah sakit.Sumber : The RegisterSumber Foto : Getty Images

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Internet Sehat : CERT Taiwan mendeteksi penjahat dunia maya yang menyamar sebagai otoritas medis untuk menyerang industri teknologi negara tersebut selama tahap awal pandemi COVID-19.Sejak awal pandemi, organisasi tersebut mencatat peningkatan jumlah serangan yang menggunakan nama domain berbahaya untuk membingungkan para korban. Peretas juga menyamar sebagai badan tepercaya seperti Organisasi Kesehatan Dunia atau Pusat Pengendalian Penyakit Amerika (CDC) dan mengirim email phishing yang menawarkan peralatan pelindung gratis seperti masker wajah.Jaringan supermarket lokal PXMart menjadi korban setelah halaman penggemar Facebook-nya disalin/ditiru dan kemudian memberikan iming-iming masker gratis untuk melakukan penipuan. Direktur TWCERT /CC Chih-Hung Lin mengatakan bahwa penyerang menggunakan rekayasa sosial COVID-19 untuk meningkatkan tingkat keberhasilan serangan mereka.Satu kelompok bernama Mustang Panda menyamar sebagai Kementerian Kesehatan dan Kesejahteraan Taiwan. Pada bulan Juni, grup tersebut mengirim email phishing yang menawarkan persediaan medis gratis untuk bisnis. PowerPoint yang dilampirkan ke email berisi file makro yang membuat koneksi pintu belakang ke server berbahaya.Peretas juga menargetkan konferensi video dengan email yang tampaknya merupakan pemberitahuan pertemuan Zoom.Hal tersebut bertujuan untuk menciptakan rasa urgensi dan kepanikan. Beberapa dari serangan ini terjadi di fasilitas medis. Sumber : The Register

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Internet Sehat : Seorang hacker Rusia dinyatakan bersalah karena meretas LinkedIn, Dropbox, dan Formspring dan mencuri data lebih dari 200 juta pengguna dijatuhi hukuman penjara selama tujuh tahun.Yevgeniy Nikulin nama hacker tersebut dijatuhi hukuman 88 bulan penjara oleh pengadilan federal di San Francisco minggu ini meskipun hakim dalam kasus ini, William Alsup, secara mengejutkan mengatakan bahwa Nikulin adalah pria yang brilian, sangat pintar dan mendorongnya untuk menerapkan kecemerlangan tersebut pada profesi yang sah dan melakukan sesuatu yang baik selain meretas komputer.Hukuman tersebut telah dijalani selama empat tahun karena Nikulin ditangkap di sebuah restoran saat berlibur di Praha pada tahun 2016 setelah ia menarik perhatian dengan berkeliling dengan mobil yang mencolok dan berbelanja secara bebas. Dia didakwa dengan sembilan dakwaan kriminal penyusupan komputer, menyebabkan kerusakan pada komputer yang dilindungi, memperburuk pencurian identitas, perdagangan manusia, dan konspirasi.Pengadilannya di AS dirundung beberapa kali penundaan. Pertama oleh pihak berwenang Rusia yang berusaha mencegah Nikulin untuk diekstradisi ke Amerika. Kedua adalah perselisihan panjang tentang apakah Nikulin sehat secara mental untuk diadili. Ketiga, ketika persidangan akhirnya dimulai, hampir segera ditunda karena wabah virus Corona, dan hampir dibatalkan setelah anggota juri keberatan berada dalam ruang tertutup selama berminggu-minggu.Nikulin kemungkinan akan menjalani hukuman lebih dari dua tahun di penjara AS sebelum kembali ke Rusia, di mana, hakim berharap dia akan langsung meninggalkan AS setelah selesai menjalani hukuman penjara.Sumber : The Register

Retas LinkedIn & Dropbox, Hacker Rusia Dipenjara 7 Tahun

Internet Sehat : Pembuat antivirus Rusia Kaspersky mengatakan mereka menemukan gambar firmware UEFI yang mengkhawatirkan dan tampaknya dikembangkan oleh hacker hitam dengan tautan ke China.Gambar-gambar tersebut telah dimodifikasi dari mitranya yang jinak untuk memasukkan beberapa modul berbahaya. Securelist Kaspersky menamai serangan itu dengan sebutan MosaicRegressor.Dalam sebuah pernyataan, Kaspersky mengatakan bahwa MosaicRegressor adalah kerangka kerja multitahap dan modular yang ditujukan untuk spionase dan pengumpulan data. Hal tersebut berarti terdiri dari pengunduh dan terkadang beberapa pemuat perantara yang dimaksudkan untuk mengambil dan mengeksekusi muatan pada mesin korban.Perusahaan menjelaskan bahwa firmware UEFI biasanya dikirim dalam penyimpanan flash SPI yang disolder ke motherboard komputer dan dengan demikian setiap malware yang disuntikkan ke dalamnya tahan terhadap penginstalan ulang OS atau penggantian hard drive. Teknik ini menjadi terkenal di publik pada tahun 2015 ketika Hacking Team pemasok malware untuk pemerintah mengalami peretasan sendiri.Gambar MosaicRegressor yang sarat malware ditemukan sedang digunakan sebagai bagian dari kampanye yang lebih luas yang menargetkan badan amal di Afrika, Asia, dan Eropa.Modul firmware berbahaya menulis file yang dapat dieksekusi yang disebut IntelUpdate.exe ke folder startup mesin yang terinfeksi, yang berarti program akan berjalan setiap kali sistem di-boot. Kaspersky mencatat bahwa pihaknya tidak dapat menemukan dengan tepat bagaimana gambar firmware berbahaya disuntikkan ke komputer korban.Sumber : The Register

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Internet Sehat : Sebuah tim pengintai kerentanan telah menerima pembayaran sekitar 300.000 USD dari Apple setelah menemukan lusinan lubang keamanan di sistem komputer Apple, beberapa di antaranya dapat dieksploitasi untuk mencuri kode sumber iOS dan banyak lagi.Brett Buerhaus, Ben Sadeghipour, Samuel Erb, Tanner Barnes, dan Sam Curry minggu ini mengatakan bahwa dari 55 bug yang mereka temukan, 11 dianggap kritis, 29 tingkat keparahan tinggi, 13 sedang, dan dua dianggap berisiko rendah.Mereka mengatakan bahwa dibutuhkan waktu sekitar tiga bulan untuk menemukan kekurangan dalam infrastruktur TI Apple dan setelah secara pribadi melaporkan temuan mereka ke Apple Inc., mereka mengantongi hadiah bug-bounty sebesar 288.500 USD atau lebih. Curry mengatakan bahwa uang masih mengalir dari Cupertino, markas Apple yang menghasilkan rata-rata 19.233 USD setiap bulan. Pembagian terakhir akan didasarkan pada bug individu yang ditemukan.Dipahami bahwa Apple masih bekerja untuk mengatasi beberapa bug yang dilaporkan. Namun, sebagian besar lubang keamanan telah ditambal oleh Apple. Dengan demikian, hanya sedikit dari kesalahan keamanan yang telah didokumentasikan secara terbuka oleh tim.Curry mengatakan grup tersebut memutuskan untuk menargetkan jaringan publik Apple pada bulan Juli, beberapa minggu setelah melihat kisah Bhavuk Jain, yang memperoleh 100.000 USD karena menemukan bug di sistem masuk pelanggan Apple.Menurut Curry, secara keseluruhan, Apple sangat responsif terhadap laporan mereka. Respon untuk laporan yang lebih kritis hanya empat jam antara waktu penyerahan laporan dan waktu perbaikan.Sumber : The RegisterSumber Foto : Deccan Chronicle

The Register

Google Digugat Kumpulkan Data Pengguna yang Tidak Melakukan Sinkronisasi Chrome

Google Digugat Kumpulkan Data Pengguna yang Tidak Melakukan Sinkronisasi Chrome

Hati-hati Ekstensi Chrome Membawa Iklan Spam

Hati-hati Ekstensi Chrome Membawa Iklan Spam

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Cloud : Mantan Karyawan Cisco Akui Hapus 456 Cisco WebEx VMs dari AWS

Moderator Darknet Dihukum Penjara 11 Tahun

Moderator Darknet Dihukum Penjara 11 Tahun

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Rumah Sakit Diserang Ransomware, Pasien Meninggal dalam Perjalanan

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Retas LinkedIn & Dropbox, Hacker Rusia Dipenjara 7 Tahun

Retas LinkedIn & Dropbox, Hacker Rusia Dipenjara 7 Tahun

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Kaspersky Temukan Malware UEFI dengan Tautan ke China

Tim Temukan Lusinan Lubang Keamanan di Aplikasi Web dan Infrastruktur TI Apple

Tim Temukan Lusinan Lubang Keamanan di Aplikasi Web dan Infrastruktur TI Apple

Literasi Digital

Makin Cakap Digital

Menu

Informasi