Internet Sehat : Facebook mengumumkan pada hari Rabu yang lalu bahwa mereka telah melarang hampir semua akun negara dan media yang dikendalikan militer Myanmar dari platformnya, yaitu Facebook dan Instagram.Larangan tersebut menonaktifkan halaman Tatmadaw True News Information Team, serta halaman MRTV dan MRTV Live karena mereka melanggar kebijakan Facebook dengan mengoordinasikan bahaya dan menghasut kekerasan.Larangan itu muncul sebagai tanggapan terhadap militer Myanmar yang melakukan kudeta pada awal Februari, yang mengakibatkan pemimpin Liga Nasional untuk Demokrasi Aung San Suu Kyi dan para pemimpin politik senior lainnya ditahan.Sejak kudeta, Myanmar berada dalam keadaan darurat karena gangguan internet dan layanan telepon. Militer juga memblokir sementara Twitter dan Instagram dua minggu lalu.Selain melarang akun negara dan media yang dikendalikan militer, Facebook juga memblokir iklan apa pun dari entitas komersial yang terkait dengan militer. Facebook juga telah mengurangi distribusi konten di 23 halaman dan profil yang dikontrol atau dioperasikan oleh militer Myanmar sehingga lebih sedikit orang yang dapat melihatnya.Larangan tersebut, yang akan berlangsung tanpa batas waktu, dibuat dengan menggunakan UN Guiding Principles on Business and Human Rights. Pengecualian dari larangan ini adalah kementerian dan lembaga pemerintah yang terlibat dalam penyediaan layanan publik yang penting, seperti Kementerian Kesehatan dan Olahraga dan Kementerian Pendidikan.Sumber : BBC

Facebook Larang Akun yang Dikendalikan Militer Myanmar

Internet Sehat : Otoritas Kesehatan Nasional India telah memulai uji coba perangkat lunak pengenal wajah sebagai alat untuk mengidentifikasi orang-orang yang mengantri di pusat vaksin COVID-19 di negara tersebut.Alasan penggunaan biometrik wajah sederhana, yaitu karena sidik jari atau pemindaian bola mata memerlukan peralatan yang perlu menyentuh dan mendekati mesin yang keduanya merupakan aktivitas berisiko selama pandemi. Oleh karena itu, sistem pengenalan wajah tanpa sentuhan dan lebih bersih menjadi masuk akal.Sistem ini menggunakan pemindaian wajah yang diambil dengan skema ID nasional Aadhaar India. CEO Otoritas Kesehatan Nasional R.S. Sharma mengatakan bahwa India telah memulai uji coba di Jharkhand yang melaporkan lebih dari 1.000 otentikasi sukses melalui pengenalan wajah setiap hari di lokasi vaksinasi.Program ini akan meluas ke seluruh India setelah proyek percontohan menyelesaikan antara 50.000 dan 60.000 otentikasi wajah. Sharma memuji Aadhaar karena warga yang wajahnya dipindai pada 2011 sekarang dapat menggunakan pengenalan wajah.Aadhaar adalah sistem ID biometrik terbesar di dunia. Pengguna ikut serta dengan memberikan data biometrik dan demografis dengan imbalan 12 digit nomor identitas unik. Meskipun disajikan sebagai sistem opsional, para kritikus mengatakan bahwa penduduk India semakin menghadapi tekanan untuk menggunakan sistem tersebut yang mengumpulkan banyak data. Beberapadari data tersebut dapat diakses oleh entitas non-pemerintah, tanpa banyak jaminan privasi.Misalnya, India mewajibkan Aadhaar untuk layanan e-gov pada 2017. Beberapa bulan kemudian, Mahkamah Agung India memutuskan bahwa konstitusi negara memberikan hak privasi kepada warganya. Keputusan ini memperumit masalah untuk Aadhaar yang mengalami kebocoran lebih dari 135 juta catatan keuangan. Pelanggaran tersebut diremehkan oleh Unique Identification Authority of India (UIDAI), otoritas pemerintah yang mengumpulkan data.Sumber : The Register

Covid-19: India Gunakan Teknologi Biometrik Wajah Aadhaar Identifikasi Penerima vaksin COVID

Internet Sehat : Peneliti keamanan membunyikan alarm tentang kerentanan kritis yang memengaruhi puluhan juta perangkat yang terhubung melalui platform cloud ThroughTek’s Kalay IoT di seluruh dunia.Masalah keamanan berdampak pada produk dari berbagai produsen yang menyediakan solusi video dan pengawasan serta sistem IoT otomatisasi rumah yang menggunakan jaringan Kalay untuk kemudahan koneksi dan komunikasi dengan aplikasi terkait.Penyerang jarak jauh dapat memanfaatkan bug untuk mendapatkan akses ke streaming audio dan video langsung atau untuk mengendalikan perangkat yang rentan.Para peneliti di Mandiant’s Red Team menemukan kerentanan tersebut pada akhir tahun 2020 dan bekerja sama dengan Cybersecurity and Infrastructure Security Agency Amerika Serikat dan ThroughTek untuk mengoordinasikan pengungkapan dan membuat opsi mitigasi.Bug yang dilacak sebagai CVE-2021-28372 adalah kerentanan peniruan identitas perangkat yang menerima skor keparahan 9,6 dari 10. Bug memengaruhi protokol Kalay yang diimplementasikan sebagai perangkat pengembangan perangkat lunak (SDK) yang dibangun ke dalam aplikasi seluler dan desktop.Jake Valletta, Erik Barzdukas, dan Dillon Franke dari Mandiant melihat protokol Kalay ThroughTek dan menemukan bahwa mendaftarkan perangkat di jaringan Kalay hanya memerlukan pengenal unik perangkat (UID). Dengan mengikuti petunjuk ini, para peneliti menemukan bahwa klien Kalay, seperti aplikasi seluler, biasanya menerima UID dari API web yang dihosting oleh vendor perangkat IoT.Penyerang dengan UID sistem target dapat mendaftarkan perangkat yang mereka kontrol di jaringan Kalay dan menerima semua upaya koneksi klien. Hal ini akan memungkinkan mereka untuk mendapatkan kredensial login yang menyediakan akses jarak jauh ke data audio-video perangkat korban. Para peneliti mengatakan bahwa jenis akses ini dikombinasikan dengan kerentanan dalam antarmuka RPC (panggilan prosedur jarak jauh) yang diterapkan perangkat dapat menyebabkan kompromi perangkat yang lengkap.Selama penelitian mereka tentang kerentanan ini, peneliti Mandiant mampu mengembangkan implementasi fungsional dari protokol Kalay, yang memungkinkan mereka menemukan perangkat, mendaftarkannya, terhubung ke klien jarak jauh, mengotentikasi, dan memproses data audio dan video. Mereka juga membuat kode eksploitasi proof-of-concept (PoC) yang memungkinkan mereka untuk meniru perangkat di jaringan Kalay. Sumber : Bleeping Computer

Bug Kritis Pengaruhi Jutaan Perangkat IoT Mungkinkan Peretas Memata-matai Pengguna

Internet Sehat : Penyedia layanan VPN tanpa log, TorGuard telah mencapai penyelesaian hukum bulan ini dengan lebih dari dua lusin studio film yang menggugat perusahaan tersebut karena mendorong pembajakan dan pelanggaran hak cipta. Dalam penyelesaian, TorGuard telah setuju untuk memblokir lalu lintas BitTorrent untuk penggunanya.Tahun lalu, lebih dari dua lusin studio film telah menggugat TorGuard, mengklaim bahwa penyedia VPN tidak memelihara log dan mendorong pembajakan online melalui upaya pemasarannya. Kelompok penggugat yang sama sebelumnya menuntut 10 juta dollar AS sebagai kerusakan yang diakibatkan oleh penyedia VPN tanpa log lainnya, yaitu LiquidVPN.Menurut dokumen pengadilan, baik studio film maupun VPNetworks, LLC d.b.a. TorGuard, sekarang telah setuju untuk mencapai penyelesaian di mana penyedia VPN akan memblokir torrent di jaringannya. TorGuard akan menggunakan upaya yang wajar secara komersial untuk memblokir lalu lintas BitTorrent di servernya di Amerika Serikat menggunakan teknologi firewall.Sejak Juni 2012, TorGuard telah menyewa server dan alamat IP dari penyedia hosting QuadraNet, hingga akhir tahun 2021 ketika penyedia VPN memberi tahu QuadraNet bahwa layanan tersebut dihentikan. Beberapa dari server ini digunakan oleh TorGuard untuk menawarkan layanan proxy SOCKS5 kepada pelanggannya.Knowedgebase (KB) TorGuard memiliki instruksi terperinci tentang bagaimana server proxy-nya dapat dikonfigurasi oleh pelanggan untuk bekerja dengan klien BitTorrent yang ada. Tidak seperti VPN, lalu lintas yang dirutekan melalui server proxy SOCKS5 secara default tidak terenkripsi sehingga memungkinkan penyedia hosting perantara untuk mendapatkan visibilitas ke aliran jaringan, jika mereka memilihnya.Catatan yang dihasilkan oleh studio film menunjukkan bahwa 97.640 pemberitahuan pelanggaran hak cipta dikirim ke QuadraNet yang mengonfirmasi contoh pembajakan pada IP SOCKS5 yang ditetapkan untuk TorGuard. Sebanyak 47.219 tambahan pemberitahuan mengonfirmasi pembajakan yang terkait dengan alamat IP TorGuard lainnya, hingga November 2021.Pengacara penggugat membagikan spreadsheet Excel dengan TorGuard yang menunjukkan 250.000 tanggal hit pelanggaran yang dikonfirmasi. Dari catatan ini, sekitar 40% kasus pelanggaran hak cipta dikaitkan dengan satu alamat IP SOCKS5 saja yang telah disediakan untuk TorGuard.Studio film lebih lanjut berpendapat bahwa teknologi pemantauan jaringan seperti inspeksi paket mendalam dapat digunakan untuk menanggapi pemberitahuan pembajakan dan memblokir aliran pelanggaran. TorGuard menyalahkan kesalahan pada penyedia hosting-nya, QuadraNet karena gagal meneruskan pemberitahuan pelanggaran hak cipta secara tepat waktu ke agen DMCA terdaftar TorGuard.Sumber : Bleeping Computer

uid

Facebook Larang Akun yang Dikendalikan Militer Myanmar

Facebook Larang Akun yang Dikendalikan Militer Myanmar

Covid-19: India Gunakan Teknologi Biometrik Wajah Aadhaar Identifikasi Penerima vaksin COVID

Covid-19: India Gunakan Teknologi Biometrik Wajah Aadhaar Identifikasi Penerima vaksin COVID

Bug Kritis Pengaruhi Jutaan Perangkat IoT Mungkinkan Peretas Memata-matai Pengguna

Bug Kritis Pengaruhi Jutaan Perangkat IoT Mungkinkan Peretas Memata-matai Pengguna

Dituntut Studio Film, Layanan VPN TorGuard Blokir BitTorrent

Dituntut Studio Film, Layanan VPN TorGuard Blokir BitTorrent

Literasi Digital

Makin Cakap Digital

Menu

Informasi