word

Internet Sehat : Rencana undang-undang keamanan cyber Inggris menyatakan bahwa gadget yang tersambung ke internet harus sudah diatur sebelumnya dengan kata sandi unik atau mengharuskan pemilik untuk menyetelnya sebelum digunakan.Pabrikan atau produsen gadget bisa dipaksa untuk menarik kembali produk yang telah mereka jual jika tidak patuh dan juga bisa didenda. Pemerintah Inggris saat ini mencari umpan balik dari kelompok konsumen dan pakar industri untuk membentuk undang-undang final.Proposal lain dalam undang-undang tersebut termasuk persyaratan bahwa produsen menyatakan jumlah minimum waktu untuk terus memberikan pembaruan keamanan untuk suatu produk setelah pembelian.Menteri infrastruktur digital Inggris Matt Warman mengatakan bahwa sampai undang-undang ini disahkan, rumah tangga harus memastikan mereka telah mengubah kata sandi default semua perangkat yang terhubung ke internet untuk melindungi diri mereka dari penjahat cyber.Jutaan perangkat yang disebut internet-of things (IoT) sudah digunakan di Inggris, mulai dari speaker cerdas dan termostat hingga kamera keamanan dan televisi. Tetapi pemerintah khawatir bahwa produsen produk tersebut kadang-kadang menyertai produk tersebut dengan salah satu dari beberapa lusin kata sandi umum yang kemudian tidak diatur ulang oleh pemiliknya.Sebagai akibatnya, para penyerang dunia maya dapat dengan mudah membobol dan mencuri data pribadi, memata-matai pengguna dan bahkan mengambil kendali jarak jauh atas produk-produk tersebut. Dalam beberapa kasus, aksi ini melibatkan pembajakan perangkat untuk melakukan serangan lanjutan, sebagai bagian dari apa yang dikenal sebagai botnet.Pada tahun 2016, botnet Mirai, yang terdiri dari ratusan ribu produk internet yang diretas, membanjiri target dengan data, menyebabkan Reddit, Spotify, dan Twitter di antara layanan lain menjadi offline.Aturan baru mengusulkan hukuman finansial untuk bisnis yang gagal mematuhi aturan. Pengadilan juga akan dapat memerintahkan agar produk mereka disita atau dihancurkan. Juga disarankan agar produsen dilarang mengizinkan pengguna untuk mengatur ulang perangkat mereka kembali ke pengaturan pabrik universal yang mudah ditebak.Pembuat perangkat juga harus memberi tahu publik cara menghubungi mereka untuk melaporkan kerentanan keamanan. Jika diperlukan, pihak berwenang dapat melakukan larangan penjualan sementara saat masalah sedang diselidiki dan diperbaiki, atau menarik barang secara permanen dari toko jika mereka menganggap perlu.Seorang juru bicara pemerintah Inggris mengatakan undang-undang itu akan berlaku di seluruh Inggris dan dapat ditegakkan pada awal 2021 atau 2022, tetapi ini akan tergantung pada seberapa cepat undang-undang itu disetujui parlemen.Sumber: BBCSumber Foto: Getty Images

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Internet Sehat : Informasi rekening bank dan kata sandi nasabah termasuk di antara detail yang dikhawatirkan dicuri oleh peretas dalam pelanggaran keamanan di sebuah layanan yang digunakan untuk mengumpulkan sumbangan dari jutaan orang.Universitas dan badan amal Inggris, serta ratusan organisasi lain di seluruh dunia, menggunakan perangkat lunak yang diretas tersebut. Pengembang perangkat lunak tersebut adalah Blackbaud dan mengakui akan adanya serangan tersebut. Perusahaan tersebut sebelumnya mengatakan pencurian terbatas pada data pribadi lainnya, tetapi bukan detail pembayaran.Blackbaud menambahkan bahwa mereka telah menghubungi klien yang terpengaruh. Mereka, pada gilirannya, perlu mengirimkan peringatan tindak lanjut ke beberapa donor yang sebelumnya telah mereka hubungi tentang insiden tersebut.BBC melaporkan bahwa bahwa beberapa organisasi diyakini terkena dampak peretasan tersebut yang meliputi Universitas Birmingham dan National Trust. Juru bicara National Trust mengatakan bahwa mereka menyadari bahwa beberapa data keuangan mungkin telah diakses sebagai akibat dari pelanggaran data dan bekerja dengan Blackbaud untuk menentukan apakah hal ini memengaruhi National Trust.Seorang juru bicara Kantor Komisaris Informasi mengatakan bahwa investigasi mereka sedang berlangsung dan akan melakukan penyelidikan lebih lanjut mengenai perkembangan terbaru. ICO mengatakan sebanyak 166 organisasi Inggris terkena dampak pelanggaran keamanan tersebut yang mencakup lusinan universitas serta badan amal terkait kesehatan, sekolah, dan perwalian yang didirikan untuk merawat bangunan bersejarah. Klien internasional yang terkena dampak juga termasuk rumah sakit, organisasi hak asasi manusia, stasiun radio nirlaba, dan bank makanan.Sumber : BBC

Badan Amal Diretas, Detail Bank dan Password Kemungkinan Dicuri

Internet Sehat : Password merupakan bagian yang sangat penting dalam melakukan berbagai kegiatan di internet. Sayangnya masih jutaan orang yang abai terhadap pentingnya password yang kuat. Hal ini dibuktikan dengan daftar password terburuk di tahun 2020.Menurut daftar 200 password terburuk tahun ini dari pengelola kata sandi NordPass, jutaan orang masih menggunakan 123456 dan password untuk berbagai kredensial login mereka.Password paling buruk tahun lalu muncul lagi di peringkat 20 besar atau lebih dalam daftar NordPass. Password tersebut tersebut sering kali melibatkan beberapa variasi bilah angka, seperti 000000 atau 123123, dan biasanya membutuhkan waktu kurang dari satu detik untuk memecahkannya. Password paling populer di antara password ini adalah 123456. Password ini telah dilanggar lebih dari 23 juta kali menurut ke NordPass. Demikian pula, setiap huruf kunci yang berdekatan yang mungkin dianggap menambahkan keamanan ekstra ke akun, seperti qwertyuiop atau asdfghjkl dapat dengan mudah dipecahkan dalam waktu kurang dari satu detik. Berikut ini adalah daftar 10 password terburuk versi NordPass.123456123456789picture1password12345678111111123123123451234567890senhaSumber : Gizmodo

Password Terburuk Tahun 2020 : 123456

Internet Sehat : Bentuk malware baru ditemukan menargetkan pengguna Apple MacOS dalam kampanye yang menurut para peneliti terkait dengan operasi peretasan yang didukung oleh negara.Kampanye tersebut telah dirinci oleh analis keamanan siber di Trend Micro yang telah menautkannya ke OceanLotus juga dikenal sebagai APT32, sebuah grup peretasan yang dianggap memiliki hubungan dengan pemerintah Vietnam.OceanLotus diketahui menargetkan organisasi asing yang bekerja di Vietnam termasuk media, penelitian dan konstruksi, dan sementara motivasinya tidak sepenuhnya dipahami, tujuannya diperkirakan untuk menggunakan spionase untuk membantu perusahaan milik Vietnam.Backdoor MacOS memberi penyerang jendela ke komputer yang disusupi sehingga memungkinkan mereka untuk mengintip dan mencuri informasi rahasia dan dokumen bisnis yang sensitif.Peneliti perusahaan keamanan telah menautkannya ke OceanLotus karena kesamaan dalam kode dan perilaku malware, dibandingkan dengan sampel yang digunakan dalam kampanye sebelumnya oleh grup tersebut.Serangan dimulai dengan email phishing yang mencoba mendorong korban untuk menjalankan file Zip yang menyamar sebagai dokumen Word. Taktik ini akan menghindari deteksi dari pemindai antivirus dengan menggunakan karakter khusus jauh di dalam serangkaian folder Zip.Seperti versi malware yang lebih lama, serangan ini bertujuan untuk mengumpulkan informasi sistem dan membuat pintu belakang yang memungkinkan peretas untuk mengintip dan mengunduh file, serta mengunggah perangkat lunak berbahaya tambahan ke sistem jika diperlukan. Malware tersebut diperkirakan masih aktif dikembangkan.Untuk membantu menghindari menjadi korban kampanye malware ini dan lainnya, Trend Micro mengimbau pengguna untuk berhati-hati dalam mengklik tautan atau mengunduh lampiran dari email yang datang dari sumber yang mencurigakan atau tidak dikenal.Organisasi juga disarankan untuk menerapkan patch keamanan dan pembaruan lain ke perangkat lunak dan sistem operasi sehingga malware tidak dapat memanfaatkan kerentanan yang diketahui yang dapat dilindungi.Sumber : ZDNetYuk belajar privasi di Galeri Privasi, Gratis!

Hacker Targetkan Pengguna MacOS dengan Malware yang Diperbarui

Internet Sehat : Password Manager adalah sebuah perangkat lunak yang berfungsi untuk menyimpan setiap password yang kamu gunakan secara online, baik itu untuk akses masuk email, akun sosial media hingga seluruh aplikasi yang kamu gunakan. Yuk cek beberapa aplikasi password manager ini yang bisa jadi pilihan kamu!1. LastpassDi sini, kamu bisa menyimpan password dan informasi log-in, mengatur kata sandi yang kuat, dan menyimpan informasi personal dengan aman. Selain itu, ada fitur autofill agar lebih cepat untuk log-in di website atau aplikasi tanpa menulis ulang e-mail dan kata sandi.2. KeeperTidak hanya menyimpan password, kamu juga bisa menyimpan file, foto dan video dengan aman dan terenkripsi. Agar aman dan praktis, kamu bisa log-in ke aplikasi Keeper dengan sidik jari.3. Avast PasswordTidak hanya sebagai penangkal virus, sekarang Avast juga memiliki password manager lho! Kegunaan sama dengan aplikasi lainnya, tapi saat kata sandimu bocor, kamu akan segera mendapat notifikasi agar kamu bisa mengganti password tersebut dengan cepat.4. DashlaneDi Dashlane, kamu bisa menyimpan kata sandi, cara pembayaran, dan informasi personal lain. Selain itu, Dashlane menerapkan teknologi 2-factor authentication (2FA) dan kamu pun akan diberitahu jika datamu bocor atau di-hack.5. Norton Password ManagerAplikasi ini membantu kita untuk menyimpan kata sandi dalam brankas terenkripsi di mana hanya kamu saja yang bisa mengakses. Selain itu, Norton akan membantumu menciptakan kata sandi yang kompleks lewat fitur built-in password generator.6. BitwardenSama halnya dengan aplikasi password manager lainnya, namun Bitwarden memiliki fitur yang menarik yaitu login info yang bisa dibagi dengan orang lain. Versi berbayarnya menyediakan kapasitas 1 GB penyimpanan terenskripsi dan berbagi untuk 5 orang.—–Ingat, biasakan untuk menggunakan password yang berbeda untuk setiap akun medsos dan email-mu

Aplikasi Password Manager  Buat Kamu yang Sering Lupa Password

Internet Sehat : Pengguna perangkat Android sekarang dapat memanfaatkan fitur Pemeriksaan Kata Sandi atau Password Checkup yang pertama kali diperkenalkan Google di browser web Chrome pada akhir 2019. Hal ini diumumkan Google kemarin.Di Android, fitur Password Checkup menjadi bagian dari mekanisme Autofill with Google yang digunakan OS untuk memilih teks dari cache dan mengisi formulir.Idenya adalah bahwa fitur Password Checkup akan mengambil kata sandi yang disimpan di pengelola kata sandi OS Android dan memeriksanya dengan basis data yang berisi miliaran catatan dari pelanggaran data publik dan melihat apakah kata sandi sebelumnya telah bocor secara online. Jika ya, peringatan akan ditampilkan kepada pengguna.Google mengatakan bahwa pengguna tidak perlu takut dengan mekanisme pemeriksaan sandi ini sebab tidak membagikan kredensial mereka dalam cleartext melalui jaringan, dan berfungsi sebagai berikut:Hanya hash terenkripsi dari kredensial yang meninggalkan perangkat (dua byte pertama dari hash dikirim tanpa terenkripsi ke partisi database).Server mengembalikan daftar hash terenkripsi dari kredensial yang dilanggar yang diketahui memiliki awalan yang sama.Penentuan sebenarnya tentang apakah kredensial telah dilanggar terjadi secara lokal di perangkat pengguna.Server (Google) tidak memiliki akses ke hash tak terenkripsi dari sandi pengguna dan klien (Pengguna) tidak memiliki akses ke daftar hash tak terenkripsi dari kredensial yang berpotensi dibobol.Fitur Pemeriksaan Kata Sandi atau Password Checkup diluncurkan hari ini untuk semua pengguna Android 9+. Untuk mengaktifkan fitur inii, pengguna harus memastikan Autofill with Google diaktifkan di perangkat mereka dengan mengikuti langkah-langkah di bawah ini:Buka Setting.Ketuk Sistem&gt; Bahasa &amp; masukan&gt; LanjutanKetuk Layanan IsiOtomatisKetuk Google untuk memastikan pengaturan diaktifkanFitur pemeriksaan kata sandi serupa sudah ada di iOS 14 sejak musim panas lalu. Sebagian besar browser web juga memiliki fitur pemeriksaan pelanggaran kata sandi yang serupa selama bertahun-tahun, seperti yang ditemukan di Firefox, Chrome, Safari, dan Microsoft Edge.Sumber : ZDNetSumber Foto : Android Authority

Password Checkup Google Kini Hadir di Android

Internet Sehat : Ada kabar buruk bagi para streamer yang mengabaikan akses Netflix mereka. Saat ini Netflix sedang menguji fitur yang tampaknya dimaksudkan untuk membatasi aksi berbagi password di antara pengguna yang bukan anggota rumah tangga yang sama. Gambar pesan email yang meminta pengguna untuk mendaftar ke “your own Netflix for free today”dibagikan di Twitter dan dilaporkan oleh beberapa outlet yang mengonfirmasi pengujian tersebut. Dalam perintah Netflix yang dibagikan di Twitter, layanan tersebut menyatakan bahwa jika seorang pengguna tidak tinggal dengan pemilik akun tertentu, pengguna tersebut memerlukan akun sendiri untuk terus menonton. Kebijakan itu termasuk dalam persyaratan penggunaan Netflix.Juru bicara Netflix mengatakan bahwa tes tersebut dirancang untuk membantu memastikan bahwa orang yang menggunakan akun Netflix diizinkan untuk melakukannya.Menariknya, Netflix tampaknya memikat para pengguna ini untuk berlangganan dengan tawaran layanan uji coba gratis selama 30 hari. Netflix secara resmi membatalkan penawaran uji coba gratisnya tahun lalu, meskipun menawarkan peningkatan gratis ke paket yang lebih tinggi selama bulan pertama setelah pengguna mendaftar atau bergabung kembali dengan Netflix. Misalnya, jika pengguna mendaftar untuk paket standar, Netflix dapat menaikkan ke paket premium untuk masa percobaan. Manfaatnya di sini adalah menguji fitur-fitur seperti streaming HD atau UHD (yang masing-masing hanya tersedia pada paket standar dan premium), melihat secara bersamaan di beberapa perangkat, atau perangkat tambahan untuk terus mengunduh agar dapat dilihat secara offline.Namun tampaknya perusahaan membuat pengecualian uji coba gratis untuk orang yang diketahui menggunakan layanannya, tetapi tidak membayarnya. Menurut survei terhadap 1.546 orang dewasa AS dari LendingTree menunjukkan bahwa 4 dari 10 responden ditemukan menggunakan kredensial orang lain untuk melakukan streaming. Selain itu, survei menemukan bahwa Netflix adalah akun paling populer untuk dipinjam, dengan 52% responden melaporkan bahwa mereka menggunakan Netflix dengan login orang lain.Netflix cukup sering menjalankan uji coba untuk segala hal mulai dari penayangan linier hingga penayangan berbasis pengatur waktu, dan perusahaan sering kali mengatakan bahwa pengujian tidak selalu mengarah pada peluncuran fitur atau alat yang lebih luas. Hal yang sama mungkin berlaku untuk uji coba yang saat ini.Sumber : Gizmodo

Netflix Mulai Uji Pembatasan  Password-Sharing

Internet Sehat : Kampanye phishing menghadirkan varian baru dari salah satu bentuk malware trojan (RAT) akses jarak jauh tertua dalam upaya mencuri nama pengguna, password, dan informasi sensitif lainnya. Phishing ini juga bertujuan untuk mencuri cryptocurrency dari korban.Malware Agent Tesla pertama kali muncul pada tahun 2014 dan tetap menjadi bentuk malware yang umum hingga saat ini. Malware ini difokuskan untuk mencuri informasi sensitif dari komputer Windows yang disusupi dengan bantuan keylogger yang mengirimkan apa yang diketik korban ke penyerang sehingga memungkinkan mereka melihat nama pengguna, kata sandi, dan banyak lagi lainnya.Peneliti di Fortinet telah merinci kampanye Agent Tesla baru yang mendistribusikan versi terbaru dari malware melalui email phishing. Pesan berbahaya dirancang agar terlihat seperti email bisnis, misalnya, seseorang meminta pengguna untuk membuka lampiran Microsoft Excel berjudul Order Requirements and Specs. Dokumen berisi makro yang jika dijalankan akan memulai proses yang mengeksekusi dan mengunduh Agent Tesla ke komputer.Eksekusi dilakukan di sejumlah tahapan berbeda, termasuk mengunduh file PowerShell, menjalankan VBScript, dan membuat tugas jadwal, semuanya untuk membantu menutupi pemasangan malware yang memungkinkan penyerang memantau aktivitas di mesin secara diam-diam. Versi Agent Tesla ini melakukan ping ke operator setiap 20 menit, mengirimi mereka input baru yang terdeteksi.Selain itu, serangan tersebut juga membajak semua dompet bitcoin di perangkat korban. Dengan memantau aktivitas pada mesin dan penyalahgunaan kode PowerShell, penyerang dapat memantau alamat bitcoin yang valid. Jika ini terlihat, kode memodifikasi alamat bitcoin dan mengubahnya menjadi milik penyerang, memungkinkan mereka mencuri transfer mata uang kripto.Meskipun sudah ada sejak 2014, Agent Tesla tetap populer di kalangan penjahat cyber dengan tetap efektif dan relatif murah, biayanya hanya 15 dollar AS untuk membeli lisensi di forum bawah tanah.Selain biaya rendah, pembuat Agen Tesla menawarkan dukungan teknis 24/7, yang memungkinkannya berfungsi sebagai titik masuk bagi penjahat dunia maya yang kurang canggih sambil tetap berpotensi merusak orang atau organisasi mana pun yang menjadi korban malware.Sumber : ZDNet

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

Internet Sehat : Di bawah Undang-undang baru, Polisi Irlandia akan memiliki kekuatan untuk memaksa orang memberikan kata sandi atau Password untuk perangkat elektronik saat menjalankan surat perintah penggeledahan.Perubahan tersebut merupakan bagian dari Garda Síochána Bill yang diterbitkan oleh Menteri Kehakiman Irlandia Heather Humphreys pada hari Senin yang lalu. Gardaí juga akan diminta untuk membuat catatan tertulis tentang pemberhentian dan pencarian. Hal ini akan memungkinkan pengumpulan data sehingga efektivitas dan penggunaan wewenang dapat dinilai.Langkah-langkah khusus akan diterapkan untuk tersangka yang masih anak-anak dan tersangka yang mungkin memiliki keterbatasan kapasitas. Undang-undang tersebut akan membawa periode penahanan yang lebih lama untuk penyelidikan beberapa pelanggaran yang diselidiki bersama, hingga maksimum 48 jam. Undang-undang tersebut juga akan memungkinkan penahanan satu minggu untuk tersangka pelanggaran perdagangan manusia yang saat ini tunduk pada penahanan maksimum 24 jam.Menteri Kehakiman Irlandia Heather Humphreys mengatakan bahwa hukum di bidang ini saat ini sangat kompleks, tersebar di common law, ratusan undang-undang, konstitusi dan hukum Uni Eropa. Menyatukannya akan membuat penggunaan kekuatan polisi dengan gardaí menjadi jelas, transparan, dan dapat diakses.Tujuannya adalah untuk menciptakan sistem yang jelas dan lugas untuk digunakan gardaí dan mudah bagi orang untuk memahami kekuatan apa yang dapat digunakan gardaí dan apa hak mereka dalam situasi tersebut.Pada saat yang sama, undang-undang tersebut juga memperkuat perlindungan. Undang-undang tersebut akan memiliki fokus yang kuat pada hak-hak dasar dan hak-hak prosedural terdakwa. Hal ini akan menjaga keseimbangan penting yang merupakan kunci sistem peradilan pidana.Sumber : BBC

word

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Produsen Gadget Bisa Dilarang Jika Password Terlalu Mudah Ditebak

Badan Amal Diretas, Detail Bank dan Password Kemungkinan Dicuri

Badan Amal Diretas, Detail Bank dan Password Kemungkinan Dicuri

Password Terburuk Tahun 2020 : 123456

Password Terburuk Tahun 2020 : 123456

Hacker Targetkan Pengguna MacOS dengan Malware yang Diperbarui

Hacker Targetkan Pengguna MacOS dengan Malware yang Diperbarui

Aplikasi Password Manager Buat Kamu yang Sering Lupa Password

Aplikasi Password Manager Buat Kamu yang Sering Lupa Password

Password Checkup Google Kini Hadir di Android

Password Checkup Google Kini Hadir di Android

Netflix Mulai Uji Pembatasan Password-Sharing

Netflix Mulai Uji Pembatasan Password-Sharing

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

e-Mail Phishing Dorong Malware Pencuri Password ke PC Windows

Polisi Irlandia Bisa Paksa Pengguna Berikan Password

Polisi Irlandia Bisa Paksa Pengguna Berikan Password

Literasi Digital

Makin Cakap Digital

Menu

Informasi