Zoom

Internet Sehat : Twitter telah meminta maaf atas algoritma pemotongan foto atau Image Cropping yang cenderung rasis setelah pengguna menemukan fitur tersebut secara otomatis fokus pada wajah kulit putih daripada wajah kulit hitam. Twitter mengatakan telah menguji layanan tersebut untuk mencari bias sebelum mulai menggunakannya, tetapi sekarang harus menerima bahwa hal tersebut tidak berjalan cukup baik.Twitter telah lama memotong gambar secara otomatis untuk mencegahnya memakan terlalu banyak ruang di feed utama dan untuk memungkinkan beberapa gambar ditampilkan dalam tweet yang sama. Perusahaan menggunakan beberapa alat algoritmik untuk mencoba fokus pada bagian terpenting gambar, mencoba memastikan bahwa wajah dan teks tetap berada di bagian gambar yang dipotong.Namun pengguna mulai melihat kekurangan fitur tersebut selama akhir pekan. Orang pertama yang menyoroti masalah ini adalah mahasiswa PhD Colin Madland, yang menemukan masalah tersebut sambil menyoroti bias rasial yang berbeda dalam perangkat lunak konferensi video Zoom.Ketika Madland yang berkulit putih memposting gambar dirinya dan rekan berkulit hitam yang telah dihapus dari panggilan Zoom setelah algoritma gagal mengenali wajahnya, Twitter secara otomatis memotong gambar tersebut untuk hanya menampilkan Madland.Orang lain menindaklanjuti dengan eksperimen yang lebih bertarget, termasuk pengusaha Tony Arcieri, yang menemukan bahwa algoritma tersebut akan secara konsisten memotong gambar senator AS Mitch McConnell dan Barack Obama untuk menyembunyikan mantan presiden. Hasil serupa ditemukan untuk model stok foto, karakter Simpsons Lenny dan Carl, dan bahkan labrador emas dan labrador hitam.Dalam sebuah pernyataan, juru bicara Twitter mengakui bahwa perusahaan memiliki pekerjaan yang harus dilakukan. Twitter mengatakan bahwa tim mereka menguji bias sebelum mengirimkan model dan tidak menemukan bukti bias rasial atau gender dalam pengujian. Namun dari contoh yang ada Twitter mengakui bahwa mereka memiliki lebih banyak analisis yang harus dilakukan. Twitter berjanji akan terus membagikan apa yang mereka pelajari, tindakan apa yang mereka ambil, dan akan membuka sumber analisis sehingga orang lain dapat meninjau dan mereplikasi. Twitter bukan perusahaan teknologi pertama yang menemukan dirinya berjuang untuk menjelaskan bias rasial yang nyata dalam algoritmanya. Pada tahun 2018, terungkap bahwa Google melarang layanan Photo mereka untuk tidak pernah memberi label apa pun sebagai gorila, simpanse, atau monyet, setelah mendapat kecaman karena berulang-kali salah memberi label pada gambar orang kulit hitam dengan istilah rasis tersebut.Sumber : The Guardian

Twitter Minta Maaf karena Algoritma Image Cropping Cenderung Rasis

Internet Sehat : CERT Taiwan mendeteksi penjahat dunia maya yang menyamar sebagai otoritas medis untuk menyerang industri teknologi negara tersebut selama tahap awal pandemi COVID-19.Sejak awal pandemi, organisasi tersebut mencatat peningkatan jumlah serangan yang menggunakan nama domain berbahaya untuk membingungkan para korban. Peretas juga menyamar sebagai badan tepercaya seperti Organisasi Kesehatan Dunia atau Pusat Pengendalian Penyakit Amerika (CDC) dan mengirim email phishing yang menawarkan peralatan pelindung gratis seperti masker wajah.Jaringan supermarket lokal PXMart menjadi korban setelah halaman penggemar Facebook-nya disalin/ditiru dan kemudian memberikan iming-iming masker gratis untuk melakukan penipuan. Direktur TWCERT /CC Chih-Hung Lin mengatakan bahwa penyerang menggunakan rekayasa sosial COVID-19 untuk meningkatkan tingkat keberhasilan serangan mereka.Satu kelompok bernama Mustang Panda menyamar sebagai Kementerian Kesehatan dan Kesejahteraan Taiwan. Pada bulan Juni, grup tersebut mengirim email phishing yang menawarkan persediaan medis gratis untuk bisnis. PowerPoint yang dilampirkan ke email berisi file makro yang membuat koneksi pintu belakang ke server berbahaya.Peretas juga menargetkan konferensi video dengan email yang tampaknya merupakan pemberitahuan pertemuan Zoom.Hal tersebut bertujuan untuk menciptakan rasa urgensi dan kepanikan. Beberapa dari serangan ini terjadi di fasilitas medis. Sumber : The Register

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Internet Sehat : Perusahaan konferensi video Zoom telah setuju untuk membayar 86 juta dollar AS untuk menyelesaikan gugatan privasi class action di AS. Gugatan tersebut menuduh bahwa Zoom telah menyerang privasi jutaan pengguna dengan berbagi data pribadi dengan Facebook, Google, dan LinkedIn.Gugatan tersebut juga menuduh Zoom salah menyatakan bahwa mereka menawarkan enkripsi ujung ke ujung dan juga gagal mencegah peretas melakukan zoombombing.Zoom membantah melakukan kesalahan, tetapi telah setuju untuk meningkatkan praktik keamanannya. Penyelesaian awal, yang juga mencakup ketentuan bahwa Zoom akan memberikan pelatihan khusus kepada stafnya dalam penanganan data dan privasi, masih harus disetujui oleh Hakim Distrik AS Lucy Koh di San Jose, California.Seorang juru bicara Zoom mengatakan bahwa privasi dan keamanan pengguna adalah prioritas utama untuk Zoom, dan Zoom menganggap serius kepercayaan yang diberikan pengguna kepada mereka.Gugatan class action, yang diajukan pada Maret 2020 di Pengadilan Distrik AS di Distrik Utara California, hanyalah salah satu dari beberapa keluhan hukum yang dihadapi platform konferensi video yang berbasis di AS tersebut. Gugatan diajukan atas nama pelanggan berbayar Zoom Meetings secara nasional, serta pengguna gratis.Menurut pengacara penggugat, pelanggan Zoom AS menghasilkan pendapatan 1,3 miliar dollar AS untuk perusahaan konferensi video. Jika penyelesaian yang diusulkan disetujui, pelanggan yang termasuk dalam gugatan kelompok akan memenuhi syarat untuk pengembalian dana 15% untuk langganan mereka atau 25 dollar AS mana saja yang lebih besar, sementara yang lain dapat menerima hingga 15 dollar AS.Pengacara penggugat juga berniat meminta biaya hukum sebesar 21,3 juta dollar AS dari Zoom.Zoom telah meminta pengadilan untuk menolak mosi tersebut pada bulan Maret. Namun Hakim Koh hanya mengabulkan pembatalan sebagian kasus yang berkaitan dengan pelanggaran privasi dan kelalaian dan dia mengizinkan penggugat untuk terus mengejar beberapa klaim yang berkaitan dengan kontrak.Zoom telah lama dikritik karena pendekatannya terhadap keamanannya. Salah satu masalah utama yang menyebabkan beberapa perusahaan memilih untuk berhenti menggunakan platform adalah fenomena insiden Zoombombing di mana tamu tak diundang mengadakan rapat hingga menimbulkan masalah.Menurut New York Times, pada April tahun lalu acara Chipotle virtual selama penguncian virus corona terganggu ketika seorang peretas masuk dan menyiarkan pornografi ke ratusan peserta. Zoom juga mendapat kecaman karena kelemahan keamanan, termasuk kerentanan yang memungkinkan penyerang menghapus peserta rapat, pesan palsu dari pengguna, dan membajak layar bersama. Sumber : BBC

Zoom Selesaikan Kasus Privasi, Bayar 86 Juta Dollar AS

Internet Sehat : Microsoft telah memperingatkan pelanggan Office 365 bahwa mereka menjadi sasaran kampanye phishing yang tersebar luas yang bertujuan untuk menangkap nama pengguna dan kata sandi atau password.Kampanye phishing yang sedang berlangsung menggunakan banyak tautan yang jika mengklik tautan tersebut akan menghasilkan serangkaian pengalihan yang mengarahkan korban ke halaman Google reCAPTCHA yang mengarah ke halaman login palsu tempat kredensial Office 365 dicuri.Serangan khusus ini bergantung pada alat penjualan dan pemasaran email yang disebut open redirects yang telah disalahgunakan di masa lalu untuk mengarahkan pengunjung ke tujuan tepercaya ke situs jahat. Google tidak menilai pengalihan terbuka untuk URL Google sebagai kerentanan keamanan, tetapi menampilkan pemberitahuan pengalihan (redirect notice) di browser.Microsoft memperingatkan fitur ini sedang digunakan oleh penyerang phishing. Penyerang dapat menyalahgunakan open redirects untuk menautkan ke URL di domain tepercaya dan menyematkan URL akhir yang berbahaya sebagai parameter. Penyalahgunaan tersebut dapat mencegah pengguna dan solusi keamanan mengenali kemungkinan niat jahat dengan cepat,Microsoft telah menemukan lebih dari 350 domain phishing unik yang digunakan dalam kampanye ini, termasuk domain email gratis, domain yang disusupi, dan domain yang dibuat secara otomatis oleh algoritma pembuatan domain penyerang. Header subjek email disesuaikan dengan alat yang ditiru penyerang, seperti peringatan kalender untuk rapat Zoom, pemberitahuan spam Office 365, atau pemberitahuan tentang kebijakan kata sandi yang kedaluarsa.Meskipun pengalihan terbuka bukanlah hal baru, Microsoft mengatasi masalah ini setelah melihat kampanye phishing pada bulan Agustus yang mengandalkan URL Microsoft palsu.Verifikasi Google reCaptcha menambah legitimasi situs karena umumnya digunakan oleh situs web untuk mengonfirmasi bahwa pengguna bukan bot. Namun, dalam kasus ini, pengguna telah diarahkan ke halaman yang terlihat seperti halaman login Microsoft dan akhirnya mengarah ke halaman sah dari Sophos, yang memang menyediakan layanan untuk mendeteksi gaya serangan phishing ini.Jika pengguna memasukkan kata sandi mereka, halaman akan disegarkan dan menampilkan pesan kesalahan yang menyatakan bahwa waktu halaman habis atau kata sandi salah dan mereka harus memasukkan kata sandi lagi. Ini kemungkinan dilakukan untuk membuat pengguna memasukkan kata sandi dua kali, memungkinkan penyerang untuk memastikan mereka mendapatkan kata sandi yang benar.Begitu pengguna memasukkan kata sandi mereka untuk kedua kalinya, halaman tersebut mengarahkan ke situs web Sophos yang sah yang mengklaim bahwa pesan email telah dirilis. Ini menambahkan lapisan legitimasi palsu lainnya ke kampanye phishing.Sumber : ZDNet

Zoom

Twitter Minta Maaf karena Algoritma Image Cropping Cenderung Rasis

Twitter Minta Maaf karena Algoritma Image Cropping Cenderung Rasis

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Covid-19: CERT Taiwan: Penjahat Menyamar sebagai Otoritas Medis

Zoom Selesaikan Kasus Privasi, Bayar 86 Juta Dollar AS

Zoom Selesaikan Kasus Privasi, Bayar 86 Juta Dollar AS

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Literasi Digital

Makin Cakap Digital

Menu

Informasi