Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

<div style="text-align: justify;"> Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentanan kritis yang ditemukan di perangkat lunak yang memungkinkan pengguna berbagi sesi desktop untuk mendapatkan kontrol penuh dari PC orang lain tanpa izin. TeamViewer adalah perangkat lunak remote yang populer yang memungkinkan Anda berbagi desktop Anda dengan aman atau mengendalikan PC lain melalui Internet dari manapun di dunia ini. <br /> <br /> Untuk sesi remote dua komputer - client (presenter) dan server (viewer) - mereka pengguna harus menginstal perangkat lunak remote, dan klien harus berbagi kode otentikasi rahasia dengan orang yang ingin dia bagikan desktopnya. Pengguna GitHub bernama "Gellin" telah <a href="https://github.com/gellin/TeamViewer_Permissions_Hook_V1" target="_blank"><i>mengungkapkan</i></a> kerentanan di TeamViewer yang memungkinkan klien (berbagi sesi desktop) untuk mendapatkan kontrol atas komputer server (viewer) tanpa izin.<br /> <br /> Gellin juga telah menerbitkan kode proof-of-concept (PoC), yang merupakan injeksi C++ DLL, yang memanfaatkan "naked inline hooking dan modifikasi memori langsung untuk mengubah izin TeamViewer." Injeksi C++ DLL dapat digunakan oleh keduanya, klien dan server, yang hasilnya seperti yang disebutkan di bawah ini:<br /> <br /> Jika dieksploitasi oleh Server, memungkinkan pengguna untuk mengaktifkan fitur "switch sides", yang hanya aktif setelah server mengotentikasi kontrol dengan klien, yang pada akhirnya memungkinkan server untuk melakukan perubahan control/sides.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s1600/TeamViewer-client.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="505" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s640/TeamViewer-client.gif" width="500" /></a></div> <br /> Jika dieksploitasi oleh Klien, memungkinkan klien mengendalikan mouse dan keyboard server "dengan mengabaikan pengaturan dan izin kontrol server saat ini."<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s1600/TeamViewer-server.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="543" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s640/TeamViewer-server.gif" width="500" /></a></div> <br /> Kerentanan ini mempengaruhi versi TeamViewer yang berjalan di komputer Windows, macOS dan Linux. Seorang pengguna <a href="https://www.reddit.com/r/netsec/comments/7hfd84/be_careful_on_teamviewer_switch_sides_bugtake/" target="_blank"><i>Reddit</i></a> "xpl0yt", yang pertama kali mempublikasikan kerentanan ini, mengaku telah melakukan kontak dengan tim keamanan TeamViewer, yang mengkonfirmasikan adanya kerentanan pada perangkat lunaknya dan merilis sebuah patch untuk Windows.<br /> <br /> Seorang juru bicara TeamViewer mengatakan, "<i>Kami menambal versi 11-13. Windows sudah tersedia, sementara MacOS dan Linux diharapkan hari ini.</i>"<br /> <br /> Pengguna TeamViewer disarankan untuk menginstal versi perangkat lunak yang telah ditambal segera setelah tersedia. Patch akan dikirimkan secara otomatis ke pengguna yang telah mengonfigurasi perangkat lunak TeamViewer mereka untuk menerima pembaruan otomatis.</div>

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentana...

Read more »

Google Ungkap Remote Hack Pada Perangkat Wi-FI Chip iPhone

<div style="text-align: justify;"> Segera update iPhone Anda ke versi iOS 11 yang baru dirilis - kerentanan keamanan di iOS 10 sekarang ini menjadi target dari penjahat. Hal tersebut di ungkap oleh Gal Beniamini, seorang peneliti keamanan - Google Project Zero, ditemukan kerentanan keamanan (CVE-2017-11120) di iPhone Apple dan perangkat lain yang menggunakan chip Broadcom Wi-Fi dan menjadi sasaran eksploitasi.<br /> <br /> Kelemahan ini mirip dengan yang ditemukan Beniamini di Internet SoC <a href="http://www.sariminspy.com/2017/07/perangkat-android-broadcom-wi-fi-chip.html" target="_blank">Broadcom</a> (Software-on-Chip) pada bulan April, dan kerentanan BroadPwn diungkapkan oleh seorang peneliti Exodus Intelligence - Nitay Artenstein. Semua kerentanan yang ditemukan tersebut memungkinkan pengambilalihan <a href="http://www.sariminspy.com/2017/09/hacker-remote-find-my-iphone-untuk.html" target="_blank">jarak jauh</a> smartphone melalui jaringan <a href="http://www.sariminspy.com/2017/06/cherry-blossom-tool-pengintai-cia-untuk.html" target="_blank">Wi-Fi lokal</a>.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgL1lKt26PI5kqb98OibZ2NacyVflRmdpSfuiaAPy8WAiWvfSzIJcOg0_hfanAOOvULFya54GyQ9TB8ZzEMHmZqbluEOpJYEfxdWOMav0WSe-MRN-N1ctBwMpG9A8Fl4oZQ8ahI4m61XnA/s1600/Google+Ungkap+Remote+Hack+Pada+Perangkat+Wi-FI+Chip+iPhone.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="300" data-original-width="620" height="378" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgL1lKt26PI5kqb98OibZ2NacyVflRmdpSfuiaAPy8WAiWvfSzIJcOg0_hfanAOOvULFya54GyQ9TB8ZzEMHmZqbluEOpJYEfxdWOMav0WSe-MRN-N1ctBwMpG9A8Fl4oZQ8ahI4m61XnA/s640/Google+Ungkap+Remote+Hack+Pada+Perangkat+Wi-FI+Chip+iPhone.jpg" width="500" /></a></div> <br /> Kerentanan yang ditemukan pada perankgat Apple ini dapat memungkinkan peretas mengendalikan iPhone korban dari jarak jauh. Yang mereka butuhkan hanyalah alamat MAC iPhone atau network-port ID. Kerentanan tersebut dianggap sebagai ancaman serius bagi pengguna iPhone. Beniamini menginformasikan kepada pembuat chip WiFi Broadcom dan secara pribadi melaporkan kerentanan ini pada sistem pelaporan bug Google Chromium pada tanggal 23 Agustus. Sekarang, setelah rilis iOS 11, Beniamini menerbitkan sebuah konsep <a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1289#c2" target="_blank"><i>proof-of-concept</i></a> (PoC) untuk membuktikan kerentanan yang telah ditemukannya tersebut untuk menunjukkan risiko pada pengguna iPhone.<br /> <br /> Beniamini mengatakan kekurangan itu ada pada chip Broadcom yang menjalankan versi firmware BCM4355C0, yang tidak hanya digunakan oleh iPhone tapi juga smartphone Android, Apple TV dan smart TV. Setelah mengeksploitasi, Beniamini bisa memasukkan backdoor ke firmware chip Broadcom, "sehingga memungkinkan remote control yang mudah atas chip Wi-Fi." Setelah semua selesai, "Anda dapat berinteraksi dengan backdoor untuk mendapatkan akses R/W ke firmware dengan memanggil fungsi "read_dword" dan "write_dword"."<br /> <br /> Para peneliti menguji eksploitasi mereka hanya terhadap firmware Wi-Fi di iOS 10.2 Namun eksploitasi tersebut juga bekerja pada semua versi iOS 10.3.3. "Namun, beberapa simbol mungkin perlu disesuaikan dengan berbagai versi iOS, lihat 'exploit/symbols.py' untuk informasi lebih lanjut," tulis Beniamini.<br /> <br /> Karena tidak ada cara untuk mengetahui apakah perangkat Anda menjalankan versi firmware BCM4355C0, pengguna disarankan untuk mengupdate iPhone ke <a href="https://support.apple.com/en-us/HT208112" target="_blank"><i>iOS 11</i></a>. Apple juga telah menambal masalah ini di versi <a href="https://support.apple.com/en-us/HT208113" target="_blank"><i>TVOS</i></a> terbaru. Selain itu, Google telah membahas masalah ini di perangkat Nexus dan Pixel, serta <a href="https://source.android.com/security/bulletin/2017-09-01#2017-09-05-details" target="_blank"><i>perangkat</i></a> Android awal bulan ini. Namun, pengguna Android diharuskan menunggu produsen handset mereka untuk mengeluarkan update pada perangkat mereka.</div>

Google Ungkap Remote Hack Pada Perangkat Wi-FI Chip iPhone

Segera update iPhone Anda ke versi iOS 11 yang baru dirilis - kerentanan keamanan di iOS 10 sekarang ini menjadi target dari penjahat. Hal ...

Read more »

Demi Keamanan Cina Blokir Layanan Pesan WhatsApp

<div style="text-align: justify;"> Aplikasi instant messaging WhatsApp telah berjuang untuk keberadaannya di China sejak Juli ketika pemerintah China memblokir penggunanya agar tidak mengirim foto dan video melalui aplikasi tersebut. Kini, tampaknya China telah memblokir WhatsApp dalam langkah terakhirnya untuk memperketat penyensoran.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAxL3dHFvY1Jt_JE9HCWfh0fNkYQ6VQfgXUN2wKehreoVLx8NYOK9oNtkwI1kUicIiEcJljulVZbFmXbmGjAeb-I91S3uESvw6h-HmNgT7u7FQtralSZdJz5WrvHtyiVXasz5BPPQ1CAM/s1600/Demi+Keamanan+Cina+Blokir+Layanan+Pesan+WhatsApp.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="401" data-original-width="623" height="410" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAxL3dHFvY1Jt_JE9HCWfh0fNkYQ6VQfgXUN2wKehreoVLx8NYOK9oNtkwI1kUicIiEcJljulVZbFmXbmGjAeb-I91S3uESvw6h-HmNgT7u7FQtralSZdJz5WrvHtyiVXasz5BPPQ1CAM/s640/Demi+Keamanan+Cina+Blokir+Layanan+Pesan+WhatsApp.jpg" width="500" /></a></div> <br /> China memiliki sejarah panjang untuk memblokir dan membatasi akses terhadap layanan web, terutama jaringan sosial dan situs milik Barat melalui Great Firewall. Layanan saat ini memblokir sekitar 171 dari situs-situs terkemuka di dunia, termasuk Wikipedia, Twitter, Facebook, Instagram, dan banyak layanan Google di China daratan. Meskipun tidak jelas berapa lama aplikasi perpesanan tersebut tetap tidak dapat diakses di negara tersebut, <a href="https://www.nytimes.com/2017/09/25/business/china-whatsapp-blocked.html" target="_blank"><i>menurut</i></a> Symbolic Software, sebuah firma keamanan yang berbasis di Paris yang memantau situasi WhatsApp di China, negara tersebut telah membatasi penggunanya untuk mengirim pesan WhatsApp berbasis teks. .<br /> <br /> WhatsApp melihat gangguan parah sejak Rabu lalu ketika beberapa pengguna <a href="https://twitter.com/italianvagabond/status/910347277532790784" target="_blank"><i>melaporkan</i></a> adanya gangguan WhatsApp di China, namun saat ini, layanan tersebut dilaporkan telah benar-benar diblokir dan hanya dapat diakses melalui VPN (virtual private networks) yang dapat menghindari firewall internet China. Namun, China telah memulai tindakan keras selama 14 bulan terhadap layanan VPN dan proxy di negara tersebut dan membuatnya wajib bagi semua penyedia layanan VPN untuk mendapatkan lisensi dari pemerintah untuk menggunakan layanan tersebut.<br /> <br /> Langkah penyensoran aplikasi perpesanan terenkripsi end-to-end ini berlanjut menjelang Kongres Nasional ke-19 dari Partai yang berkuasa. Pada pertemuan sensitif ini, yang berlangsung setiap 5 tahun sekali, pemerintah China akan memilih pemimpin baru dan menentukan prioritas kebijakan. Dengan mencegah warganya menggunakan WhatsApp, pihak berwenang China berharap untuk memaksa mereka menggunakan alternatif pembawa pesan yang aman seperti WeChat, yang menawarkan data pribadi kepada pemerintah China.<br /> <br /> Baik WhatsApp maupun perusahaan induknya Facebook telah memberikan komentar tentang penyensoran ini. Langkah tersebut merupakan pukulan berat bagi raksasa media sosial, situs dan aplikasi utama telah dilarang di China sejak 2009. Kini dengan pemblokiran WhatsApp, harapan Facebook hanya tersisa di China adalah aplikasi berbagi foto, Balloons yang penuh warna, yang kemudian dilepaskan oleh jaringan sosial tersebut di negara itu bulan lalu.</div>

Demi Keamanan Cina Blokir Layanan Pesan WhatsApp

Aplikasi instant messaging WhatsApp telah berjuang untuk keberadaannya di China sejak Juli ketika pemerintah China memblokir penggunanya ag...

Read more »

Hacker Sebar Malware BlueBorne Bluetooth di 5,3 Miliar Perangkat IoT

<div style="text-align: justify;"> Jika Anda menggunakan perangkat berkemampuan Bluetooth, baik itu smartphone, laptop, smart TV atau perangkat IoT lainnya, Anda berisiko melakukan serangan malware yang dapat dilakukan dari jarak jauh untuk mengambil alih perangkat Anda meskipun tidak memerlukan interaksi dari pihak Anda. Peneliti keamanan baru saja menemukan 8 kerentanan zero-day di protokol Bluetooth yang berdampak lebih dari 5,3 Miliar perangkat - mulai dari perangkat Android, iOS, Windows dan Linux hingga Internet of things (IoT) devices - menggunakan teknologi komunikasi nirkabel jarak pendek.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh_QFRC1SBv5TZvMnZT_Q9vItaqa-Rg-zfc6THEn0b4hc8uqQ1Z9wMFkT1WarIMtvOyJgTI2RENcPIqLdKOKJ0sHSctkdYt7sE3pMZOOx-f5d8pOEZv8zVeajAsLOtqQ0emS27IZAfAtbo/s1600/Hacker+Sebar+Malware+BlueBorne+Bluetooth+di+5%252C3+Miliar+Perangkat+IoT.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1064" data-original-width="1600" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh_QFRC1SBv5TZvMnZT_Q9vItaqa-Rg-zfc6THEn0b4hc8uqQ1Z9wMFkT1WarIMtvOyJgTI2RENcPIqLdKOKJ0sHSctkdYt7sE3pMZOOx-f5d8pOEZv8zVeajAsLOtqQ0emS27IZAfAtbo/s640/Hacker+Sebar+Malware+BlueBorne+Bluetooth+di+5%252C3+Miliar+Perangkat+IoT.jpg" width="500" /></a></div> <br /> Dengan menggunakan kerentanan ini, peneliti keamanan dari perusahaan keamanan IoT - Armis telah merancang sebuah serangan yang diberi nama <a href="https://www.armis.com/blueborne/" target="_blank"><i>BlueBorne</i></a>, yang memungkinkan penyerang untuk mengambil alih perangkat berkemampuan Bluetooth, menyebarkan malware, atau bahkan membuat sambungan "man-in-the-middle" untuk mendapatkan akses ke data dan jaringan kritis perangkat tanpa memerlukan interaksi korban.<br /> <br /> Semua penyerang membutuhkan agar perangkat korban mengaktifkan Bluetooth di dekat perangkat penyerang. Yang lebih mengkhawatirkan adalah serangan BlueBorne bisa menyebar seperti ransomware WannaCry yang yang muncul pada awal tahun ini dengan mengganggu perusahaan dan organisasi besar di seluruh dunia.<br /> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" height="300" src="https://www.youtube.com/embed/Az-l90RCns8" width="500"></iframe><br /></div> <br /> Ben Seri, kepala tim peneliti di Armis Labs, mengklaim bahwa selama percobaan di laboratorium, timnya berhasil membuat jaringan botnet dan menginstal ransomware menggunakan serangan BlueBorne. Namun, Seri percaya bahwa sulit bagi penyerang terampil untuk menciptakan eksploitasi wormable universal yang dapat menemukan perangkat berkemampuan Bluetooth, menargetkan semua platform dan menyebar secara otomatis dari satu perangkat yang terinfeksi ke perangkat lainnya.<br /> <br /> BlueBorne dapat melayani tujuan berbahaya apapun, seperti spionase cyber, pencurian data, ransomware, dan bahkan membuat botnet besar dari perangkat IoT seperti Botnet Mirai atau perangkat mobile seperti pada Botnet WireX terbaru, " kata Armis. Perusahaan keamanan tersebut mengungkapkan kerentanan tersebut kepada semua perusahaan yang terkena dampak utama beberapa bulan yang lalu termasuk Google, Apple dan Microsoft, Samsung dan Linux Foundation.<br /> <br /> Kerentanan ini meliputi:</div> <ul> <li>Information Leak Vulnerability in Android (CVE-2017-0785)</li> <li>Remote Code Execution Vulnerability (CVE-2017-0781) in Android's Bluetooth Network Encapsulation Protocol (BNEP) service</li> <li>Remote Code Execution Vulnerability (CVE-2017-0782) in Android BNEP's Personal Area Networking (PAN) profile</li> <li>The Bluetooth Pineapple in Android—Logical flaw (CVE-2017-0783)</li> <li>Linux kernel Remote Code Execution vulnerability (CVE-2017-1000251)</li> <li>Linux Bluetooth stack (BlueZ) information leak vulnerability (CVE-2017-1000250)</li> <li>The Bluetooth Pineapple in Windows—Logical flaw (CVE-2017-8628)</li> <li>Apple Low Energy Audio Protocol Remote Code Execution vulnerability (CVE Pending)</li> </ul>

Hacker Sebar Malware BlueBorne Bluetooth di 5,3 Miliar Perangkat IoT

Jika Anda menggunakan perangkat berkemampuan Bluetooth, baik itu smartphone, laptop, smart TV atau perangkat IoT lainnya, Anda berisiko mel...

Read more »

Hacker Remote "Find My iPhone" Untuk Kunci Apple iPhone

<div style="text-align: justify;"> <a href="https://www.macrumors.com/2017/09/20/hackers-find-my-iphone-remote-mac-lock/" target="_blank"><i>Menurut</i></a> MacRumors, peretas dapat mengunci perangkat Mac dan iPhone dari jarak jauh hanya dengan menggunakan fitur "Find My iPhone" iCloud dan menuntut pembayaran tebusan. Beberapa pengguna Mac telah melaporkan minggu ini, melalui akun Twitter mereka, bahwa Mac dan iPhone mereka terkunci dengan sebuah pesan yang meminta membayar sejumlah uang tebusan melalui Bitcoin jika mereka ingin menerima kode untuk membuka perangkat Apple yang telah terinfeksi.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgUrskHr2Rov3g5opo957eW7JanzDJpF_ZUJPphtmIj_nKF5TKPy5NAL0O2nVOZAWde9y3EJUsHNVg40cUlm_2K_LbOeyq-zl_2HDANA8If-Zk1gB5Y-ulcBbhRKmDuf6vQufluvkQZH9I/s1600/Hacker+Remote+Find+My+iPhone+Untuk+Kunci+Apple+iPhone.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="600" data-original-width="800" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgUrskHr2Rov3g5opo957eW7JanzDJpF_ZUJPphtmIj_nKF5TKPy5NAL0O2nVOZAWde9y3EJUsHNVg40cUlm_2K_LbOeyq-zl_2HDANA8If-Zk1gB5Y-ulcBbhRKmDuf6vQufluvkQZH9I/s640/Hacker+Remote+Find+My+iPhone+Untuk+Kunci+Apple+iPhone.jpg" width="500" /></a></div> <br /> Hal buruknya adalah, peretas akan mengabaikan Anda mengaktifkan autentikasi dua faktor atau tidak, karena peretas hanya mengeklik fungsi "Find My iPhone" yang tersedia di situs web iCloud.com agar mengunci perangkat dari jarak jauh. , melewati otentikasi dua faktor. Dengan akses ke username dan password pengguna iCloud, hacker dapat menggunakannya untuk "mengunci" Mac dengan kode akses meskipun autentikasi dua faktor diaktifkan, dan itulah yang terjadi sekarang ini.<br /> <br /> Apa yang harus dilakukan? Anda dapat dengan cepat menonaktifkan fitur Find My iPhone dengan masuk ke Settings, tekan nama Anda jika Anda menjalankan iOS 11, kemudian akses pengaturan iCloud dan matikan Find My iPhone. Masukkan kata sandi Anda untuk menonaktifkannya. Di Mac Anda, Anda dapat menonaktifkan Find My Mac dari panel iCloud di System Preferences.<br /> <br /> Hal kedua yang perlu Anda lakukan untuk melindungi akun iCloud Anda adalah segera mengubah kata sandi Apple ID Anda. Buat yang baru menggunakan berbagai alat yang Anda inginkan dan simpan di tempat yang aman. Selain itu, jangan lupa mengaktifkan autentikasi dua faktor jika belum aktif di akun Anda. Produk seperti 1Password, LastPass, dan bahkan Apple sendiri iCloud Keychain adalah cara ideal untuk menghasilkan dan menyimpan kata sandi baru.</div>

Hacker Remote "Find My iPhone" Untuk Kunci Apple iPhone

Menurut MacRumors, peretas dapat mengunci perangkat Mac dan iPhone dari jarak jauh hanya dengan menggunakan fitur "Find My iPhone...

Read more »

Cina Memperkenalkan iPhone 8 Menggunakan OS Android

<div style="text-align: justify;"> Apple diperkirakan akan meluncurkan iPhone 8 pada 12 September mendatang, namun jika tidak sabar menunggu lagi dan ingin segera mendapatkan sesuatu yang istimewa, perusahaan asal China memiliki sesuatu untuk Anda. Klon iPhone 8 saat ini menjadi berita utama, seperti yang ditunjukkan pada video dibawah ini yang memperlihatkan perpaduan desain dan perangkat lunak yang terlihat sangat dekat dengan apa yang diproyeksikan Apple.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEimQbG8sDuLoVHpppH7nnX56aO5TsrQQYHCJUTgNGRGQ9n6CaU8jzZM0YeVDGZwXSjVuk6OKEXij6BAyCYel2r4vgVX-UPlv4YxjNSiGMTkBWAW1A7nIGEAesuVFFCSK_5WDvErjvAESIU/s1600/Cina+Memperkenalkan+iPhone+8+Menggunakan+OS+Android.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="814" data-original-width="601" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEimQbG8sDuLoVHpppH7nnX56aO5TsrQQYHCJUTgNGRGQ9n6CaU8jzZM0YeVDGZwXSjVuk6OKEXij6BAyCYel2r4vgVX-UPlv4YxjNSiGMTkBWAW1A7nIGEAesuVFFCSK_5WDvErjvAESIU/s400/Cina+Memperkenalkan+iPhone+8+Menggunakan+OS+Android.jpg" width="295" /></a></div> <br /> Seperti yang bisa Anda lihat di klip 8 detik di bawah ini, kloning iPhone 8 asal China tersebut tampaknya menggunakan meterial kaca di bagian belakang, material yang akan digunakan Apple pada semua iPhone 2017 dan memungkinkan pengisian nirkabel, serta kamera ganda vertikal yang seharusnya akan terdapat juga pada perangkat baru Apple iPhone 8.<br /> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" height="315" src="https://www.youtube.com/embed/nUxyb8UK1vY" width="500"></iframe><br /></div> <br /> Klon dari iPhone 8 tersebut tampak menggunakan Apple iOS 11, meskipun ini bukan sistem operasi Apple, namun kemungkinan menggunakan Android launcher atau ROM khusus yang terlihat seperti iOS 11.<br /> <br /> Klon iPhone 8 sangat tidak mungkin menampilkan kualitas, perangkat keras, dan kinerja build yang sama seperti model Apple, dan ini hampir sama dengan semua tiruan China lainnya di luar sana. Dan mungkin saja banyak pelanggan yang tertarik untuk membelinya, meski para pengalaman mengetahui bahwa perangkat ini sangat berbeda dari pada perangkat Apple yang asli.<br /> <br /> Sementara itu, penggemar Apple yang menginginkan iPhone sebenarnya bisa menunggu untuk beberapa saat, kabarnya perusahaan tersebut akan menghadirkan model terbaru perangkat iPhone 8 pada 12 September mendatang. Jika semuanya berjalan sesuai rencana dan perkiraan kami benar, maka perusahaan seharusnya mulai menjual iPhone satu minggu kemudian pada 22 September.</div>

Cina Memperkenalkan iPhone 8 Menggunakan OS Android

Apple diperkirakan akan meluncurkan iPhone 8 pada 12 September mendatang, namun jika tidak sabar menunggu lagi dan ingin segera mendapatkan...

Read more »

Bisa Melumpuhkan WhatsApp, Zerodium Beri Imbalan 500.000 Dollar

<div style="text-align: justify;"> Sebuah perusahaan information security bernama <a href="https://twitter.com/Zerodium/status/900375820878749696" target="_blank"><i>Zerodium</i></a> yang berpusat di Washington, D.C., United States belum lama ini telah mengumumkan tawaran uang tunai kepada <a href="http://www.sariminspy.com/2017/08/hacker-dapat-membajak-sistem-keamanan.html" target="_blank"><b>hacker </b></a>sebanyak $ 500.000 untuk meng-eksploitasi aplikasi pesan <a href="http://www.sariminspy.com/2017/01/pengguna-whatsapp-menjadi-target-scam.html" target="_blank"><b>WhatsApp</b></a> dan <a href="http://www.sariminspy.com/2017/02/signal-messaging-app-memeperkenalkan.html" target="_blank"><b>Signal</b></a>, kedua aplikasi pesan mobile yang populer tersebut mempunyai ratusan juta pengguna di seluruh dunia.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTkFWs5F0LMwzdNsp7jVQklxkUiN8VbWgHw2ymNf4vkx9Tn1V_s22E-b9Yzs835CICAf1ocYwAiw-PBWmiJhw5_gYBWSDfHfwGRSiGd8u0aZDjO_K9MLVdtbXma1N1nua5KMfeuzXkffA/s1600/Bisa+Melumpuhkan+WhatsApp%252C+Zerodium+Beri+Imbalan+500.000+Dollar+1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="534" data-original-width="950" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTkFWs5F0LMwzdNsp7jVQklxkUiN8VbWgHw2ymNf4vkx9Tn1V_s22E-b9Yzs835CICAf1ocYwAiw-PBWmiJhw5_gYBWSDfHfwGRSiGd8u0aZDjO_K9MLVdtbXma1N1nua5KMfeuzXkffA/s640/Bisa+Melumpuhkan+WhatsApp%252C+Zerodium+Beri+Imbalan+500.000+Dollar+1.jpg" width="500" /></a></div> <br /> Apa yang dicari perusahaan adalah untuk menemukan eksekusi kode jarak jauh (<a href="http://www.sariminspy.com/2017/05/pengguna-subtitle-rawan-terkena-remote.html" target="_blank"><b>remote code execution</b></a>) dan kerentanan eskalasi hak istimewa lokal di kedua aplikasi tersebut, perusahaan tersebut akan memberikan uang tunai kepada hacker siapa saja yang bisa mewujudkan keinginan Zerodium dengan membayar hadiah sebesar $ 500.000.<br /> <br /> Diperkirakan tawaran semacam itu bisa mengkhawatirkan pengguna yang menjalankan aplikasi ini di perangkat seluler, Namun Zerodium tidak akan menggunakan temuan para hacker tersebut untuk menyerang pengguna. Sebaliknya, apa yang dilakukannya adalah dalam upanya untuk mengambil keuntungan dengan menjual kembali eksploitasi zero-day ke berbagai organisasi, meskipun perusahaan tersebut tidak secara khusus mengungkapkan siapa yang membeli pruduk mereka tersebut.<br /> <br /> "Pelanggan ZERODIUM adalah perusahaan besar dalam <a href="http://www.sariminspy.com/2016/06/nato-kerahkan-militer-au-al-dan-ad-jika.html" target="_blank"><b>pertahanan</b></a>, teknologi, dan keuangan, yang memerlukan perlindungan zero-day, serta organisasi pemerintah yang membutuhkan kemampuan cybersecurity yang spesifik," kata perusahaan itu di situsnya.<br /> <br /> Selain tawaran baru untuk eksploitasi WhatsApp, Zerodium juga membayar banyak <a href="http://www.sariminspy.com/2017/06/youtube-hapus-uang-iklan-video.html" target="_blank"><b>uang</b></a> untuk aktifitas hacking lainnya, termasuk dalam upanya untuk mencari kerentanan yang memungkinkan terdapat pada perangkat Apple iPhone. Nilai imbalan yang diberikan mencapai 1,5 juta dollar, dan belum jelas apakah seseorang pernah menemukan eksploitasi semacam itu dan menjualnya ke perusahaan.<br /> <br /> <div style="text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRRMs9x0D2kkQG_17enS_pB33RpNvSVmpPxLkHTccQWNgezxDU2Hhoa53Ds31cquUiDH0peam1KmTIROGqQZU_VMnn6-zSL6-j9SnvuGnfeQDv5-htHDqKI7lTZK0rfG_SaAgxGL7lgPY/s1600/Bisa+Melumpuhkan+WhatsApp%252C+Zerodium+Beri+Imbalan+500.000+Dollar.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="686" data-original-width="906" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRRMs9x0D2kkQG_17enS_pB33RpNvSVmpPxLkHTccQWNgezxDU2Hhoa53Ds31cquUiDH0peam1KmTIROGqQZU_VMnn6-zSL6-j9SnvuGnfeQDv5-htHDqKI7lTZK0rfG_SaAgxGL7lgPY/s640/Bisa+Melumpuhkan+WhatsApp%252C+Zerodium+Beri+Imbalan+500.000+Dollar.png" width="500" /></a> </div> <br /> "ZERODIUM membayar hadiah premium dan penghargaan kepada para peneliti keamanan untuk memperoleh penelitian zero-day, dapat memberikan laporan seperti dapat mempengaruhi sistem operasi, perangkat lunak, dan perangkat utama. Sebagian besar program dengan nilai kerentanan kecil pada hampir semua jenis kerentanan akan dijanjikan mendapatkan imbalan yang rendah, ZERODIUM berfokus pada kerentanan berisiko tinggi dengan eksploitasi fungsional penuh, dan kami memberi penghargaan tertinggi di pasar," Website <a href="https://zerodium.com/program.html" target="_blank"><i>menambahkan</i></a>.<br /> <br /> Kembali pada akhir Juli, WhatsApp mengumumkan bahwa mereka secara resmi mencapai 1 miliar pengguna per hari, menjadi aplikasi pesan instan paling populer untuk perangkat mobile. Pengguna WhatsApp mengirim lebih dari 55 miliar pesan setiap hari, menurut statistik perusahaan sendiri, di antaranya 4,5 miliar adalah foto.</div>

Bisa Melumpuhkan WhatsApp, Zerodium Beri Imbalan 500.000 Dollar

Sebuah perusahaan information security bernama Zerodium yang berpusat di Washington, D.C., United States belum lama ini telah mengumumkan ...

Read more »

Apple Videos iPhone 8 App Switching Gesture Tanpa Home Button

<div style="text-align: justify;">Salah satu perubahan terbesar yang terjadi pada iPhone 8 adalah penghapusan tombol Home untuk edge-to-edge display, dan ini berarti Apple harus memikirkan kembali beberapa fitur agar bisa bekerja tanpa tombol fisik. Sepertinya perusahaan sudah memiliki rencana untuk mengatasi kematian tombol Home. Video yang ditemukan oleh pengembang Guilherme Rambo di iOS 11 beta menunjukkan bagaimana gerak tubuh bekerja pada iPhone 8, dengan fitur tertentu, seperti pengalih aplikasi, yang sekarang mudah diakses tanpa tombol Home.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjMVSHUYL9icnWrT29yrxu2axv6XGzMuB9svdjVf_NSg04_nvijcm-5ctfcAL_jCGoNGrTB98UN2GVfjQ_RIfOZpwoF5jliv7fFvCNFOOy7YmsIXnkNwBBpy0W1BbNkcbQaHOd4IB1u1Y4/s1600/Apple+Videos+iPhone+8+App+Switching+Gesture+Tanpa+Home+Button.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="359" data-original-width="463" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjMVSHUYL9icnWrT29yrxu2axv6XGzMuB9svdjVf_NSg04_nvijcm-5ctfcAL_jCGoNGrTB98UN2GVfjQ_RIfOZpwoF5jliv7fFvCNFOOy7YmsIXnkNwBBpy0W1BbNkcbQaHOd4IB1u1Y4/s640/Apple+Videos+iPhone+8+App+Switching+Gesture+Tanpa+Home+Button.jpg" width="500" /></a></div><br /> Pada beta iOS 11 yang ada, Apple menghapus fitur pengalih aplikasi Touch 3D yang bekerja dengan menekan bagian kiri layar dan pada debut iPhone 8, tombol Home yang digunakan mengetuk dua kali tidak akan tersedia. Jadi untuk meluncurkan pengalih aplikasi, pengguna iPhone 8 harus menggesek layar, seperti yang mereka lakukan sekarang untuk mengakses Control Center. Apple memetakan ulang Control Center dan salah satu video yang disertakan dalam iOS 11 beta menunjukkan bahwa mengakses fitur-fitur yang tersebut dapat dilakukan dengan menggesek langsung dari layar kunci, seperti yang sekarang telah digunakan untuk memanggil kamera.<br /> <br /> Rambo memperlihatkan keberadaan kedua video dalam versi beta IOS 11 saat ini yang belum dapat dikonformasi kebenarannya. Kedua video tersebut telah ada dalam versi beta sejak awal, dan ini bisa menjadi tanda bahwa mereka hanyalah prototip dari pengalih aplikasi baru, jadi tweak tertentu masih bisa diimplementasikan sebelum rilis final.</div><br /> <center><blockquote class="twitter-video" data-lang="en"><div dir="ltr" lang="en">This is interesting 🤔 <a href="https://t.co/X4GLiMy1c5">pic.twitter.com/X4GLiMy1c5</a></div>— Guilherme Rambo (@_inside) <a href="https://twitter.com/_inside/status/899778337350012928">August 21, 2017</a></blockquote><script async="" charset="utf-8" src="//platform.twitter.com/widgets.js"></script><br /> <br /> <blockquote class="twitter-video" data-lang="en"><div dir="ltr" lang="en">This is also interesting <a href="https://t.co/JdYDhZDkev">pic.twitter.com/JdYDhZDkev</a></div>— Guilherme Rambo (@_inside) <a href="https://twitter.com/_inside/status/899778395776499713">August 21, 2017</a></blockquote><script async="" charset="utf-8" src="//platform.twitter.com/widgets.js"></script></center>

Apple Videos iPhone 8 App Switching Gesture Tanpa Home Button

Salah satu perubahan terbesar yang terjadi pada iPhone 8 adalah penghapusan tombol Home untuk edge-to-edge display, dan ini berarti Apple ha...

Read more »

Smart Device Dapat Digunakan Untuk Melacak Aktifitas Seksual

<div style="text-align: justify;"> Smartphone, tablet, smart TV dan perangkat cerdas lainnya cukup pintar untuk membuat hidup Anda lebih mudah, perilaku cerdas mereka juga dapat dimanfaatkan oleh peretas untuk mencuri data, menyerbu privasi atau memata-matai Anda, jika tidak diamankan dengan benar. Salah satu percobaan tersebut baru-baru ini dilakukan oleh student hackers, yang menunjukkan metode serangan baru untuk mengubah perangkat cerdas menjadi alat mata-mata yang dapat melacak setiap gerakan Anda, termasuk untuk mendeteksi aktivitas seksual.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkrTnP2I0ObNU-Cj8TVnbZUwGVh2jZBxikdKJxz3_Lro7Ir0iyDpmp19fAakSNVqc05JxzZMsHNLItp3PyCcOoVgnPhrQxiE2QRnzr63Fn1uBpyuI64uC941xImR6Px3EuviO_vpJalZw/s1600/Smart+Device+Dapat+Digunakan+Untuk+Melacak+Aktifitas+Seksual.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="315" data-original-width="600" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkrTnP2I0ObNU-Cj8TVnbZUwGVh2jZBxikdKJxz3_Lro7Ir0iyDpmp19fAakSNVqc05JxzZMsHNLItp3PyCcOoVgnPhrQxiE2QRnzr63Fn1uBpyuI64uC941xImR6Px3EuviO_vpJalZw/s640/Smart+Device+Dapat+Digunakan+Untuk+Melacak+Aktifitas+Seksual.jpeg" width="500" /></a></div> <br /> Dijuluki CovertBand, <a href="http://musicattacks.cs.washington.edu/" target="_blank"><i>serangan</i></a> tersebut telah dikembangkan oleh empat peneliti di University of Washington's Paul G. Allen School of Computer Science & Engineering, dan mereka dapat merekam semua aktifitas seseorang dibalik dinding sekalipun. Sistem pelacakan CovertBand menggunakan mikrofon dan speaker built-in yang ditemukan di smartphone, laptop, tablet, smart assistant dan perangkat cerdas lainnya - sebagai penerima untuk mengambil gelombang suara, melacak pergerakan orang di dekat sumber audio.<br /> <br /> Untuk melakukannya, penyerang pertama-tama akan menipu korban untuk memasang aplikasi Android pihak ketiga di perangkat cerdas mereka yang tidak memerlukan rooting. Setelah terinstal, aplikasi berbahaya tersebut diam-diam menggunakan API AudioTrack untuk memutar sinyal akustik pada 18-20 kHz dan untuk menutupi suara berfrekuensi tinggi ini, 'Covertband' menggunakan lagu atau klip audio lainnya di atas mereka yang bertindak sebagai sonar. Gelombang suara ini kemudian akan memantulkan orang dan benda, yang diambil oleh mikrofon.<br /> <br /> Aplikasi tersebut kemudian menggunakan AudioRecord API untuk merekam sinyal secara bersamaan pada dua mikrofon untuk mencapai pelacakan 2D. Data yang direkam kemudian diterima oleh penyerang di laptop melalui Bluetooth untuk pemrosesan offline. Karena serangan tersebut membutuhkan akses hanya ke speaker dan mikrofon, penyerang bisa memanfaatkan banyak perangkat cerdas yang sudah ada di rumah korban untuk memata-matai target yang tidak menaruh curiga.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhCY04lMOxHhmOLyTjXM6yZBqLefLx09-lq4ttq7GOFL1vosiGflDPl7AZVgGrYkOXv8SvtXl6LWGFKa0DUn7XC8yqiyd-wHe04pPh_9r_dG_cXLO4ImWQe4w7XSy799ClTfbWr6-2pX-k/s1600/Smart+Device+Dapat+Digunakan+Untuk+Melacak+Aktifitas+Seksual.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="720" data-original-width="1280" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhCY04lMOxHhmOLyTjXM6yZBqLefLx09-lq4ttq7GOFL1vosiGflDPl7AZVgGrYkOXv8SvtXl6LWGFKa0DUn7XC8yqiyd-wHe04pPh_9r_dG_cXLO4ImWQe4w7XSy799ClTfbWr6-2pX-k/s640/Smart+Device+Dapat+Digunakan+Untuk+Melacak+Aktifitas+Seksual.jpg" width="500" /></a></div> <br />     "<i>Seseorang musuh dapat dikompromi dengan menggunakan smart devices, mungkin melalui aplikasi Trojan di toko aplikasi atau melalui eksploitasi jarak jauh, dapat menggunakan metode kami untuk mengumpulkan informasi tentang aktivitas mereka.</i>" kata para peneliti. "<i>Sebagai contoh, sebuah aplikasi musik streaming dengan voice control memiliki semua hak akses (speaker dan mikrofon) yang diperlukan untuk melakukan serangan kita. Sebagai contoh sederhana, penyerang bisa memanfaatkan advertising library yang tertanam di dalam aplikasi musik untuk menentukan apakah pengguna berada di dekat Telepon saat iklan dimainkan.</i>"<br /> <br /> Video Demonstrasi Serangan CovertBand<br /> <br /> Para peneliti menunjukkan bagaimana serangan CovertBand berpotensi memungkinkan penyerang untuk membedakan antara berbagai jenis gerakan orang bahkan ketika mereka berada dalam posisi dan orientasi tubuh yang berbeda.  Percobaan para peneliti secara khusus berfokus pada dua kelas gerak:</div> <ul> <li>Gerakan linier - saat subjek berjalan dalam garis lurus.</li> <li>Gerakan periodik - bila subjek berada pada posisi yang hampir sama (berbaring telentang di lantai).</li> </ul> <div style="text-align: justify;"> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" height="315" src="https://www.youtube.com/embed/aXMT0NLHHA0" width="500"></iframe><br /></div> <br /> Menurut makalah penelitian [<a href="http://musicattacks.cs.washington.edu/activity-information-leakage.pdf" target="_blank"><i>PDF</i></a>], gerakan ini akan dibedakan dengan melihat spektogram, namun cukup memadai untuk memungkinkan kebocoran privasi. "<i>Misalnya, (1) model informasi yang mungkin menarik bagi anggota komunitas intelijen, misalnya untuk melacak lokasi target di dalam ruangan dan (2) dapat digunakan untuk menyimpulkan aktivitas seksual</i>".</div>

Smart Device Dapat Digunakan Untuk Melacak Aktifitas Seksual

Smartphone, tablet, smart TV dan perangkat cerdas lainnya cukup pintar untuk membuat hidup Anda lebih mudah, perilaku cerdas mereka juga da...

Read more »

3 Hacking Tools Yang Dikembangkan CIA untuk MacOS & Linux

<div style="text-align: justify;"> WikiLeaks baru saja menerbitkan sekumpulan dokumen rahasia baru yang terkait dengan proyek CIA lainnya, yang diberi nama '<a href="https://wikileaks.org/vault7/#Imperial" target="_blank"><i>Imperial</i></a>', yang mengungkapkan rincian setidaknya ada tiga alat hack yang dikembangkan oleh CIA dan khusus dirancang untuk menargetkan komputer yang menjalankan Apple Mac OS X dan beragamnya operasi Linux. Dokumen terbaru ini merupakan serangkaian <a href="http://www.sariminspy.com/2017/07/vault-7-cara-cia-mencuri-data.html" target="_blank"><b>Vault 7</b></a> leak CIA yang dipublikasikan langsung oleh WikiLeaks yang sekarang ini sudah masuk ke seri ke 18. <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhShp7WNcGbIuVqIKyC6K8ckARdqeZFFHbMNE4am1TY_m6p2lID0GFB139r0nvH-IHdfTrODVCX1E-UH0Um0iiueH7r5Y1qlk6HXLfZJKCGFnr5k4i6pAbIeKsmN1Rm0ZfnTbF0ZPM-iVo/s1600/3+Hacking+Tools+Yang+Dikembangkan+CIA+untuk+MacOS+%2526+Linux.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="640" data-original-width="1221" height="334" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhShp7WNcGbIuVqIKyC6K8ckARdqeZFFHbMNE4am1TY_m6p2lID0GFB139r0nvH-IHdfTrODVCX1E-UH0Um0iiueH7r5Y1qlk6HXLfZJKCGFnr5k4i6pAbIeKsmN1Rm0ZfnTbF0ZPM-iVo/s640/3+Hacking+Tools+Yang+Dikembangkan+CIA+untuk+MacOS+%2526+Linux.jpg" width="500" /></a></div> <br /> <i>Achilles - Tool untuk Backdoor Mac OS X Disk Images</i><br /> <br /> Dijuluki Achilles, alat hacking ini memungkinkan operator CIA menggabungkan aplikasi Trojan berbahaya dengan aplikasi Mac OS yang sah ke dalam file disk image installer (.DMG). Tools tersebut diciptakan menggunakan skrip shell yang ditulis dalam Bash. Mereka pengguna yang tidak menaruh curiga akan mendownload image disk yang terinfeksi di komputer Apple mereka, membuka dan menginstal perangkat lunak, yang akan berjalan di latar belakang.<br /> <br /> Setelah itu, semua jejak Achilles persis akan menyerupai aplikasi asli yang sah, sehingga akan menyulitkan para penyelidik dan perangkat lunak antivirus untuk mendeteksi Vektor infeksi awal. Achilles v1.0 dikembangkan pada tahun 2011, hanya diuji di Mac OS X 10.6, yaitu sistem operasi Apple Snow Leopard yang diluncurkan perusahaan pada tahun 2009.<br /> <br /> <i>SeaPea - Rootkit Tersembunyi Untuk Sistem Mac OS X</i><br /> <br /> Alat hacking kedua, yang disebut SeaPea, adalah Mac OS X Rootkit yang memberi kemampuan agen CIA untuk menyembunyikan file, proses, dan koneksi soket penting dari pengguna, yang memungkinkan mereka mengakses Mac tanpa sepengetahuan korban. Dikembangkan pada tahun 2011, Mac OS X Rootkit bekerja pada komputer yang menjalankan Sistem Operasi Mac OS X 10.6 (Snow Leopard) terbaru (32 atau 64-bit Kernel Compatible) dan Mac OS X 10.7 (Lion). Rootkit memerlukan akses root untuk pada komputer Mac target dan tidak dapat dihapus kecuali disk startup diformat ulang atau Mac yang terinfeksi ditingkatkan ke versi berikutnya dari sistem operasi.<br /> <br /> <i>Aeris - Implan Otomatis untuk Sistem Linux</i><br /> <br /> Alat hacking CIA yang ketiga, yang dijuluki Aeris, adalah implan otomatis yang ditulis dalam bahasa pemrograman C yang dirancang khusus untuk Sistem Operasi Berbasis Linux berbasis backdoor, termasuk Debian, CentOS, Red Hat - bersama dengan FreeBSD dan Solaris. Aeris dapat digunakan oleh operator CIA untuk menghasilkan dampak yang disesuaikan, tergantung pada operasi rahasia mereka.<br /> <br />     "<i>Ini mendukung exfiltrasi file otomatis, configurable beacon interval dan dukungan jitter, berdiri sendiri dan Collide berbasis HTTPS LP dan dukungan protokol SMTP - semuanya dengan komunikasi terenkripsi TLS dengan saling otentikasi</i>," <br /> <br />     "<i>Ini kompatibel dengan NOD Cryptographic Specification dan menyediakan perintah dan kontrol terstruktur yang serupa dengan yang digunakan oleh beberapa implan Windows.</i>"<br /> <br /> Pekan lalu, WikiLeaks mengungkapkan tentang <a href="http://www.sariminspy.com/2017/07/wikileaks-ungkap-keterlibatan.html" target="_blank"><b>kontraktor CIA</b></a> Raytheon Blackbird Technologies, yang menganalisis teknik malware dan hacking canggih dan mengirimkan setidaknya lima laporan ke agen tersebut untuk membantu mengembangkan malware mereka sendiri. Sejak bulan Maret, whistle-blowing group telah menerbitkan 18 batch seri "Vault 7", yang mencakup kebocoran terbaru.</div>

3 Hacking Tools Yang Dikembangkan CIA untuk MacOS & Linux

WikiLeaks baru saja menerbitkan sekumpulan dokumen rahasia baru yang terkait dengan proyek CIA lainnya, yang diberi nama ' Imperial ...

Read more »

Perangkat Android Broadcom Wi-Fi Chip Rawan Akses Remote

<div style="text-align: justify;"> Google telah merilis update <a href="https://source.android.com/security/bulletin/2017-07-01" target="_blank"><i>keamanan bulanan</i></a> terbaru untuk perangkat Android, termasuk bug serius di beberapa chipset Broadcom Wi-Fi yang mempengaruhi jutaan perangkat Android, serta beberapa model iPhone. Dijuluki BroadPwn, kerentanan remote code execution berada di keluarga chipset WiFi BCM43xx milik Broadcom, bug ini dapat digunakan untuk meremote perangkat target secara jarak jauh tanpa interaksi pengguna, memungkinkan penyerang jarak jauh mengirim kode berbahaya pada perangkat Android yang ditargetkan dengan hak istimewa kernel.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJjRG9khIVfSATbJd1E2ZP5zJe3tPVJWP2ZomdT4OlBEzpcYPxTdxwWqxy-p4zESnQthD9eeaUR2xSnW2QfJma-49I_Z6zKX8SHf2wWBfRS7Y-6-8MoaXyGlVYRuXUSu1YX_nPqNsa_fA/s1600/Perangkat+Android+Broadcom+Wi-Fi+Chip+Rawan+Akses+Remote.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="340" data-original-width="620" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJjRG9khIVfSATbJd1E2ZP5zJe3tPVJWP2ZomdT4OlBEzpcYPxTdxwWqxy-p4zESnQthD9eeaUR2xSnW2QfJma-49I_Z6zKX8SHf2wWBfRS7Y-6-8MoaXyGlVYRuXUSu1YX_nPqNsa_fA/s640/Perangkat+Android+Broadcom+Wi-Fi+Chip+Rawan+Akses+Remote.jpg" width="550" /></a></div> <br />     "Kerentanan yang paling parah di bagian [runtime] ini dapat memungkinkan penyerang jarak jauh menggunakan file yang dibuat khusus untuk mengeksekusi kode yang merugikan," Google menjelaskan dalam Buletin Keamanan Android bulan Juli 2017.<br /> <br /> Kerentanan BroadPwn (<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9417" target="_blank"><i>CVE-2017-3544</i></a>) telah ditemukan oleh peneliti Exodus Intelligence - Nitay Artenstein, yang mengatakan bahwa chipset Wi-Fi yang cacat juga mempengaruhi perangkat Apple iOS. Karena Artenstein akan mempresentasikan temuannya di acara Black Hat 2017, rincian tentang bug BroadPwn langka pada saat ini.<br /> <br />     "Keluarga Wi-Fi Broadcom BCM43xx ditemukan di berbagai perangkat mobile - dari berbagai model iPhone hingga HTC, LG, Nexus dan hampir berbagai perangkat unggulan Samsung," kata Artenstein.<br /> <br /> Selain memperbaiki kerentanan BroadPwn, Buletin Keamanan Android bulan Juli mencakup tambalan untuk 10 critical, yaitu semua bug eksekusi kode jarak jauh, 94 tingkat kerentanan tinggi dan 32 tingkat sedang.<br /> <br /> Dua bulan yang lalu, kerentanan pembajakan over-the-air ditemukan di chip Broadcom WiFi SoC (Software-on-Chip), yang memungkinkan penyerang dalam jaringan WiFi yang sama melakukan remotely hack pada iPhone, iPhone, iPads, iPod, dan Android dari jarak jauh tanpa interaksi pengguna .<br /> <br /> Pada saat itu, Apple mengeluarkan update patch iOS darurat untuk mengatasi bug yang serius tersebut, dan Google membahas kelemahan tersebut pada update keamanan Android April 2017.</div>

Perangkat Android Broadcom Wi-Fi Chip Rawan Akses Remote

Google telah merilis update keamanan bulanan terbaru untuk perangkat Android, termasuk bug serius di beberapa chipset Broadcom Wi-Fi yang ...

Read more »

Katyusha Scanner, App SQL Injection Berbasis Telegram Messenger

<div style="text-align: justify;"> Powerful hacking tool baru-baru ini diperkenalkan melalui forum bawah tanah, dengan tool ini memungkinkan seseorang untuk melakukan pemindaian situs web dengan cepat dalam upanya untuk mncari le;emahan dalam website menggunakan SQL Injection injeksi dalam skala besar - hebatnya, aplikasi ini dapat dikendalikan dari ponsel menggunakan aplikasi pesan Telegram. Tool ini diberi nama Katyusha Scanner, scanner yang dipergunakan untuk mencari kerentanan SQLi pada website dan diperkealkan pada bulan April tahun ini ketika seorang individu berbahasa Rusia menerbitkannya di forum hacking populer.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjFjRhUkcGM4e9GQyTdlugxGXgxcP8DA7RZz9Im7L8jt9xmvvclQH54H6gvTCvQRzzCY568soK3QbZHxOIOMdYAzTXzlYdkg6KLVr1YtFhq4manIwZF5z0Llx9O43jbLSdE4GDhduveWoM/s1600/Katyusha+Scanner%252C+Aplikasi+SQL+Injection+Berbasis+Telegram.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="380" data-original-width="728" height="332" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjFjRhUkcGM4e9GQyTdlugxGXgxcP8DA7RZz9Im7L8jt9xmvvclQH54H6gvTCvQRzzCY568soK3QbZHxOIOMdYAzTXzlYdkg6KLVr1YtFhq4manIwZF5z0Llx9O43jbLSdE4GDhduveWoM/s640/Katyusha+Scanner%252C+Aplikasi+SQL+Injection+Berbasis+Telegram.png" width="550" /></a></div> <br /> Peneliti keamanan dari divisi intelijen Recorded Future's Insikt Group <a href="https://www.recordedfuture.com/katyusha-scanner-analysis/" target="_blank"><i>mengatakan</i></a> bahwa tool tersebut dijual di forum hacking bawah tanah dengan harga $ 500. Pengguna bahkan bisa menyewa alat Scanner Katyusha seharga $ 200. Menurut para peneliti, Katyusha Scanner adalah alat berbasis web yang merupakan kombinasi dari Arachni Scanner dan SQL Injection exploitation dasar yang memungkinkan pengguna mengidentifikasi secara otomatis situs rawan SQLi. Arachni adalah alat pemindaian kerentanan open source yang bertujuan membantu pengguna mengevaluasi keamanan aplikasi web mereka.<br /> <br /> Katyusha Scanner dapat dijalankan menggunakan aplikasi pesan Telegram untuk mengendalikan operasinya, seperti mengirim dan menerima perintah. Alat Scanner Katyusha cukup mudah diatur dan digunakan, memungkinkan seseorang melakukan serangan penetrasi skala besar terhadap sejumlah besar situs web yang ditargetkan hanya menggunakan ponsel cerdas mereka.<br /> <br /> Versi Pro dari alat ini tidak hanya mengidentifikasi situs web yang rentan, namun juga memungkinkan peretas membangun "pijakan yang kuat di dalam server web yang rentan" dan secara otomatis mengekstrak "informasi istimewa seperti data kredensial"<br /> <br /> Setelah pemindaian selesai, Katyusha Scanner mengirim pesan teks ke penyerang dengan beberapa daftar situs rentan, ketersediaan informasi web populer berdasarkan peringkat web Alexa yang akan dapat membantu penjahat mengidentifikasi situs-situs populer yang kemungkinan akan lebih menguntungkan bagi mereka untuk diserang. Para penjahat, meski tanpa pengetahuan teknis, dapat mendownload data yang ada hanya dengan mengklik smartphone mereka untuk mengeluarkan perintah.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Awalnya, Katyusha Scanner dijual seharga $ 500, namun karena permintaan yang sangat tinggi, sebuah versi ringan dari alat dengan fungsionalitas yang sedikit terbatas diluncurkan pada tanggal 10 Mei 2017, dengan harga hanya $ 250. Dengan dirilisnya update Katyusha 0.8 Pro terbaru pada akhir Juni, pengembang juga membuat pemindai tersedia dengan harga sewa $ 200 per bulan untuk pertama kalinya.</div>

Katyusha Scanner, App SQL Injection Berbasis Telegram Messenger

Powerful hacking tool baru-baru ini diperkenalkan melalui forum bawah tanah, dengan tool ini memungkinkan seseorang untuk melakukan peminda...

Read more »

Pencurian Data User, 22 Distributor Apple China Tertangkap Polisi

<div style="text-align: justify;"> Pihak berwenang China belum lama ini telah mengumumkan penangkapan sekitar 22 distributor <a href="http://www.sariminspy.com/search/label/Apple" target="_blank"><b>Apple</b></a> sebagai bagian dari operasi <a href="http://www.sariminspy.com/2016/09/usbee-malware-pencuri-data-pada.html" target="_blank"><b>pencuri</b></a> informasi pribadi pelanggan dari database Apple internal dan secara ilegal menjualnya ke vendor <a href="http://www.sariminspy.com/2017/06/terdeteksi-aplikasi-silk-road-di-jual.html" target="_blank"><b>pasar gelap</b></a> China dengan nilai sebesar 7 juta dollar. Menurut sebuah laporan dari <a href="http://www.weidu8.net/wx/1013149676480838" target="_blank"><i>media</i></a> China, jaringan bawah tanah ini dilaporkan terdiri dari karyawan yang bekerja sebagai pemasok Apple, dan perusahaan outsourcing lainnya di Zhejiang, sebuah provinsi di <a href="http://www.sariminspy.com/2017/01/internet-cina-terisolasi-pemerintah.html" target="_blank"><b>Cina</b></a> timur.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3E55elkJajEssacbY7HmQXIfuhqRyGvC6bJAraW_-RULMOF4YFJvD5uadgR9GuQ-QgHfcXkBHk_MOjcvQ26tLS-8vqh7wAd3NTx3cv2cHPda5eAlycMBtbvCDoYMcJiENVmFZNaVicLg/s1600/Pencurian+Data+User%252C+22+Distributor+Apple+China+Tertangkap+Polisi+1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="960" data-original-width="1280" height="480" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3E55elkJajEssacbY7HmQXIfuhqRyGvC6bJAraW_-RULMOF4YFJvD5uadgR9GuQ-QgHfcXkBHk_MOjcvQ26tLS-8vqh7wAd3NTx3cv2cHPda5eAlycMBtbvCDoYMcJiENVmFZNaVicLg/s640/Pencurian+Data+User%252C+22+Distributor+Apple+China+Tertangkap+Polisi+1.jpg" width="550" /></a></div> <br /> Karyawan ini memiliki akses ke database Apple yang terdiri berisi informasi sensitif tentang pelanggannya. Mereka diduga menggunakan sistem komputer internal perusahaan untuk mengumpulkan data termasuk nama pengguna, alamat email, nomor telepon, dan ID Apple, dan kemudian menjualnya di pasar bawah tanah antara 10 yuan ($ 1,47) dan 80 yuan ($ 11,78) per data.<br /> <br /> Sejauh ini, jaringan telah menghasilkan total 50 juta yuan (sekitar $ 7,36 juta). Namun, tidak jelas apakah data yang dijual oleh tersangka hanya milik pengguna Apple China atau pengguna di tempat lain juga.<br /> <br /> Belum ada rincian lengkap perihal penangkapan tersebut oleh pihak berwenang China pada saat ini, meskipun polisi mengatakan bahwa pihaknya telah melakukan operasi di empat provinsi, termasuk Guangdong, Jiangsu, Zhejiang, dan Fujian, dengan menangkap 22 tersangka pada akhir pekan, setelah beberapa bulan Investigasi.<br /> <br /> Pihak berwenang membongkar jaringan online mereka dan menyita semua "criminal tools" dan mengumumkan bahwa para tersangka telah "ditahan karena dicurigai melanggar privasi individu dan secara ilegal memperoleh informasi pribadi digital."</div>

Pencurian Data User, 22 Distributor Apple China Tertangkap Polisi

Pihak berwenang China belum lama ini telah mengumumkan penangkapan sekitar 22 distributor Apple sebagai bagian dari operasi pencuri infor...

Read more »

Apple Rilis Video Untuk Memikat User Android ke iPhone

<div style="text-align: justify;"> Apple telah merilis tiga video baru sebagai bagian dari kampanye "Switch to iPhone" dalam upaya untuk meyakinkan lebih banyak pengguna Android untuk melompat ke perangkat Apple iPhone. Video baru ini muncul secara resmi melalui website <a href="https://www.apple.com/switch/" target="_blank"><i>Switch</i></a>, video tersebut memberikan penekanan transisi yang mudah dari perangkat Android ke iPhone, seperti perpindahan kontak yang akan ditransfer ke perangkat Apple dengan mudah dan mulus. <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEijQEzmQzTYH9oL8Z9owVRuFBkb_BG5UTnU_IaNscydJeFJwICrIo2kWLnfdWXnyOk6oqfzFWZ3rvlGlCRCH4mVnDArMmRWA1HeXJl6tiQDLvrDvOw0jlmSuNO5ijphBlFejP97veUIhGI/s1600/Apple+Rilis+Video+Untuk+Memikat+User+Android+ke+iPhone.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="394" data-original-width="700" height="350" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEijQEzmQzTYH9oL8Z9owVRuFBkb_BG5UTnU_IaNscydJeFJwICrIo2kWLnfdWXnyOk6oqfzFWZ3rvlGlCRCH4mVnDArMmRWA1HeXJl6tiQDLvrDvOw0jlmSuNO5ijphBlFejP97veUIhGI/s640/Apple+Rilis+Video+Untuk+Memikat+User+Android+ke+iPhone.jpg" width="550" /></a></div> <br /> Selain itu, Apple juga berbicara besar tentang keamanan iPhone dan perangkat lunak Android yang saat ini dalam bahaya seperti yang telah dikeluhkan oleh pengguna di masa lalu. Apple menjadi lebih agresif dalam upayanya untuk menghadirkan lebih banyak pengguna Android di iPhone, dan ini semua terjadi karena alasan yang bagus, perusahaan tersebut kehilangan platform mobile dan tren Google menunjukkan bahwa kesenjangan antara keduanya semakin meningkat.<br /> <br /> Statistik yang diberikan oleh Kantar untuk periode tiga bulan pada bulan Januari 2017 menunjukkan bahwa iOS sangat jauh tertinggal dari Android di sebagian besar pasar, termasuk Amerika Serikat dan Eropa. Di wilayah EU5 (Jerman, Inggris, Prancis, Italia, dan Spanyol), Android memimpin pasar dengan pangsa penjualan tidak kurang dari 74,3 persen, sementara iOS menempati runner-up dengan hanya 22,7 persen. Perbedaannya sedikit lebih kecil di Amerika Serikat dimana Apple menempati posisi kedua dengan 42 persen, sedangkan Android 56,4 persen.<br /> <br /> China, negara tempat Apple berjuang untuk tumbuh lebih besar, adalah semua tentang Android, dengan tidak kurang dari 83,2 persen ponsel terjual di sana pada periode tersebut menjalankan OS mobile Google. Apple berada di urutan kedua dengan hanya 16,6 persen. Kampanye Switch sama sekali tidak mengejutkan, Selanjutnya Apple berharap bisa bertarung melawan Android di bulan depan di WWDC bulan depan.</div> <br /> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" height="350" src="https://www.youtube.com/embed/bUWLszbCBF8" width="550"></iframe><br /></div> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" height="350" src="https://www.youtube.com/embed/TQy2heNOhe8" width="550"></iframe><br /></div> <br /> <div style="text-align: center;"> <br /><iframe allowfullscreen="" frameborder="0" height="350" src="https://www.youtube.com/embed/AszkLviSLlg" width="550"></iframe></div>

Apple Rilis Video Untuk Memikat User Android ke iPhone

Apple telah merilis tiga video baru sebagai bagian dari kampanye "Switch to iPhone" dalam upaya untuk meyakinkan lebih banyak pen...

Read more »

Apple Rilis Puluhan Patch Keamanan untuk Semua Produk Apple

<div style="text-align: justify;"> Pengguna Windows saat ini dalam ketakutan karena sistem mereka saat ini dihantui oleh serangan berbahaya <a href="http://www.sariminspy.com/2017/05/kepala-intelijen-inggris-salahkan.html" target="_blank"><b>WannaCry</b></a> yang melanda sistem Windows di dunia, Berbeda dengan pengguna Apple saat ini yang sedang duduk bersantai tanpa memikirkan serangan malware sepeeti yang terjadi pada pengguna Windows di dunia.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhcwF-NjV8UtjO6ywC-cF6EmAqEk_IgPWBrBU2I27P8p1aNsBbFsGCG1pJ-V8JWBh6ghpAleTxrK_JXztO_ZB2utd9jny8SWqlTJj142YBiy-AKAcaT_g0IFuGRt-Y8vYfF6aGt6dgFug/s1600/Apple+Rilis+Puluhan+Patch+Keamanan+untuk+Semua+Produk+Apple.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhcwF-NjV8UtjO6ywC-cF6EmAqEk_IgPWBrBU2I27P8p1aNsBbFsGCG1pJ-V8JWBh6ghpAleTxrK_JXztO_ZB2utd9jny8SWqlTJj142YBiy-AKAcaT_g0IFuGRt-Y8vYfF6aGt6dgFug/s640/Apple+Rilis+Puluhan+Patch+Keamanan+untuk+Semua+Produk+Apple.jpg" width="550" /></a></div> <br /> <br /> Namun jangan terlena dengan kenyamanan tersebut, karena semua produk Apple juga tidak kebal terhadap serangan hack dan infeksi malware. Oleh karena itu, Apple belum lama ini mendorong <a href="https://support.apple.com/en-us/HT201222" target="_blank"><i>pembaruan perangkat lunak</i></a> untuk iOS, MacOS, Safari, tvOS, iCloud, iTunes, dan watchOS untuk memperbaiki total 67 kerentanan keamanan yang unik, yang memungkinkan penyerang untuk melakukan remote code execution pada sistem yang terpengaruh.<br /> <br /> Sistem operasi mobile Apple iOS 10.3.2 untuk iPhone, iPad dan iPod touch membahas 41 kelemahan keamanan, 23 di antaranya WebKit, termasuk 17 eksekusi kode jarak jauh dan 5 kerentanan cross-site scripting (XSS). Selain itu, iOS 10.3.2 juga membahas kekurangan di iBooks untuk iOS (CVE-2017-2497, CVE-2017-6981) yang memungkinkan e-book membuka situs web untuk mengeksekusi kode berbahaya dengan hak akses root.<br /> <br /> Kelemahan lain yang dibahas dalam IOS 10.3.2 mencakup masalah korupsi memori di AVE Video Encoder yang dapat memungkinkan aplikasi berbahaya mendapatkan hak istimewa tingkat kernel, dan masalah validasi sertifikat dalam kebijakan kepercayaan sertifikat untuk menangani sertifikat yang tidak tepercaya.<br /> <br /> Pengguna Apple dapat menginstal iOS 10.3.2 dengan menghubungkan perangkat iOS mereka ke iTunes atau mendownloadnya secara langsung dengan membuka Settings → General → Software Update.<br /> <br /> macOS Sierra 10.12.5 untuk El Capitan dan Yosemite. Sistem operasi Apple Mac Sierra 10.12.5 terdapat total 37 kerentanan, termasuk bug di iBook yang memungkinkan terjadinya eksekusi kode dengan hak akses root, dan bug terpisah di iBook yang memungkinkan aplikasi lolos dari sandbox.<br /> <br /> Kelemahan lain yang dibahas di macOS Sierra 10.12.5 mencakup masalah jaringan Wi-Fi yang memungkinkan pencurian identitas jaringan, peningkatan bug di driver grafis Intel dan Nvidia, dan empat kesalahan eksekusi kode melalui SQLite.<br /> <br /> Pengguna Mac bisa mendownload update melalui App Store → Updates. Sebagai alternatif, pengguna MacOS Sierra dapat mendownload Sierra 10.12.5 <a href="https://support.apple.com/kb/DL1917?locale=en_US" target="_blank"><i>stand-alone update</i></a>, pengguna OS X El Capitan dapat mendownload <a href="https://support.apple.com/kb/DL1920?locale=en_US" target="_blank"><i>update di sini</i></a>, dan pengguna OS X Yosemite bisa mendapatkan <a href="https://support.apple.com/kb/DL1919?locale=en_US" target="_blank"><i>update keamanan di sini</i></a>.<br /> <br /> Safari 10.1.1 terdapat total 26 masalah keamanan, 23 di antaranya WebKit, dan juga iOS 10.3.2. Pembaruan Safari 10.1.1 dapat didownload dengan mengunjungi App Store → Updates pada sistem El Capitan dan Yosemite.<br /> <br /> WatchOS 3.2.2 untuk Apple Watch. Pengguna Apple Watch harus menginstal watchOS 3.2.2 yang menambal total 12 kerentanan keamanan, empat di antaranya dapat digunakan oleh penyerang untuk mengeksekusi kode jarak jauh pada perangkat yang terpengaruh. Pengguna Apple Watch dapat mendownload watchOS 3.2.2 dengan menghubungkan jam tangan mereka ke pengisi daya dan membuka aplikasi Apple Watch → tab My Watch → General → Software Update di iPhone mereka.<br /> <br /> iTunes 12.6.1 untuk Windows dan iCloud 6.2.1 untuk Windows. Apple juga merilis patch untuk pengguna Windows yang menggunakan iTunes dan iCloud. iTunes 12.6.1 dan iCloud 6.2.1 mengaitkan satu bug eksekusi kode jarak jauh di WebKit untuk Windows 7 dan juga versi windows terbaru. Pengguna Apple dianjurkan untuk mengupdate semua sistem operasi mereka sesegera mungkin sebelum penjahat cyber mengeksploitasi mereka. Patch tersedia melalui pembaruan otomatis.</div>

Apple Rilis Puluhan Patch Keamanan untuk Semua Produk Apple

Pengguna Windows saat ini dalam ketakutan karena sistem mereka saat ini dihantui oleh serangan berbahaya WannaCry yang melanda sistem Wind...

Read more »

Waspada, Ada Aplikasi Pelacak Ponsel Melalui Sinyal Ultrasonic

<div style="text-align: justify;"> Ponsel cerdas Anda mungkin memiliki beberapa aplikasi yang terus mendengarkan suara ultrasonik frekuensi tinggi yang tidak terdengar dari lingkungan Anda dan mereka tahu tujuan Anda, semua tanpa sepengetahuan Anda. <i>Ultrasonic Cross-Device Tracking</i> adalah teknologi baru yang dipasarkan oleh beberapa perusahaan periklanan untuk melacak pengguna di beberapa perangkat dan memiliki akses ke informasi pengguna smartphone. Misalnya, toko ritel yang Anda kunjungi, iklan komersial di TV atau iklan di laman web dapat memancarkan suar audio ultrasonik unik yang dapat diambil oleh aplikasi seluler perangkat Anda.<br /> <br /> Informasi ini membantu pengiklan untuk membuat profil hasil personalisasi dan mengumpulkan minat Anda dengan mencari tahu kepemilikan perangkat Anda, yang kemudian digunakan untuk menargetkan iklan berbasis minat kepada Anda.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjsfjHemrAvZmVZIPbRfLVi27JRQrA_PaEbd5w_9ZNuFVmx-izEF-2T8U-oT_QNk3Juh-iiFrNg5y4pzsnKmz-BU8pWToMTArkQtu-SjxpHRtVH_TMZWQlptKdoMCxap0vWTV7UwOIXsUA/s1600/Tersembunyi%252C+Ada+Aplikasi+Lacak+Ponsel+Melalui+Sinyal+Ultrasonic.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjsfjHemrAvZmVZIPbRfLVi27JRQrA_PaEbd5w_9ZNuFVmx-izEF-2T8U-oT_QNk3Juh-iiFrNg5y4pzsnKmz-BU8pWToMTArkQtu-SjxpHRtVH_TMZWQlptKdoMCxap0vWTV7UwOIXsUA/s640/Tersembunyi%252C+Ada+Aplikasi+Lacak+Ponsel+Melalui+Sinyal+Ultrasonic.png" width="550" /></a></div> <br /> Dalam sebuah <a href="http://christian.wressnegger.info/content/projects/sidechannels/2017-eurosp.pdf" target="_blank"><i>presentasi</i></a> penelitian beberapa waktu lalu di Simposium Eropa mengenai Keamanan dan Privasi IEEE, ahli keamaman mengatakan bahwa mereka menemukan 234 aplikasi Android yang meminta izin untuk mengakses mikrofon smartphone Anda untuk memasukkan suar ultrasonik tipe tertentu untuk melacak konsumen. Selain itu, para periset menemukan bahwa 4 dari 35 toko ritel yang mereka kunjungi di Jerman memiliki suar ultrasonik yang terpasang di pintu masuk.<br /> <br /> Menurut peneliti keamanan, SilverPush, Lisnr, dan Shopkick adalah tiga SDK yang menggunakan suar ultrasonik untuk mengirim pesan ke perangkat mobile. Sementara SilverPush memungkinkan pengembang untuk melacak pengguna di beberapa perangkat, Lisnr dan Shopkick melakukan pelacakan lokasi. Para periset menganalisis jutaan aplikasi Android dan menemukan beberapa yang menggunakan SDK Shopkick dan Lisnr, namun masih banyak yang menggunakan SDK SilverPush.<br /> <br /> Kekhawatiran Privasi Serius, Meskipun teknologi pelacakan pengguna lintas perangkat saat ini digunakan untuk tujuan yang sah, namun telah menimbulkan beberapa masalah privasi yang serius. Beberapa aplikasi yang telah dicurigai tersebut tidak memerlukan data mobile atau koneksi Wi-Fi, namun hanya akses mikrofon untuk mendengarkan suar, pelacakan berfungsi bahkan saat Anda memutuskannya dari koneksi Internet.<br /> <br />     "Kasus SilverPush menekankan bahwa langkah antara memata-matai dan melacak secara sah agak kecil. SilverPush dan Lisnr berbagi kesamaan dalam protokol komunikasi dan pemrosesan sinyal mereka. Sementara pengguna mengetahui pelacakan lokasi Lisnr, namun SilverPush sendiri tidak mengungkapkan nama aplikasi pelacakannya, " seperti yang tertulis dalam penelitian.<br /> <br /> Bagaimana Anda Melindungi Diri Anda? Karena Anda tidak dapat menghentikan suar ultrasonik untuk memancarkan frekuensi suara di sekitar Anda, cara terbaik untuk mengurangi kemungkinan ponsel cerdas Anda mendengarkan suar dan data umpan ke pihak ketiga adalah dengan membatasi izin yang tidak perlu pada aplikasi yang terpasang pada perangkat Anda.<br /> <br /> Misalnya, Skype ingin akses mikrofon? Cukup adil, karena perlu agar Skype bekerja sebagaimana mestinya. Tapi bagaimana jika sebuah aplikasi untuk toko kecantikan atau toko pakaian ingin akses mikrofon? Itu jelaslah tidak mungkin. Untuk mencabut izin aplikasi yang tidak perlu tersebut, beberapa produsen ponsel Android, seperti One Plus menyediakan fitur yang disebut Privacy Guard yang memungkinkan penggunanya memblokir izin aplikasi aplikasi tertentu yang tidak perlu pada ponsel cerdas yang tidak ada hubungannya dengan fungsi utama aplikasi.</div>

Waspada, Ada Aplikasi Pelacak Ponsel Melalui Sinyal Ultrasonic

Ponsel cerdas Anda mungkin memiliki beberapa aplikasi yang terus mendengarkan suara ultrasonik frekuensi tinggi yang tidak terdengar dari l...

Read more »

Hackers Mencuri Passwords Melalui SmartPhone Sensors

<div style="text-align: justify;"> Sebuah smartphone rata-rata sekarang ini dilengkapi dengan beragam sensor seperti GPS, Camera, microphone, accelerometer, magnetometer, proximity, gyroscope, pedometer, dan NFC. Menurut sebuah tim ilmuwan dari Newcastle University di Inggris, hacker dapat berpotensi menebak PIN dan password - deangan tingkat akurasi yang sempurna dengan memantau sensor ponsel Anda, seperti sudut dan gerakan ponsel saat Anda mengetik.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirPAwyf6guxjvow57cE5RFEumNHnXtS07RT811ofcyEIq1vqwk4Oa9rxV_DWIWa9VB9M_BalAvKyKZiMGrEkPQzCmXSbHKjY5XYivhN0ly_ckv7raF23Pmm9jidVbB6IfXtD4j5m6pvzM/s1600/Hackers+Mencuri+Passwords+Melalui+SmartPhone+Sensors.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirPAwyf6guxjvow57cE5RFEumNHnXtS07RT811ofcyEIq1vqwk4Oa9rxV_DWIWa9VB9M_BalAvKyKZiMGrEkPQzCmXSbHKjY5XYivhN0ly_ckv7raF23Pmm9jidVbB6IfXtD4j5m6pvzM/s640/Hackers+Mencuri+Passwords+Melalui+SmartPhone+Sensors.jpg" width="550" /></a></div> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" height="300" src="https://www.youtube.com/embed/w9uH2UPiDN4" width="550"></iframe><br /></div> <br /> bahaya datang karena situs-situs berbahaya dan aplikasi mengakses sensor internal smartphone tanpa meminta setiap izin untuk mengaksesnya - tidak peduli Anda mengakses website melalui HTTPS untuk memasukkan password Anda. Aplikasi smartphone biasanya meminta izin untuk memberikan akses ke sensor seperti GPS, kamera, dan mikrofon.<br /> <br /> Karena ledakan game mobile dan aplikasi kesehatan serta kebugaran selama beberapa tahun terakhir, sistem operasi mobile tidak membatasi aplikasi yang diinstal untuk mengakses data dari kebanyakan sensor gerak seperti GPS, Camera, microphone, accelerometer, magnetometer, proximity, gyroscope, pedometer.<br /> <br /> Setiap aplikasi berbahaya dapat menggunakan data ini untuk tujuan jahat. <br /> <br />     "<i>Kebanyakan smartphone, tablet dan perangkat yang dapat dikenakan lainnya sekarang dilengkapi dengan banyak sensor, dari GPS, Camera, microphone, accelerometer, magnetometer, proximity, gyroscope, pedometer,</i>" Dr. Maryam Mehrnezhad , peneliti <a href="https://link.springer.com/article/10.1007/s10207-017-0369-x" target="_blank"><i>the paper's</i></a>.<br /> <br />     "<i>Tetapi karena aplikasi mobile dan website tidak perlu meminta izin untuk mengakses sebagian besar dari mereka, program jahat secara terselubung dapat 'mendengarkan' pada data sensor Anda dan menggunakannya untuk menemukan berbagai informasi sensitif perangkat smartphone, kegiatan fisik dan bahkan touch action, PIN dan password.</i>"</div>

Hackers Mencuri Passwords Melalui SmartPhone Sensors

Sebuah smartphone rata-rata sekarang ini dilengkapi dengan beragam sensor seperti GPS, Camera, microphone, accelerometer, magnetometer, pro...

Read more »

CIA Tanam Implan NightSkies di Semua Perangkat Apple iPhone

<div style="text-align: justify;"> Sonic Screwdriver Hacking Tool merupakan salah satu dari sekian banyak perangkat hacking yang dimiliki oleh CIA untuk melumpuhkan perangkat Apple melalui Thunderbolt port, bahkan CIA juga dapat melumpuhkan perangkat Apple melalui Apple firmware dan serangan tersebut diklaim oleh WikiLeaks telah dilakukan oleh agen Amerika sejak tahun 2008.<br /> <br /> Perangkat hacking lain yang dijadikan CIA untuk melumpuhkan Apple adalah NightSkies Implants, menurut dokumen lain yang rilis <a href="http://www.sariminspy.com/2017/03/wikileaks-dark-matter-perangkat-apple.html" target="_blank"><b>Wikileaks</b></a> "<a href="https://wikileaks.org/vault7/darkmatter/?cia" target="_blank"><i>Dark Matter</i></a>" terdiri dari panduan untuk CIA untuk menggunakan "NightSkies 1.2" yang digambarkan sebagai "beacon/loader/implant tool" yang ditujukan untuk perangkat iPhone Apple.<br /> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" height="300" src="https://www.youtube.com/embed/P4KKfr0OTvs" width="550"></iframe><br /></div> <br /> "COG memiliki kesempatan untuk mendapatkan hadiah MacBook Air untuk target yang ditanamkan menggunakan alat ini. Alat ini akan menjadi implan yang berjalan di mode latar belakang dari MacBook Air dan akan digunakan untuk mengeksekusi perintah jarah jauh." seperti yang tertulis dalam Dokumen WikiLeaks "Dark Matter".<br /> <br /> Apa yang patut dicatat adalah bahwa versi pertama dari iPhone hacking tool ini yaitu telah dioperasikan sejak tahun 2007, dan telah dirancang sedemikian rupa untuk menginfeksi "factory fresh" Apple iPhone dalam rantai pasokan, WikiLeaks menyatakan dalam siaran pers.<br /> <br /> CIA Dark Matter leak adalah batch kedua Vault 7 yang dirilis oleh WikiLeaks, setelah organisasi whistleblower tersebut merilis bagian pertama dari arsip rahasi meilik CIA pada tanggal 7 Maret 2017. Vault 7 leak sebelumnya diuraikan berbagai bug keamanan dalam perangkat lunak yang terdapat pada Apple iPhone, ponsel Android, dan Samsung TV yang dimiliki oleh jutaan orang di seluruh dunia dalam upanya untuk mencegat komunikasi dan memata-matai target.</div>

CIA Tanam Implan NightSkies di Semua Perangkat Apple iPhone

Sonic Screwdriver Hacking Tool merupakan salah satu dari sekian banyak perangkat hacking yang dimiliki oleh CIA untuk melumpuhkan perangkat...

Read more »

WikiLeaks Dark Matter, Perangkat Apple Menjadi Target CIA Sejak 2008

<div style="text-align: justify;"> Belum lama ini seri terbaru dari seri <a href="http://www.sariminspy.com/2017/03/google-apple-samsung-microsoft-linux.html" target="_blank"><b>Vault7</b></a> yang dirilis oleh <a href="http://www.sariminspy.com/2017/03/tuntutan-tidak-terpenuhi-wikileaks.html" target="_blank"><b>WikiLeaks</b></a>, seri tebaru dari dokumen rahasia teknik hacking milik Central Intelligence Agency (CIA) yang dirancang untuk menargetkan Apel MacOS dan perangkat iOS. Seri terbaru tersebut diberi nama "<a href="https://wikileaks.org/vault7/darkmatter/?cia" target="_blank"><i>Dark Matter</i></a>," yaitu kumpulan dokumen yang menyingkap kerentanan MacOS dan serangan yang dikembangkan oleh divisi khusus CIA yang disebut Embedded Development Branch (EDB) - cabang yang sama yang menciptakan ‘Weeping Angel’ attack - dan difokuskan secara khusus pada hacking Mac dan iOS firmware .<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhb_FKfGZ2dO902dN8VrFJbqDgmINIIr-GfAC5WwBTYQj775ZViPpit65Q3IOmrAnSbqw-x0sAUySO8I-mQeEEZSNhHjg6fvfKdyOiyw8c1yjQQOn-vXWZgURD36-m3dzhCp72fYiqMKZw/s1600/WikiLeaks+Dark+Matter%252C+Perangkat+Apple+Menjadi+Target+CIA+Sejak+2008.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhb_FKfGZ2dO902dN8VrFJbqDgmINIIr-GfAC5WwBTYQj775ZViPpit65Q3IOmrAnSbqw-x0sAUySO8I-mQeEEZSNhHjg6fvfKdyOiyw8c1yjQQOn-vXWZgURD36-m3dzhCp72fYiqMKZw/s640/WikiLeaks+Dark+Matter%252C+Perangkat+Apple+Menjadi+Target+CIA+Sejak+2008.jpg" width="550" /></a></div> <br /> Dokumen <a href="https://wikileaks.org/vault7/darkmatter/document/" target="_blank"><i>terbaru</i></a> yang dirilis mengungkapkan bahwa CIA telah menargetkan iPhone sejak tahun 2008. CIA telah menciptakan malware yang dirancang khusus untuk menginfeksi firmware Apple MacOS dan iOS bahkan jika sistem operasi tersebut diinstal ulang sekalipun.<br /> <br />     Menurut Wikileaks, dokumen yang dirilis juga memberikan wawasan yang jelas perihal "teknik yang digunakan oleh CIA untuk melumpuhkan perangkat Apple Mac, termasuk Mac dan iPhone dan penggunaan EFI/UEFI dan firmware malware."<br /> <br /> Sonic Screwdriver Hacking Tool, adalah salah satu dokumen yang diciptakan pada yang tanggal November 2012, mengungkapkan rincian tentang proyek "Sonic Screwdriver Hacking Tool", yang menurut CIA adalah "mekanisme untuk mengeksekusi kode pada perangkat laptop Mac atau desktop saat boot"<br /> <br /> Metode hacking yang dijelaskan dalam dokumen ini memungkinkan akses ke firmware Mac menggunakan adaptor Ethernet yang ditancapkan ke port komputer Thunderbolt. Hal ini memungkinkan hacker untuk mengirimkan malware dari perangkat peripheral - seperti USB stick atau hard drive eksternal - "bahkan ketika password firmware diaktifkan" pada perangkat.<br /> <br />     <i>"Adapter ethernet perlu dicolokkan ke port Thunderbolt saat komputer dinyalakan agar kode dapat dieksekusi. Jika adaptor terpasang setelah mesin dihidupkan, maka tidak ada kode implan yang akan dieksekusi.</i>" dokumen menjelaskan.</div>

WikiLeaks Dark Matter, Perangkat Apple Menjadi Target CIA Sejak 2008

Belum lama ini seri terbaru dari seri Vault7 yang dirilis oleh WikiLeaks , seri tebaru dari dokumen rahasia teknik hacking milik Central I...

Read more »

Google, Apple, Samsung, Microsoft, Linux Respon WikiLeaks Vault 7

<div style="text-align: justify;"> Menanggapi sampah WikiLeaks CIA, beberapa perusahaan teknologi, termasuk Apple, Microsoft, Samsung, Google dan bahkan Linux Foundation merilis laporan mereka. Sementara Apple mengatakan sudah menambal kerentanan yang terdapat pada iOS jauh sebelum munculnya dump CIA yang dirilis oleh Wikileaks, Sedangkan respon Google hampir sama dengan Apple yaitu mereka sudah banyak melakukan penambalan kerentanan yang terdapat pada sistem mereka.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjC3oNNcUVlocAHmiionjIe0wWffOPOxVpN11lybVzMAi0GhZBQy2sIoIDjUpvjuzmtVIIURV-RXCsMaedyAGePQXwPskmVepKhjEInEXCvMHiV656ruTAKxuxYNBO_QxyzB0RTcORAT9I/s1600/Google%252C+Apple%252C+Samsung%252C+Microsoft%252C+Linux+Respon+WikiLeaks+Vault+7.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjC3oNNcUVlocAHmiionjIe0wWffOPOxVpN11lybVzMAi0GhZBQy2sIoIDjUpvjuzmtVIIURV-RXCsMaedyAGePQXwPskmVepKhjEInEXCvMHiV656ruTAKxuxYNBO_QxyzB0RTcORAT9I/s640/Google%252C+Apple%252C+Samsung%252C+Microsoft%252C+Linux+Respon+WikiLeaks+Vault+7.jpg" width="550" /></a></div> <br /> Direktur information security and privacy Google - Heather Adkins mengatakan dalam sebuah pernyataan:<br /> <br />     "<i>Meninjau dokumen CIA yang dirilis WikiLeaks, kami yakin bahwa update keamanan dan perlindungan pada Chrome dan Android kepada pengguna sudah banyak diterapkan. Analisis kami sedang bekerja  mengimplementasikan perlindungan lebih lanjut. Kami selalu membuat keamanan menjadi prioritas utama</i>."<br /> <br /> Microsoft dan Samsung juga bereaksi terhadap klaim WikiLeaks bahwa CIA menciptakan malware untuk mengawasi pengguna pada sistem operasi Windows Microsoft dan Samsung SmartTV.<br /> <br /> Microsoft: "<i>Kami menyadari terhadapa laporan tersebut dan mencari ke dalamnya</i>," sementara Samsung mengatakan:. "<i>Melindungi privasi konsumen dan keamanan perangkat kami adalah prioritas utama Samsung, Kami menyadari laporan yang dimaksud dan segera mencari solusi yang tepat.</i> "<br /> <br /> <a href="http://www.sariminspy.com/2017/03/wikileaks-vault-7-cia-responds-its-our.html" target="_blank"><b>Vault 7</b></a> yang dirilis oleh WikiLekas juga menunjukkan bahwa CIA telah menciptakan "attack and control systems" untuk membajak PC berbasis Linux, Linux Foundation CTO - Nicko van Someren menanggapi, memberikan <a href="http://www.bbc.com/news/technology-39203724" target="_blank"><i>pernyataan</i></a> untuk BBC:<br /> <br />     "<i>Linux adalah sistem operasi yang banyak digunakan di seluruh dunia, sehingga tidak mengherankan bahwa lembaga negara dari berbagai negara menargetkan Linux untuk dikompromi. [Tapi] siklus rilis yang cepat yang dirilis komunitas open source memungkinkan perbaikan kelemahan sistem akan mengurangi dampak serangan</i>."</div>

Google, Apple, Samsung, Microsoft, Linux Respon WikiLeaks Vault 7

Menanggapi sampah WikiLeaks CIA, beberapa perusahaan teknologi, termasuk Apple, Microsoft, Samsung, Google dan bahkan Linux Foundation meri...

Read more »