Google Kumpulkan Data Lokasi Android User Secara Rahasia

<div style="text-align: justify;"> Anda pengguna smartphone Android? Jika iya, berarti Anda adalah satu dari miliaran pengguna smartphone yang diam-diam mengumpulkan data lokasi dan mengirimkannya kembali ke Google. Google telah tertangkap sedang mengumpulkan data lokasi di setiap pemilik perangkat Android sejak awal tahun ini, bahkan saat layanan lokasi sepenuhnya dinonaktifkan, menurut sebuah penyelidikan yang <a href="https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled/" target="_blank"><i>dilakukan</i></a> oleh Quartz.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEdcN9fvtffVmsLxPEzUus1dBQUBIAGn6q9M5u0W-OqQMdyhumqOgxdCJLzAYYq93ozIKmhLQuNkG7F4cldDavpnC-WaTI1ey_M-tmZzPYO3jzgXh1DzDKxk2qWaLdi00-MHngIjNlsws/s1600/Google+Kumpulkan+Data+Lokasi+Android+User+Secara+Rahasia.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="472" data-original-width="300" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEdcN9fvtffVmsLxPEzUus1dBQUBIAGn6q9M5u0W-OqQMdyhumqOgxdCJLzAYYq93ozIKmhLQuNkG7F4cldDavpnC-WaTI1ey_M-tmZzPYO3jzgXh1DzDKxk2qWaLdi00-MHngIjNlsws/s640/Google+Kumpulkan+Data+Lokasi+Android+User+Secara+Rahasia.png" width="500" /></a></div> <br /> <br /> Praktek berbagi lokasi ini terjadi saat Anda memasukkan kartu SIM dan terhubung ke internet ataupun wi-fi terdekat. Investigasi tersebut mengungkapkan bahwa smartphone Android telah mengumpulkan alamat menara seluler terdekat, dan data ini dapat digunakan untuk "Triangulasi Menara Seluler" - teknik yang banyak digunakan untuk mengidentifikasi lokasi telepon android, komponen berbagi lokasi yang terdapat pada os android tersebut bahkan dapat mendeteksi tiga atau lebih menara seluler di dekatnya.<br /> <br /> Setiap kali perangkat Android Anda berada dalam jangkauan menara seluler baru, aplikasi akan mengumpulkan alamat menara seluler dan mengirimkan data ke Google saat perangkat terhubung ke jaringan WiFi atau mengaktifkan data seluler.<br /> <br /> Komponen yang terdapat pada OS Android bertanggung jawab untuk mengumpulkan data lokasi yang kemudian dikirim ke layanan Firebase Cloud Messaging Android, aplikasi ini tidak dapat dinonaktifkan dan tidak bergantung pada aplikasi yang telah Anda instal - bahkan jika Anda menyetel ulang ponsel Anda atau mengeluarkan kartu SIM.<br /> <br /> Ketika Quartz menghubungi raksasa teknologi tentang praktik berbagi lokasi ini, juru bicara Google menjawab: "Kami mencari kode ID Seluler sebagai sinyal tambahan untuk lebih meningkatkan kecepatan dan kinerja pengiriman pesan."<br /> <br /> Meskipun masih belum diketahui bagaimana cell-tower data dapat membantu mengidentifikasi Google memperbaiki pengiriman pesan, faktanya bahwa sistem operasi yang mengumpulkan data lokasi merupakan pelanggaran terhadap privasi pengguna.<br /> <br /> Bahkan dalam kebijakan privasinya tentang berbagi lokasi, Google menyebutkan bahwa mereka akan mengumpulkan informasi lokasi dari perangkat yang menggunakan layanannya, "Bila Anda menggunakan layanan Google, kami dapat mengumpulkan dan memproses informasi tentang lokasi Anda yang sebenarnya," bunyi kebijakan privasi Google. "Kami menggunakan berbagai teknologi untuk menentukan lokasi, termasuk alamat IP, GPS, dan sensor lainnya, misalnya, memberikan informasi perangkat terdekat kepada, titik akses Wi-Fi, dan menara seluler."<br /> <br /> Selain itu, praktik berbagi lokasi ini tidak terbatas pada model atau produsen ponsel Android tertentu, karena raksasa teknologi tersebut ternyata mengumpulkan data menara seluler dari semua perangkat Android modern sebelum dihubungi oleh Quartz.<br /> <br /> Meskipun perusahaan mengatakan bahwa mereka tidak pernah menggunakan atau menyimpan data lokasi ini, namun diperkirakan data tersebut dipergunakan untuk menargetkan iklan berbasis lokasi saat pengguna memasuki toko atau restoran. Menurut Google, ponsel Android tidak akan lagi mengumpulkan dan mengirim data lokasi menara seluler kembali ke Google pada akhir bulan ini.</div>

Google Kumpulkan Data Lokasi Android User Secara Rahasia

Anda pengguna smartphone Android? Jika iya, berarti Anda adalah satu dari miliaran pengguna smartphone yang diam-diam mengumpulkan data lok...

Read more »

Mozilla Tak Lagi Gunakan Yahoo Search Engine di Firefox Browser

<div style="text-align: justify;"> Mozilla Firefox Quantum diluncurkan minggu lalu dengan serangkaian perbaikan substansial, termasuk perubahan yang mungkin tidak banyak diperhatikan pada awalnya, namun akan lebih jelasnya saat mereka para pengguna menggunakan browser Mozilla Firefox Quantum. Yahoo telah diganti sebagai mesin pencari default dengan Google, karena Mozilla tampaknya telah menghentikan kesepakatan tersebut dalam upaya memberikan pengalaman terbaik kepada penggunanya.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjB1JyG18qVX47WfxCaQ9xfD1gk6Y030rFizZVDgW9n-WH91Gwnzh-DiGObXsWpLuWOhV_IiNn1xCbsrnOEe99a3ii9ZtAfXy2YxYkFkOexbhG-hOl6J6LscBtldwM6o5C-oiCZvO06LVk/s1600/Mozilla+Tak+Lagi+Gunakan+Yahoo+Search+Engine+di+Firefox+Browser.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="353" data-original-width="640" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjB1JyG18qVX47WfxCaQ9xfD1gk6Y030rFizZVDgW9n-WH91Gwnzh-DiGObXsWpLuWOhV_IiNn1xCbsrnOEe99a3ii9ZtAfXy2YxYkFkOexbhG-hOl6J6LscBtldwM6o5C-oiCZvO06LVk/s640/Mozilla+Tak+Lagi+Gunakan+Yahoo+Search+Engine+di+Firefox+Browser.png" width="500" /></a></div> <br /> Sedikit informasi mengapa Mozilla memutuskan untuk menghentikan kemitraannya dengan Yahoo, akan tapi tidak sulit untuk berspekulasi, terutama mengingat penjualan perusahaan Yahoo kepada Verizon dan pemberitaan hacking yang banyak muncul di media baru-baru ini, meskipun belum tentu ada kaitannya.<br /> <br /> Kemitraan antara Mozilla dan Yahoo ditandatangani pada tahun 2014 dan seharusnya sampai 5 tahun, namun pada kenyataannya Mozilla melangkah lebih awal meninggalkan kesepakatan mereka, hanya saja dari kerjasama tersebut masih menyisakan pembayaran tahunan hingga $375 juta sesuai dengan ketentuan kesepakatan seperti diinformasikan <a href="https://www.recode.net/2016/7/7/12116296/marissa-mayer-deal-mozilla-yahoo-payment" target="_blank"><i>Recode</i></a>.<br /> <br /> Ini adalah langkah ganda Mozilla, dan perusahaan tersebut mengatakan bahwa pihaknya masih bersedia bekerja sama dengan perusahaan induk Yahoo di industri lain daripada berkonsentrasi dengan mesin pencarian Yahoo.<br /> <br /> "<i>Kami menjalankan hak kontrak kami untuk mengakhiri kesepakatan kami dengan Yahoo! berdasarkan sejumlah faktor termasuk melakukan hal terbaik untuk produk kami, upaya kami untuk memberikan penelusuran web yang berkualitas, dan pengalaman konten yang lebih luas bagi pengguna kami. Kami percaya ada peluang untuk bekerja dengan Oath dan Verizon,</i> " seperti dikatakan oleh Mozilla’s chief business and legal officer - <a href="https://9to5google.com/2017/11/20/google-default-search-mozilla-firefox-2017/amp/" target="_blank"><i>Denelle Dixon</i></a>. Pada saat bersamaan, Mozilla kembali ke mesin Google, karena Google menjadi mesin pencari paling populer dan juga digunakan oleh Chrome dan Firefox.</div>

Mozilla Tak Lagi Gunakan Yahoo Search Engine di Firefox Browser

Mozilla Firefox Quantum diluncurkan minggu lalu dengan serangkaian perbaikan substansial, termasuk perubahan yang mungkin tidak banyak dipe...

Read more »

Waspada 1 Juta Download WhatsApp Palsu Tipu Pengguna Play Store

<div style="text-align: justify;"> Cybercriminals dikenal banyak memanfaatkan semua hal yang populer di kalangan orang-orang untuk menyebarkan malware, dan Google Play resmi selalu membuktikan sebagai tempat yang sangat baik bagi peretas untuk menyelesaikan pekerjaan mereka. Beberapa waktu lalu, beberapa pengguna melihat versi palsu dari aplikasi pesan paling populer - WhatsApp untuk Android di Google Play Store yang telah menipu lebih dari satu juta pengguna untuk mendownloadnya.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGhYYqbm-6FwkSaZdJHUrVeNBOWtjdGAAbnpdOT1NVoOqyw_iIzmeFJmhL5HJFh0AeVRIc8rSuKIfv9NK9OGvP5kIHhRFHGNqmayCKQxhZy3oaiPXbT43MCcjkW3ol0d2_-EhCQEJli58/s1600/Waspada+1+Juta+Download+WhatsApp+Palsu+Tipu+Pengguna+Play+Store.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="380" data-original-width="727" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGhYYqbm-6FwkSaZdJHUrVeNBOWtjdGAAbnpdOT1NVoOqyw_iIzmeFJmhL5HJFh0AeVRIc8rSuKIfv9NK9OGvP5kIHhRFHGNqmayCKQxhZy3oaiPXbT43MCcjkW3ol0d2_-EhCQEJli58/s640/Waspada+1+Juta+Download+WhatsApp+Palsu+Tipu+Pengguna+Play+Store.png" width="500" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Aplikasi tersebut diberi nama Update WhatsApp Messenger, berasal dari pengembang aplikasi yang berpura-pura menjadi layanan WhatsApp aktual dengan nama pengembang "WhatsApp Inc." - nama yang sama seperti yang digunakan WhatsApp yang sebenarnya di Google Play. Anda mungkin bertanya-tanya bagaimana pengembang aplikasi licik dapat menggunakan nama pengembang yang sama, hal tersebut diakibatkan karena pengguna ruang karakter Unicode. Pembuat aplikasi menambahkan ruang karakter Unicode setelah nama WhatsApp Inc., yang terdapat pada komputer berbunyi <b>WhatsApp+Inc%C2%A0.</b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun, ruang karakter tersembunyi ini di akhir WhatsApp Inc akan mudah terlihat oleh pengguna Android rata-rata yang menjelajahi Google Play Store, sehingga versi aplikasi yang cerdik ini menyamar sebagai produk WhatsApp Inc. seperti yang sebenarnya. Dengan kata lain, nama yang digunakan oleh pembuat aplikasi palsu dan layanan WhatsApp sebenarnya berbeda namun serupa. <i><a href="https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/" target="_blank">Menurut</a></i> Redditors, yang pertama kali melihat aplikasi palsu ini, aplikasi itu bukan aplikasi messenger; aplikasi tersebut digunakan oleh penjahat cyber untuk mendownload aplikasi lainnya yang isinya berupa malware.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Saya juga telah memasang aplikasi dan mendekompilasi," <i><a href="https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/dpa4ste/" target="_blank">kata</a></i> Redditor. "Aplikasi itu sendiri memiliki izin minimal (akses internet) tapi pada dasarnya adalah iklan yang memiliki beberapa kode untuk mendownload APK kedua, yang juga disebut 'whatsapp.apk.' Aplikasi ini mencoba untuk menyembunyikan dirinya sendiri dari pengguna yang telah menjadi korban dan memiliki ikon kosong."</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Google sekarang kabarnya telah menghapus aplikasi Android WhatsApp palsu tersebut dari Play Store, namun insiden ini sekali lagi menandai kegagalan raksasa teknologi Google untuk menemukan penipuan di platform populer Google Android. Google sebenarnya sudah melakukan banyak usaha untuk membuat sistemnya bekerja dengan baik, salah satunya dengan usaha meluncurkan Bug Bounty Program namun tetap saja aplikasi berbahaya terus berupaya mengelabui mekanisme keamanan Google Play Store dan menginfeksi jutaan pengguna Android diseluruh dunia.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Diperkirakan, Google Play Store hingga saat ini masih dikelilingi oleh ratusan aplikasi palsu dan berbahaya lainnya yang mengelabui pengguna agar mengunduh dan memasangnya dan berpotensi menginfeksi ponsel cerdas pengguna untuk melakukan hal-hal berbahaya tanpa sepengetahuan mereka (pengguna). Jadi, pengguna disarankan untuk lebih waspada saat mengunduh aplikasi tidak hanya dari toko aplikasi pihak ketiga, tetapi juga dari Play Store resmi untuk melindungi diri mereka sendiri.</div>

Waspada 1 Juta Download WhatsApp Palsu Tipu Pengguna Play Store

Cybercriminals dikenal banyak memanfaatkan semua hal yang populer di kalangan orang-orang untuk menyebarkan malware, dan Google Play resmi ...

Read more »

Hindari Hacker Dengan Aktifkan Google Adcanced Protection

<div style="text-align: justify;"> Belum lama ini Google menyediakan berbagai fitur canggih seperti alert login dan otentikasi dua faktor untuk menjaga akun Google Anda aman dari serangan penjahat cyber. Namun, jika Anda ekstra paranoid, Google baru saja memperkenalkan fitur keamanan terkuat yang disebut dengan nama "<a href="http://g.co/advancedprotection" target="_blank"><i>Advanced Protection</i></a>," yang membuat lebih mudah bagi pengguna dalam melindungi akun Google dari risiko tinggi serangan online yang semakin marak.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgt6Zwhb6nUhUKCesJz5VQ-2JUi9QdN74MW6YKYoH6WyLSpFH9U67-M3sCwsLN4Ad3dCozV1VCONSpBS8BTAdxhaqPQLy9LZ9bjWwB1kOBm92M3hnWWoHxA6gx4Sg140zYLAsr29cbxpE4/s1600/Hindari+Hacker+Dengan+Aktifkan+Google+Adcanced+Protection.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="300" data-original-width="600" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgt6Zwhb6nUhUKCesJz5VQ-2JUi9QdN74MW6YKYoH6WyLSpFH9U67-M3sCwsLN4Ad3dCozV1VCONSpBS8BTAdxhaqPQLy9LZ9bjWwB1kOBm92M3hnWWoHxA6gx4Sg140zYLAsr29cbxpE4/s640/Hindari+Hacker+Dengan+Aktifkan+Google+Adcanced+Protection.png" width="500" /></a></div> <br />     "<i>Kami mengambil langkah yang tidak biasa ini karena ada minoritas dari pengguna yang mengabaikan seranga online yang beresiko sangat tinggi,</i>" kata perusahaan itu dalam sebuah <a href="https://www.blog.google/topics/safety-security/googles-strongest-security-those-who-need-it-most/" target="_blank"><i>posting</i></a> blog. "<i>Misalnya, seorang wartawan yang perlu untuk melindungi kerahasiaan sumber-sumber mereka</i>"<br /> <br /> Bahkan jika seorang hacker entah bagaimana melakukan serangkaian serangan melalui phishing, eksploitasi zero-day atau spyware dan mencoba untuk mengakses akun Google Anda, mereka tidak akan bisa masuk. Untuk mengaktifkan fitur Advanced Protection Google, Anda akan membutuhkan dua kunci keamanan fisik yang bekerja dengan FIDO Universal 2nd Factor (U2F) - yang menawarkan otentikasi dua faktor berbasis hardware yang tidak memerlukan kode rahasia melalui SMS atau email.<br /> <br /> Untuk login ke akun Google Anda dari komputer atau laptop akan membutuhkan USB stick khusus saat mengakses dari smartphone atau tablet dan akan membutuhkan dongle Bluetooth-enabled, dihubungkan dengan telepon Anda.<br /> <br />     "<i>perangkat keamanan menggunakan public-key cryptography dan digital signatures untuk membuktikan kepada Google bahwa itu benar-benar Anda</i>,". "<i>Seorang penyerang yang tidak memiliki Kunci Keamanan secara otomatis diblokir, bahkan jika mereka memiliki password Anda</i>."<br /> <br /> Perlindungan Lanjutan Google menawarkan tiga fitur untuk menjaga aman akun Anda:</div> <ul> <li>Physical Security Key: Masuk ke akun Anda memerlukan kunci keamanan U2F, mencegah orang lain (bahkan dengan akses ke password Anda) dari login ke account Anda.</li> <li>Limit data access and sharing: Mengaktifkan fitur ini memungkinkan hanya aplikasi Google untuk mendapatkan akses ke akun Anda untuk saat ini, meskipun aplikasi Web lainnya akan ditambahkan dari waktu ke waktu.</li> <li>Blocking fraudulent account access: Jika Anda kehilangan kunci keamanan U2F Anda, proses pemulihan akun akan melibatkan langkah-langkah tambahan, "termasuk ulasan tambahan dan permintaan untuk rincian lebih lanjut tentang mengapa Anda kehilangan akses ke akun Anda" untuk mencegah akses akun penipuan.</li> </ul> <div style="text-align: justify;"> <br /> Fitur Perlindungan canggih tidak dirancang untuk semua orang, tapi hanya untuk wartawan, pejabat pemerintah dan aktivis, yang berada pada risiko target tinggat tinggi oleh pemerintah atau hacker canggih. Saat ini, jika Anda ingin mendaftar dalam Program Perlindungan Lanjutan, Anda akan memerlukan Google Chrome, karena hanya Chrome yang mendukung U2F standard for Security Keys. Namun, diharapakan browser lain dimasukkan dalam fitur terbaru Google tersebut.<br /> <br /> Google Menambahkan ESET Malware Detection untuk Chrome. Google juga telah membuat perubahan penting dengan bermitra dengan perusahaan perangkat lunak anti-virus ESET untuk memperluas cakupan deteksi malware dan perlindungan dalam browser melalui fitur Cleanup Chrome. <a href="https://www.blog.google/products/chrome/cleaner-safer-web-chrome-cleanup/" target="_blank"><i>Chrome Cleanup</i></a> sekarang memiliki mesin deteksi malware dari ESET, yang bekerja bersama-sama dengan teknologi sandbox Chrome.</div>

Hindari Hacker Dengan Aktifkan Google Adcanced Protection

Belum lama ini Google menyediakan berbagai fitur canggih seperti alert login dan otentikasi dua faktor untuk menjaga akun Google Anda aman ...

Read more »

Samsung Bayar Hacker $ 200.000 Untuk Menemukan Kerentanan

<div style="text-align: justify;"> Samsung meluncurkan bug bounty program, sebuah program dimana hacker "White Hat" dapat menemukan kerentanan yang terdapat pada produk Samsung yang kemudian perusahaan akan memberikan imbalan atas temuan kerentanan tersebut. Samsung menyediakan imbalan sebesar $ 200.000 kepada siapa pun yang menemukan kerentanan perangkat lunak penting yang memungkinkan penjahat memanfaatkan kerentanan pada produk Samsung.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirlNLJ0kw-KJO-lyjI2VP1NX8QqDQH2uKv-8GTRNW2_iDHImnV1HsYDWPRo2_nL4EqlDKAuRbKJ_vKPKkDPsW6YkgUlQ8f9_VF-5w-jO6TOAcZ4e_KJpCHCW4rzjHDeimyiHZcoPKrLZs/s1600/Samsung+Bayar+Hacker+%2524+200.000+Untuk+Menemukan+Kerentanan.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="511" data-original-width="780" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirlNLJ0kw-KJO-lyjI2VP1NX8QqDQH2uKv-8GTRNW2_iDHImnV1HsYDWPRo2_nL4EqlDKAuRbKJ_vKPKkDPsW6YkgUlQ8f9_VF-5w-jO6TOAcZ4e_KJpCHCW4rzjHDeimyiHZcoPKrLZs/s640/Samsung+Bayar+Hacker+%2524+200.000+Untuk+Menemukan+Kerentanan.jpg" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> Kerentanan yang ditemukan harus mempengaruhi perangkat, layanan, aplikasi, dan dikembangkan oleh Samsung Mobile ataupun oleh perusahaan pihak ketiga yang menjalin kerjasama untuk Samsung. Semua perangkat harus sepenuhnya up-to-date dan layanan yang terkena dampak harus aktif saat ini. Daftar perangkat mencakup model terbaru, seperti Samsung S8, Samsung S7, dan Samsung Note 8, serta Samsung J3 dan Samsung A5. Samsung Galaxy S6 juga disertakan dalam program ini.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Kami menangani masalah keamanan dan privasi dengan sangat serius, dan sebagai apresiasi untuk membantu Samsung Mobile memperbaiki keamanan produk kami dan meminimalkan risiko bagi konsumen kami, kami menawarkan program penghargaan untuk laporan kerentanan keamanan yang memenuhi syarat," kata Samsung. "Melalui program penghargaan ini, kami berharap dapat membangun dan memelihara hubungan Samsung Mobile yang berharga dengan pengungkapan masalah keamanan Samsung yang terkoordinasi."</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Anda dapat memeriksa persyaratan lengkap dari program hadiah <i><a href="https://security.samsungmobile.com/rewardsProgram.smsb" target="_blank">di sini</a></i> dan jika Anda <i><a href="https://security.samsungmobile.com/securityReporting.smsb" target="_blank">mengetahui</a></i> bug yang tidak dipasangkan di perangkat Samsung yang memenuhi syarat untuk mendapatkan hadiah.</div>

Samsung Bayar Hacker $ 200.000 Untuk Menemukan Kerentanan

Samsung meluncurkan bug bounty program, sebuah program dimana hacker "White Hat" dapat menemukan kerentanan yang terdapat pada pr...

Read more »

Judy Android Malware Menginfeksi 36,5 juta User Google Play Store

<div style="text-align: justify;"> Peneliti keamanan telah mengklaim menemukan kampanye malware terbesar yang terdapat di Google Play Store, setidaknya sekarang ini telah menginfeksi sekitar 36,5 juta perangkat Android dengan ad-click software berbahaya. Perusahaan keamanan <i><a href="http://blog.checkpoint.com/2017/05/25/judy-malware-possibly-largest-malware-campaign-found-google-play/" target="_blank">Checkpoint</a></i> pada hari Kamis menerbitkan sebuah posting blog yang mengungkapkan lebih dari 41 aplikasi Android dari perusahaan asal Korea di Google Play Store telah berhasil mendapatkan uang bagi penciptanya hanya dengan membuat advertisement clicks palsu dari perangkat yang terinfeksi. Semua aplikasi jahat, yang dikembangkan oleh Nowwini tersebut berbasis di Korea dan diterbitkan di bawah moniker ENISTUDIO Corp, berisi program adware, yang dijuluki Judy, digunakan untuk menghasilkan klik palsu untuk menghasilkan pendapatan dari iklan. Selain itu, para peneliti juga menemukan beberapa aplikasi yang diterbitkan oleh pengembang lain di Play Store yang mengandung malware yang sama di dalamnya.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrEP_II_q_uPRWayXp_oUxJiermut8t7CT4ajATBTkmaTiTtijqIFUGaXrYc8OBAKm36wfn9sqip_C9vfXvP_YBOv0_Rmri8ipZB9xW_Ag0f7t9TBk6Tif4EEr-S0f0X6-M7bIZfD__fw/s1600/Judy+Android+Malware+Menginfeksi+36%252C5+juta+User+Google+Play+Store.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="422" data-original-width="550" height="350" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrEP_II_q_uPRWayXp_oUxJiermut8t7CT4ajATBTkmaTiTtijqIFUGaXrYc8OBAKm36wfn9sqip_C9vfXvP_YBOv0_Rmri8ipZB9xW_Ag0f7t9TBk6Tif4EEr-S0f0X6-M7bIZfD__fw/s400/Judy+Android+Malware+Menginfeksi+36%252C5+juta+User+Google+Play+Store.jpg" width="550" /></a></div> <br /></div> <div style="text-align: justify;"> Hubungan antara kedua kampanye malware tersebut tetap tidak jelas, meskipun para peneliti yakin ada kemungkinan pengembang meminjam kode dari yang lain, "secara sadar atau tidak sadar." "tidak biasa menemukan organisasi yang sebenarnya di balik malware mobile tersebut, karena kebanyakan dikembangkan oleh aktor jahat," kata peneliti Checkpoint.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Aplikasi yang tersedia di play store secara langsung tidak berisi kode berbahaya yang bisa melewati sistem perlindungan Google Bouncer.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Setelah diunduh, aplikasi secara diam-diam mendaftarkan perangkat pengguna untuk menghubungkan ke server melalui remote command and control server, setelah menghubungi server aplikasi akan menerima payload berbahaya yang sebenarnya berisi JavaScript berbahaya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Perangkat lunak perusak membuka URL menggunakan user agent dengan meniru aktifitas PC di laman web dan menerima pengalihan ke situs web lain," kata peneliti. "Setelah situs yang ditargetkan diluncurkan, malware menggunakan kode JavaScript untuk mencari dan mengeklik banners dari Google ads infrastructure."</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Aplikasi jahat sebenarnya adalah permainan yang sah, namun di latar belakang, mereka bertindak sebagai jembatan untuk menghubungkan perangkat korban ke server adware. Begitu koneksi dibuat, aplikasi jahat menipu user agent untuk meniru dirinya sebagai browser desktop untuk membuka halaman dan menghasilkan klik. Berikut adalah daftar aplikasi berbahaya yang dikembangkan oleh Kiniwini :</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Fashion Judy: Snow Queen style</div> <div style="text-align: justify;"> Animal Judy: Persian cat care</div> <div style="text-align: justify;"> Fashion Judy: Pretty rapper</div> <div style="text-align: justify;"> Fashion Judy: Teacher style</div> <div style="text-align: justify;"> Animal Judy: Dragon care</div> <div style="text-align: justify;"> Chef Judy: Halloween Cookies</div> <div style="text-align: justify;"> Fashion Judy: Wedding Party</div> <div style="text-align: justify;"> Animal Judy: Teddy Bear care</div> <div style="text-align: justify;"> Fashion Judy: Bunny Girl Style</div> <div style="text-align: justify;"> Fashion Judy: Frozen Princess</div> <div style="text-align: justify;"> Chef Judy: Triangular Kimbap</div> <div style="text-align: justify;"> Chef Judy: Udong Maker – Cook</div> <div style="text-align: justify;"> Fashion Judy: Uniform style</div> <div style="text-align: justify;"> Animal Judy: Rabbit care</div> <div style="text-align: justify;"> Fashion Judy: Vampire style</div> <div style="text-align: justify;"> Animal Judy: Nine-Tailed Fox</div> <div style="text-align: justify;"> Chef Judy: Jelly Maker – Cook</div> <div style="text-align: justify;"> Chef Judy: Chicken Maker</div> <div style="text-align: justify;"> Animal Judy: Sea otter care</div> <div style="text-align: justify;"> Animal Judy: Elephant care</div> <div style="text-align: justify;"> Judy’s Happy House</div> <div style="text-align: justify;"> Chef Judy: Hotdog Maker – Cook</div> <div style="text-align: justify;"> Chef Judy: Birthday Food Maker</div> <div style="text-align: justify;"> Fashion Judy: Wedding day</div> <div style="text-align: justify;"> Fashion Judy: Waitress style</div> <div style="text-align: justify;"> Chef Judy: Character Lunch</div> <div style="text-align: justify;"> Chef Judy: Picnic Lunch Maker</div> <div style="text-align: justify;"> Animal Judy: Rudolph care</div> <div style="text-align: justify;"> Judy’s Hospital: Pediatrics</div> <div style="text-align: justify;"> Fashion Judy: Country style</div> <div style="text-align: justify;"> Animal Judy: Feral Cat care</div> <div style="text-align: justify;"> Fashion Judy: Twice Style</div> <div style="text-align: justify;"> Fashion Judy: Myth Style</div> <div style="text-align: justify;"> Animal Judy: Fennec Fox care</div> <div style="text-align: justify;"> Animal Judy: Dog care</div> <div style="text-align: justify;"> Fashion Judy: Couple Style</div> <div style="text-align: justify;"> Animal Judy: Cat care</div> <div style="text-align: justify;"> Fashion Judy: Halloween style</div> <div style="text-align: justify;"> Fashion Judy: EXO Style</div> <div style="text-align: justify;"> Chef Judy: Dalgona Maker</div> <div style="text-align: justify;"> Chef Judy: ServiceStation Food</div> <div style="text-align: justify;"> Judy’s Spa Salon</div>

Judy Android Malware Menginfeksi 36,5 juta User Google Play Store

Peneliti keamanan telah mengklaim menemukan kampanye malware terbesar yang terdapat di Google Play Store, setidaknya sekarang ini telah men...

Read more »

Google Memberikan Update Keamanan Untuk Android Mediaserver

<div style="text-align: justify;"> Google telah merilis patch keamanan bulanan untuk Android minggu ini, menangani 17 kerentanan kritis, 6 di antaranya mempengaruhi komponen Android Mediaserver yang dapat digunakan untuk mengeksekusi kode berbahaya dari jarak jauh. Selain patch untuk Mediaserver, Google juga memperbaiki 4 kerentanan kritis yang terkait dengan komponen Qualcomm yang ditemukan di handset Android, termasuk perangkat Nexus 6P, Pixel XL, dan Nexus 9 dari Google.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEij0_AooYdhnkcflb-bkvw1Eij7R72cHocneE9EJkLHsUr5NusbXHtdyHXAYCOPTC5Ix5JE4dPvfmFLj06JdmdOHiZa1oHjeKo-YxyId3HeofVOj8XoV8iYm1hSnb-GQk0T9AFRgXHfyXg/s1600/Google+Memberikan+Update+Keamanan+Untuk+Android+Mediaserver.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEij0_AooYdhnkcflb-bkvw1Eij7R72cHocneE9EJkLHsUr5NusbXHtdyHXAYCOPTC5Ix5JE4dPvfmFLj06JdmdOHiZa1oHjeKo-YxyId3HeofVOj8XoV8iYm1hSnb-GQk0T9AFRgXHfyXg/s640/Google+Memberikan+Update+Keamanan+Untuk+Android+Mediaserver.jpg" width="550" /></a></div> <br /> Menurut buletin keamanan Google untuk Android yang <a href="https://source.android.com/security/bulletin/2017-05-01#announcements" target="_blank"><i>dipublikasikan</i></a> Senin, update keamanan bulan ini adalah salah satu perbaikan keamanan terbesar yang pernah dikompilasi perusahaan dalam satu bulan.<br /> <br /> Google telah membagi buletin keamanan bulanan Android menjadi "patch levels" keamanan:</div> <ul> <li>    <b>Partial security patch level (2017-05-01)</b> mencakup patch untuk kerentanan yang umum terjadi pada semua perangkat Android.</li> </ul> <ul> <li>    <b>Complete security patch level (2017-05-05)</b> mencakup perbaikan tambahan untuk driver perangkat keras serta komponen kernel yang hadir hanya di beberapa perangkat.</li> </ul> <div style="text-align: justify;"> Kerentanan yang paling parah ada di Mediaserver - komponen Android yang menangani pemrosesan file gambar dan video dan telah menjadi sumber banyak masalah selama beberapa tahun terakhir, termasuk kerentanan Stagefright yang kritis. Menurut raksasa mesin pencari, kerentanan Mediaserver "dapat memungkinkan eksekusi kode jarak jauh pada perangkat yang terpengaruh melalui beberapa metode seperti email, penjelajahan web, dan MMS saat memproses file media."<br /> <br /> Dengan kata lain, penyerang dapat memanfaatkan kerentanan Mediaserver dengan menipu pengguna agar mendownload file multimedia yang dibuat khusus di perangkat mereka, atau berbagi file media melalui email atau aplikasi olahpesan lainnya dan mengeksekusi kode arbitrer dari jarak jauh.<br /> <br /> Menariknya, kerentanan ini bisa dipicu saat Anda tidur, karena Anda tidak perlu membuka file ini karena begitu perangkat Anda menerima file media, sistem berkas akan menyebabkan Mediaserver memprosesnya. Kerentanan tersebut ditemukan pada awal Januari dan mempengaruhi Android versi 4.4.4 KitKat hingga 7.1.2 Nougat.<br /> <br /> Kernel-level Vulnerabilities di Qualcomm, Google juga telah menambal empat kerentanan kritis yang berasal dari komponen Qualcomm dan memungkinkan penyerang mendapatkan hak istimewa tingkat tinggi (root) pada perangkat Android. Dua kerentanan kritis (CVE-2016-10275 dan CVE-2016-10276) di bootloader Qualcomm menciptakan kondisi yang matang untuk peningkatan serangan hak istimewa, yang memungkinkan "aplikasi berbahaya lokal mengeksekusi kode sewenang-wenang dalam konteks kernel," menurut buletin.<br /> <br /> Bug kritis Qualcomm (CVE-2017-0604) yang penting lainnya juga dapat mengizinkan aplikasi berbahaya lokal untuk mengeksekusi kode berbahaya pada perangkat dalam konteks kernel, yang merupakan area paling istimewa dari OS. Enam dari 17 patch kritis ditangani dengan patch keamanan parsial 2017-05-01, sementara 11 kelemahan keamanan penting yang mempengaruhi berbagai driver, perpustakaan dan bootloader ditambal di level patch 2017-05-05.<br /> <br /> Kabar baiknya adalah Google meyakinkan penggunanya bahwa tidak ada laporan tentang kerentanan keamanan yang dieksploitasi di alam bebas. Google mengatakan, memiliki dua tingkat patch "memberi mitra Android fleksibilitas untuk lebih cepat memperbaiki subset kerentanan yang serupa di semua perangkat Android."<br /> <br /> Jadi, pengguna sangat disarankan untuk mendownload pembaruan keamanan Android terbaru agar perangkat mereka tetap terlindungi dari kemungkinan serangan potensial. Perangkat Nexus dan Pixel akan menerima patch lengkap dalam pembaruan over-the-air dalam beberapa hari mendatang, atau pemiliknya dapat mendownloadnya langsung dari <a href="https://developers.google.com/android/ota" target="_blank"><i>situs pengembang</i></a> Google.<br /> <br /> Ini juga patut dicatat bahwa Google mengungkap minggu lalu bahwa Nexus 6 dan Nexus 9, yang dirilis pada bulan November 2014, tidak akan lagi "dijamin" untuk menerima pembaruan keamanan setelah bulan Oktober 2017.</div>

Google Memberikan Update Keamanan Untuk Android Mediaserver

Google telah merilis patch keamanan bulanan untuk Android minggu ini, menangani 17 kerentanan kritis, 6 di antaranya mempengaruhi komponen ...

Read more »

Larry Page Memperkenalkan Flying Car Prototype Kitty Hawk

<div style="text-align: justify;"> Larry Page, CEO Alphabet Inc, perusahaan induk Google, dikenal sebagai perusahaan yang sering berinvestasi dalam semua jenis gagasan gila, namun yang satu ini mungkin yang paling keren - perusahaan tersebut sekarang ini sedang mengembangkan sebuah mobil terbang. Rekaman kendaraan misterius ini akhirnya muncul online, dalam sebuah video berdurasi 2 menit 22 detik tersebut menunjukkan mesin yang agak aneh bernama <a href="https://kittyhawk.aero/" target="_blank"><i>Kitty Hawk</i></a>.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsuTaBn8seW1Wp_LTQzv4Eq8_v7WYncfpv60LddzhGAb6Yi9bbY6DdV60x3wa1dikGLXC2sznVHwbjzT-Dd_AFBIfL4TB4OHjyB0zswldQoVzqMqcdiX6KqQGFpIyubdtCwDuEXBYAX44/s1600/Larry+Page+Memperkenalkan+Flying+Car+Prototype+Kitty+Hawk.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsuTaBn8seW1Wp_LTQzv4Eq8_v7WYncfpv60LddzhGAb6Yi9bbY6DdV60x3wa1dikGLXC2sznVHwbjzT-Dd_AFBIfL4TB4OHjyB0zswldQoVzqMqcdiX6KqQGFpIyubdtCwDuEXBYAX44/s640/Larry+Page+Memperkenalkan+Flying+Car+Prototype+Kitty+Hawk.png" width="550" /></a></div> <br /> Dibuat oleh Sebastian Thrun, seorang pria yang membantu membuat Google's self-driving-car project, prototip untuk Flyer Kitty Hawk terlihat seperti helikopter kecil serta beberapa pelindung khusus yang dimaksudkan untuk melindungi pengemudi. Beberapa hari lalu, Thrun tweeted link ke situs Kitty Hawk di mana Anda dapat melihat video Kitty Hawk yang dikembangkan oleh Alphabet Inc.<br /> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" height="300" src="https://www.youtube.com/embed/mMWh4W1C2PM" width="550"></iframe><br /></div> <br /> Singkatnya, ini adalah pesawat terbang listrik yang terlihat seperti Jet Sky yang terbang karena floaters yang ada di bawahnya. Versi terakhir jelas akan terlihat jauh berbeda karena prototipe ini tidak terlihat seperti sesuatu yang akan membuat Anda tetap aman.<br /> <br /> Kendaraan berbobot sekitar 100 kilogram dan bisa terbang hingga 25 mph ini belum pernah ada di dunia sebelumnya. Kendaraan bernama Kitty Hawk ini naik dari permukaan tanah atau air secara vertikal dan mendarat dengan cara yang sama, seperti helikopter. Anda duduk di atasnya seperti Anda akan duduk di Jet Sky dan mengendalikannya dengan tombol dan joystick, sekali lagi - seperti helikopter.<br /> <br /> Mesin ini tampaknya aman, teruji, dan legal untuk beroperasi asalkan diterbangkan di daerah aman. Anda bahkan tidak memerlukan lisensi pilot untuk menerbangkannya karena Anda bisa belajar mengoperasikannya hanya dalam beberapa jam. Belum ada kabar berapa biaya kendaraan ini.</div>

Larry Page Memperkenalkan Flying Car Prototype Kitty Hawk

Larry Page, CEO Alphabet Inc, perusahaan induk Google, dikenal sebagai perusahaan yang sering berinvestasi dalam semua jenis gagasan gila, ...

Read more »

YouTube Stop Penempatan Iklan di Channels Dibawah 10,000 Views

<div style="text-align: justify;"> Jika Anda memiliki video menarik di saluran YouTube yang bahkan belum mencapai 10.000 view, maka video tersebut sekarang ini tidak akan menampilkan iklan pada video Anda. Keputusan itu muncul setelah beberapa waktu lalu Youtube diboikot oleh 250 merek dagang yang sering muncul di Youtube, sekarang ini para pemegang merek mengatakan mereka tidak ingin iklan mereka ditempatkan di samping konten video yang merugikan perusahaan mereka seperti pada video kebencian.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjJOezErIl0jrNJepIqaIfN4bEP7Ds3x3TTlGOCQsFNKFJkGxJFSWEfXerbkOJuLF9U8bjs3kTuRqxy3FRTIFinWzhVwUojbyb0v9gPnuNCQrMgcJp848khMdn66Tp_O5sio_1Jq3_0Kdg/s1600/YouTube+Stop+Penempatan+Iklan+di+Channels+Dibawah+10%252C000+Views.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjJOezErIl0jrNJepIqaIfN4bEP7Ds3x3TTlGOCQsFNKFJkGxJFSWEfXerbkOJuLF9U8bjs3kTuRqxy3FRTIFinWzhVwUojbyb0v9gPnuNCQrMgcJp848khMdn66Tp_O5sio_1Jq3_0Kdg/s640/YouTube+Stop+Penempatan+Iklan+di+Channels+Dibawah+10%252C000+Views.jpg" width="550" /></a></div> <br /> Youtube sekarang ini membuat beberapa langkah untuk menangani boikot yang dilakukan oleh 250 merek dagang yang tersebar diseluruh dunia, perusahaan mengatakan kepada <a href="https://www.wsj.com/articles/youtube-blocks-ads-from-channels-with-fewer-than-10-000-views-1491508809?mod=e2twd" target="_blank"><i>The Wall Street Journal</i></a>.<br /> <br /> Untuk menghindari boikot beberapa perusahaan dagang tersebut, Youtube mengelurkan beberapa kebijakan seperti tidak menampilkan iklan pada video yang memiliki kurang dari 10.000 total penayangan, Youtube juga berencana untuk memblokir saluran yang mencuri konten dari sumber lain untuk mendapatkan pendapatan apapun dari platform tersebut. Itu berarti bahwa jika Anda menyalin dari video acara John Oliver dan kemudian memposting dengan komentar lucu, maka Anda tidak akan melihat iklan pada video atau mendapatkan uang dari YouTube, tidak peduli berapa banyak view yang didapat.<br /> <br /> Sampai sekarang ini cukup mudah untuk mendapatkan uang dari YouTube, meskipun imbalan yang diberikan sangat bervariasi dari satu negara ke negara lain. Sistem YouTube bekerja secara otomatis, sehingga iklan ditempatkan terhadap konten dengan menggunakan metode algoritmik. Inilah yang menyebabkan iklan dari merek terkemuka yang ditampilkan terhadap video rasis atau konten yang dilarang.<br /> <br /> Google telah mengumumkan beberapa perubahan lain dalam upanya untuk mendistribusikan iklan pada platform-nya. Salah satu solusi perusahaan mengatakan akan mengembangkan machine learning, yang akan membantu mengidentifikasi konten yang dilarang.</div>

YouTube Stop Penempatan Iklan di Channels Dibawah 10,000 Views

Jika Anda memiliki video menarik di saluran YouTube yang bahkan belum mencapai 10.000 view, maka video tersebut sekarang ini tidak akan men...

Read more »

Google, Apple, Samsung, Microsoft, Linux Respon WikiLeaks Vault 7

<div style="text-align: justify;"> Menanggapi sampah WikiLeaks CIA, beberapa perusahaan teknologi, termasuk Apple, Microsoft, Samsung, Google dan bahkan Linux Foundation merilis laporan mereka. Sementara Apple mengatakan sudah menambal kerentanan yang terdapat pada iOS jauh sebelum munculnya dump CIA yang dirilis oleh Wikileaks, Sedangkan respon Google hampir sama dengan Apple yaitu mereka sudah banyak melakukan penambalan kerentanan yang terdapat pada sistem mereka.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjC3oNNcUVlocAHmiionjIe0wWffOPOxVpN11lybVzMAi0GhZBQy2sIoIDjUpvjuzmtVIIURV-RXCsMaedyAGePQXwPskmVepKhjEInEXCvMHiV656ruTAKxuxYNBO_QxyzB0RTcORAT9I/s1600/Google%252C+Apple%252C+Samsung%252C+Microsoft%252C+Linux+Respon+WikiLeaks+Vault+7.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjC3oNNcUVlocAHmiionjIe0wWffOPOxVpN11lybVzMAi0GhZBQy2sIoIDjUpvjuzmtVIIURV-RXCsMaedyAGePQXwPskmVepKhjEInEXCvMHiV656ruTAKxuxYNBO_QxyzB0RTcORAT9I/s640/Google%252C+Apple%252C+Samsung%252C+Microsoft%252C+Linux+Respon+WikiLeaks+Vault+7.jpg" width="550" /></a></div> <br /> Direktur information security and privacy Google - Heather Adkins mengatakan dalam sebuah pernyataan:<br /> <br />     "<i>Meninjau dokumen CIA yang dirilis WikiLeaks, kami yakin bahwa update keamanan dan perlindungan pada Chrome dan Android kepada pengguna sudah banyak diterapkan. Analisis kami sedang bekerja  mengimplementasikan perlindungan lebih lanjut. Kami selalu membuat keamanan menjadi prioritas utama</i>."<br /> <br /> Microsoft dan Samsung juga bereaksi terhadap klaim WikiLeaks bahwa CIA menciptakan malware untuk mengawasi pengguna pada sistem operasi Windows Microsoft dan Samsung SmartTV.<br /> <br /> Microsoft: "<i>Kami menyadari terhadapa laporan tersebut dan mencari ke dalamnya</i>," sementara Samsung mengatakan:. "<i>Melindungi privasi konsumen dan keamanan perangkat kami adalah prioritas utama Samsung, Kami menyadari laporan yang dimaksud dan segera mencari solusi yang tepat.</i> "<br /> <br /> <a href="http://www.sariminspy.com/2017/03/wikileaks-vault-7-cia-responds-its-our.html" target="_blank"><b>Vault 7</b></a> yang dirilis oleh WikiLekas juga menunjukkan bahwa CIA telah menciptakan "attack and control systems" untuk membajak PC berbasis Linux, Linux Foundation CTO - Nicko van Someren menanggapi, memberikan <a href="http://www.bbc.com/news/technology-39203724" target="_blank"><i>pernyataan</i></a> untuk BBC:<br /> <br />     "<i>Linux adalah sistem operasi yang banyak digunakan di seluruh dunia, sehingga tidak mengherankan bahwa lembaga negara dari berbagai negara menargetkan Linux untuk dikompromi. [Tapi] siklus rilis yang cepat yang dirilis komunitas open source memungkinkan perbaikan kelemahan sistem akan mengurangi dampak serangan</i>."</div>

Google, Apple, Samsung, Microsoft, Linux Respon WikiLeaks Vault 7

Menanggapi sampah WikiLeaks CIA, beberapa perusahaan teknologi, termasuk Apple, Microsoft, Samsung, Google dan bahkan Linux Foundation meri...

Read more »

Google Memperkenalkan Root Certificate Authority Sendiri

<div style="text-align: justify;"> Dalam upaya untuk memperluas kemampuan otoritas sertifikat dan membangun "pondasi web yang lebih aman," Google akhirnya meluncurkan root certificate authority. Dalam beberapa tahun terakhir, Google mengambil banyak langkah untuk menunjukkan dukungan yang kuat untuk situs menggunakan HTTPS, seperti:<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjScPRq2Z146sbnRQWOOzBgTmpkfotaoef53NGfPdx23T5KebHBGseejUhtDASEv2ag96FVIaOuk51qyeI2atb5m2Ysf5PvItFHJLzEJohehb4KD3VhEgablnw09P2HcJ0Nuguyq3ktoy0/s1600/Google+Memperkenalkan+Root+Certificate+Authority+Sendiri.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjScPRq2Z146sbnRQWOOzBgTmpkfotaoef53NGfPdx23T5KebHBGseejUhtDASEv2ag96FVIaOuk51qyeI2atb5m2Ysf5PvItFHJLzEJohehb4KD3VhEgablnw09P2HcJ0Nuguyq3ktoy0/s640/Google+Memperkenalkan+Root+Certificate+Authority+Sendiri.jpg" width="550" /></a></div> <br /> Memberi preferensi situs HTTPS dalam peringkat pencarian Google.</div> <ul> <li>Peringatan kepada pengguna bahwa semua halaman HTTP tidak aman.</li> <li>Memulai sebuah inisiatif industri, Sertifikat Transparansi - kerangka terbuka untuk login, audit, dan memantau sertifikat bahwa Certificate Authority telah dikeluarkan.</li> </ul> <div style="text-align: justify;"> Namun, Google telah mengandalkan perantara Certificate Authority (Otoritas Internet Google G2 - GIAG2) yang dikeluarkan oleh pihak ketiga, dengan pemasok terbaru dari GlobalSign dan GeoTrust, yang mengelola dan menyebarkan sertifikat untuk produk dan layanan Google.<br /> <br /> Google mengumumkan Kamis penciptaan bersertifikat sendiri, dan Root Certificate Authority independen disebut Google Trust Services yang memungkinkan perusahaan untuk mengeluarkan sertifikat TLS/SSL sendiri untuk mengamankan lalu lintas web melalui HTTPS, bukan mengandalkan sertifikat pihak ketiga.<br /> <br />     "<i>Kita melihat ke depan evolusi kedua web dan produk kita sendiri akan menggunakan HTTPS dan jelas akan terus menjadi teknologi dasar,</i>" tulis Ryan Hurst, manajer produk di Google, dalam sebuah <a href="https://security.googleblog.com/2017/01/the-foundation-of-more-secure-web.html" target="_blank"><i>posting blog</i></a>. "<i>Ini sebabnya kami telah membuat keputusan untuk memperluas Otoritas Sertifikat kami untuk menyertakan Root Certificate Authority kami.</i>"<br /> <br /> Google Trust Services akan menerbitkan sertifikat atas nama Google dan perusahaan induk Alphabet. Seperti yang dipergunakan oleh semua semua orang saat ini, Google Trust Services sekarang dapat digunakan untuk menandatangani sertifikat untuk mengotentikasi identitas situs-situs lain.<br /> <br /> Namun, proses embedding root CA akan menjadi produk kami dan itu  memakan waktu yang lama, sehingga Google memutuskan mengakuisisi dua Root Certificate Authorities dari GlobalSign yaitu : R2 dan R4.<br /> <br /> Akuisisi akan memungkinkan penerbitan sertifikat independen dari perusahaan "lebih cepat." Pengembang harus menyertakan root sertifikat terbaru ke dalam layanan mereka, pengumuman resmi perihal rincian Google Trust Services (GTS) bisa mengunjungi <a href="https://pki.goog/" target="_blank"><i>Google's official announcement</i></a>.</div>

Google Memperkenalkan Root Certificate Authority Sendiri

Dalam upaya untuk memperluas kemampuan otoritas sertifikat dan membangun "pondasi web yang lebih aman," Google akhirnya meluncurk...

Read more »

Android Malware Membajak Router DNS Melalui Smartphone

<div style="text-align: justify;"> Peneliti keamanan telah menemukan sebuah malware <b><a href="http://www.sariminspy.com/search/label/Android" target="_blank">Android</a></b> baru yang menargetkan perangkat Anda, tapi kali ini bukan menyerang perangkat secara langsung, malware mengambil kontrol atas router WiFi yang terhubung perangkat Anda dan kemudian membajak lalu lintas jaringan internet.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dijuluki "Switcher," <b><a href="http://www.sariminspy.com/2017/01/pengguna-whatsapp-menjadi-target-scam.html" target="_blank">malware</a></b> Android baru tersebut ditemukan oleh para peneliti Kaspersky Lab, serangan ini dapat mengubah pengaturan DNS lalu lintas jaringan internet ke situs-situs berbahaya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Beberapa waktu lalu serangan ini juga diketahui oleh peneliti Proofpoint yang menemukan serangan serupa dengan menargetkan perangkat PC, bukannya menginfeksi mesin target melainkan mengeksploitasi kontrol atas router WiFi lokal yang terhubung.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Hacker mendistribusikan trojan Switcher dengan menyamarkannya sebagai aplikasi Android sebagai mesin pencari China Baidu (com.baidu.com), dan sebagai private Wi-Fi network details (com.snda.wifilocating).</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcwdggzigL1VA795nA2RmSgpbUH9gKtu23DiPjzbIKFib3rSlbYApi8XeNuHPI2rv1dHrDvLN7Z713hR5DOSExJvI0-5Hq6jc68LtsQIfWyv2vcJcMJ93B4-xYHejtbwYWdwlJ8YGlBRg/s1600/Android+Malware+Membajak+Router+DNS+Melalui+Smartphone+1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcwdggzigL1VA795nA2RmSgpbUH9gKtu23DiPjzbIKFib3rSlbYApi8XeNuHPI2rv1dHrDvLN7Z713hR5DOSExJvI0-5Hq6jc68LtsQIfWyv2vcJcMJ93B4-xYHejtbwYWdwlJ8YGlBRg/s640/Android+Malware+Membajak+Router+DNS+Melalui+Smartphone+1.png" width="550" /></a></div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjdXqHDPQ62HipeE1D_Lxev_4aAHv0qrPiv7gRG4KEvanbd2XnBDFUb-TzbW-spkXpKLCiu2yRGTKm0cBtvLML_6bn8DcuMbPU-5Do9L_Nwvv6p60u7_KSfr1LZxAYb7JZYfg6PH3jBO5U/s1600/Android+Malware+Membajak+Router+DNS+Melalui+Smartphone+2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjdXqHDPQ62HipeE1D_Lxev_4aAHv0qrPiv7gRG4KEvanbd2XnBDFUb-TzbW-spkXpKLCiu2yRGTKm0cBtvLML_6bn8DcuMbPU-5Do9L_Nwvv6p60u7_KSfr1LZxAYb7JZYfg6PH3jBO5U/s640/Android+Malware+Membajak+Router+DNS+Melalui+Smartphone+2.png" width="550" /></a></div> <br /> <br /></div> <div style="text-align: justify;"> Setelah korban menginstal salah satu aplikasi berbahaya tersebut pada Android, upaya malware Switcher untuk login ke router WiFi korban melakukan serangan brute-force pada antarmuka web admin router dengan satu set databases username dan password yang telah ditetapkan.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;">     "<i>Dengan bantuan JavaScript [Switcher] mencoba untuk login menggunakan kombinasi yang berbeda dari login dan password,</i>" pakar keamanan mobile Nikita Buchka dari Kaspersky Lab mengatakan dalam sebuah <i><a href="https://securelist.com/blog/mobile/76969/switcher-android-joins-the-attack-the-router-club/" target="_blank">posting blog</a></i>.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Setelah berhasil mengakses administrasi web, trojan Switcher menggantikan primer dan sekunder DNS server router dengan alamat IP yang mengarah ke server DNS jahat dikendalikan oleh penyerang.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Para peneliti mengatakan Switcher telah menggunakan tiga alamat IP yang berbeda - 101.200.147.153, 112.33.13.11 dan 120.76.249.59 - sebagai DNS primer, satu adalah default sementara dua lainnya ditetapkan untuk penyedia layanan internet tertentu.</div>

Android Malware Membajak Router DNS Melalui Smartphone

Peneliti keamanan telah menemukan sebuah malware Android baru yang menargetkan perangkat Anda, tapi kali ini bukan menyerang perangkat sec...

Read more »

Cara Mendapatkan RSS Feed Favorit di YouTube Channel [HowTo]

<div style="text-align: justify;"> RSS atau Really Simple Sindication, merupakan sistem sindikasi yang dipergunakan untuk mendapatkan update terbaru dari situs favorit secara otomatis. RSS adalah sebuah file berformat XML untuk sindikasi yang telah digunakan pada semua situs web berita dan weblog. Singkatan ini biasanya mengarah ke :</div> <ul> <li style="text-align: justify;">Rich Site Summary (RSS 0.91)</li> <li style="text-align: justify;">RDF Site Summary (RSS 0.9 and 1.0)</li> <li style="text-align: justify;">Really Simple Syndication (RSS 2.0)</li> </ul> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgL6JFwDBEr0TopqbSYXpeHKcO3GorJyT1tW8du5OaWmd-4JY91E7tD3sbpe4PEeXNErH309oCJoDcTBV5nnzq8t7IFm1eiyuNhpmztVoSMxgw_iY6LLaoXHfws-7io5d3N1CWxc3MxkO0/s1600/2017-01-09+13_31_36-TV+Leaks.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgL6JFwDBEr0TopqbSYXpeHKcO3GorJyT1tW8du5OaWmd-4JY91E7tD3sbpe4PEeXNErH309oCJoDcTBV5nnzq8t7IFm1eiyuNhpmztVoSMxgw_iY6LLaoXHfws-7io5d3N1CWxc3MxkO0/s640/2017-01-09+13_31_36-TV+Leaks.png" width="550" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Berkaitan dengan Really Simple Sindication, tidak semua situs web menggunakannya atau memperlihatkannya ke publik dengan alasan keamanan. Sebagai contoh adalah Youtube Channel pada pengguna Youtube. Jika Anda mengikuti beberapa channels di YouTube, secara default Youtube tidak menampilkan Really Simple Sindication. Namun hal itu bisa muncul dengan beberapa langkah sederhana berikut ini.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Langkah:</div> <ul> <li style="text-align: left;">Masuk ke YouTube channel yang ingin Ada ikuti.</li> <li style="text-align: left;">Lihat halaman source code</li> <li style="text-align: left;">Kemudian temukan text: channel-external-id</li> <li style="text-align: left;">Temukan nilai elemen unik seperti yang terlihat dibawah ini<b>   <a href="https://www.youtube.com/channel/UCCrPObxQrXZzk0i8_RKficA" target="_blank">UCCrPObxQrXZzk0i8_RKficA</a></b></li> <li style="text-align: left;">Kemudian masukkan nilai elemet unik tersebut pada url https://www.youtube.com/feeds/videos.xml?channel_id=UCCrPObxQrXZzk0i8_RKficA</li> </ul> <div style="text-align: justify;"> Dengan begitu, Anda sekarang bisa mengikuti semua Youtube Channel favorit Anda menggunakan aplikasi seperti RSS Feed Reader atau Bamboo Feed Reader melalui Firefox.</div>

Cara Mendapatkan RSS Feed Favorit di YouTube Channel [HowTo]

RSS atau Really Simple Sindication, merupakan sistem sindikasi yang dipergunakan untuk mendapatkan update terbaru dari situs favorit secara...

Read more »

Pengguna WhatsApp Menjadi Target Scam Banking Malware

<div style="text-align: justify;">Hacker telah memulai sebuah kampanye baru di mana mereka telah memilih WhatsApp sebagai platform malware sebagai penyebaran utama. Dalam kampanye ini, hacker menyebarkan malware 2 file yaitu "NDA-ranked-8th-toughest-College-in-the-world-to-get-into.xls" dan "NIA-selection-order-.xls". File-file beredar melalui WhatsApp dalam bentuk file word yang berisi informasi sensitif dari pengguna yang meliputi online banking credentials dan PIN codes.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5nDoOlbxemGaqUa7dkqTf3X2a3ul6oYZquf4OWSzuY-SsHU1cMXFqXr38MSjb4zApyHaNqq4pElJnaBvk6FMVZ5cFdoLGzRER1H1810pHo6UhCfNi6tBwZ7xo0KaZx8Z96V3_ANkVkzw/s1600/Pengguna+WhatsApp+Menjadi+Target+Scam+Banking+Malware.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5nDoOlbxemGaqUa7dkqTf3X2a3ul6oYZquf4OWSzuY-SsHU1cMXFqXr38MSjb4zApyHaNqq4pElJnaBvk6FMVZ5cFdoLGzRER1H1810pHo6UhCfNi6tBwZ7xo0KaZx8Z96V3_ANkVkzw/s640/Pengguna+WhatsApp+Menjadi+Target+Scam+Banking+Malware.jpg" width="550" /></a></div><br /> Menurut <a href="http://www.ibtimes.co.in/whatsapp-2-virus-files-being-spread-through-messages-that-can-hack-phone-details-710595" target="_blank"><i>IBTimes</i></a>, pengguna Android di India adalah target utama dari penipuan WhatsApp. Namun, hingga saat ini belum ada sistem operasi tertentu yang sedang disebut-sebut terkena dampak malware tersebut. Perlu dicatat bahwa kampanye malware ini pada umumnya dirancang untuk bekerja pada sistem operasi Google bukan iOS.<br /> <br /> India adalah pengguna OS android terbesar yang menjadikan alasan hacker menargetkan negara tersebut dalam kampanye malware berbahaya tersebut, Negara tersebut merupakan pasar smartphone Android murah yang berjalan pada versi OS android.<br /> <br /> Hacker menyerang dua organisasi utama di India dengan memaksa pengguna untuk mengklik dokumen terlampir dalam pesan WhatsApp. Pesan tersebut mengarah pada target besar yaitu National Defense Academy / NDA dan National Investigasi Academy / NIA. Pihak berwenang di India telah mengeluarkan peringatan keamanan kepada pihak berwenang baik kepada pihak penegak hukum dan personil militer  yang juga menjadi target potensial. <br /> <br /> Ini bukan pertama kalinya pertahanan India menjadi target penipuan online yang canggih. Tahun lalu, TrendMirco, sebuah perusahaan keamanan IT mengatakan bahwa Pakistan terlibat dengan hacker yang menargetkan pejabat militer melalui mekanisme spear-phishing. Sebelum itu, Google bahkan menghapus aplikasi Android "SmeshApp" setelah menerima pengaduan resmi dari pemerintah India bahwa hacker Pakistan telah memata-matai militer India melalui aplikasi tersebut.</div>

Pengguna WhatsApp Menjadi Target Scam Banking Malware

Hacker telah memulai sebuah kampanye baru di mana mereka telah memilih WhatsApp sebagai platform malware sebagai penyebaran utama. Dalam kam...

Read more »

1 Juta Akun Google Dibajak Gooligan Android Malware

<div style="text-align: justify;"> Jika Anda pengguna aktif smartphone Android, Waspadalah! Sebuah malware Android terbaru telah membajak setidaknya 1 juta akun Google dengan menginfeksi sekitar 13.000 perangkat setiap harinya. Malware tersebut bernama Gooligan, malware ini menyerang perangkat Android rentan dengan sasaran mencuri alamat email dan token otentikasi yang tersimpan di dalamnya. Jika pernyerang berhasil menguasai perangkat korban, para penyerang kemudian dapat membajak akun Google dan mengakses informasi sensitif dari Google apps termasuk Gmail, Google Photos, Google Docs, Google Play, Google Drive, dan G Suite.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhG0g3V1-Bcxc1_irF1Txnwrt7KBb5iXlL2GEvhLcXhO9CQvf0e9eoXVG8g8DoTVf7HfPjKtyoiilFGxcTtpNi26A_PEHzJfZz6NzfYdzvQkz1oH1U3i6T3wBZ7m8fHFdYEqYos3MffWwE/s1600/1+Juta+Akun+Google+Dibajak+Gooligan+Android+Malware.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhG0g3V1-Bcxc1_irF1Txnwrt7KBb5iXlL2GEvhLcXhO9CQvf0e9eoXVG8g8DoTVf7HfPjKtyoiilFGxcTtpNi26A_PEHzJfZz6NzfYdzvQkz1oH1U3i6T3wBZ7m8fHFdYEqYos3MffWwE/s640/1+Juta+Akun+Google+Dibajak+Gooligan+Android+Malware.jpg" width="550" /></a></div> <br /> Para peneliti menemukan jejak kode Gooligan di puluhan aplikasi Android yang muncul pada toko aplikasi pihak ke-3, yang jika didownload dan diinstal oleh pengguna Android, malware tersebut akan mulai mengirim informasi perangkat dan data curian ke Command and Control (C&C) server.<br /> <br /> "<i>Gooligan kemudian akan download rootkit dari C&C server yang kemudian akan meng-eksploitasi perangkat menggunakan VROOT (CVE-2013-6282) dan Towelroot (CVE-2014-3153),</i>" seperti diinformasikan oleh peneliti dalam sebuah <a href="http://blog.checkpoint.com/2016/11/30/1-million-google-accounts-breached-gooligan/" target="_blank"><i>posting blog</i></a>. "<i>Jika rooting berhasil, penyerang memiliki kontrol penuh dari perangkat dan dapat menjalankan perintah istimewa dari jarak jauh.</i>"<br /> <br /> Menurut peneliti keamanan Checkpoint, malware ini menyerang pengguna Android versi lama dari sistem operasi Android, termasuk Android 4.x (Jelly Bean, KitKat) dan 5.x, (Lollipop) adalah yang paling berisiko, yang mewakili hampir 74 % dari perangkat Android yang digunakan saat ini.</div> <div style="text-align: justify;"> "<i>Eksploitasi ini masih terus berlanjut pada perangkat yang renta hingga saat ini dikarenakan patch keamanan masih belum tersedia untuk beberapa versi Android, atau patch sengaja tidak diperbaharui oleh pengguna,</i>" tambah peneliti.<br /> <br /> Gooligan juga menghasilkan pendapatan bagi penjahat cyber dari pembelian aplikasi dan memasang aplikasi dari Google Play Store dan menyertakan rating mereka serta menuliskan ulasan atas nama pemilik telepon. malware juga menginstal adware untuk menghasilkan pendapatan.<br /> <br /> Check Point telah menerbitkan sebuah tool online untuk memeriksa apakah perangkat Android Anda telah terinfeksi dengan malware Gooligan. Cukup buka '<a href="https://gooligan.checkpoint.com/" target="_blank"><i>Gooligan Checker</i></a>' dan masukkan alamat email Google Anda untuk mengetahui apakah Anda telah di-hack. Jika Anda menemukan diri Anda terinfeksi, Adrian Ludwig, direktur keamanan Google Android merekomendasikan Anda untuk menjalankan clean install dari sistem operasi pada perangkat Android Anda.</div>

1 Juta Akun Google Dibajak Gooligan Android Malware

Jika Anda pengguna aktif smartphone Android, Waspadalah! Sebuah malware Android terbaru telah membajak setidaknya 1 juta akun Google dengan...

Read more »

Waspada, Banking Trojan Serang Google Chrome Android

<div style="text-align: justify;"> Sebuah kerentanan yang terdapat pada Google Chrome untuk Android secara aktif dieksploitasi penjahat secara diam-diam untuk men-download banking trojan apps (.apk) ke perangkat korban tanpa konfirmasi mereka. Anda mungkin sebelumnya pada saat menggunakan Chrome Android mendapati iklan pop-up yang muncul entah dari mana mengatakan bahwa perangkat mobile Anda telah terinfeksi virus berbahaya dan menginstruksikan Anda untuk menginstal aplikasi keamanan untuk segera menghapusnya.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvG9S0qiGQaVuXmS0LVoMkcE9oIXiKi3Q5v8LDGfJtsRSEsHl2Z1HSklIuvSqdF2rzd2yG9IbhPE9jzhqynHuHE736uBuPolLnvbx3LvhlonLGTSj7DEF1YTphHa55h1kVds6klHplBMc/s1600/Waspada%252C+Banking+Trojan+Serang+Google+Chrome+Android.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="332" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvG9S0qiGQaVuXmS0LVoMkcE9oIXiKi3Q5v8LDGfJtsRSEsHl2Z1HSklIuvSqdF2rzd2yG9IbhPE9jzhqynHuHE736uBuPolLnvbx3LvhlonLGTSj7DEF1YTphHa55h1kVds6klHplBMc/s640/Waspada%252C+Banking+Trojan+Serang+Google+Chrome+Android.png" width="640" /></a></div> <br /> <br /> Halaman web iklan berbahaya ini secara otomatis akan mendownload instalasi Android banking trojan apps (APK) ke perangkat Anda tanpa memerlukan persetujuan apapun. Dengan begitu penyerang menipu Anda dan mengubah pengaturan perangkat Anda untuk mengizinkan instalasi dari aplikasi pihak ketiga dari toko lain selain Google Play Store dan menginstal banking trojan app pada perangkat Anda.<br /> <br /> Peneliti Kaspersky - Mikhail Kuzin dan Nikita Buchka <a href="https://securelist.com/blog/incidents/75731/good-morning-android/" target="_blank"><i>menemukan</i></a> satu malicious advertising campaign berbahaya yang di situs berita Rusia dan situs web populer. Sejak bulan Agustus, malware ini kabarnya telah menginfeksi lebih dari 318.000 perangkat Android di seluruh dunia - trojan mobile banking terserbut dijuluki Svpeng.<br /> <br /> "<i>Ketika sebuah file APK dipecah menjadi potongan-potongan dan diserahkan pada fungsi Blob() class, tidak ada pemeriksaan untuk jenis konten yang akan disimpan, sehingga browser menyimpan file APK tanpa memberitahu pengguna,</i>" <a href="https://securelist.com/blog/research/76286/disassembling-a-mobile-trojan-attack/" target="_blank"><i>menjelaskan</i></a> dalam postingan blog.<br /> <br /> Google telah mengakui masalah ini, memblokir iklan berbahaya dan direncanakan untuk menambal itu, meskipun tidak jelas kapan versi Android Chrome berikutnya akan dirilis. Namun, jika Google menempel siklus rilis enam minggu nya, pengguna dapat mengharapkan update pada 3 Desember 2016. Bahkan jika Google menambal masalah ini dengan pembaruan perangkat lunak berikutnya, penyerang masih memiliki teknik evergreen untuk mengelabui pengguna agar mengunduh aplikasi berbahaya dengan memanfaatkan kerentanan di situs web populer. Jadi, rekomendasi terbaik bagi pengguna adalah untuk berpikir dua kali sebelum menginstal aplikasi apapun dari sumber terpercaya ataupun dari sumber lain.</div>

Waspada, Banking Trojan Serang Google Chrome Android

Sebuah kerentanan yang terdapat pada Google Chrome untuk Android secara aktif dieksploitasi penjahat secara diam-diam untuk men-download ba...

Read more »

Berhasil Bajak GMail, Mehtab Dapat $20.000 Dari Google [Video]

<div style="text-align: justify;"> Mahasiswa Pakistan dan seorang hacker White Hat mendapatkan $20,000 dari program bug bounty dari Google untuk menemukan kerentanan yang terdapat pada proses Verifikasi Gmail yang memungkin terjadinya pembajakan akun email Google. Google sangat mencintai mereka para programmer pemula, white hat hackers dan peneliti keamanan yang berkesempatan untuk membuktikan kemampuan mereka untuk berpartisipasi dalam program "Google’s Vulnerability Reward program" seperti dilaporkan <i>pakwired</i>.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRBg7MQ1PqdbXsIYNybDHX_-OZg2kQFKxKpn-WXfQshI_fynZ0zItn0lSYGZR3DrzAiNpTPuF60UuLHWxrUhdEwkRoy4DdIb5lOGOniY-EWWhi7aO0A3IanmCnF64bG6uY9toxlPwtvFM/s1600/Berhasil+Bajak+GMail%252C+Mehtab+Dapat+%252420.000+Dari+Google+%255BVideo%255D.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRBg7MQ1PqdbXsIYNybDHX_-OZg2kQFKxKpn-WXfQshI_fynZ0zItn0lSYGZR3DrzAiNpTPuF60UuLHWxrUhdEwkRoy4DdIb5lOGOniY-EWWhi7aO0A3IanmCnF64bG6uY9toxlPwtvFM/s640/Berhasil+Bajak+GMail%252C+Mehtab+Dapat+%252420.000+Dari+Google+%255BVideo%255D.jpg" width="550" /></a></div> <br /> Google mengundang para peneliti dari seluruh dunia untuk mencari tahu kelemahan terbaru atau yang sudah ada pada Google seperti aplikasi, ekstensi, perangkat lunak dan sistem operasi yang tersedia di Google Play, Chrome Web Store, atau iTunes. Sebagai imbalannya, kandidat yang sukses akan mendapatkan hadiah. Tujuan inti dari program ini adalah untuk membuat aplikasi Google lebih dilindungi dan aman. Namun, itu bukan prestasi yang mudah untuk dicapai karena mereka harus memenuhi syarat VRP Google diantaranya :</div> <ul> <li>Cross-site scripting,</li> <li>Cross-site request forgery,</li> <li>Mixed-content scripts,</li> <li>Authentication or authorization flaws,</li> <li>Server-side code execution bugs</li> </ul> <div style="text-align: justify;"> Ketika kerentanan diidentifikasi sebagai salah satu yang valid, hacker dapat menerima hingga $ 20.000 dari Google. Ahmed Mehtab, seorang mahasiswa dari Pakistan dan CEO Security Fuss, adalah yang memenangkan hadiah uang ini dari Google. Mehtab menemukan cacat di metode otentikasi atau verifikasi Gmail. Jika pengguna memiliki lebih dari satu alamat email, Google memungkinkan pengguna meneruskan semua alamat dari akun utama ke akun sekunder. Mehtab mengidentifikasi cacat yang melekat dalam metode verifikasi yang diadopsi oleh Google untuk beralih dan menghubungkan alamat email, yang mengarah ke pembajakan ID email. Ia menemukan bahwa alamat email menjadi rentan terhadap pembajakan ketika salah satu dari kondisi berikut terjadi</div> <ul> <li>Ketika SMTP penerima offline</li> <li>Email telah dinonaktifkan oleh penerima</li> <li>Penerima tidak ada atau email ID tidak valid</li> </ul> <div style="text-align: center;"> <br /> <iframe allowfullscreen="" frameborder="0" height="300" src="https://www.youtube.com/embed/if_p-fsTWUE" width="550"></iframe></div>

Berhasil Bajak GMail, Mehtab Dapat $20.000 Dari Google [Video]

Mahasiswa Pakistan dan seorang hacker White Hat mendapatkan $20,000 dari program bug bounty dari Google untuk menemukan kerentanan yang ter...

Read more »

Android OS Lebih Aman Dari iOS, Klaim Insinyur Google

<div style="text-align: justify;"> Kritik terbesar Android sejak awal adalah kurangnya mekanisme keamanan yang kuat. Sekarang ini para ahli cybersecurity justru menulai perangkat iPhone lebih aman dari pada Android. Namun, insinyur keamanan Google tidak setuju dengan klaim bahwa Android tidak aman.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVZWgEDMRPnuJPN-O46i6SYClVYi99ZXNIFfvAYQ8UbsaueNmxN27CbSWWlgx8OfhuJMHjOXHY0CPp98LSTeN7osJcvd6CRjPs7qwAeVmy9hMTjwpP2JvAEZOelpmCb-HHCSn1SMrw3is/s1600/Android+OS+Lebih+Aman+Dari+iOS%252C+Klaim+Insinyur+Google.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVZWgEDMRPnuJPN-O46i6SYClVYi99ZXNIFfvAYQ8UbsaueNmxN27CbSWWlgx8OfhuJMHjOXHY0CPp98LSTeN7osJcvd6CRjPs7qwAeVmy9hMTjwpP2JvAEZOelpmCb-HHCSn1SMrw3is/s640/Android+OS+Lebih+Aman+Dari+iOS%252C+Klaim+Insinyur+Google.jpg" width="550" /></a></div> <br /> Adrian Ludwig, direktur keamanan  Android mengatakan bahwa Android dan iOS identik dengan platform-level capabilities. Dia mengatakan Google Pixel dan iPhone datang dengan sistem keamanan yang baik, namun Android datang dengan sistem keamanan yang jauh lebih baik lagi. "Dalam jangka panjang, ekosistem terbuka Android akan meletakkannya di tempat yang jauh lebih baik," <a href="https://motherboard.vice.com/read/google-security-engineer-claims-android-is-now-as-secure-as-the-iphone" target="_blank"><i>kata</i></a> Adrian Ludwig kepada Motherboard pada konferensi keamanan baru-baru ini.<br /> <br /> Android telah menjadi bagian dari kerentanan keamanan yang paling umum dikenal seperti <a href="https://en.wikipedia.org/wiki/Stagefright_(bug)" target="_blank"><i>Stagefright</i></a> dan QuadRooter. Namun, Ludwig mengatakan kita belum melihat eksploitasi Android menggunakan kerentanan tersebut. Dia menambahkan Safety Net, produk keamanan built-in Android telah memindai lebih dari 400 juta perangkat dan pemeriksaan hampir 6 miliar aplikasi per hari untuk kerentanan dan ancaman keamanan.<br /> <br /> Berbicara pada Konferensi Keamanan O'Reilly, Ludwig mengatakan kurang dari 1 persen dari smartphone Android mengandung malware. Dia juga mengakui bahwa Android OEM dan mitra operator perlu meningkatkan siklus pembaruan dan mengadopsi patch keamanan yang lebih cepat. "Kami punya sedikit pekerjaan yang harus dilakukan untuk mendapatkan titik di mana semuanya harus benar dilakukan secara teratur di seluruh ekosistem," kata Ludwig. Aturan Adrian Ludwig tersebut akan menghindarkan Android dari bahaya eksploitasi Android dan percaya Android cukup aman dipergunakan hampir semua orang.</div>

Android OS Lebih Aman Dari iOS, Klaim Insinyur Google

Kritik terbesar Android sejak awal adalah kurangnya mekanisme keamanan yang kuat. Sekarang ini para ahli cybersecurity justru menulai peran...

Read more »

Pork Explosion, Backdoor Android Produksi Foxconn?

<div style="text-align: justify;"> Sistem operasi <a href="http://www.sariminspy.com/search/label/Android" target="_blank"><b>Android</b></a> cukup rentan terhadap masalah hacking dan <a href="http://www.sariminspy.com/search/label/Google" target="_blank"><b>Google</b></a> terus menerus berusaha memperbaiki kelemahan keamanan dan membuat sistem mereka cukup handal untuk pengguna di seluruh dunia. Namun, meskipun semua upaya untuk menambal kekurangan yang telah teridentifikasi, kerentanan baru terus muncul tanpa terduga.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUhsTqKb1xWyBFjvP44GQH7j-4k7qmC9vwz6TAkPFrGZSGz3TrQ_1YslIKdnnkwcigR1O42aaYVQqGhIMHR09_t7espPDMtZTWrsHYC9NnximuR-7DgzufJ1SYeMtVH3muEd5LJ9_-wek/s1600/Pork+Explosion%252C+Backdoor+Android+Produksi+Foxconn.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUhsTqKb1xWyBFjvP44GQH7j-4k7qmC9vwz6TAkPFrGZSGz3TrQ_1YslIKdnnkwcigR1O42aaYVQqGhIMHR09_t7espPDMtZTWrsHYC9NnximuR-7DgzufJ1SYeMtVH3muEd5LJ9_-wek/s640/Pork+Explosion%252C+Backdoor+Android+Produksi+Foxconn.png" width="550" /></a></div> <br /> Baru-baru ini, cacat serius telah ditemukan oleh seorang ahli keamanan - Jon Sawyer alias Justin Case atau jCase, yang mempengaruhi smartphone Android. Cacat baru ini begitu berbahaya sehingga menyabot semua langkah-langkah keamanan dari sistem yang membuat rentan terhadap segala macam serangan. Sawyer menyebut kerentanan ini sebagai <a href="https://redirect.viglink.com/?format=go&jsonp=vglnk_147693825047422&key=a3ced045f6a5c41fac9b0ec3f446f226&libId=iuhtjo1n01015brq000DA18hdw5tx42csd&loc=https%3A%2F%2Fwww.hackread.com%2Fpork-explosion-backdoor-in-android-devices%2F&v=1&out=http%3A%2F%2Fbbqand0days.com%2FPork-Explosion-Unleashed%2F&title=Dangerous%20Pork%20Explosion%20backdoor%20found%20in%20Android%20Devices&txt=%3Cstrong%3EPork%20Explosion%3C%2Fstrong%3E" target="_blank"><i>Pork Explosion</i></a> yang diidentifikasi sebagai backdoor dalam aplikasi bootloader hardware <a href="http://www.sariminspy.com/2014/11/foxconn-buka-pabrik-baru-buka-2300.html" target="_blank"><b>Foxconn</b></a> Technologies.<br /> <br /> Foxconn terkenal sebagai salah satu perusahaan pengembang hardware terbesar di pasar smartphone. Perusahaan ini banyak menjalin kemitraan perusahaan besar seperti <a href="http://www.sariminspy.com/search/label/Apple" target="_blank"><b>Apple</b></a> dalam pembuatan iPhone tetapi juga memproduksi perangkat Android OEM seperti Samsung, Sony dan LG.<br /> <br /> Sawyer menduga bahwa backdoor telah ditanam di aplikasi bootloader yang dapat digunakan oleh penyerang untuk mengakses perangkat Android. <a href="http://www.sariminspy.com/2016/06/waspada-intel-x86-cpu-muncul-dengan.html" target="_blank"><b>Backdoor</b></a> tersebut dapat digunakan untuk mendapatkan hak substansial dan mengganggu keamanan, bisa digunakan untuk mengambil data forensik, brute force encryption keys dan bahkan membuka bootloader perangkat tanpa perlu me-reset.<br /> <br /> Ketika penyerang memperoleh akses ke shell root, penyerang dapat mengeksekusi dua jenis perintah seperti getvar atau reboot dan OEM. Perintah OEM pada dasarnya perintah non-standar yang biasanya digunakan oleh pengembang perangkat sedangkan perintah normal dapat dikirim melalui <b><a href="http://www.sariminspy.com/2016/09/usbee-malware-pencuri-data-pada.html" target="_blank">USB</a></b>.</div>

Pork Explosion, Backdoor Android Produksi Foxconn?

Sistem operasi Android cukup rentan terhadap masalah hacking dan Google terus menerus berusaha memperbaiki kelemahan keamanan dan membuat...

Read more »

Turkey Block GitHub, Google, Untuk Sensor RedHack Leaks

<div style="text-align: justify;"> Turki melarang layanan <a href="http://www.sariminspy.com/2016/05/sukses-panama-papers-snowden-rilis.html" target="_blank"><b>online</b></a> dari banyak situs dan layanan yang ditawarkan oleh raksasa teknologi termasuk Microsoft onedrive, Dropbox, dan Google Drive, serta layanan hosting GitHub seperti diinformasikan <a href="https://turkeyblocks.org/2016/10/08/google-drive-dropbox-blocked-in-turkey/" target="_blank"><i>Turkey Blocks</i></a>. Layanan sepenuhnya diblokir pada hari Sabtu setelah adanya kebocoran beberapa email pribadi yang diduga milik Menteri Energi dan Sumber Daya Alam - Berat Albayrak juga anak Presiden Recep Tayyip Erdogan.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiKs1S8aXcuotw3sBFakJRNPLDvG_AGYEBPhLol7xtWL-ucKfUwjiIurdXwgjelhexh6cm26iwSznwAE89YrihfGC5gRgn2jXU9kkV6MG3hHX-E9EPYgk1aOr4GBjejpgNzgrms12juziE/s1600/Turkey+Block+GitHub%252C+Google%252C+Untuk+Sensor+RedHack+Leaks.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiKs1S8aXcuotw3sBFakJRNPLDvG_AGYEBPhLol7xtWL-ucKfUwjiIurdXwgjelhexh6cm26iwSznwAE89YrihfGC5gRgn2jXU9kkV6MG3hHX-E9EPYgk1aOr4GBjejpgNzgrms12juziE/s640/Turkey+Block+GitHub%252C+Google%252C+Untuk+Sensor+RedHack+Leaks.jpg" width="550" /></a></div> <br /> Github, <a href="http://www.sariminspy.com/2015/12/dropbox-google-target-spam-konten-dewasa.html" target="_blank"><b>Dropbox</b></a>, dan <a href="http://www.sariminspy.com/2014/10/google-drive-gratiskan-5tb-untuk-dunia.html" target="_blank"><b>Google Drive</b></a> memperlihatkan SSL error yang menunjukkan intersepsi lalu lintas di tingkat nasional atau <a href="http://www.sariminspy.com/2013/12/kickasstorrents-masuk-daftar-hitam-isp.html" target="_blank"><b>ISP</b></a> di seluruh Turki. Bocornya informasi tersebut berasal dari kelompok hacktivist 20 tahun yang dikenal dengan nama RedHack, yang berhasil <a href="http://www.dailydot.com/layer8/redhack-turkey-albayrak-censorship/" target="_blank"><i>membocorkan</i></a> 17 GB file yang berisi 57.623 email yang dicuri dari mulai bulan April 2000 sampai September tahun ini. Pengadilan di Turki <a href="https://twitter.com/fatihyagmur/status/781602515691397120" target="_blank"><i>menegaskan</i></a> keaslian bocornya file tersebut.<br /> <br /> Langkah memblokir layanan tersebut untuk menekan peredaran email-email yang dicuri untuk melakukan kampanye propaganda dan penipuan. Menurut Turkey Blocks, Google Drive sudah diblokir pada hari Minggu, sementara layanan lainnya masih tersedia di dalam negeri. Seperti Cina, Turki telah lama dikenal memblokir akses layanan online utama untuk mengontrol warganya menjelajah di Internet. Pada bulan Maret, Turki melarang rakyatnya mengakses Facebook dan Twitter, menyusul ledakan bom mobil di ibukota Turki Ankara.<br /> <br /> Hal yang sama terjadi pada bulan Maret 2014, ketika Twitter dilarang di Turki setelah munculnya klip di YouTube dan Twitter tentang korupsi besar-besaran dari Perdana Menteri Turki - Recep Tayyip Erdogan. Kemudian ada kelompok hacker yang berhasil memperlihatkan email pribadi dari anggota pemerintah Turki dan hampir 50 juta warga Turki termasuk Presiden Recep Tayyip Erdogan yang telah diposting online.</div>

Turkey Block GitHub, Google, Untuk Sensor RedHack Leaks

Turki melarang layanan online dari banyak situs dan layanan yang ditawarkan oleh raksasa teknologi termasuk Microsoft onedrive, Dropbox, d...

Read more »