Pendiri Mandrake Linux Bangun Android OS Tanpa Google Apps

<div style="text-align: justify;"> Gael Duval, yang dikenal sebagai pendiri Mandrake Linux, telah mengalihkan perhatiannya ke platform mobile, mengembangkan versi Android baru yang hadir tanpa aplikasi Google :). Disebut dengan eelo, Android yang dikembangkannya tersebut sepenuhnya difokuskan pada aplikasi open source, dengan rencana untuk memperluas dunia mobile dan berkembang menjadi ekosistem penuh yang mencakup sistem operasi PC dan fitur yang saat ini dikembangkan oleh raksasa teknologi.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiu9OeNhdFWt-d2gn4cwOn8uahpJusGYdRYEGV5P9HK5F7OcO1B-dnBf7El3U1mvRgxfA526xhHNo2OgLmC4bwHcDsjMFpBW9PiamUoN193WZPrLw6_FfJeh7uRT3BUA4reqSbuN3yV0Io/s1600/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps+2.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="558" data-original-width="800" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiu9OeNhdFWt-d2gn4cwOn8uahpJusGYdRYEGV5P9HK5F7OcO1B-dnBf7El3U1mvRgxfA526xhHNo2OgLmC4bwHcDsjMFpBW9PiamUoN193WZPrLw6_FfJeh7uRT3BUA4reqSbuN3yV0Io/s640/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps+2.jpg" width="500" /></a></div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhGOO5IBrIq5ZZIciF00_QRRbkc2KcnE_w8s7zyu_vG-2KcbAee_Xg14O7cU14QneflSu_2MgNZgMz80wgvlJW1XoWNX7Df2I2XWdx702jExdN2gqf2HWo99J2iqE-TegEGlJ35-Pa3iY0/s1600/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="444" data-original-width="800" height="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhGOO5IBrIq5ZZIciF00_QRRbkc2KcnE_w8s7zyu_vG-2KcbAee_Xg14O7cU14QneflSu_2MgNZgMz80wgvlJW1XoWNX7Df2I2XWdx702jExdN2gqf2HWo99J2iqE-TegEGlJ35-Pa3iY0/s640/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps.jpg" width="500" /></a></div> <div class="separator" style="clear: both; text-align: center;"> </div> <br /> Pada titik ini, eelo sebagian besar merupakan versi yang lebih baik dari LineageOS dengan launcher baru dan koleksi aplikasi baru, namun Duval berjanji untuk berfokus pada privasi pada Android-nya tersebut.<br /> <br /> "<i>Eelo akan menginformasikan kepada pengguna mengapa data-slavery bukanlah sebuah takdir. Dan eelo akan memberikan alternatif yang kredibel kepada pengguna yang peduli terhadap privasi data mereka: ponsel dan sistem operasi smartphone, dan layanan web terkait. Dalam jangka panjang kami ingin menyediakan ekosistem digital lengkap, termasuk sistem operasi PC, asisten pribadi, API web</i>, " seperti diinformasikan dalam <a href="https://eelo.io/#about" target="_blank"><i>website</i></a> resminya.<br /> <br /> Pada halaman kampanye <a href="https://www.kickstarter.com/projects/290746744/eelo-a-mobile-os-and-web-services-in-the-public-in/description" target="_blank"><i>Kickstarter</i></a>, dia meluncurkan untuk mengumpulkan dana yang diperlukan untuk mendukung proyek tersebut, Duval kemudian menjelaskan bahwa tujuannya adalah untuk "<i>menaklukkan privasinya.</i>"<br /> <br /> "<i>Saya menyadari tahun ini bahwa saya lebih sering menggunakan iPhone, Mac dan Google services. Saya menyadari bahwa saya telah menjadi malas dan privasi data saya telah lenyap</i>, "katanya. "<i>Dan saya tidak senang dengan situasi itu. Saya tidak senang dengan situasi ini karena iOS adalah hak paten dan saya lebih memilih Open Source Software. Seperti jutaan lainnya, saya lebih banyak menggunakan PRODUK GOOGLE,</i>" lanjutnya.<br /> <br /> Sebagai bagian dari proyek ini, Duval ingin mengganti setiap aplikasi Google dengan alternatif open source yang menyediakan fitur kaya yang sama tanpa melakukan kompromi apapun. Google Maps akan diganti dengan OpenStreetMaps, F-Droid dan APKPure akan memainkan peran dari app store, dan NextCloud dan OwnCloud dianggap sebagai pengganti potensial untuk Google Drive.<br /> <br /> eelo masih dalam pekerjaan, tapi mengingat sudah mencapai 20 persen dari tujuannya di Kickstarter, tidak butuh waktu lama sampai dana yang diperlukan untuk mewujudkannya mimpinya.</div>

Pendiri Mandrake Linux Bangun Android OS Tanpa Google Apps

Gael Duval, yang dikenal sebagai pendiri Mandrake Linux, telah mengalihkan perhatiannya ke platform mobile, mengembangkan versi Android bar...

Read more »

Waspada, Hidden Backdoor Terdeteksi di WordPress Captcha Plugin

<div style="text-align: justify;"> Membeli plugin populer dengan basis pengguna yang besar dan menggunakannya untuk kampanye berbahaya telah menjadi tren baru bagi aktor jahat. Salah satu dilakukan oleh pengembang BestWebSoft yang menjual plugin Captcha WordPress populer ke pembeli yang tidak diungkapkan, dan kedapatan telah memodifikasi plugin untuk mendownload dan menginstal backdoor tersembunyi.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4y_bQdlT2LuTiCrZWFJVOu_y_VS-7VnaA0UVmTNH67h7PStOy49aBJ8yx5IfYyXV4O0uufF_EAoztAAmEXg8CY2TPNPf9T-9Ietr7rmSiLbzfvm1UjE9tv68t-EymW0OD-N_-7swgby4/s1600/Waspada%252C+Hidden+Backdoor+Terdeteksi+di+WordPress+Captcha+Plugin.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="520" data-original-width="959" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4y_bQdlT2LuTiCrZWFJVOu_y_VS-7VnaA0UVmTNH67h7PStOy49aBJ8yx5IfYyXV4O0uufF_EAoztAAmEXg8CY2TPNPf9T-9Ietr7rmSiLbzfvm1UjE9tv68t-EymW0OD-N_-7swgby4/s640/Waspada%252C+Hidden+Backdoor+Terdeteksi+di+WordPress+Captcha+Plugin.jpg" width="500" /></a></div> <br /> Dalam sebuah <a href="https://www.wordfence.com/blog/2017/12/backdoor-captcha-plugin/" target="_blank"><i>posting</i></a> blog yang diterbitkan, perusahaan keamanan WordFence mengungkapkan WordPress baru-baru ini mengeluarkan plugin <a href="https://plugins.trac.wordpress.org/changeset/1780758/captcha" target="_blank"><i>Captcha</i></a> yang populer dengan lebih dari 300.000 instalasi aktif dari toko plugin resminya.<br /> <br /> <div style="text-align: justify;"> Saat meninjau kode sumber plugin Captcha, orang-orang WordFence menemukan backdoor yang parah yang memungkinkan penyerang mendapatkan akses administratif ke situs WordPress tanpa memerlukan otentikasi.Plugin ini dikonfigurasi untuk secara otomatis menarik "backdoor" dari URL https[://]simplywordpress[dot]net/captcha/captcha_pro_update.php - setelah penginstalan dari repositori WordPress resmi tanpa persetujuan admin situs.</div> <br /> Kode backdoor ini dirancang untuk membuat sesi login bagi penyerang dengan mendapatkan hak istimewa administratif dan memungkinkan mereka mendapatkan akses ke salah satu dari 300.000 situs web (menggunakan plugin ini) dari jarak jauh tanpa memerlukan otentikasi apapun.<br /> <br />     "<i>Backdoor ini menciptakan sesi dengan ID pengguna 1 (pengguna admin default yang dibuat WordPress saat Anda menginstalnya), memodifikasi cookies autentikasi, dan kemudian menghapusnya sendiri </i>'" seperti diinformasikan blog WordFence. "<i>Kode instalasi backdoor tidak terauthentikasi, artinya siapapun bisa memicunya.</i>"<br /> <br /> Selain itu, kode yang dimodifikasi dari server hampir sama dengan kode di repositori plugin yang sah, oleh karena itu "memicu proses pembaruan otomatis yang sama akan menghapus semua jejak sistem berkas dari backdoor," membuatnya terlihat seolah-olah tidak pernah ada dan membantu penyerang menghindari deteksi.<br /> <br /> Alasan di balik penambahan backdoor tidak jelas pada saat ini, namun jika seseorang membayar jumlah yang bagus untuk membeli plugin populer dengan basis pengguna yang besar, pasti ada motif yang kuat. WordFence telah bekerja sama dengan WordPress untuk menambal versi Captcha yang terkena dampak dan memblokir pengembang untuk menerbitkan pembaruan, sehingga administrator situs sangat dianjurkan untuk mengganti plugin mereka dengan Captcha versi terbaru 4.4.5.<br /> <br /> WordFence telah berjanji untuk merilis detil teknis mendalam tentang bagaimana instalasi dan eksekusi backdoor bekerja, bersamaan dengan proof-of-concept exploit setelah 30 hari sehingga admin mendapatkan cukup waktu untuk menambal situs mereka.</div>

Waspada, Hidden Backdoor Terdeteksi di WordPress Captcha Plugin

Membeli plugin populer dengan basis pengguna yang besar dan menggunakannya untuk kampanye berbahaya telah menjadi tren baru bagi aktor jaha...

Read more »

ParrotSec Update Parrot Security 3.10 Ethical Hacking OS

<div style="text-align: justify;"> ParrotSec devs merilis versi stabil terbaru <a href="http://www.sariminspy.com/2016/06/parrot-security-os-os-hacker-tersedia.html" target="_blank">Parrot Security OS</a> berbasis Debian untuk ethical hacking dan penetration testing GNU/Linux. Ada banyak perangkat tambahan yang diterapkan dalam rilis Parrot Security OS 3.10, namun fitur baru terbesar adalah pengenalan sistem sandboxing Firejail dan AppArmor yang secara proaktif melindungi sistem operasi dari serangan dengan mengisolasi komponen dengan kombinasi berbagai teknik keamanan.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNEjKBe-Cwsvw92MPo0M8zwSXBObHJ9u9N58kfuHZ5dkXJ3hobRVET1WVDQQpqF5QBocC_fJ__YP0SZ-c0XdRH6eqzXNFtdLkjytpD0veQknfFph3A9Kd0gx5_3ryCXBtqLCD9a7PuGF4/s1600/ParrotSec+Update+Parrot+Security+3.10+Ethical+Hacking+OS.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="753" data-original-width="1005" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNEjKBe-Cwsvw92MPo0M8zwSXBObHJ9u9N58kfuHZ5dkXJ3hobRVET1WVDQQpqF5QBocC_fJ__YP0SZ-c0XdRH6eqzXNFtdLkjytpD0veQknfFph3A9Kd0gx5_3ryCXBtqLCD9a7PuGF4/s640/ParrotSec+Update+Parrot+Security+3.10+Ethical+Hacking+OS.jpg" width="500" /></a></div> <br /> "<i>Eksperimen pertama sudah diperkenalkan di Parrot 3.9 dengan masuknya Firejail, namun kami membutuhkan waktu hampir sebulan kerja keras untuk membuatnya lebih baik dengan peningkatan banyak profil, pengenalan dukungan AppArmor</i>" seperti diinformasikan dalam website resmi <a href="https://blog.parrotsec.org/parrot-3-10-is-out/" target="_blank"><i>ParrotSec</i></a>.<br /> <br /> Perubahan penting lainnya yang diperkenalkan di Parrot Security OS 3.10 adalah kernel Linux 4.14 LTS terbaru, yang didukung dengan update pemeliharaan selama beberapa tahun, serta browser web Mozilla Quantum (57.0) terbaru Mozilla, yang dibundel dengan profil kustom ParrotSec dari kontribusi Komunitas Mozilla Italia.<br /> <br /> Di antara alat hacking yang disertakan dalam rilis ini diantaranya adalah Metasploit Framework 4.21, Maltego 4.1, yang terdiri dari alat Maltegoce dan Casefile. Beberapa alat lainnya juga diperbarui di Parrot Security OS 3.10 yaitu dilengkapi dengan semua keamanan terbaru melalui upstream Debian GNU/Linux repositories.<br /> <br /> Parrot Security OS 3.10 tersedia untuk <a href="https://www.parrotsec.org/download.fx" target="_blank"><i>diunduh</i></a> melalui portal web resmi melai dari sekarang, dan tersedia edisi Full dan Home untuk komputer 32-bit dan 64-bit. Pengguna juga disarankan untuk melakukan update instalasi mereka dengan menggunakan perintah "sudo apt update && sudo apt full-upgrade" di emulator terminal.</div>

ParrotSec Update Parrot Security 3.10 Ethical Hacking OS

ParrotSec devs merilis versi stabil terbaru Parrot Security OS berbasis Debian untuk ethical hacking dan penetration testing GNU/Linux. Ad...

Read more »

TRITON Malware Mengacau Triconex Milik Schneider Electric

<div style="text-align: justify;"> Peneliti keamanan telah menemukan <a href="http://www.sariminspy.com/2017/09/angelfire-malware-cia-serang-system.html" target="_blank">malware</a> berbahaya yang dirancang khusus untuk menargetkan industrial control systems (ICS) yang berpotensi menyebabkan kecelakaan. Malware tersebut dijuluki Triton, yang juga dikenal sebagai Trisis, perangkat lunak ICS yang telah dirancang untuk menargetkan pengendali <a href="https://en.wikipedia.org/wiki/Triconex" target="_blank"><i>Triconex</i></a> Safety Instrumented System (SIS) yang dibuat oleh <a href="https://en.wikipedia.org/wiki/Schneider_Electric" target="_blank"><i>Schneider Electric</i></a> - sebuah sistem kontrol otonom yang secara independen memantau kinerja sistem dan segera melakukan tindakan secara otomatis.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5h1BWzZbOYxxuj1Nsy8cRyAupbsH8R4B654u9RVuG6aPbHMIqjDdAMhHzDuMaSuuu7De3_tdjdYqmQ8yzY7FhNKNpTj2UzSpOx5mhv462xV4s4fZG9Nut2eOACgOawzk4OiNTrLRjBD8/s1600/TRITON+Malware+Mengacau+Triconex+Milik+Schneider+Electric.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="380" data-original-width="760" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5h1BWzZbOYxxuj1Nsy8cRyAupbsH8R4B654u9RVuG6aPbHMIqjDdAMhHzDuMaSuuu7De3_tdjdYqmQ8yzY7FhNKNpTj2UzSpOx5mhv462xV4s4fZG9Nut2eOACgOawzk4OiNTrLRjBD8/s640/TRITON+Malware+Mengacau+Triconex+Milik+Schneider+Electric.jpg" width="500" /></a></div> <br /> Peneleliti keamanan dari divisi keamanan perusahaan <a href="https://www.fireeye.com/blog/threat-research/2017/12/attackers-deploy-new-ics-attack-framework-triton.html" target="_blank"><i>FireEye</i></a> menerbitkan sebuah laporan, menunjukkan penyerang telah memodifikasi malware Triton untuk menyebabkan kerusakan fisik pada sebuah organisasi.<br /> <br /> Menurut penelitian terpisah yang dilakukan oleh ICS cybersecurity firm <a href="https://dragos.com/blog/trisis/TRISIS-01.pdf" target="_blank"><i>Dragos</i></a>, yang menyebut malware "TRISIS," diluncurkan terhadap sebuah organisasi industri di Timur Tengah. Triton memanfaatkan TriStation protocol, yang merupakan alat teknik dan perawatan yang digunakan oleh produk Triconex SIS dan tidak didokumentasikan secara terbuka.<br /> <br />     "<i>Penyerang mendapatkan akses jarak jauh ke sebuah SIS engineering workstation dan menyebarkan kerangka serangan TRITON untuk memprogram ulang pengendali SIS</i>," kata  FireEye.<br /> <br /> Peretas memasang Triton di sebuah workstation SIS yang menjalankan sistem operasi Windows dengan menyamar sebagai aplikasi Triconex Trilog. Versi TRITON yang saat ini dianalisis oleh para peneliti mempunyai banyak fitur, "termasuk kemampuan untuk membaca dan menulis program, membaca dan menulis fungsi individual dan menanyakan keadaan pengendali SIS."<br /> <br /> Dengan menggunakan TRITON, penyerang biasanya dapat memprogram ulang logika SIS untuk mematikan proses yang sebenarnya. Meskipun skenario seperti itu tidak akan menyebabkan kerusakan fisik, hanya saja organisasi dapat menghadapi kerugian finansial akibat proses downtime. Selain itu, penyerang juga dapat menyebabkan kerusakan yang mengancam jiwa dengan memprogram ulang logika SIS untuk memungkinkan kondisi tidak aman atau dengan sengaja memanipulasi proses untuk mencapai keadaan yang tidak aman.<br /> <br />     "<i>Penyerang mengerahkan TRITON segera setelah mendapatkan akses ke sistem SIS, menunjukkan bahwa mereka telah melakukan pre-built dan menguji alat yang memerlukan akses ke perangkat keras dan perangkat lunak yang tidak tersedia secara luas.</i>"<br /> <br /> Peneliti kemamanan percaya bahwa Triton muncul sebagai ancaman serius terhadap infrastruktur kritis, seperti halnya yang dilakukan oleh <a href="http://www.sariminspy.com/2014/03/korea-selatan-malware-untuk-mengacau.html" target="_blank">Stuxnet</a>, IronGate, dan <a href="http://www.sariminspy.com/2017/06/crashoverride-malware-berbahaya.html" target="_blank">Industroyer</a>, karena kemampuannya menyebabkan kerusakan fisik atau operasi mematikan. Peneliti keamanan <a href="https://www.symantec.com/blogs/threat-intelligence/triton-malware-ics" target="_blank"><i>Symantec</i></a> juga telah memberikan analisis singkat.</div>

TRITON Malware Mengacau Triconex Milik Schneider Electric

Peneliti keamanan telah menemukan malware berbahaya yang dirancang khusus untuk menargetkan industrial control systems (ICS) yang berpoten...

Read more »

Drone DJI Kirim Data Rahasia Pengguna Dari Amerika Ke China

<div style="text-align: justify;"> Department of Homeland Security Amerika Serikat (DHS) baru-baru ini menuduh Da-Jiang Innovations (DJI), salah satu produsen pesawat tak berawak paling populer saat ini, dikabarkan mengirimkan informasi sensitif tentang infrastruktur A.S. ke China melalui pesawat komersial dan perangkat lunak yang tertanam pada <a href="http://www.sariminspy.com/2015/12/begini-cara-polisi-tokyo-menangkap.html" target="_blank">drone nakal</a> mereka.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjgwj24gotrs5xnPLekgELJKdayoa0OC_CAKQFBu6hX-9w7sAAVeQVW-XAy4DE9Xgvk6QpJsgEER3JECzzD9LU0p_Ck6ggE_qDeXnGLKFAYKUtr59rrYW08exe26gvafBUYwq6cYS_c7kA/s1600/Drone+DJI+Kirim+Data+Rahasia+Pengguna+Dari+Amerika+Ke+China.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="433" data-original-width="770" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjgwj24gotrs5xnPLekgELJKdayoa0OC_CAKQFBu6hX-9w7sAAVeQVW-XAy4DE9Xgvk6QpJsgEER3JECzzD9LU0p_Ck6ggE_qDeXnGLKFAYKUtr59rrYW08exe26gvafBUYwq6cYS_c7kA/s640/Drone+DJI+Kirim+Data+Rahasia+Pengguna+Dari+Amerika+Ke+China.jpg" width="500" /></a></div> <br /> Sebuah memo salinan dari kantor Immigration and Customs Enforcement bureau (ICE) - Los Angeles telah mulai beredar secara online baru-baru ini, dengan menyatakan bahwa drone DJI mengirimkan data infrastruktur dan penegakan hukum AS ke China secara rahasia. Namun, biro tersebut menyatakan bahwa data penting yang dikumpulkan oleh sistem DJI kemudian dipergunakan secara maksimal oleh pemerintah China untuk melakukan serangan fisik atau serangan cyber terhadap infrastruktur penting AS.<br /> <br /> Memo tersebut juga menyebutkan bahwa data yang dicuri dari Amerika akan digunakan untuk target pengentaian Pemerintah China, diantaranya adalah sistem kereta api, sistem air, fasilitas penyimpanan bahan berbahaya, dan pembangunan jalan raya, jembatan, dan rel. Memo tersebut, yang ditandai sebagai "unclassified/law enforcement sensitive," telah ada sejak Agustus tahun ini, namun baru-baru ini <a href="https://info.publicintelligence.net/ICE-DJI-China.pdf" target="_blank"><i>diterbitkan</i></a> oleh Public Intelligence project.<br /> <br /> Dalam memo tersebut, ICE mengutip apa yang disebutnya sebagai sumber terpercaya di industri pesawat tak berawak "with first and secondhand access" namun tidak mengidentifikasinya, dengan menyebutkan bahwa kekhawatiran tersebut melebihi <a href="http://www.sariminspy.com/2017/04/regulasi-keluhan-dan-sisi-positip.html" target="_blank">drone</a> DJI yang digunakan oleh perusahaan dan institusi, bukan yang diterbangkan oleh penggemar di AS dan tempat lain.<br /> <br /> Menurut ICE, pesawat tak berawak DJI beroperasi di dua aplikasi smartphone Android - DJI GO dan Sky Pixels yang secara otomatis menandai citra GPS dan lokasi, mengakses data telepon pengguna, dan data pengenalan wajah bahkan saat sistem dimatikan.<br /> <br /> Selain itu, ICE mengatakan bahwa aplikasi tersebut juga menangkap identifikasi pengguna dan informasi pribadi, seperti nama lengkap, alamat email, nomor telepon, kredensial komputer, gambar, dan video mereka.<br /> <br />     "<i>Sebagian besar informasi yang dikumpulkan mencakup data infrastruktur kritis dan sensitif, seperti citra panel kontrol daya yang rinci, ukuran keamanan untuk lokasi infrastruktur kritis, atau bahan yang digunakan dalam konstruksi jembatan,</i>" seperti yang tertulis dalam memo ICE.<br /> <br /> Mengutip sumber yang tidak disebutkan namanya, ICE menuduh bahwa DJI kemudian secara otomatis mengupload informasi yang dikumpulkan ini ke sistem penyimpanan awan yang berada di China, Taiwan, dan Hong Kong, yang kemungkinan dimiliki oleh pemerintah China. Akibat tuduhan tersebut, pembuat pesawat tak berawak DJI menolak tuduhan yang telah dilontarkan, dengan mengatakan bahwa memo dari kantor pemerintah AS didasarkan pada "klaim yang jelas palsu dan menyesatkan."<br /> <br />     "<i>Tuduhan dalam buletin sangat salah karena masalah faktual bahwa ICE harus mempertimbangkan untuk menariknya, atau setidaknya memperbaiki asersi yang tidak dapat didukung,</i>" kata DJI dalam sebuah pernyataan, yang <a href="https://www.nytimes.com/2017/11/29/technology/dji-china-data-drones.html" target="_blank"><i>dikutip</i></a> oleh The New York Times.<br /> <br /> Menurut juru bicara DJI, pengguna memiliki kontrol penuh atas berapa banyak data yang dapat mereka bagikan dengan pembuat drone China, dan fungsi otomatis yang ditawarkan oleh aplikasi DJI untuk menyimpan log penerbangan pengguna juga dapat dimatikan.<br /> <br /> Apalagi DJI baru saja menambahkan fitur baru yang memungkinkan pilot memotong semua koneksi internet luar sementara pesawat tak berawak terbang. Menurut perusahaan penelitian drone Skylogic Research, DJI mendominasi pasar drone dengan pangsa hampir dua pertiga di Amerika Serikat dan Kanada. Bukan hanya penggemar, DJI drone juga digunakan oleh pelanggan komersial seperti kontraktor, polisi dan agen real estat.</div>

Drone DJI Kirim Data Rahasia Pengguna Dari Amerika Ke China

Department of Homeland Security Amerika Serikat (DHS) baru-baru ini menuduh Da-Jiang Innovations (DJI), salah satu produsen pesawat tak ber...

Read more »

460 Model Laptop Hewlett-Packard Tertanam Keylogger

<div style="text-align: justify;"> HP memiliki sejarah mengerikan 'accidentally' meninggalkan keyloggers ke laptop pelanggannya. Setidaknya ada dua kasus di tahun ini, laptop HP tertangkap memiliki aplikasi keylogger atau spyware pra-instal. Sebuah <a href="https://twitter.com/zwclose/status/938354516285706240" target="_blank"><i>tweet</i></a> yang dibuat oleh seorang peneliti keamanan yang mengklaim telah menemukan built-in keylogger di beberapa laptop HP, dan sekarang peneliti keamanan tersebut mempublikasikan temuannya secara publik. Peneliti keamanan <a href="https://zwclose.github.io/HP-keylogger/" target="_blank"><i>bernama</i></a> ZwClose menemukan sebuah keylogger di beberapa laptop Hewlett-Packard (HP) yang memungkinkan peretas merekam setiap keystroke para pengguna HP dan mencuri data sensitif, termasuk kata kunci, informasi rekening, dan rincian kartu kredit.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIwPJWeWLqICFUY9ToAfcWipE5tmzJLWkquH7IS1IVAfuFIulloX5T9AVxC9EvOO4w9STsmIOJ8DIiw3Fi-9nOgRI0VhFa1dRdnqX-gP9wOiLfZNzlTMVIGZwn3igjlEKPpXvp5imxozw/s1600/460+Model+Laptop+Hewlett-Packard+Tertanam+Keylogger.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="384" data-original-width="708" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIwPJWeWLqICFUY9ToAfcWipE5tmzJLWkquH7IS1IVAfuFIulloX5T9AVxC9EvOO4w9STsmIOJ8DIiw3Fi-9nOgRI0VhFa1dRdnqX-gP9wOiLfZNzlTMVIGZwn3igjlEKPpXvp5imxozw/s640/460+Model+Laptop+Hewlett-Packard+Tertanam+Keylogger.png" width="500" /></a></div> <br /> Keylogger tersebut ditemukan tertanam di file SynTP.sys, bagian dari driver touchpad Synaptics yang dikirimkan bersama komputer notebook HP, sehingga menghasilkan lebih dari 460 model Notebook HP yang rentan terhadap peretas. Meskipun komponen keylogger dinonaktifkan secara default, peretas dapat menggunakan alat open source yang tersedia untuk melewati User Account Control (UAC) untuk mengaktifkan keylogger built-in "dengan menetapkan nilai registri."<br /> <br /> Inilah lokasi kunci registri:<br /> <br />     HKLM \ Software \ Synaptics \% ProductName%<br />     HKLM \ Software \ Synaptics \% ProductName% \ Default<br /> <br /> Peneliti melaporkan komponen keylogger ke HP <a href="http://www.sariminspy.com/2017/05/waspada-built-in-keylogger-ditemukan-di.html" target="_blank">bulan lalu</a>, dan perusahaan tersebut mengakui adanya keylogger, dengan mengatakan bahwa itu sebenarnya "debug trace" yang ditinggalkan secara tidak sengaja, namun kini telah dihapus. "Kerentanan keamanan potensial telah diidentifikasi dengan beberapa versi driver touchpad Synaptics yang mempengaruhi semua mitra OEM Synaptics," kata HP. "Membutuhkan izin administratif untuk memanfaatkan kerentanan tersebut. Baik Synaptics maupun HP tidak memiliki akses ke data pelanggan sebagai akibat dari masalah ini."<br /> <br /> Perusahaan telah merilis update Driver untuk semua model HP Notebook yang terpengaruh. Jika Anda memiliki laptop HP, pengguna sekarang ini bisa mendapatkan pembaruan untuk semua model HP yang terkena dampak. Daftar notebook HP yang terpengaruh dapat ditemukan di situs web <a href="https://support.hp.com/us-en/document/c05827409" target="_blank"><i>HP Support</i></a>.<br /> <br /> Ini bukan pertama kalinya ketika keylogger terdeteksi di laptop HP. Pada bulan Mei tahun ini, keylogger built-in ditemukan di driver audio HP yang diam-diam merekam semua penekanan tombol penggunanya dan menyimpannya dalam file yang dapat dibaca oleh siapa saja.</div>

460 Model Laptop Hewlett-Packard Tertanam Keylogger

HP memiliki sejarah mengerikan 'accidentally' meninggalkan keyloggers ke laptop pelanggannya. Setidaknya ada dua kasus di tahun ini...

Read more »

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

<div style="text-align: justify;"> Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentanan kritis yang ditemukan di perangkat lunak yang memungkinkan pengguna berbagi sesi desktop untuk mendapatkan kontrol penuh dari PC orang lain tanpa izin. TeamViewer adalah perangkat lunak remote yang populer yang memungkinkan Anda berbagi desktop Anda dengan aman atau mengendalikan PC lain melalui Internet dari manapun di dunia ini. <br /> <br /> Untuk sesi remote dua komputer - client (presenter) dan server (viewer) - mereka pengguna harus menginstal perangkat lunak remote, dan klien harus berbagi kode otentikasi rahasia dengan orang yang ingin dia bagikan desktopnya. Pengguna GitHub bernama "Gellin" telah <a href="https://github.com/gellin/TeamViewer_Permissions_Hook_V1" target="_blank"><i>mengungkapkan</i></a> kerentanan di TeamViewer yang memungkinkan klien (berbagi sesi desktop) untuk mendapatkan kontrol atas komputer server (viewer) tanpa izin.<br /> <br /> Gellin juga telah menerbitkan kode proof-of-concept (PoC), yang merupakan injeksi C++ DLL, yang memanfaatkan "naked inline hooking dan modifikasi memori langsung untuk mengubah izin TeamViewer." Injeksi C++ DLL dapat digunakan oleh keduanya, klien dan server, yang hasilnya seperti yang disebutkan di bawah ini:<br /> <br /> Jika dieksploitasi oleh Server, memungkinkan pengguna untuk mengaktifkan fitur "switch sides", yang hanya aktif setelah server mengotentikasi kontrol dengan klien, yang pada akhirnya memungkinkan server untuk melakukan perubahan control/sides.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s1600/TeamViewer-client.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="505" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s640/TeamViewer-client.gif" width="500" /></a></div> <br /> Jika dieksploitasi oleh Klien, memungkinkan klien mengendalikan mouse dan keyboard server "dengan mengabaikan pengaturan dan izin kontrol server saat ini."<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s1600/TeamViewer-server.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="543" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s640/TeamViewer-server.gif" width="500" /></a></div> <br /> Kerentanan ini mempengaruhi versi TeamViewer yang berjalan di komputer Windows, macOS dan Linux. Seorang pengguna <a href="https://www.reddit.com/r/netsec/comments/7hfd84/be_careful_on_teamviewer_switch_sides_bugtake/" target="_blank"><i>Reddit</i></a> "xpl0yt", yang pertama kali mempublikasikan kerentanan ini, mengaku telah melakukan kontak dengan tim keamanan TeamViewer, yang mengkonfirmasikan adanya kerentanan pada perangkat lunaknya dan merilis sebuah patch untuk Windows.<br /> <br /> Seorang juru bicara TeamViewer mengatakan, "<i>Kami menambal versi 11-13. Windows sudah tersedia, sementara MacOS dan Linux diharapkan hari ini.</i>"<br /> <br /> Pengguna TeamViewer disarankan untuk menginstal versi perangkat lunak yang telah ditambal segera setelah tersedia. Patch akan dikirimkan secara otomatis ke pengguna yang telah mengonfigurasi perangkat lunak TeamViewer mereka untuk menerima pembaruan otomatis.</div>

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentana...

Read more »

Botnet Terbesar Didunia Kirim 12.5 Juta Email Dengan Scarab

<div style="text-align: justify;"> Kampanye email berbahaya yang berasal dari jaringan spam terbesar di dunia, Necurs, menyebarkan strain ransomware baru dengan kecepatan lebih dari 2 juta email per jam dan memukul komputer di seluruh dunia. Botnet malspam populer  sebelumnya telah menemukan distribusi trojan perbankan Dridex, trojan Trickbot, ransomware Locky, serta ransomware Jaff, dan kini telah mulai menyebarkan versi baru Scarab ransomware.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_UiCRZt_lNQczUOgE7_FgO8UV0rf2dztuiDlIxqlQkcGpsdROdmn_u3zxagUDFBe5lH8I0YXQRtyL7Y1yeC4tK750PqUilz1CgiPFAKAyOnAGJoT0fSiZY9B21DhG0407KH9hS-u0cCQ/s1600/Botnet+Terbesar+Didunia+Kirim+12.5+Juta+Email+Dengan+Scarab.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_UiCRZt_lNQczUOgE7_FgO8UV0rf2dztuiDlIxqlQkcGpsdROdmn_u3zxagUDFBe5lH8I0YXQRtyL7Y1yeC4tK750PqUilz1CgiPFAKAyOnAGJoT0fSiZY9B21DhG0407KH9hS-u0cCQ/s640/Botnet+Terbesar+Didunia+Kirim+12.5+Juta+Email+Dengan+Scarab.jpg" width="500" /></a></div> <br /> Menurut <a href="https://labsblog.f-secure.com/2017/11/23/necurs-business-is-booming-in-a-new-partnership-with-scarab-ransomware/" target="_blank"><i>F-Secure</i></a>, botnet Necurs adalah pengirim spam yang paling menonjol dengan lima sampai enam juta host online yang terinfeksi setiap bulan dan bertanggung jawab atas kampanye spam malware terbesarsaat ini. Scarac ransomware adalah keluarga ransomware baru yang pada awalnya terlihat oleh pencipta ID Ransomware - <a href="https://twitter.com/demonslay335/status/874281879108759556" target="_blank"><i>Michael Gillespie</i></a> pada bulan Juni tahun ini.<br /> <br /> Menurut sebuah posting blog yang diterbitkan oleh perusahaan keamanan <a href="https://blogs.forcepoint.com/security-labs/massive-email-campaign-spreads-scarab-ransomware" target="_blank"><i>Forcepoint</i></a>, kampanye email besar yang menyebarkan virus ransomware Scarab ini dimulai sekitar pukul 07:30 UTC pada tanggal 23 November (Kamis) dan mengirim sekitar 12,5 juta email hanya dalam waktu enam jam.<br /> <br /> Peneliti keamanan forcepoint mengatakan "sebagian besar lalu lintas dikirim ke domain tingkat atas .com (TLD). Namun, diikuti oleh TLD spesifik di wilayah  Inggris, Australia, Prancis, dan Jerman." Email spam berisi downloader VBScript berbahaya yang dikompres dengan 7zip yang menarik final payload, dengan salah satu baris subjek :</div> <ul> <li>    Scanned from Lexmark</li> <li>    Scanned from Epson</li> <li>    Scanned from HP</li> <li>    Scanned from Canon</li> </ul> <div style="text-align: justify;"> Seperti kampanye botnet Necurs sebelumnya, VBScript berisi sejumlah referensi seri Game of Thrones, dengan string 'Samwell' dan 'JohnSnow'. Payload terakhir adalah versi terbaru dari ransomware Scarab tanpa perubahan nama file, namun menambahkan ekstensi file baru dengan ".[Suupport@protonmail.com].scarab" ke file terenkripsi.<br /> <br /> Setelah selesai dengan enkripsi, ransomware kemudian menjatuhkan uang tebusan dengan nama file "IF YOU WANT TO GET ALL YOUR FILES BACK, PLEASE READ THIS.TXT" di dalam setiap direktori yang terpengaruh. Catatan uang tebusan tidak menyebutkan jumlah yang diminta oleh penjahat; Sebagai gantinya, hanya menyatakan bahwa "the price depends on how fast you [the victim] write to us". Namun, ransomware Scarab menawarkan mendekripsi tiga file secara gratis untuk membuktikan dekripsi akan bekerja: "Before paying you can send us up to 3 files for free decryption".<br /> <br /> Untuk melindungi terhadap infeksi ransomware semacam itu, Anda harus selalu curiga terhadap dokumen tak diundang yang dikirim melalui email dan tidak boleh mengeklik tautan yang ada di dokumen tersebut kecuali memverifikasi sumbernya. Yang terpenting, simpan rutin backup ke perangkat penyimpanan eksternal yang tidak selalu terhubung ke PC Anda agar selalu memiliki pegangan pada semua file dan dokumen penting Anda.</div>

Botnet Terbesar Didunia Kirim 12.5 Juta Email Dengan Scarab

Kampanye email berbahaya yang berasal dari jaringan spam terbesar di dunia, Necurs, menyebarkan strain ransomware baru dengan kecepatan leb...

Read more »

Rawan Serangan Remote Berbahaya, Intel Rilis Security Advisory

<div style="text-align: justify;"> Dalam beberapa bulan terakhir, kelompok peneliti menemukan kerentanan dalam fitur remote administration Intel yang dikenal sebagai Management Engine (ME) yang dapat memungkinkan penyerang jarak jauh menguasai sepenuhnya komputer yang ditargetkan. Sekarang, Intel telah mengakui bahwa <a href="http://www.sariminspy.com/2016/06/waspada-intel-x86-cpu-muncul-dengan.html" target="_blank">kerentanan keamanan</a> ini dapat "<i>berpotensi melumpuhkan platform Intel</i>"<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqwg5CtMhMMMhMa1FqEKTDxofVpZoPzw5-aV7eKv7OJtkYO_a-TAuK5IKRxGiPAU0yjNfSKw6swNKRMY8sg7kVDJKzFVrdAEtVP-ZefctKpAVR7Ws6jeLrbBSa_4wb85RfF70sFg7c8Dk/s1600/Rawan+Serangan+Remote+Berbahaya%252C+Intel+Rilis+Security+Advisory.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="353" data-original-width="640" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqwg5CtMhMMMhMa1FqEKTDxofVpZoPzw5-aV7eKv7OJtkYO_a-TAuK5IKRxGiPAU0yjNfSKw6swNKRMY8sg7kVDJKzFVrdAEtVP-ZefctKpAVR7Ws6jeLrbBSa_4wb85RfF70sFg7c8Dk/s640/Rawan+Serangan+Remote+Berbahaya%252C+Intel+Rilis+Security+Advisory.jpg" width="500" /></a></div> <br /> Chipmaker populer tersebut merilis sebuah <a href="https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr" target="_blank"><i>advisor keamanan</i></a> yang mengakui bahwa Management Engine (ME), alat manajemen server jarak jauh Server Platform Services (SPS), dan alat otentikasi perangkat keras Trusted Execution Engine (TXE) rentan terhadap beberapa masalah keamanan yang menempatkan jutaan perangkat berbasis Intel beresiko terhadap serangan berbahaya.<br /> <br /> Kerentanan yang paling parah (CVE-2017-5705) melibatkan banyak masalah buffer overflow di kernel sistem operasi untuk Firmware Intel ME yang memungkinkan penyerang mengakses lokal sistem dan berpotensi penyerang untuk "<i>memuat dan mengeksekusi kode di luar jangkauan pengguna dan operasi sistem.</i>"<br /> <br /> Chipmaker juga telah menjelaskan masalah keamanan tingkat tinggi (CVE-2017-5708) yang melibatkan beberapa bugs eskalasi di kernel sistem operasi untuk Intel ME Firmware yang memungkinkan menjalankan proses yang tidak sah untuk mengakses konten istimewa melalui vektor yang tidak ditentukan.<br /> <br /> Sistem yang menggunakan Intel Manageability Engine Firmware adalah versi 11.0.x.x, 11.5.x.x, 11.6.x.x, 11.7.x.x, 11.10.x.x dan 11.20.x.x. Perlu diketahui bahwa chipset berbasis Intel hadir dengan ME untuk pengelolaan sistem lokal dan jarak jauh, yang memungkinkan administrator TI mengelola dan memperbaiki masalah menggunakan mode remote jarak jauh baik itu pada PC, workstation, dan server.<br /> <br /> Selama sistem terhubung ke power line dan kabel jaringan, fungsi remote ini dapat dilakukan di luar band bahkan saat komputer dimatikan. Admin memiliki akses penuh ke hampir semua data di komputer, termasuk memori sistem dan jaringan.<br /> <br />     "<i>Berdasarkan item yang diidentifikasi melalui tinjauan keamanan komprehensif, penyerang bisa mendapatkan akses tidak sah ke platform, fitur Intel ME, dan rahasia pihak ketiga yang dilindungi oleh ME, Server Platform Service (SPS), atau Trusted Execution Engine (TXE)</i>" seperti diinformasikan oleh Intel.<br /> <br /> Selain menjalankan kode yang tidak sah di komputer, Intel juga telah mencantumkan beberapa skenario serangan dimana penyerang merusak sistem atau membuatnya tidak stabil. Kerentanan tingkat tinggi lainnya melibatkan masalah buffer overflow (CVE-2017-5711) di Active Management Technology (<a href="http://www.sariminspy.com/2017/06/curi-data-komputer-menggunakan-intel.html" target="_blank">AMT</a>) untuk Firmware Intel ME yang memungkinkan penyerang mengakses ke sistem untuk mengeksekusi kode berbahaya dengan hak istimewa. AMT untuk versi Firmware Intel ME 8.x, 9.x, 10.x, 11.0.x.x, 11.5.x.x, 11.6.x.x, 11.7.x.x, 11.10.x.x dan 11.20.x.x dipengaruhi oleh kerentanan ini.<br /> <br /> Dampak kerentanan tingkat tinggi lainnya yaitu pada TXE versi 3.0 dan SPS versi 4.0, yang membuat jutaan komputer dengan fitur ini sangat beresiko mendapatkan serangan berbahaya.<br /> <br /> Kelemahan Tingkat Tinggi di Server Platform Service (SPS)</div> <ul style="text-align: justify;"> <li>CVE-2017-5706: Ini melibatkan banyak masalah buffer overflow di kernel sistem operasi untuk Intel SPS Firmware yang memungkinkan penyerang mengakses sistem untuk mengeksekusi kode berbahaya di dalamnya.</li> <li>CVE-2017-5709: Ini melibatkan beberapa bug eskalasi di kernel sistem operasi di Firmware Intel SPS yang memungkinkan proses yang tidak sah untuk mengakses konten istimewa melalui vektor yang tidak ditentukan.</li> </ul> <div style="text-align: justify;"> <br /> <i><a href="https://downloadcenter.intel.com/download/27150" target="_blank">Kerentanan Intel</a> </i>Server Platform Services Firmware 4.0.x.x. Kelemahan Tingkat Tinggi di Intel Trusted Execution Engine (TXE)</div> <ul style="text-align: justify;"> <li>CVE-2017-5707: Masalah ini melibatkan banyak kelemahan buffer overflow di kernel sistem operasi di Intel TXE Firmware yang memungkinkan penyerang akses sistem untuk mengeksekusi kode di dalamnya.</li> <li>CVE-2017-5710: melibatkan banyak bug eskalasi di kernel sistem operasi di Firmware Intel TXE yang memungkinkan proses yang tidak sah untuk mengakses konten istimewa melalui vektor yang tidak ditentukan.</li> </ul> <div style="text-align: justify;"> Berikut adalah daftar chipset prosesor yang termasuk firmware rentan:</div> <ul> <li>Prosesor Intel Core 6, 7 dan 8</li> <li>Prosesor Xeon E3-1200 v5 dan v6</li> <li>Prosesor Xeon Scalable</li> <li>Prosesor Xeon W</li> <li>Prosesor Atom C3000</li> <li>Seri Apollo Lake Atom E3900</li> <li>Pentiums Lake Apollo</li> <li>Prosesor Celeron N dan J series</li> </ul>

Rawan Serangan Remote Berbahaya, Intel Rilis Security Advisory

Dalam beberapa bulan terakhir, kelompok peneliti menemukan kerentanan dalam fitur remote administration Intel yang dikenal sebagai Manageme...

Read more »

Google Kumpulkan Data Lokasi Android User Secara Rahasia

<div style="text-align: justify;"> Anda pengguna smartphone Android? Jika iya, berarti Anda adalah satu dari miliaran pengguna smartphone yang diam-diam mengumpulkan data lokasi dan mengirimkannya kembali ke Google. Google telah tertangkap sedang mengumpulkan data lokasi di setiap pemilik perangkat Android sejak awal tahun ini, bahkan saat layanan lokasi sepenuhnya dinonaktifkan, menurut sebuah penyelidikan yang <a href="https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled/" target="_blank"><i>dilakukan</i></a> oleh Quartz.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEdcN9fvtffVmsLxPEzUus1dBQUBIAGn6q9M5u0W-OqQMdyhumqOgxdCJLzAYYq93ozIKmhLQuNkG7F4cldDavpnC-WaTI1ey_M-tmZzPYO3jzgXh1DzDKxk2qWaLdi00-MHngIjNlsws/s1600/Google+Kumpulkan+Data+Lokasi+Android+User+Secara+Rahasia.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="472" data-original-width="300" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEdcN9fvtffVmsLxPEzUus1dBQUBIAGn6q9M5u0W-OqQMdyhumqOgxdCJLzAYYq93ozIKmhLQuNkG7F4cldDavpnC-WaTI1ey_M-tmZzPYO3jzgXh1DzDKxk2qWaLdi00-MHngIjNlsws/s640/Google+Kumpulkan+Data+Lokasi+Android+User+Secara+Rahasia.png" width="500" /></a></div> <br /> <br /> Praktek berbagi lokasi ini terjadi saat Anda memasukkan kartu SIM dan terhubung ke internet ataupun wi-fi terdekat. Investigasi tersebut mengungkapkan bahwa smartphone Android telah mengumpulkan alamat menara seluler terdekat, dan data ini dapat digunakan untuk "Triangulasi Menara Seluler" - teknik yang banyak digunakan untuk mengidentifikasi lokasi telepon android, komponen berbagi lokasi yang terdapat pada os android tersebut bahkan dapat mendeteksi tiga atau lebih menara seluler di dekatnya.<br /> <br /> Setiap kali perangkat Android Anda berada dalam jangkauan menara seluler baru, aplikasi akan mengumpulkan alamat menara seluler dan mengirimkan data ke Google saat perangkat terhubung ke jaringan WiFi atau mengaktifkan data seluler.<br /> <br /> Komponen yang terdapat pada OS Android bertanggung jawab untuk mengumpulkan data lokasi yang kemudian dikirim ke layanan Firebase Cloud Messaging Android, aplikasi ini tidak dapat dinonaktifkan dan tidak bergantung pada aplikasi yang telah Anda instal - bahkan jika Anda menyetel ulang ponsel Anda atau mengeluarkan kartu SIM.<br /> <br /> Ketika Quartz menghubungi raksasa teknologi tentang praktik berbagi lokasi ini, juru bicara Google menjawab: "Kami mencari kode ID Seluler sebagai sinyal tambahan untuk lebih meningkatkan kecepatan dan kinerja pengiriman pesan."<br /> <br /> Meskipun masih belum diketahui bagaimana cell-tower data dapat membantu mengidentifikasi Google memperbaiki pengiriman pesan, faktanya bahwa sistem operasi yang mengumpulkan data lokasi merupakan pelanggaran terhadap privasi pengguna.<br /> <br /> Bahkan dalam kebijakan privasinya tentang berbagi lokasi, Google menyebutkan bahwa mereka akan mengumpulkan informasi lokasi dari perangkat yang menggunakan layanannya, "Bila Anda menggunakan layanan Google, kami dapat mengumpulkan dan memproses informasi tentang lokasi Anda yang sebenarnya," bunyi kebijakan privasi Google. "Kami menggunakan berbagai teknologi untuk menentukan lokasi, termasuk alamat IP, GPS, dan sensor lainnya, misalnya, memberikan informasi perangkat terdekat kepada, titik akses Wi-Fi, dan menara seluler."<br /> <br /> Selain itu, praktik berbagi lokasi ini tidak terbatas pada model atau produsen ponsel Android tertentu, karena raksasa teknologi tersebut ternyata mengumpulkan data menara seluler dari semua perangkat Android modern sebelum dihubungi oleh Quartz.<br /> <br /> Meskipun perusahaan mengatakan bahwa mereka tidak pernah menggunakan atau menyimpan data lokasi ini, namun diperkirakan data tersebut dipergunakan untuk menargetkan iklan berbasis lokasi saat pengguna memasuki toko atau restoran. Menurut Google, ponsel Android tidak akan lagi mengumpulkan dan mengirim data lokasi menara seluler kembali ke Google pada akhir bulan ini.</div>

Google Kumpulkan Data Lokasi Android User Secara Rahasia

Anda pengguna smartphone Android? Jika iya, berarti Anda adalah satu dari miliaran pengguna smartphone yang diam-diam mengumpulkan data lok...

Read more »

Raspberry Pi Desktop Debian Stretch Tersedia untuk PCs & Macs

<div style="text-align: justify;"> Raspberry Pi Foundation's Simon Long <a href="https://www.raspberrypi.org/blog/stretch-pcs-macs-raspbian-update/" target="_blank"><i>mengumumkan</i></a> ketersediaan umum rilis Debian Stretch untuk Raspberry Pi yang beroperasi untuk PC dan Mac. Mereka telah berhasil memperbaiki Raspberry Pi Desktop OS untuk PCs dan Macs pada sistem operasi Debian GNU/Linux 9 "Stretch" stabil terbaru, dan juga Rilis versi distro Raspbian Stretch untuk Raspberry Pi.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg19HwzpQBWgGDBzRBuMJvxuaLXs2W81MT5QBGcMNWdt5J7FY_nJeWhT_K7OHmp2jVh0YgIHcpc5H8yr1LANZh1VfEruQJ-rvWr8OORL6jCSknCduTv7QK8AC-Kh42htjWOMUW9rn0HUZg/s1600/Raspberry+Pi+Desktop+Debian+Stretch+Tersedia+untuk+PCs+%2526+Macs.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="580" data-original-width="796" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg19HwzpQBWgGDBzRBuMJvxuaLXs2W81MT5QBGcMNWdt5J7FY_nJeWhT_K7OHmp2jVh0YgIHcpc5H8yr1LANZh1VfEruQJ-rvWr8OORL6jCSknCduTv7QK8AC-Kh42htjWOMUW9rn0HUZg/s640/Raspberry+Pi+Desktop+Debian+Stretch+Tersedia+untuk+PCs+%2526+Macs.jpg" width="500" /></a></div> <br /> "<i>Hari ini, kami meluncurkan rilis Debian Stretch Raspberry Pi Desktop pertama untuk PC dan Mac,</i>" kata Simon Long, insinyur UX di Raspberry Pi Foundation. "<i>Kami juga dengan bangga mengumumkan bahwa kami merilis versi terbaru dari Raspbian Pi.</i>"<br /> <br /> Sudah hampir setahun sejak Raspberry Pi Desktop diumumkan untuk PC dan Mac, namun tidak mendapat update sejak saat itu, namun karena OS ini semakin populer, Yayasan Raspberry Pi memutuskan untuk memberikan waktu penuh untuk tim pengembang memberikan sistem operasi dan port komponen inti untuk Debian Stretch.<br /> <br /> Dengan Debian Stretch ini, tim juga berhasil menerapkan beberapa perubahan pada lingkungan desktop PIXEL berbasis LXDE. Ini termasuk mode cut-down untuk manajer file PCManFM dengan menghapus sekumpulan pilihan atau memindahkan ke dialog Preferensi untuk mempermudah pengguna.<br /> <br /> Fitur menarik lainnya yang ditambahkan dalam rilis baru dari Raspberry Pi Desktop ini adalah indikator Battery untuk laptop, yang hilang dari rilis sebelumnya. Indikator Baterai juga nampak tersedia untuk SCDS Raspberry generasi pertama, namun pengguna harus mengaktifkan I2C dalam Konfigurasi.<br /> <br /> Dua aplikasi baru telah ditambahkan dalam rilis Debian Stretch berbasis Raspberry Pi Desktop, yang disebut PiServer, yang memungkinkan pengguna menggunakan sistem operasi seperti Raspbian di PC dan kemudian membaginya di beberapa klien Raspberry Pi yang terhubung ke jaringan yang sama, pengguna juga memungkinkan lebih mudah menggunakan pin GPIO dari Raspberry Pi Zero yang terhubung melalui USB ke PC untuk mengakses berbagai aplikasi.<br /> <br /> Seperti biasa, pengguna dapat mendownload rilis Raspberry Pi Desktop terbaru dari situs resmi, image dapat ditulis ke flash drive USB, kartu SD, CD, DVD, dll., Image juga dapat di instal pada komputer x86 juga.<br /> <br /> Pengguna Raspberry Pi Desktop yang ada juga akan dapat meningkatkan versi Debian Stretch yang baru, namun tampaknya sedikit lebih rumit, jadi Anda harus memeriksa detailnya di pengumuman resmi. Pengguna Raspbian juga harus meningkatkan versi instalasi mereka ke rilis terbaru, yang mencakup perbaikan bug kecil dan tweak, atau mendownload image Raspbian 2017-11-29 untuk instalasi baru.</div>

Raspberry Pi Desktop Debian Stretch Tersedia untuk PCs & Macs

Raspberry Pi Foundation's Simon Long mengumumkan ketersediaan umum rilis Debian Stretch untuk Raspberry Pi yang beroperasi untuk PC da...

Read more »

Mozilla Tak Lagi Gunakan Yahoo Search Engine di Firefox Browser

<div style="text-align: justify;"> Mozilla Firefox Quantum diluncurkan minggu lalu dengan serangkaian perbaikan substansial, termasuk perubahan yang mungkin tidak banyak diperhatikan pada awalnya, namun akan lebih jelasnya saat mereka para pengguna menggunakan browser Mozilla Firefox Quantum. Yahoo telah diganti sebagai mesin pencari default dengan Google, karena Mozilla tampaknya telah menghentikan kesepakatan tersebut dalam upaya memberikan pengalaman terbaik kepada penggunanya.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjB1JyG18qVX47WfxCaQ9xfD1gk6Y030rFizZVDgW9n-WH91Gwnzh-DiGObXsWpLuWOhV_IiNn1xCbsrnOEe99a3ii9ZtAfXy2YxYkFkOexbhG-hOl6J6LscBtldwM6o5C-oiCZvO06LVk/s1600/Mozilla+Tak+Lagi+Gunakan+Yahoo+Search+Engine+di+Firefox+Browser.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="353" data-original-width="640" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjB1JyG18qVX47WfxCaQ9xfD1gk6Y030rFizZVDgW9n-WH91Gwnzh-DiGObXsWpLuWOhV_IiNn1xCbsrnOEe99a3ii9ZtAfXy2YxYkFkOexbhG-hOl6J6LscBtldwM6o5C-oiCZvO06LVk/s640/Mozilla+Tak+Lagi+Gunakan+Yahoo+Search+Engine+di+Firefox+Browser.png" width="500" /></a></div> <br /> Sedikit informasi mengapa Mozilla memutuskan untuk menghentikan kemitraannya dengan Yahoo, akan tapi tidak sulit untuk berspekulasi, terutama mengingat penjualan perusahaan Yahoo kepada Verizon dan pemberitaan hacking yang banyak muncul di media baru-baru ini, meskipun belum tentu ada kaitannya.<br /> <br /> Kemitraan antara Mozilla dan Yahoo ditandatangani pada tahun 2014 dan seharusnya sampai 5 tahun, namun pada kenyataannya Mozilla melangkah lebih awal meninggalkan kesepakatan mereka, hanya saja dari kerjasama tersebut masih menyisakan pembayaran tahunan hingga $375 juta sesuai dengan ketentuan kesepakatan seperti diinformasikan <a href="https://www.recode.net/2016/7/7/12116296/marissa-mayer-deal-mozilla-yahoo-payment" target="_blank"><i>Recode</i></a>.<br /> <br /> Ini adalah langkah ganda Mozilla, dan perusahaan tersebut mengatakan bahwa pihaknya masih bersedia bekerja sama dengan perusahaan induk Yahoo di industri lain daripada berkonsentrasi dengan mesin pencarian Yahoo.<br /> <br /> "<i>Kami menjalankan hak kontrak kami untuk mengakhiri kesepakatan kami dengan Yahoo! berdasarkan sejumlah faktor termasuk melakukan hal terbaik untuk produk kami, upaya kami untuk memberikan penelusuran web yang berkualitas, dan pengalaman konten yang lebih luas bagi pengguna kami. Kami percaya ada peluang untuk bekerja dengan Oath dan Verizon,</i> " seperti dikatakan oleh Mozilla’s chief business and legal officer - <a href="https://9to5google.com/2017/11/20/google-default-search-mozilla-firefox-2017/amp/" target="_blank"><i>Denelle Dixon</i></a>. Pada saat bersamaan, Mozilla kembali ke mesin Google, karena Google menjadi mesin pencari paling populer dan juga digunakan oleh Chrome dan Firefox.</div>

Mozilla Tak Lagi Gunakan Yahoo Search Engine di Firefox Browser

Mozilla Firefox Quantum diluncurkan minggu lalu dengan serangkaian perbaikan substansial, termasuk perubahan yang mungkin tidak banyak dipe...

Read more »

Cara Update TheSSS (Smallest Server Suite) Linux OS

<div style="text-align: justify;"> Pengembang 4MLinux - Zbigniew Konojacki memberitahu ketersediaan umum update pemeliharaan TheSSS 23.1 (Smallest Server Suite) GNU/Linux distribution. TheSSS 23.1 mendapatkan update kecil untuk distribusi GNU/Linux berbasis open source, OS server ini merupakan sistem operasi 4MLinux Server 23.1 yang baru dirilis, yang dilengkapi dengan kernel 4.9.61 LTS Linux, OS ini juga dilengkapi dengan update lainnya seperti OpenSSL 1.0.2m, Postfix 3.2.4, dan Stunnel 5.43.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirJtWmpSP0l7JBDQ75mqKnQLfg0UOo5-OKtAlzUi99gkgVZPWtYwgJ6-Si5iEnGAvq21ofzlCD3OZWvtqPO-7pcVp5sftY_wlaqzpOFQLgoZB3DsV7BoVDj5H2w1wkb-YaVJkyy9_KL9o/s1600/Cara+Update+TheSSS+%2528Smallest+Server+Suite%2529+Linux+OS.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="400" data-original-width="720" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirJtWmpSP0l7JBDQ75mqKnQLfg0UOo5-OKtAlzUi99gkgVZPWtYwgJ6-Si5iEnGAvq21ofzlCD3OZWvtqPO-7pcVp5sftY_wlaqzpOFQLgoZB3DsV7BoVDj5H2w1wkb-YaVJkyy9_KL9o/s640/Cara+Update+TheSSS+%2528Smallest+Server+Suite%2529+Linux+OS.jpg" width="500" /></a></div> <br /> TheSSS 23.1 juga mendapatkan update server database MariaDB ke versi 10.2.10, server web Apache ke versi 2.4.29, serta paket PHP untuk rilis 7.0.25 dan 5.6.32. "Ini adalah rilis minor (point) berdasarkan 4MLinux Server 23.1, yang berarti komponen server LAMP sekarang adalah : Linux 4.9.61, Apache 2.4.29, MariaDB 10.2.10, dan PHP (5.6.32 dan 7.0.25), " kata Zbigniew Konojacki dalam <a href="http://4mlinux-releases.blogspot.ro/2017/11/thesss-231-available-for-download.html" target="_blank"><i>pengumuman</i></a>.<br /> <br /> TheSSS 23.1 tersedia untuk diunduh sekarang dari situs web resmi, namun jika Anda menjalankan distribusi GNU/Linux di komputer pribadi Anda, Anda dapat memperbarui instalasi TheSSS dengan menjalankan perintah "<b>zk update</b>" di melalui terminal.<br /> <br /> Proses update sepenuhnya otomatis sehingga Anda tidak perlu melakukan hal lain. Setelah pembaruan selesai, Anda akan menggunakan rilis perangkat lunak terbaru yang disebutkan di atas. Mereka yang ingin menggunakan TheSSS pada PC, maka langsung bisa menggunakan live ISO.<br /> <br /> TheSSS (Smallest Server Suite) adalah sistem operasi open-source yang berbasis pada kernel Linux terbaru dan dirancang untuk menyediakan pengguna server Linux live yang dapat dijalankan dalam beberapa menit langsung dari media bootable (misalnya USB stick) dan tanpa instalasi apapun di komputer pribadi.</div>

Cara Update TheSSS (Smallest Server Suite) Linux OS

Pengembang 4MLinux - Zbigniew Konojacki memberitahu ketersediaan umum update pemeliharaan TheSSS 23.1 (Smallest Server Suite) GNU/Linux dis...

Read more »

WikiLeaks Rilis Source Code Hive - Malware Control Milik CIA

<div style="text-align: justify;"> Hampir dua bulan setelah merilis 23 proyek hacking rahasia CIA yang kesemuanya terangkum dalam seri <a href="http://www.sariminspy.com/2017/08/expresslane-cia-mengintai-mitra.html" target="_blank">Vault 7</a>, Wikileaks belum lama ini mengumumkan seri Vault 8 yang akan mengungkapkan <a href="https://wikileaks.org/vault8/document/repo_hive/" target="_blank"><i>kode sumber</i></a> dan informasi tentang infrastruktur backend yang dikembangkan oleh <a href="http://www.sariminspy.com/2017/11/hacker-lumpuhkan-sistem-target.html" target="_blank">hacker</a> CIA. Bukan hanya pengumuman, namun organisasi whistleblower ini juga menerbitkan batch pertama pada seri Vault 8, memperlihatkan kode sumber dan log pengembangan Project <a href="https://wikileaks.org/vault8/#Hive" target="_blank"><i>Hive</i></a> - komponen backend yang digunakan agen untuk mengendalikan malware secara rahasia.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirG0lIcUGjzlVoBkxan0iiISXM95ErOaxtS7DqDJmoHs6ERSRG7tA5Ui6SIq76ZKqBJJNBphFdSfyKA11mpAdpt8_w-Cih8XfUiJqZ1YwG04zxHVneKKkvWXmscHqwJLMsbZZ_nULRcGQ/s1600/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirG0lIcUGjzlVoBkxan0iiISXM95ErOaxtS7DqDJmoHs6ERSRG7tA5Ui6SIq76ZKqBJJNBphFdSfyKA11mpAdpt8_w-Cih8XfUiJqZ1YwG04zxHVneKKkvWXmscHqwJLMsbZZ_nULRcGQ/s640/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA.jpg" width="500" /></a></div> <br /> Pada bulan April tahun ini, WikiLeaks mengungkapkan informasi singkat tentang Proyek Hive, mengungkapkan bahwa proyek tersebut merupakan proyek command-and-control server (malware control system) yang dipergunakan untuk berkomunikasi dengan malware untuk mengirim perintah guna menjalankan tugas spesifik pada sasaran dan menerima informasi dari mesin target. Hive adalah sistem all-in-one multi-user yang dapat digunakan oleh beberapa operator CIA untuk mengendalikan beberapa implan malware dari jarak jauh yang digunakan dalam operasi yang berbeda. Infrastruktur Hive telah dirancang khusus untuk mencegah atribusi, yang mencakup public facing fake website yang melakukan multi-stage communication melalui Virtual Private Network (VPN).<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjjzIx39rofuy2jPer8VeCE0ub1EMfAKRQOA4Tf5ysFOPxg5mAxYAbWHjZUjMY4ogNKbBJesTBjrUv-ynRgHYfLpNz6VYw2RVBvfGkutCAWFFigP48z1R23qX17V-qEL_5tXdMuAPt5W64/s1600/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA+2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="410" data-original-width="695" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjjzIx39rofuy2jPer8VeCE0ub1EMfAKRQOA4Tf5ysFOPxg5mAxYAbWHjZUjMY4ogNKbBJesTBjrUv-ynRgHYfLpNz6VYw2RVBvfGkutCAWFFigP48z1R23qX17V-qEL_5tXdMuAPt5W64/s640/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA+2.jpg" width="500" /></a></div> <br /> Seperti ditunjukkan pada diagram, implan malware langsung berkomunikasi dengan situs palsu, berjalan di atas VPS komersial (Virtual Private Server), yang terlihat wajar saat dibuka langsung ke browser web. Namun, di latar belakang, setelah otentikasi, implan malware dapat berkomunikasi dengan server web (hosting situs palsu), yang kemudian meneruskan lalu lintas terkait malware ke server CIA "tersembunyi" yang disebut 'Blot' melalui koneksi VPN yang aman. Server Blot kemudian meneruskan lalu lintas ke gerbang pengelolaan operator implan yang disebut 'Honeycomb'. Untuk menghindari deteksi oleh administrator jaringan, implan malware menggunakan sertifikat digital palsu Kaspersky Lab.<br /> <br />     "<i>Sertifikat digital otentikasi implan dibuat oleh CIA yang meniru entitas yang ada," kata WikiLeaks. "Tiga contoh yang disertakan dalam kode sumber tersebut membuat sebuah sertifikat palsu berupa anti-virus Kaspersky Laboratory, Moskow yang pura-pura disyahkan oleh Thawte Premium Server CA, Cape Town.</i>"<br /> <br /> Organisasi whistleblowing telah merilis kode sumber untuk Project Hive yang sekarang tersedia bagi siapa saja, termasuk investigative journalists & forensic experts, untuk mendownload dan menggali fungsinya. Kode sumber yang diterbitkan di seri Vault 8 hanya berisi perangkat lunak yang dirancang untuk berjalan di server yang dikendalikan oleh CIA.</div>

WikiLeaks Rilis Source Code Hive - Malware Control Milik CIA

Hampir dua bulan setelah merilis 23 proyek hacking rahasia CIA yang kesemuanya terangkum dalam seri Vault 7 , Wikileaks belum lama ini meng...

Read more »

Hacker Lumpuhkan Sistem Target Menggunakan Microsoft DDE

<div style="text-align: justify;"> Cybercriminals, telah mulai secara aktif mengeksploitasi kelemahan Microsoft Office, namun Microsoft tidak menanggapi masalah keamanan tersebut dan menolak untuk menambalnya. Bulan lalu, hacker berhasil memanfaatkan fitur built-in dari fitur Microsoft Office, yang disebut Dynamic Data Exchange (DDE), fitur tersebut dimanfaatkan untuk melakukan eksekusi kode jarak jauh pada perangkat yang ditargetkan tanpa memerlukan Macro yang diaktifkan atau memanfaatkan memory corruption.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihxb_1nH0UWTjDGT2cIQwTmu6HnjMymIgbg2NrnSokMrBpLUb97rDhc-ovqESrmnBCNHesgaZ1zI9czyoi1ugXZmdq2tdVV65VSV3PAzmwGzqXCpG1ovjta5Bn1CTtyXHlVm08RfshUQg/s1600/Hacker+Lumpuhkan+Sistem+Target+Menggunakan+Microsoft+DDE.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="379" data-original-width="700" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihxb_1nH0UWTjDGT2cIQwTmu6HnjMymIgbg2NrnSokMrBpLUb97rDhc-ovqESrmnBCNHesgaZ1zI9czyoi1ugXZmdq2tdVV65VSV3PAzmwGzqXCpG1ovjta5Bn1CTtyXHlVm08RfshUQg/s640/Hacker+Lumpuhkan+Sistem+Target+Menggunakan+Microsoft+DDE.jpg" width="500" /></a></div> <br /> Protokol DDE adalah salah satu dari beberapa metode yang digunakan <a href="http://www.sariminspy.com/search/label/Microsoft" target="_blank">Microsoft</a> untuk memungkinkan dua aplikasi yang berjalan untuk berbagi data yang sama. Protokol ini digunakan oleh ribuan aplikasi, termasuk MS Excel, MS Word, Quattro Pro, dan Visual Basic untuk transfer data dan untuk pertukaran secara terus menerus untuk mengirim pembaruan satu sama lain.<br /> <br /> Setelah rincian serangan DDE diumumkan, beberapa laporan muncul tentang berbagai kampanye serangan yang telah meluas dengan menyalahgunakan teknik remote code yang memanfaatkan Protokol DDE untuk menargetkan beberapa organisasi. Teknik serangan DDE ini telah dimanfaatkan oleh kelompok peretas Advanced Persistent Threat (APT) APT28, yang dikenal dengan nama Fancy Bear dan diyakini secara luas didukung oleh pemerintah Rusia.<br /> <br /> Saat menganalisis kampanye phishing tersebut, peneliti keamanan menemukan bahwa Fancy Bear telah memanfaatkan kerentanan DDE sejak akhir Oktober, menurut sebuah laporan baru-baru ini yang diterbitkan oleh para <a href="https://securingtomorrow.mcafee.com/mcafee-labs/apt28-threat-group-adopts-dde-technique-nyc-attack-theme-in-latest-campaign/" target="_blank"><i>peneliti</i></a> McAfee. Kampanye tersebut melibatkan dokumen yang merujuk pada serangan yang dilancarkan di New York City dalam upaya untuk mengelabui korban agar mengklik dokumen-dokumen jahat, yang pada akhirnya akan menginfeksi sistem mereka dengan malware. Karena DDE adalah fitur asli milik Microsoft, sebagian besar antivirus tidak menandai atau memblokir fitur DDE. <br /> <br /> Dokumen yang dimaksud yang memiliki lampiran berbahaya (seperti SabreGuard2017.docx atau IsisAttackInNewYork.docx) secara tidak sengaja menjalankan kode berbahaya di komputernya tanpa batasan atau deteksi apa pun. Setelah dibuka, dokumen tersebut menjalankan command-and-control server untuk menginstal tahap pertama malware yang disebut Seduploader pada mesin korban dengan menggunakan perintah PowerShell. Seduploader kemudian mengajukan profil calon korban dengan menarik informasi host dari sistem yang terinfeksi kepada penyerang. Jika sistem itu menarik perhatian, penyerang kemudian menginstal beberapa fitur spyware-X-Agent dan Sedreco.<br /> <br /> Ini bukan kampanye malware pertama yang telah terlihat menyalahgunakan teknik serangan DDE. Peneliti keamanan Cisco Talos menemukan kampanye serangan yang secara aktif mengeksploitasi teknik serangan ini untuk menargetkan beberapa organisasi dengan menggunakan trojan remote akses yang disebut DNSMessenger. Para peneliti menemukan kampanye yang menyebarkan trojan Locky dan trojan TrickBot melalui dokumen Word yang memanfaatkan teknik <a href="https://gist.github.com/wdormann/732bb88d9b5dd5a66c9f1e1498f31a1b" target="_blank"><i>DDE</i></a>. Kampanye spam malware lainnya juga ditemukan oleh peneliti keamanan lainnya yang menemukan penyebaran malware Hancitor (Chanitor dan Tordal) dengan menggunakan <a href="https://blog.nviso.be/2017/10/11/detecting-dde-in-ms-office-documents/" target="_blank"><i>Microsoft Office DDE</i></a> exploit.</div>

Hacker Lumpuhkan Sistem Target Menggunakan Microsoft DDE

Cybercriminals, telah mulai secara aktif mengeksploitasi kelemahan Microsoft Office, namun Microsoft tidak menanggapi masalah keamanan ters...

Read more »

"Hack The Hacker", Waspada Penggunaan Free Hacking Tools!

<div style="text-align: justify;"> Banyak orang mencari-cari alat hacking gratis di Internet dengan harapan dapat digunakan sebagai senjata untuk merugikan orang lain, namun pada kenyataannya mereka justru mendapatkan hacking tools yang salah. Sebagai contoh, <a href="http://www.sariminspy.com/2017/09/hacker-distribusikan-backdoor-cobian.html" target="_blank">RAT Cobian</a> dan alat <a href="http://www.sariminspy.com/2017/01/hacker-menghapus-semua-jenis-video-di.html" target="_blank">hacking Facebook</a> yang telah dimodifikasi pembuatnya untuk melumpuhkan sistem pengguna hacking tool palsu tersebut.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqUCDOjT64Yd4iVQs0DG67kfLx-kiZTvjkD2kJ8kZ0UWCRvSeWHAZjmrPbCHRIXB_dB8p9l9e7mr6DtYIXBjXKekU4D8KQoMqNCLeVJxo9hvrc-45oSEtAEAMOYgMSKFaG7rYgBIuxAzQ/s1600/Hack+The+Hacker+Waspada+Penggunaan+Free+Hacking+Tools.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqUCDOjT64Yd4iVQs0DG67kfLx-kiZTvjkD2kJ8kZ0UWCRvSeWHAZjmrPbCHRIXB_dB8p9l9e7mr6DtYIXBjXKekU4D8KQoMqNCLeVJxo9hvrc-45oSEtAEAMOYgMSKFaG7rYgBIuxAzQ/s640/Hack+The+Hacker+Waspada+Penggunaan+Free+Hacking+Tools.jpg" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> Seorang peneliti keamanan telah melihat alat hacking lainnya - kali ini sebuah skrip PHP yang tersedia secara bebas di beberapa forum hacking populer bawah tanah dan memungkinkan seseorang untuk menemukan IP Camera yang terhubung dengan internet yang rentan yang menjalankan versi rentan dari server web GsoAhead.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun, setelah peneliti keamanan tersebut menganalisis skrip scanning dengan seksama, peneliti Newsky Security - Ankit Anubhav menemukan bahwa alat ini juga berisi backdoor rahasia, yang pada dasarnya memungkinkan penciptanya untuk "hack the hacker." "Untuk sudut pandang penyerang, bisa sangat bermanfaat untuk melakukan hack hacker," <i><a href="https://blog.newskysecurity.com/script-kiddie-nightmare-iot-attack-code-embedded-with-backdoor-39ebcb92a4bb" target="_blank">kata </a></i>Anubhav. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Skrip pemindaian IoT ini bekerja dalam empat tahap:</div> <div style="text-align: justify;"> </div> <ul> <li>Pertama, ia memindai satu set alamat IP untuk menemukan server GoAhead yang rentan terhadap kerentanan bypass otentikasi (<a href="https://pierrekim.github.io/blog/2017-03-08-camera-goahead-0day.html#pre-auth-info-leak-goahead" target="_blank"><i>CVE-2017-8225</i></a>) pada perangkat WIFI CAM Wireless Camera (P2P).</li> <li>Di latar belakang, secara diam-diam membuat akun pengguna backdoor (nama pengguna: VM | password: Meme123) pada sistem hacker wannabe, yang memberi hak istimewa penyerang sebagai root.</li> <li>Script juga mengekstrak alamat IP dari hacker wannabe, yang memungkinkan pencipta hacking tool mengakses sistem yang dikompromikan dari jarak jauh.</li> <li>Selain itu, ia juga menjalankan payload lain pada sistem script kiddie, yang akhirnya menginstal <a href="http://www.sariminspy.com/2017/09/wirex-ddos-botnet-serang-ribuan-android.html" target="_blank">botnet</a> Kaiten. </li> </ul> <br /> <div style="text-align: justify;"> Alat ini adalah contoh lain dari alat hacking <a href="http://www.sariminspy.com/2016/10/pork-explosion-backdoor-android.html" target="_blank">backdoor</a> yang semakin banyak didistribusikan di berbagai forum bawah tanah untuk hack hacker. Bulan September, Cobian RAT builder kit banyak ditemukan di beberapa forum hacking bawah tanah dan dapat di untuh secara gratis, namun telah berisi modul backdoor yang bertujuan untuk memudahkan pengakses Cobian RAT builder kit terhadap semua data korban.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Sebelumnya ada juga alat hacking Facebook, yang dijuluki Remtasu, yang sebenarnya adalah Trojan berbasis Windows dengan kemampuan mengakses kredensial akun Facebook, namun orang yang menggunakan alat hacking Facebook tersebut telah dimanfaatkan oleh pencipta alat hacking Facebook tanpa sepengetahuan pengguna.</div>

"Hack The Hacker", Waspada Penggunaan Free Hacking Tools!

Banyak orang mencari-cari alat hacking gratis di Internet dengan harapan dapat digunakan sebagai senjata untuk merugikan orang lain, namun ...

Read more »

Waspada 1 Juta Download WhatsApp Palsu Tipu Pengguna Play Store

<div style="text-align: justify;"> Cybercriminals dikenal banyak memanfaatkan semua hal yang populer di kalangan orang-orang untuk menyebarkan malware, dan Google Play resmi selalu membuktikan sebagai tempat yang sangat baik bagi peretas untuk menyelesaikan pekerjaan mereka. Beberapa waktu lalu, beberapa pengguna melihat versi palsu dari aplikasi pesan paling populer - WhatsApp untuk Android di Google Play Store yang telah menipu lebih dari satu juta pengguna untuk mendownloadnya.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGhYYqbm-6FwkSaZdJHUrVeNBOWtjdGAAbnpdOT1NVoOqyw_iIzmeFJmhL5HJFh0AeVRIc8rSuKIfv9NK9OGvP5kIHhRFHGNqmayCKQxhZy3oaiPXbT43MCcjkW3ol0d2_-EhCQEJli58/s1600/Waspada+1+Juta+Download+WhatsApp+Palsu+Tipu+Pengguna+Play+Store.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="380" data-original-width="727" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGhYYqbm-6FwkSaZdJHUrVeNBOWtjdGAAbnpdOT1NVoOqyw_iIzmeFJmhL5HJFh0AeVRIc8rSuKIfv9NK9OGvP5kIHhRFHGNqmayCKQxhZy3oaiPXbT43MCcjkW3ol0d2_-EhCQEJli58/s640/Waspada+1+Juta+Download+WhatsApp+Palsu+Tipu+Pengguna+Play+Store.png" width="500" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Aplikasi tersebut diberi nama Update WhatsApp Messenger, berasal dari pengembang aplikasi yang berpura-pura menjadi layanan WhatsApp aktual dengan nama pengembang "WhatsApp Inc." - nama yang sama seperti yang digunakan WhatsApp yang sebenarnya di Google Play. Anda mungkin bertanya-tanya bagaimana pengembang aplikasi licik dapat menggunakan nama pengembang yang sama, hal tersebut diakibatkan karena pengguna ruang karakter Unicode. Pembuat aplikasi menambahkan ruang karakter Unicode setelah nama WhatsApp Inc., yang terdapat pada komputer berbunyi <b>WhatsApp+Inc%C2%A0.</b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun, ruang karakter tersembunyi ini di akhir WhatsApp Inc akan mudah terlihat oleh pengguna Android rata-rata yang menjelajahi Google Play Store, sehingga versi aplikasi yang cerdik ini menyamar sebagai produk WhatsApp Inc. seperti yang sebenarnya. Dengan kata lain, nama yang digunakan oleh pembuat aplikasi palsu dan layanan WhatsApp sebenarnya berbeda namun serupa. <i><a href="https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/" target="_blank">Menurut</a></i> Redditors, yang pertama kali melihat aplikasi palsu ini, aplikasi itu bukan aplikasi messenger; aplikasi tersebut digunakan oleh penjahat cyber untuk mendownload aplikasi lainnya yang isinya berupa malware.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Saya juga telah memasang aplikasi dan mendekompilasi," <i><a href="https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/dpa4ste/" target="_blank">kata</a></i> Redditor. "Aplikasi itu sendiri memiliki izin minimal (akses internet) tapi pada dasarnya adalah iklan yang memiliki beberapa kode untuk mendownload APK kedua, yang juga disebut 'whatsapp.apk.' Aplikasi ini mencoba untuk menyembunyikan dirinya sendiri dari pengguna yang telah menjadi korban dan memiliki ikon kosong."</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Google sekarang kabarnya telah menghapus aplikasi Android WhatsApp palsu tersebut dari Play Store, namun insiden ini sekali lagi menandai kegagalan raksasa teknologi Google untuk menemukan penipuan di platform populer Google Android. Google sebenarnya sudah melakukan banyak usaha untuk membuat sistemnya bekerja dengan baik, salah satunya dengan usaha meluncurkan Bug Bounty Program namun tetap saja aplikasi berbahaya terus berupaya mengelabui mekanisme keamanan Google Play Store dan menginfeksi jutaan pengguna Android diseluruh dunia.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Diperkirakan, Google Play Store hingga saat ini masih dikelilingi oleh ratusan aplikasi palsu dan berbahaya lainnya yang mengelabui pengguna agar mengunduh dan memasangnya dan berpotensi menginfeksi ponsel cerdas pengguna untuk melakukan hal-hal berbahaya tanpa sepengetahuan mereka (pengguna). Jadi, pengguna disarankan untuk lebih waspada saat mengunduh aplikasi tidak hanya dari toko aplikasi pihak ketiga, tetapi juga dari Play Store resmi untuk melindungi diri mereka sendiri.</div>

Waspada 1 Juta Download WhatsApp Palsu Tipu Pengguna Play Store

Cybercriminals dikenal banyak memanfaatkan semua hal yang populer di kalangan orang-orang untuk menyebarkan malware, dan Google Play resmi ...

Read more »

AS Identifikasi 6 Pejabat Rusia Terkait Hacking DNC

<div style="text-align: justify;"> Departemen Kehakiman Amerika Serikat (U.S. Department of Justice) telah mengumpulkan cukup bukti untuk memproses secara hukum kepada enam pejabat pemerintah Rusia karena diduga memainkan peran penting dalam melakukan peretasan sistem <a href="http://www.sariminspy.com/2016/12/obama-akan-beri-review-hacking-rusia.html" target="_blank">DNC</a> dan membocorkan informasi selama pemilihan presiden tahun 2016. Awal tahun ini, badan intelijen AS menyimpulkan bahwa pemerintah Rusia berada di belakang serangan hacking tersebut dengan berhasil mengekspos email Komite Nasional Demokratik (DNC) untuk mempengaruhi pemilihan presiden 2016 atas dukungan <a href="http://www.sariminspy.com/2017/08/mantan-anggota-cia-beli-twitter-untuk.html" target="_blank">Donald Trump</a>.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgY531HDEoC4C7XpcXcocTunGGuiMFWHU8EEpl3yDtuj-j-vMOfbMn3Vc7ZjXslZUYwlpWnLM4hcqOE-XAVirflRw0_GEG0Mfq7SRA52F_23m-ZTRwqLxXEqZOfKZ5IajmWsFIauSRogb0/s1600/AS+Identifikasi+6+Pejabat+Rusia+Terkait+Hacking+DNC.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="491" data-original-width="799" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgY531HDEoC4C7XpcXcocTunGGuiMFWHU8EEpl3yDtuj-j-vMOfbMn3Vc7ZjXslZUYwlpWnLM4hcqOE-XAVirflRw0_GEG0Mfq7SRA52F_23m-ZTRwqLxXEqZOfKZ5IajmWsFIauSRogb0/s640/AS+Identifikasi+6+Pejabat+Rusia+Terkait+Hacking+DNC.png" width="500" /></a></div> <br /> Sekarang, dengan mengutip orang-orang yang mengetahui penyelidikan tersebut, Wall Street Journal <a href="https://www.wsj.com/articles/prosecutors-consider-bringing-charges-in-dnc-hacking-case-1509618203" target="_blank"><i>melaporkan</i></a> bahwa jaksa federal Amerika Serikat dapat mengajukan tuntutan terhadap pejabat dan <a href="http://www.sariminspy.com/2017/06/putin-presiden-rusia-mencintai-hacker.html" target="_blank">Hacker Rusia</a> yang tidak disebutkan namanya awal tahun depan. Penyelidik intelijen federal AS juga percaya bahwa "puluhan" pejabat Rusia lainnya mungkin juga berpartisipasi dalam perampokan DNC, yang diduga diperintahkan oleh Presiden Rusia Vladimir Putin.<br /> <br /> Namun, keduanya Putin dan pejabat pemerintah Rusia membantah tuduhan tersebut. Akibat aktifitas hacking yang terjadi pada sistem DNC pada tahun lalu menyebabkan ribuan email DNC dicuri, termasuk email pribadi yang sensitif dari manajer kampanye <a href="http://www.sariminspy.com/2016/10/email-server-donald-trump-rawan.html" target="_blank">Hillary Clinton</a> - John Podesta, yang muncul di situs WikiLeaks. Dalam penyelidikan forensik terpisah yang dilakukan oleh FireEye melalui anak perusahaan Mandiant, berhasil mengidentifikasi alat dan teknik hacking yang digunakan dalam hack DNC yang dikaitkan dengan <a href="http://www.sariminspy.com/2017/08/penjahat-gunakan-nsa-hacking-tool-untuk.html" target="_blank">FancyBear</a> - yang juga dikenal sebagai APT28, Sofacy, Sednit, dan Storm Pawn - kelompok hacking yang disponsori negara yang diyakini sebagai unit Intelijen Militer Rusia (GRU).<br /> <br /> Agen federal AS dan jaksa di Washington, Pittsburgh, Philadelphia dan San Francisco telah bekerja sama dengan investigasi DNC. Namun, tak satu pun dari mereka yang mengungkapkan identitas sebenarnya dari keenam tersangka tersebut. Pejabat Rusia atau hacker tersebut tidak akan diadili di Amerika Serikat sampai mereka memasuki wilayah AS karena negara tersebut tidak memiliki perjanjian ekstradisi dengan Rusia.</div>

AS Identifikasi 6 Pejabat Rusia Terkait Hacking DNC

Departemen Kehakiman Amerika Serikat (U.S. Department of Justice) telah mengumpulkan cukup bukti untuk memproses secara hukum kepada enam p...

Read more »

D-Link MEA Menjalankan Cryptocurrency Mining Script

<div style="text-align: justify;"> Bulan lalu situs torrent populer <a href="http://www.sariminspy.com/2017/09/the-pirate-bay-tambang-bitcoin-tanpa.html" target="_blank">The Pirate Bay</a> membuat ribut penggunanya akibat menambahkan script penambang kriptocurrency berbasis Javascript di situs resminya, dengan memanfaatkan daya CPU pengunjung untuk menambang koin Monero dalam upaya mendapatkan sumber <a href="http://www.sariminspy.com/2017/10/hacker-menambang-uang-digital.html" target="_blank">pendapatan</a> tambahan.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlmF1UV0xldM0i6td8isaf6T8dd1UsytFoqYCMV1qIBDChhiCHJfD7VYR2S0zVNXwX_5WD3u9xBU5Aa6TMXiPmvbtTFOc46OVne9aZUtf27L8g1PHKUkLqkVMADn8xensvBCBDAHItFZM/s1600/D-Link+MEA+Running+Cryptocurrency.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="337" data-original-width="554" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlmF1UV0xldM0i6td8isaf6T8dd1UsytFoqYCMV1qIBDChhiCHJfD7VYR2S0zVNXwX_5WD3u9xBU5Aa6TMXiPmvbtTFOc46OVne9aZUtf27L8g1PHKUkLqkVMADn8xensvBCBDAHItFZM/s640/D-Link+MEA+Running+Cryptocurrency.png" width="500" /></a></div> <br /> Sekarang D-Link telah tertangkap melakukan hal yang sama, meski ada kemungkinan besar situsnya telah diretas. Situs resmi D-Link untuk Timur Tengah (www.dlinkmea.com) telah ditemukan secara diam-diam menambahkan script penambang kriptocurrency berbasis JavaScript, menurut sebuah <a href="https://www.seekurity.com/blog/general/d-link-middle-east-dlink-mea-website-is-secretly-mining-cryptocurrencies/" target="_blank"><i>posting</i></a> blog yang diterbitkan oleh perusahaan keamanan Seekurity.<br /> <br /> Seekurity team mengetahui masalah ini setelah pengguna Facebook Ahmed Samir melaporkan bahwa web D-Link Middle East menyebabkan browser miliknya menggunakan daya CPU "super tinggi".<br /> <br /> Seperti yang ditunjukkan pada gambar di bawah, domain terpisah dimuat menggunakan iFrame tersembunyi untuk setiap tampilan halaman, termasuk skrip penambangan kriptocurrency. Lima hari setelah tim Seekurity melaporkan masalah ini ke D-Link, perusahaan tersebut mengarahkannya ke situs web D-Link USA (us.dlink.com), tanpa menanggapi laporan dari Seekurity.<br /> <br /> <div style="text-align: center;"> <iframe allowfullscreen="" frameborder="0" gesture="media" height="300" src="https://www.youtube.com/embed/0HZxj1Fbx7Q" width="500"></iframe><br /></div> <br /> Karena perusahaan mengalihkan keseluruhan situs web ke domain lain alih-alih hanya menghapus satu baris kode iFrame tersembunyi, ada kemungkinan besar D-Link baru-baru ini menjadi korban serangan cyber. Bagaimanapun, penambangan kriptocurrency telah menjadi pendapatan yang kompetitif akhir-akhir ini, dan tren di kalangan hacker.<br /> <br /> Jadi, tidak mengherankan jika hacker membajak situs web populer dan menanamkan script kriptocurrency mereka untuk memanfaatkan daya komputasi sistem pengunjung dalam upaya menambang uang digital.<br /> <br /> Beberapa waktu lalu dilaporkan bahwa lebih dari 200 dari 100.000 situs web ditemukan memiliki kode yang mencurigakan dari CoinHive dan JSEcoin, dua layanan penambangan kriptocurrency yang populer, yang memaksa pengunjung mereka untuk menjalankan kode penambang di komputer tanpa diketahui.<br /> <br /> Jika Anda menggunakan solusi antivirus yang bagus, seperti Malwarebytes dan Kaspersky, Anda akan otomatis dilindungi, karena sebagian besar solusi keamanan telah mulai memblokir skrip penambangan kriptocurrency untuk mencegah pelanggan mereka dari pertambangan yang tidak sah dan penggunaan CPU yang ekstensif.</div>

D-Link MEA Menjalankan Cryptocurrency Mining Script

Bulan lalu situs torrent populer The Pirate Bay membuat ribut penggunanya akibat menambahkan script penambang kriptocurrency berbasis Java...

Read more »

BadRabbit Worm Kloning Kemampuan EternalRomance NSA

<div style="text-align: justify;"> Sebuah ransomware worm baru dikenal sebagai "Bad Rabbit," melanda lebih dari 200 organisasi besar, terutama di Rusia dan Ukraina pekan ini dengan memanfaatkan exploit <a href="http://www.sariminspy.com/2017/10/as-tuduh-rusia-curi-data-nsa-melalui.html" target="_blank">NSA</a> yang dirilis oleh Shadow Brokers pada bulan April dan telah menyebar di seluruh jaringan korban. Menurut informasi terbaru dari Cisco Talos Security Intelligence mengungkapkan bahwa serangan tersebut disebabkan karena Bad Rabbit ransomware yang memanfaatkan exploit EternalRomance. NotPetya ransomware (juga dikenal sebagai ExPetr dan Nyetya) juga berhasil melumpuhkan  puluhan ribu sistem pada bulan Juni juga memanfaatkan exploit EternalRomance, dan juga memanfaatkan exploit Windows EternalBlue milik NSA seperti halnya yang digunakan pada ransomware <a href="http://www.sariminspy.com/2017/06/wannacry-belum-mati-lumpuhkan-pabrik.html" target="_blank">WannaCry</a>.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCenggAtMXGFTLb25Z6no_6P504KvzQwkNXtKGRYuveMlt00a0izQbb7XFjdsdv1Wz6x3tcznsSE-RhHEYKHhedzD8p7v5bf9_6uH7mkn5gTWwv2hHGRRfAyzPFlWzI6i_VBprPZ3HIPU/s1600/BadRabbit+Worm+Kloning+Kemampuan+EternalRomance+NSA.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="540" data-original-width="960" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCenggAtMXGFTLb25Z6no_6P504KvzQwkNXtKGRYuveMlt00a0izQbb7XFjdsdv1Wz6x3tcznsSE-RhHEYKHhedzD8p7v5bf9_6uH7mkn5gTWwv2hHGRRfAyzPFlWzI6i_VBprPZ3HIPU/s640/BadRabbit+Worm+Kloning+Kemampuan+EternalRomance+NSA.jpg" width="500" /></a></div> <br /> <a href="https://blogs.technet.microsoft.com/mmpc/2017/06/16/analysis-of-the-shadow-brokers-release-and-mitigation-with-windows-10-virtualization-based-security/" target="_blank"><i>Microsoft</i></a> dan <a href="https://labsblog.f-secure.com/2017/10/26/following-the-bad-rabbit/" target="_blank"><i>F-Secure</i></a> juga mengkonfirmasi adanya eksploitasi Bad Rabbit. EternalRomance adalah salah satu dari banyak alat hacking yang diduga milik tim hack elit NSA yang disebut Equation Group yang dibocorkan oleh kelompok hacking terkenal yang menamakan dirinya <a href="http://www.sariminspy.com/2017/01/shadow-brokers-jual-windows-hacking.html" target="_blank">Shadow Brokers</a> pada bulan April tahun ini. Seiring munculnya EternalChampion, EternalBlue, EternalSynergy dan eksploitasi NSA lain yang dirilis oleh Broker Shadow, kerentanan EternalRomance juga ditambal oleh Microsoft Maret tahun ini dengan merilis sebuah buletin keamanan (MS17-010).<br /> <br /> Menurut para peneliti, Bad Rabbit pertama memindai jaringan SMB terbuka, mencoba membuat daftar <a href="https://pastebin.com/01C05L0C" target="_blank"><i>hardcoded kredensial</i></a> yang biasa digunakan untuk menjatuhkan malware, dan juga menggunakan <a href="https://github.com/gentilkiwi/mimikatz" target="_blank"><i>Mimikatz</i></a> post-exploitation tool untuk mengekstrak kredensial dari sistem yang terpengaruh. Bad Rabbit juga dapat mengeksploitasi antarmuka scripting Windows Management Instrumentation Command-line (WMIC) dalam upaya untuk mengeksekusi kode pada sistem Windows lainnya di jaringan dari jarak jauh, seperti <a href="https://www.endgame.com/blog/technical-blog/badrabbit-technical-analysis" target="_blank"><i>diinformasikan</i></a> EndGame.<br /> <br /> Namun, menurut Talos, Bad Rabbit juga membawa kode yang memanfaatkan EternalRomance, yang memungkinkan peretas jarak jauh menyebar dari komputer yang terinfeksi ke target lain dengan lebih efisien.<br /> <br />     "<i>Kami cukup yakin bahwa BadRabbit membawa payload EternalRomance dalam upaya untuk melancarkan serangan jarak jauh, sementara di Nyetya digunakan untuk menginstal backdoor DoublePulsar</i>," tulis para peneliti Talos. "<i>Kedua aktifitas yang dilakukan EternalRomance adalah untuk melakukan read/write arbitrary data ke dalam ruang memori kernel.</i>"</div>

BadRabbit Worm Kloning Kemampuan EternalRomance NSA

Sebuah ransomware worm baru dikenal sebagai "Bad Rabbit," melanda lebih dari 200 organisasi besar, terutama di Rusia dan Ukraina ...

Read more »