Pendiri Mandrake Linux Bangun Android OS Tanpa Google Apps

<div style="text-align: justify;"> Gael Duval, yang dikenal sebagai pendiri Mandrake Linux, telah mengalihkan perhatiannya ke platform mobile, mengembangkan versi Android baru yang hadir tanpa aplikasi Google :). Disebut dengan eelo, Android yang dikembangkannya tersebut sepenuhnya difokuskan pada aplikasi open source, dengan rencana untuk memperluas dunia mobile dan berkembang menjadi ekosistem penuh yang mencakup sistem operasi PC dan fitur yang saat ini dikembangkan oleh raksasa teknologi.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiu9OeNhdFWt-d2gn4cwOn8uahpJusGYdRYEGV5P9HK5F7OcO1B-dnBf7El3U1mvRgxfA526xhHNo2OgLmC4bwHcDsjMFpBW9PiamUoN193WZPrLw6_FfJeh7uRT3BUA4reqSbuN3yV0Io/s1600/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps+2.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="558" data-original-width="800" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiu9OeNhdFWt-d2gn4cwOn8uahpJusGYdRYEGV5P9HK5F7OcO1B-dnBf7El3U1mvRgxfA526xhHNo2OgLmC4bwHcDsjMFpBW9PiamUoN193WZPrLw6_FfJeh7uRT3BUA4reqSbuN3yV0Io/s640/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps+2.jpg" width="500" /></a></div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhGOO5IBrIq5ZZIciF00_QRRbkc2KcnE_w8s7zyu_vG-2KcbAee_Xg14O7cU14QneflSu_2MgNZgMz80wgvlJW1XoWNX7Df2I2XWdx702jExdN2gqf2HWo99J2iqE-TegEGlJ35-Pa3iY0/s1600/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="444" data-original-width="800" height="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhGOO5IBrIq5ZZIciF00_QRRbkc2KcnE_w8s7zyu_vG-2KcbAee_Xg14O7cU14QneflSu_2MgNZgMz80wgvlJW1XoWNX7Df2I2XWdx702jExdN2gqf2HWo99J2iqE-TegEGlJ35-Pa3iY0/s640/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps.jpg" width="500" /></a></div> <div class="separator" style="clear: both; text-align: center;"> </div> <br /> Pada titik ini, eelo sebagian besar merupakan versi yang lebih baik dari LineageOS dengan launcher baru dan koleksi aplikasi baru, namun Duval berjanji untuk berfokus pada privasi pada Android-nya tersebut.<br /> <br /> "<i>Eelo akan menginformasikan kepada pengguna mengapa data-slavery bukanlah sebuah takdir. Dan eelo akan memberikan alternatif yang kredibel kepada pengguna yang peduli terhadap privasi data mereka: ponsel dan sistem operasi smartphone, dan layanan web terkait. Dalam jangka panjang kami ingin menyediakan ekosistem digital lengkap, termasuk sistem operasi PC, asisten pribadi, API web</i>, " seperti diinformasikan dalam <a href="https://eelo.io/#about" target="_blank"><i>website</i></a> resminya.<br /> <br /> Pada halaman kampanye <a href="https://www.kickstarter.com/projects/290746744/eelo-a-mobile-os-and-web-services-in-the-public-in/description" target="_blank"><i>Kickstarter</i></a>, dia meluncurkan untuk mengumpulkan dana yang diperlukan untuk mendukung proyek tersebut, Duval kemudian menjelaskan bahwa tujuannya adalah untuk "<i>menaklukkan privasinya.</i>"<br /> <br /> "<i>Saya menyadari tahun ini bahwa saya lebih sering menggunakan iPhone, Mac dan Google services. Saya menyadari bahwa saya telah menjadi malas dan privasi data saya telah lenyap</i>, "katanya. "<i>Dan saya tidak senang dengan situasi itu. Saya tidak senang dengan situasi ini karena iOS adalah hak paten dan saya lebih memilih Open Source Software. Seperti jutaan lainnya, saya lebih banyak menggunakan PRODUK GOOGLE,</i>" lanjutnya.<br /> <br /> Sebagai bagian dari proyek ini, Duval ingin mengganti setiap aplikasi Google dengan alternatif open source yang menyediakan fitur kaya yang sama tanpa melakukan kompromi apapun. Google Maps akan diganti dengan OpenStreetMaps, F-Droid dan APKPure akan memainkan peran dari app store, dan NextCloud dan OwnCloud dianggap sebagai pengganti potensial untuk Google Drive.<br /> <br /> eelo masih dalam pekerjaan, tapi mengingat sudah mencapai 20 persen dari tujuannya di Kickstarter, tidak butuh waktu lama sampai dana yang diperlukan untuk mewujudkannya mimpinya.</div>

Pendiri Mandrake Linux Bangun Android OS Tanpa Google Apps

Gael Duval, yang dikenal sebagai pendiri Mandrake Linux, telah mengalihkan perhatiannya ke platform mobile, mengembangkan versi Android bar...

Read more »

Waspada, Hidden Backdoor Terdeteksi di WordPress Captcha Plugin

<div style="text-align: justify;"> Membeli plugin populer dengan basis pengguna yang besar dan menggunakannya untuk kampanye berbahaya telah menjadi tren baru bagi aktor jahat. Salah satu dilakukan oleh pengembang BestWebSoft yang menjual plugin Captcha WordPress populer ke pembeli yang tidak diungkapkan, dan kedapatan telah memodifikasi plugin untuk mendownload dan menginstal backdoor tersembunyi.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4y_bQdlT2LuTiCrZWFJVOu_y_VS-7VnaA0UVmTNH67h7PStOy49aBJ8yx5IfYyXV4O0uufF_EAoztAAmEXg8CY2TPNPf9T-9Ietr7rmSiLbzfvm1UjE9tv68t-EymW0OD-N_-7swgby4/s1600/Waspada%252C+Hidden+Backdoor+Terdeteksi+di+WordPress+Captcha+Plugin.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="520" data-original-width="959" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4y_bQdlT2LuTiCrZWFJVOu_y_VS-7VnaA0UVmTNH67h7PStOy49aBJ8yx5IfYyXV4O0uufF_EAoztAAmEXg8CY2TPNPf9T-9Ietr7rmSiLbzfvm1UjE9tv68t-EymW0OD-N_-7swgby4/s640/Waspada%252C+Hidden+Backdoor+Terdeteksi+di+WordPress+Captcha+Plugin.jpg" width="500" /></a></div> <br /> Dalam sebuah <a href="https://www.wordfence.com/blog/2017/12/backdoor-captcha-plugin/" target="_blank"><i>posting</i></a> blog yang diterbitkan, perusahaan keamanan WordFence mengungkapkan WordPress baru-baru ini mengeluarkan plugin <a href="https://plugins.trac.wordpress.org/changeset/1780758/captcha" target="_blank"><i>Captcha</i></a> yang populer dengan lebih dari 300.000 instalasi aktif dari toko plugin resminya.<br /> <br /> <div style="text-align: justify;"> Saat meninjau kode sumber plugin Captcha, orang-orang WordFence menemukan backdoor yang parah yang memungkinkan penyerang mendapatkan akses administratif ke situs WordPress tanpa memerlukan otentikasi.Plugin ini dikonfigurasi untuk secara otomatis menarik "backdoor" dari URL https[://]simplywordpress[dot]net/captcha/captcha_pro_update.php - setelah penginstalan dari repositori WordPress resmi tanpa persetujuan admin situs.</div> <br /> Kode backdoor ini dirancang untuk membuat sesi login bagi penyerang dengan mendapatkan hak istimewa administratif dan memungkinkan mereka mendapatkan akses ke salah satu dari 300.000 situs web (menggunakan plugin ini) dari jarak jauh tanpa memerlukan otentikasi apapun.<br /> <br />     "<i>Backdoor ini menciptakan sesi dengan ID pengguna 1 (pengguna admin default yang dibuat WordPress saat Anda menginstalnya), memodifikasi cookies autentikasi, dan kemudian menghapusnya sendiri </i>'" seperti diinformasikan blog WordFence. "<i>Kode instalasi backdoor tidak terauthentikasi, artinya siapapun bisa memicunya.</i>"<br /> <br /> Selain itu, kode yang dimodifikasi dari server hampir sama dengan kode di repositori plugin yang sah, oleh karena itu "memicu proses pembaruan otomatis yang sama akan menghapus semua jejak sistem berkas dari backdoor," membuatnya terlihat seolah-olah tidak pernah ada dan membantu penyerang menghindari deteksi.<br /> <br /> Alasan di balik penambahan backdoor tidak jelas pada saat ini, namun jika seseorang membayar jumlah yang bagus untuk membeli plugin populer dengan basis pengguna yang besar, pasti ada motif yang kuat. WordFence telah bekerja sama dengan WordPress untuk menambal versi Captcha yang terkena dampak dan memblokir pengembang untuk menerbitkan pembaruan, sehingga administrator situs sangat dianjurkan untuk mengganti plugin mereka dengan Captcha versi terbaru 4.4.5.<br /> <br /> WordFence telah berjanji untuk merilis detil teknis mendalam tentang bagaimana instalasi dan eksekusi backdoor bekerja, bersamaan dengan proof-of-concept exploit setelah 30 hari sehingga admin mendapatkan cukup waktu untuk menambal situs mereka.</div>

Waspada, Hidden Backdoor Terdeteksi di WordPress Captcha Plugin

Membeli plugin populer dengan basis pengguna yang besar dan menggunakannya untuk kampanye berbahaya telah menjadi tren baru bagi aktor jaha...

Read more »

ParrotSec Update Parrot Security 3.10 Ethical Hacking OS

<div style="text-align: justify;"> ParrotSec devs merilis versi stabil terbaru <a href="http://www.sariminspy.com/2016/06/parrot-security-os-os-hacker-tersedia.html" target="_blank">Parrot Security OS</a> berbasis Debian untuk ethical hacking dan penetration testing GNU/Linux. Ada banyak perangkat tambahan yang diterapkan dalam rilis Parrot Security OS 3.10, namun fitur baru terbesar adalah pengenalan sistem sandboxing Firejail dan AppArmor yang secara proaktif melindungi sistem operasi dari serangan dengan mengisolasi komponen dengan kombinasi berbagai teknik keamanan.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNEjKBe-Cwsvw92MPo0M8zwSXBObHJ9u9N58kfuHZ5dkXJ3hobRVET1WVDQQpqF5QBocC_fJ__YP0SZ-c0XdRH6eqzXNFtdLkjytpD0veQknfFph3A9Kd0gx5_3ryCXBtqLCD9a7PuGF4/s1600/ParrotSec+Update+Parrot+Security+3.10+Ethical+Hacking+OS.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="753" data-original-width="1005" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNEjKBe-Cwsvw92MPo0M8zwSXBObHJ9u9N58kfuHZ5dkXJ3hobRVET1WVDQQpqF5QBocC_fJ__YP0SZ-c0XdRH6eqzXNFtdLkjytpD0veQknfFph3A9Kd0gx5_3ryCXBtqLCD9a7PuGF4/s640/ParrotSec+Update+Parrot+Security+3.10+Ethical+Hacking+OS.jpg" width="500" /></a></div> <br /> "<i>Eksperimen pertama sudah diperkenalkan di Parrot 3.9 dengan masuknya Firejail, namun kami membutuhkan waktu hampir sebulan kerja keras untuk membuatnya lebih baik dengan peningkatan banyak profil, pengenalan dukungan AppArmor</i>" seperti diinformasikan dalam website resmi <a href="https://blog.parrotsec.org/parrot-3-10-is-out/" target="_blank"><i>ParrotSec</i></a>.<br /> <br /> Perubahan penting lainnya yang diperkenalkan di Parrot Security OS 3.10 adalah kernel Linux 4.14 LTS terbaru, yang didukung dengan update pemeliharaan selama beberapa tahun, serta browser web Mozilla Quantum (57.0) terbaru Mozilla, yang dibundel dengan profil kustom ParrotSec dari kontribusi Komunitas Mozilla Italia.<br /> <br /> Di antara alat hacking yang disertakan dalam rilis ini diantaranya adalah Metasploit Framework 4.21, Maltego 4.1, yang terdiri dari alat Maltegoce dan Casefile. Beberapa alat lainnya juga diperbarui di Parrot Security OS 3.10 yaitu dilengkapi dengan semua keamanan terbaru melalui upstream Debian GNU/Linux repositories.<br /> <br /> Parrot Security OS 3.10 tersedia untuk <a href="https://www.parrotsec.org/download.fx" target="_blank"><i>diunduh</i></a> melalui portal web resmi melai dari sekarang, dan tersedia edisi Full dan Home untuk komputer 32-bit dan 64-bit. Pengguna juga disarankan untuk melakukan update instalasi mereka dengan menggunakan perintah "sudo apt update && sudo apt full-upgrade" di emulator terminal.</div>

ParrotSec Update Parrot Security 3.10 Ethical Hacking OS

ParrotSec devs merilis versi stabil terbaru Parrot Security OS berbasis Debian untuk ethical hacking dan penetration testing GNU/Linux. Ad...

Read more »

TRITON Malware Mengacau Triconex Milik Schneider Electric

<div style="text-align: justify;"> Peneliti keamanan telah menemukan <a href="http://www.sariminspy.com/2017/09/angelfire-malware-cia-serang-system.html" target="_blank">malware</a> berbahaya yang dirancang khusus untuk menargetkan industrial control systems (ICS) yang berpotensi menyebabkan kecelakaan. Malware tersebut dijuluki Triton, yang juga dikenal sebagai Trisis, perangkat lunak ICS yang telah dirancang untuk menargetkan pengendali <a href="https://en.wikipedia.org/wiki/Triconex" target="_blank"><i>Triconex</i></a> Safety Instrumented System (SIS) yang dibuat oleh <a href="https://en.wikipedia.org/wiki/Schneider_Electric" target="_blank"><i>Schneider Electric</i></a> - sebuah sistem kontrol otonom yang secara independen memantau kinerja sistem dan segera melakukan tindakan secara otomatis.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5h1BWzZbOYxxuj1Nsy8cRyAupbsH8R4B654u9RVuG6aPbHMIqjDdAMhHzDuMaSuuu7De3_tdjdYqmQ8yzY7FhNKNpTj2UzSpOx5mhv462xV4s4fZG9Nut2eOACgOawzk4OiNTrLRjBD8/s1600/TRITON+Malware+Mengacau+Triconex+Milik+Schneider+Electric.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="380" data-original-width="760" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5h1BWzZbOYxxuj1Nsy8cRyAupbsH8R4B654u9RVuG6aPbHMIqjDdAMhHzDuMaSuuu7De3_tdjdYqmQ8yzY7FhNKNpTj2UzSpOx5mhv462xV4s4fZG9Nut2eOACgOawzk4OiNTrLRjBD8/s640/TRITON+Malware+Mengacau+Triconex+Milik+Schneider+Electric.jpg" width="500" /></a></div> <br /> Peneleliti keamanan dari divisi keamanan perusahaan <a href="https://www.fireeye.com/blog/threat-research/2017/12/attackers-deploy-new-ics-attack-framework-triton.html" target="_blank"><i>FireEye</i></a> menerbitkan sebuah laporan, menunjukkan penyerang telah memodifikasi malware Triton untuk menyebabkan kerusakan fisik pada sebuah organisasi.<br /> <br /> Menurut penelitian terpisah yang dilakukan oleh ICS cybersecurity firm <a href="https://dragos.com/blog/trisis/TRISIS-01.pdf" target="_blank"><i>Dragos</i></a>, yang menyebut malware "TRISIS," diluncurkan terhadap sebuah organisasi industri di Timur Tengah. Triton memanfaatkan TriStation protocol, yang merupakan alat teknik dan perawatan yang digunakan oleh produk Triconex SIS dan tidak didokumentasikan secara terbuka.<br /> <br />     "<i>Penyerang mendapatkan akses jarak jauh ke sebuah SIS engineering workstation dan menyebarkan kerangka serangan TRITON untuk memprogram ulang pengendali SIS</i>," kata  FireEye.<br /> <br /> Peretas memasang Triton di sebuah workstation SIS yang menjalankan sistem operasi Windows dengan menyamar sebagai aplikasi Triconex Trilog. Versi TRITON yang saat ini dianalisis oleh para peneliti mempunyai banyak fitur, "termasuk kemampuan untuk membaca dan menulis program, membaca dan menulis fungsi individual dan menanyakan keadaan pengendali SIS."<br /> <br /> Dengan menggunakan TRITON, penyerang biasanya dapat memprogram ulang logika SIS untuk mematikan proses yang sebenarnya. Meskipun skenario seperti itu tidak akan menyebabkan kerusakan fisik, hanya saja organisasi dapat menghadapi kerugian finansial akibat proses downtime. Selain itu, penyerang juga dapat menyebabkan kerusakan yang mengancam jiwa dengan memprogram ulang logika SIS untuk memungkinkan kondisi tidak aman atau dengan sengaja memanipulasi proses untuk mencapai keadaan yang tidak aman.<br /> <br />     "<i>Penyerang mengerahkan TRITON segera setelah mendapatkan akses ke sistem SIS, menunjukkan bahwa mereka telah melakukan pre-built dan menguji alat yang memerlukan akses ke perangkat keras dan perangkat lunak yang tidak tersedia secara luas.</i>"<br /> <br /> Peneliti kemamanan percaya bahwa Triton muncul sebagai ancaman serius terhadap infrastruktur kritis, seperti halnya yang dilakukan oleh <a href="http://www.sariminspy.com/2014/03/korea-selatan-malware-untuk-mengacau.html" target="_blank">Stuxnet</a>, IronGate, dan <a href="http://www.sariminspy.com/2017/06/crashoverride-malware-berbahaya.html" target="_blank">Industroyer</a>, karena kemampuannya menyebabkan kerusakan fisik atau operasi mematikan. Peneliti keamanan <a href="https://www.symantec.com/blogs/threat-intelligence/triton-malware-ics" target="_blank"><i>Symantec</i></a> juga telah memberikan analisis singkat.</div>

TRITON Malware Mengacau Triconex Milik Schneider Electric

Peneliti keamanan telah menemukan malware berbahaya yang dirancang khusus untuk menargetkan industrial control systems (ICS) yang berpoten...

Read more »

Linux Mint Installation Guide, Makin Mudah Belajar Linux Mint

<div style="text-align: justify;"> Linux menjadi OS alternatif yang lebih populer saat ini menyamai popularitas OS Windows Microsoft, Linux tumbuh menjadi platform yang berkembang menjadi ekosistem yang lebih mudah digunakan, namun satu hal yang sangat sering dikhawatirkan pengguna adalah waktu yang dihabiskan untuk melakukan perpindahan dari OS lain ke OS Linux.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9oEpAKLjY5HFOcScDV4pax-ECJ8Pt_xsOiSj_u7M2ShdGBf0RB_yI0uAbLS0UwLIbBfsVPiWvAdsPlBcuUREX9Cynf3NTqmnCT_MR03Hj-Cjy9jCqzsbOo-5useWSTuFUa0ED3-Mqexs/s1600/Linux+Mint+Installation+Guide%252C+Makin+Mudah+Belajar+Linux+Mint.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="900" data-original-width="1600" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9oEpAKLjY5HFOcScDV4pax-ECJ8Pt_xsOiSj_u7M2ShdGBf0RB_yI0uAbLS0UwLIbBfsVPiWvAdsPlBcuUREX9Cynf3NTqmnCT_MR03Hj-Cjy9jCqzsbOo-5useWSTuFUa0ED3-Mqexs/s640/Linux+Mint+Installation+Guide%252C+Makin+Mudah+Belajar+Linux+Mint.jpg" width="500" /></a></div> <br /> Pengguna Windows yang tidak menganggap dirinya cerdas secara teknis mungkin mengalami kesulitan untuk pindah ke Linux terlepas dari distro yang dipilih, dan sebuah tim pengembang Linux menyediakan panduan mudah <a href="http://linuxmint-installation-guide.readthedocs.io/en/latest/" target="_blank"><i>bagaimana menggunakan Linux Mint</i></a> yang merupakan turudan dari Linux Debian.<br /> <br /> Linux Mint sering disebut sebagai alternatif yang paling user-friendly untuk Windows, dan sekarang benar-benar dapat menjadi pilihan panduan bagi pengguna eks Windows yang disediakan secara terperinci bagaimana seharusnya menggunakan Linux Mint yang baik dan benar.<br /> <br /> Panduan yang tersebut tersebut menyediakan beberapa pilihan bahasa, diantaranya panduan dalam bahasa Inggris dan Prancis, panduan ini akan segera diterjemahkan ke lebih banyak bahasa, admin Linux Mint menambahkan bahwa beberapa panduan lainnya juga ada, termasuk ikhtisar distribusi, panduan pengembang, dan pemecahan masalah dan tutorial pelaporan bug.<br /> <br /> Ini semua merupakan langkah yang tepat bagi pengguna yang ingin melakukan transisi dari Windows ke Linux, yang benar-benar membuat transisi dari Windows ke Linux menjadi proses yang lebih mudah.Sementara Linux berkembang, Windows terus menjadi pilihan utama untuk PC desktop di seluruh dunia, meskipun upaya yang dilakukan oleh pengembang terhadap front open source setidaknya cukup mengkhawatirkan Microsoft.<br /> <br /> Menurut data pihak ketiga yang disediakan oleh NetMarketShare, Windows kini menjadi sistem operasi nomor satu di PC dengan pangsa 88,39%, sedangkan macOS menjadi runner-up dengan 9,05%. Linux berada di posisi ketiga dengan 2,21%.<br /> <br /> Dan sementara perbedaan antara Windows dan Linux masih besar, celahnya perlahan berkurang, terutama karena sistem operasi desktop Microsoft turun di bawah ambang batas 90% yang dimilikinya selama lebih dari satu dekade. Ini akan memakan waktu bertahun-tahun sampai Linux dapat menantang pangsa pasar Windows, namun dengan panduan seperti ini, tidak ada keraguan bahwa lebih banyak pengguna setidaknya akan mempertimbangkan untuk beralih ke Linux.</div>

Linux Mint Installation Guide, Makin Mudah Belajar Linux Mint

Linux menjadi OS alternatif yang lebih populer saat ini menyamai popularitas OS Windows Microsoft, Linux tumbuh menjadi platform yang berke...

Read more »

Drone DJI Kirim Data Rahasia Pengguna Dari Amerika Ke China

<div style="text-align: justify;"> Department of Homeland Security Amerika Serikat (DHS) baru-baru ini menuduh Da-Jiang Innovations (DJI), salah satu produsen pesawat tak berawak paling populer saat ini, dikabarkan mengirimkan informasi sensitif tentang infrastruktur A.S. ke China melalui pesawat komersial dan perangkat lunak yang tertanam pada <a href="http://www.sariminspy.com/2015/12/begini-cara-polisi-tokyo-menangkap.html" target="_blank">drone nakal</a> mereka.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjgwj24gotrs5xnPLekgELJKdayoa0OC_CAKQFBu6hX-9w7sAAVeQVW-XAy4DE9Xgvk6QpJsgEER3JECzzD9LU0p_Ck6ggE_qDeXnGLKFAYKUtr59rrYW08exe26gvafBUYwq6cYS_c7kA/s1600/Drone+DJI+Kirim+Data+Rahasia+Pengguna+Dari+Amerika+Ke+China.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="433" data-original-width="770" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjgwj24gotrs5xnPLekgELJKdayoa0OC_CAKQFBu6hX-9w7sAAVeQVW-XAy4DE9Xgvk6QpJsgEER3JECzzD9LU0p_Ck6ggE_qDeXnGLKFAYKUtr59rrYW08exe26gvafBUYwq6cYS_c7kA/s640/Drone+DJI+Kirim+Data+Rahasia+Pengguna+Dari+Amerika+Ke+China.jpg" width="500" /></a></div> <br /> Sebuah memo salinan dari kantor Immigration and Customs Enforcement bureau (ICE) - Los Angeles telah mulai beredar secara online baru-baru ini, dengan menyatakan bahwa drone DJI mengirimkan data infrastruktur dan penegakan hukum AS ke China secara rahasia. Namun, biro tersebut menyatakan bahwa data penting yang dikumpulkan oleh sistem DJI kemudian dipergunakan secara maksimal oleh pemerintah China untuk melakukan serangan fisik atau serangan cyber terhadap infrastruktur penting AS.<br /> <br /> Memo tersebut juga menyebutkan bahwa data yang dicuri dari Amerika akan digunakan untuk target pengentaian Pemerintah China, diantaranya adalah sistem kereta api, sistem air, fasilitas penyimpanan bahan berbahaya, dan pembangunan jalan raya, jembatan, dan rel. Memo tersebut, yang ditandai sebagai "unclassified/law enforcement sensitive," telah ada sejak Agustus tahun ini, namun baru-baru ini <a href="https://info.publicintelligence.net/ICE-DJI-China.pdf" target="_blank"><i>diterbitkan</i></a> oleh Public Intelligence project.<br /> <br /> Dalam memo tersebut, ICE mengutip apa yang disebutnya sebagai sumber terpercaya di industri pesawat tak berawak "with first and secondhand access" namun tidak mengidentifikasinya, dengan menyebutkan bahwa kekhawatiran tersebut melebihi <a href="http://www.sariminspy.com/2017/04/regulasi-keluhan-dan-sisi-positip.html" target="_blank">drone</a> DJI yang digunakan oleh perusahaan dan institusi, bukan yang diterbangkan oleh penggemar di AS dan tempat lain.<br /> <br /> Menurut ICE, pesawat tak berawak DJI beroperasi di dua aplikasi smartphone Android - DJI GO dan Sky Pixels yang secara otomatis menandai citra GPS dan lokasi, mengakses data telepon pengguna, dan data pengenalan wajah bahkan saat sistem dimatikan.<br /> <br /> Selain itu, ICE mengatakan bahwa aplikasi tersebut juga menangkap identifikasi pengguna dan informasi pribadi, seperti nama lengkap, alamat email, nomor telepon, kredensial komputer, gambar, dan video mereka.<br /> <br />     "<i>Sebagian besar informasi yang dikumpulkan mencakup data infrastruktur kritis dan sensitif, seperti citra panel kontrol daya yang rinci, ukuran keamanan untuk lokasi infrastruktur kritis, atau bahan yang digunakan dalam konstruksi jembatan,</i>" seperti yang tertulis dalam memo ICE.<br /> <br /> Mengutip sumber yang tidak disebutkan namanya, ICE menuduh bahwa DJI kemudian secara otomatis mengupload informasi yang dikumpulkan ini ke sistem penyimpanan awan yang berada di China, Taiwan, dan Hong Kong, yang kemungkinan dimiliki oleh pemerintah China. Akibat tuduhan tersebut, pembuat pesawat tak berawak DJI menolak tuduhan yang telah dilontarkan, dengan mengatakan bahwa memo dari kantor pemerintah AS didasarkan pada "klaim yang jelas palsu dan menyesatkan."<br /> <br />     "<i>Tuduhan dalam buletin sangat salah karena masalah faktual bahwa ICE harus mempertimbangkan untuk menariknya, atau setidaknya memperbaiki asersi yang tidak dapat didukung,</i>" kata DJI dalam sebuah pernyataan, yang <a href="https://www.nytimes.com/2017/11/29/technology/dji-china-data-drones.html" target="_blank"><i>dikutip</i></a> oleh The New York Times.<br /> <br /> Menurut juru bicara DJI, pengguna memiliki kontrol penuh atas berapa banyak data yang dapat mereka bagikan dengan pembuat drone China, dan fungsi otomatis yang ditawarkan oleh aplikasi DJI untuk menyimpan log penerbangan pengguna juga dapat dimatikan.<br /> <br /> Apalagi DJI baru saja menambahkan fitur baru yang memungkinkan pilot memotong semua koneksi internet luar sementara pesawat tak berawak terbang. Menurut perusahaan penelitian drone Skylogic Research, DJI mendominasi pasar drone dengan pangsa hampir dua pertiga di Amerika Serikat dan Kanada. Bukan hanya penggemar, DJI drone juga digunakan oleh pelanggan komersial seperti kontraktor, polisi dan agen real estat.</div>

Drone DJI Kirim Data Rahasia Pengguna Dari Amerika Ke China

Department of Homeland Security Amerika Serikat (DHS) baru-baru ini menuduh Da-Jiang Innovations (DJI), salah satu produsen pesawat tak ber...

Read more »

460 Model Laptop Hewlett-Packard Tertanam Keylogger

<div style="text-align: justify;"> HP memiliki sejarah mengerikan 'accidentally' meninggalkan keyloggers ke laptop pelanggannya. Setidaknya ada dua kasus di tahun ini, laptop HP tertangkap memiliki aplikasi keylogger atau spyware pra-instal. Sebuah <a href="https://twitter.com/zwclose/status/938354516285706240" target="_blank"><i>tweet</i></a> yang dibuat oleh seorang peneliti keamanan yang mengklaim telah menemukan built-in keylogger di beberapa laptop HP, dan sekarang peneliti keamanan tersebut mempublikasikan temuannya secara publik. Peneliti keamanan <a href="https://zwclose.github.io/HP-keylogger/" target="_blank"><i>bernama</i></a> ZwClose menemukan sebuah keylogger di beberapa laptop Hewlett-Packard (HP) yang memungkinkan peretas merekam setiap keystroke para pengguna HP dan mencuri data sensitif, termasuk kata kunci, informasi rekening, dan rincian kartu kredit.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIwPJWeWLqICFUY9ToAfcWipE5tmzJLWkquH7IS1IVAfuFIulloX5T9AVxC9EvOO4w9STsmIOJ8DIiw3Fi-9nOgRI0VhFa1dRdnqX-gP9wOiLfZNzlTMVIGZwn3igjlEKPpXvp5imxozw/s1600/460+Model+Laptop+Hewlett-Packard+Tertanam+Keylogger.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="384" data-original-width="708" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIwPJWeWLqICFUY9ToAfcWipE5tmzJLWkquH7IS1IVAfuFIulloX5T9AVxC9EvOO4w9STsmIOJ8DIiw3Fi-9nOgRI0VhFa1dRdnqX-gP9wOiLfZNzlTMVIGZwn3igjlEKPpXvp5imxozw/s640/460+Model+Laptop+Hewlett-Packard+Tertanam+Keylogger.png" width="500" /></a></div> <br /> Keylogger tersebut ditemukan tertanam di file SynTP.sys, bagian dari driver touchpad Synaptics yang dikirimkan bersama komputer notebook HP, sehingga menghasilkan lebih dari 460 model Notebook HP yang rentan terhadap peretas. Meskipun komponen keylogger dinonaktifkan secara default, peretas dapat menggunakan alat open source yang tersedia untuk melewati User Account Control (UAC) untuk mengaktifkan keylogger built-in "dengan menetapkan nilai registri."<br /> <br /> Inilah lokasi kunci registri:<br /> <br />     HKLM \ Software \ Synaptics \% ProductName%<br />     HKLM \ Software \ Synaptics \% ProductName% \ Default<br /> <br /> Peneliti melaporkan komponen keylogger ke HP <a href="http://www.sariminspy.com/2017/05/waspada-built-in-keylogger-ditemukan-di.html" target="_blank">bulan lalu</a>, dan perusahaan tersebut mengakui adanya keylogger, dengan mengatakan bahwa itu sebenarnya "debug trace" yang ditinggalkan secara tidak sengaja, namun kini telah dihapus. "Kerentanan keamanan potensial telah diidentifikasi dengan beberapa versi driver touchpad Synaptics yang mempengaruhi semua mitra OEM Synaptics," kata HP. "Membutuhkan izin administratif untuk memanfaatkan kerentanan tersebut. Baik Synaptics maupun HP tidak memiliki akses ke data pelanggan sebagai akibat dari masalah ini."<br /> <br /> Perusahaan telah merilis update Driver untuk semua model HP Notebook yang terpengaruh. Jika Anda memiliki laptop HP, pengguna sekarang ini bisa mendapatkan pembaruan untuk semua model HP yang terkena dampak. Daftar notebook HP yang terpengaruh dapat ditemukan di situs web <a href="https://support.hp.com/us-en/document/c05827409" target="_blank"><i>HP Support</i></a>.<br /> <br /> Ini bukan pertama kalinya ketika keylogger terdeteksi di laptop HP. Pada bulan Mei tahun ini, keylogger built-in ditemukan di driver audio HP yang diam-diam merekam semua penekanan tombol penggunanya dan menyimpannya dalam file yang dapat dibaca oleh siapa saja.</div>

460 Model Laptop Hewlett-Packard Tertanam Keylogger

HP memiliki sejarah mengerikan 'accidentally' meninggalkan keyloggers ke laptop pelanggannya. Setidaknya ada dua kasus di tahun ini...

Read more »

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

<div style="text-align: justify;"> Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentanan kritis yang ditemukan di perangkat lunak yang memungkinkan pengguna berbagi sesi desktop untuk mendapatkan kontrol penuh dari PC orang lain tanpa izin. TeamViewer adalah perangkat lunak remote yang populer yang memungkinkan Anda berbagi desktop Anda dengan aman atau mengendalikan PC lain melalui Internet dari manapun di dunia ini. <br /> <br /> Untuk sesi remote dua komputer - client (presenter) dan server (viewer) - mereka pengguna harus menginstal perangkat lunak remote, dan klien harus berbagi kode otentikasi rahasia dengan orang yang ingin dia bagikan desktopnya. Pengguna GitHub bernama "Gellin" telah <a href="https://github.com/gellin/TeamViewer_Permissions_Hook_V1" target="_blank"><i>mengungkapkan</i></a> kerentanan di TeamViewer yang memungkinkan klien (berbagi sesi desktop) untuk mendapatkan kontrol atas komputer server (viewer) tanpa izin.<br /> <br /> Gellin juga telah menerbitkan kode proof-of-concept (PoC), yang merupakan injeksi C++ DLL, yang memanfaatkan "naked inline hooking dan modifikasi memori langsung untuk mengubah izin TeamViewer." Injeksi C++ DLL dapat digunakan oleh keduanya, klien dan server, yang hasilnya seperti yang disebutkan di bawah ini:<br /> <br /> Jika dieksploitasi oleh Server, memungkinkan pengguna untuk mengaktifkan fitur "switch sides", yang hanya aktif setelah server mengotentikasi kontrol dengan klien, yang pada akhirnya memungkinkan server untuk melakukan perubahan control/sides.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s1600/TeamViewer-client.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="505" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s640/TeamViewer-client.gif" width="500" /></a></div> <br /> Jika dieksploitasi oleh Klien, memungkinkan klien mengendalikan mouse dan keyboard server "dengan mengabaikan pengaturan dan izin kontrol server saat ini."<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s1600/TeamViewer-server.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="543" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s640/TeamViewer-server.gif" width="500" /></a></div> <br /> Kerentanan ini mempengaruhi versi TeamViewer yang berjalan di komputer Windows, macOS dan Linux. Seorang pengguna <a href="https://www.reddit.com/r/netsec/comments/7hfd84/be_careful_on_teamviewer_switch_sides_bugtake/" target="_blank"><i>Reddit</i></a> "xpl0yt", yang pertama kali mempublikasikan kerentanan ini, mengaku telah melakukan kontak dengan tim keamanan TeamViewer, yang mengkonfirmasikan adanya kerentanan pada perangkat lunaknya dan merilis sebuah patch untuk Windows.<br /> <br /> Seorang juru bicara TeamViewer mengatakan, "<i>Kami menambal versi 11-13. Windows sudah tersedia, sementara MacOS dan Linux diharapkan hari ini.</i>"<br /> <br /> Pengguna TeamViewer disarankan untuk menginstal versi perangkat lunak yang telah ditambal segera setelah tersedia. Patch akan dikirimkan secara otomatis ke pengguna yang telah mengonfigurasi perangkat lunak TeamViewer mereka untuk menerima pembaruan otomatis.</div>

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentana...

Read more »

Google Kumpulkan Data Lokasi Android User Secara Rahasia

<div style="text-align: justify;"> Anda pengguna smartphone Android? Jika iya, berarti Anda adalah satu dari miliaran pengguna smartphone yang diam-diam mengumpulkan data lokasi dan mengirimkannya kembali ke Google. Google telah tertangkap sedang mengumpulkan data lokasi di setiap pemilik perangkat Android sejak awal tahun ini, bahkan saat layanan lokasi sepenuhnya dinonaktifkan, menurut sebuah penyelidikan yang <a href="https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled/" target="_blank"><i>dilakukan</i></a> oleh Quartz.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEdcN9fvtffVmsLxPEzUus1dBQUBIAGn6q9M5u0W-OqQMdyhumqOgxdCJLzAYYq93ozIKmhLQuNkG7F4cldDavpnC-WaTI1ey_M-tmZzPYO3jzgXh1DzDKxk2qWaLdi00-MHngIjNlsws/s1600/Google+Kumpulkan+Data+Lokasi+Android+User+Secara+Rahasia.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="472" data-original-width="300" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEdcN9fvtffVmsLxPEzUus1dBQUBIAGn6q9M5u0W-OqQMdyhumqOgxdCJLzAYYq93ozIKmhLQuNkG7F4cldDavpnC-WaTI1ey_M-tmZzPYO3jzgXh1DzDKxk2qWaLdi00-MHngIjNlsws/s640/Google+Kumpulkan+Data+Lokasi+Android+User+Secara+Rahasia.png" width="500" /></a></div> <br /> <br /> Praktek berbagi lokasi ini terjadi saat Anda memasukkan kartu SIM dan terhubung ke internet ataupun wi-fi terdekat. Investigasi tersebut mengungkapkan bahwa smartphone Android telah mengumpulkan alamat menara seluler terdekat, dan data ini dapat digunakan untuk "Triangulasi Menara Seluler" - teknik yang banyak digunakan untuk mengidentifikasi lokasi telepon android, komponen berbagi lokasi yang terdapat pada os android tersebut bahkan dapat mendeteksi tiga atau lebih menara seluler di dekatnya.<br /> <br /> Setiap kali perangkat Android Anda berada dalam jangkauan menara seluler baru, aplikasi akan mengumpulkan alamat menara seluler dan mengirimkan data ke Google saat perangkat terhubung ke jaringan WiFi atau mengaktifkan data seluler.<br /> <br /> Komponen yang terdapat pada OS Android bertanggung jawab untuk mengumpulkan data lokasi yang kemudian dikirim ke layanan Firebase Cloud Messaging Android, aplikasi ini tidak dapat dinonaktifkan dan tidak bergantung pada aplikasi yang telah Anda instal - bahkan jika Anda menyetel ulang ponsel Anda atau mengeluarkan kartu SIM.<br /> <br /> Ketika Quartz menghubungi raksasa teknologi tentang praktik berbagi lokasi ini, juru bicara Google menjawab: "Kami mencari kode ID Seluler sebagai sinyal tambahan untuk lebih meningkatkan kecepatan dan kinerja pengiriman pesan."<br /> <br /> Meskipun masih belum diketahui bagaimana cell-tower data dapat membantu mengidentifikasi Google memperbaiki pengiriman pesan, faktanya bahwa sistem operasi yang mengumpulkan data lokasi merupakan pelanggaran terhadap privasi pengguna.<br /> <br /> Bahkan dalam kebijakan privasinya tentang berbagi lokasi, Google menyebutkan bahwa mereka akan mengumpulkan informasi lokasi dari perangkat yang menggunakan layanannya, "Bila Anda menggunakan layanan Google, kami dapat mengumpulkan dan memproses informasi tentang lokasi Anda yang sebenarnya," bunyi kebijakan privasi Google. "Kami menggunakan berbagai teknologi untuk menentukan lokasi, termasuk alamat IP, GPS, dan sensor lainnya, misalnya, memberikan informasi perangkat terdekat kepada, titik akses Wi-Fi, dan menara seluler."<br /> <br /> Selain itu, praktik berbagi lokasi ini tidak terbatas pada model atau produsen ponsel Android tertentu, karena raksasa teknologi tersebut ternyata mengumpulkan data menara seluler dari semua perangkat Android modern sebelum dihubungi oleh Quartz.<br /> <br /> Meskipun perusahaan mengatakan bahwa mereka tidak pernah menggunakan atau menyimpan data lokasi ini, namun diperkirakan data tersebut dipergunakan untuk menargetkan iklan berbasis lokasi saat pengguna memasuki toko atau restoran. Menurut Google, ponsel Android tidak akan lagi mengumpulkan dan mengirim data lokasi menara seluler kembali ke Google pada akhir bulan ini.</div>

Google Kumpulkan Data Lokasi Android User Secara Rahasia

Anda pengguna smartphone Android? Jika iya, berarti Anda adalah satu dari miliaran pengguna smartphone yang diam-diam mengumpulkan data lok...

Read more »

SparkyLinux Debian Tersedia Untuk ARMhf Raspberry Pi

<div style="text-align: justify;"> Belun lama ini pengembang SparkyLinux menyediankan image terbaru SparkyLinux untuk sistem operasi ARMhf untuk komputer single-board Raspberry Pi. Image ARMhf Sparky 4-dev20171127 sekarang tersedia untuk pengujian pada komputer Raspberry Pi, dilengkapi dengan beberapa pengoptimalan dan perubahan. Pengembang memberikan update beberapa aplikasi yang banyak memakan memori sistem dengan varian lebih ringan yang lebih bersahabat dengan RAM 1GB SBC.</div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQi7aG3Kt7DqzNNDqk16sFUHyBvHCAu4cVq1tYXgsydZi4xpAeAUVSCnIdU3istVfKjXsyOgZxVnbKVX9Ioipvd33Pjha9jZO821Huznj4qJQa2cH0OJpwONcLB8Fg0EXxBbd3vWgad0A/s1600/SparkyLinux+Debian+Tersedia+Untuk+ARMhf+Raspberry+Pi.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="508" data-original-width="642" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQi7aG3Kt7DqzNNDqk16sFUHyBvHCAu4cVq1tYXgsydZi4xpAeAUVSCnIdU3istVfKjXsyOgZxVnbKVX9Ioipvd33Pjha9jZO821Huznj4qJQa2cH0OJpwONcLB8Fg0EXxBbd3vWgad0A/s640/SparkyLinux+Debian+Tersedia+Untuk+ARMhf+Raspberry+Pi.jpg" width="500" /></a></div> <br /> <div style="text-align: justify;"> Kedua, image SparkyLinux 4-dev20171127 ARMhf memperkenalkan entri menu raspi-config baru, yang memudahkan pengguna untuk mengakses opsi konfigurasi sistem operasi, dan memperbaiki konfigurasi dari Ethernet dan nirkabel (Wi-Fi) melalui NetworkManager Applet.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Jika Anda ingin menginstal SparkyLinux di komputer Raspberry Pi Anda, Anda harus tahu bahwa SparkyLinux untuk ARMhf tersedia dalam dua macam image .img. Yang pertama disebut edisi Lite dan hanya menawarkan pengguna antarmuka berbasis teks, bagus jika Anda ingin mengkonfigurasi sistem sesuai keinginan Anda.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Edisi kedua menyediakan antarmuka grafis yang didukung oleh window manager Openbox yang ringan, dan bahkan dilengkapi dengan beberapa aplikasi yang telah terinstal secara default. Ini adalah versi yang disarankan untuk pendatang baru. Kedua edisi tersebut mencakup perangkat lunak SparkyLinux yang telah dikonfigurasi sebelumnya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Setelah mendownload <a href="https://sparkylinux.org/download/development/" target="_blank"><i>image</i></a> pilihan Anda, Anda perlu menuliskannya ke kartu SD dengan menggunakan petunjuk yang diberikan di <a href="https://sparkylinux.org/sparky-4-dev20171127-armhf/" target="_blank"><i>wiki</i></a>. Setelah itu, Anda bisa memasukkan kartu SD pada Raspberry Pi dan baru bisa melakukan booting Sparkline. Pengguna baru bisa menggunakan username dan password default adalah pi/sparky, dan password root adalah toor.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Penting untuk disebutkan di sini bahwa sudo diaktifkan secara default dan layout en_US lokal dan keyboard juga diaktifkan secara default. Namun, mohon diingat bahwa sistem operasi masih dalam pengembangan dan tidak disarankan untuk digunakan untuk pekerjaan produksi apapun. Versi stabil tersedia dalam beberapa bulan mendatang.</div>

SparkyLinux Debian Tersedia Untuk ARMhf Raspberry Pi

Belun lama ini pengembang SparkyLinux menyediankan image terbaru SparkyLinux untuk sistem operasi ARMhf untuk komputer single-board Raspber...

Read more »

Mozilla Tak Lagi Gunakan Yahoo Search Engine di Firefox Browser

<div style="text-align: justify;"> Mozilla Firefox Quantum diluncurkan minggu lalu dengan serangkaian perbaikan substansial, termasuk perubahan yang mungkin tidak banyak diperhatikan pada awalnya, namun akan lebih jelasnya saat mereka para pengguna menggunakan browser Mozilla Firefox Quantum. Yahoo telah diganti sebagai mesin pencari default dengan Google, karena Mozilla tampaknya telah menghentikan kesepakatan tersebut dalam upaya memberikan pengalaman terbaik kepada penggunanya.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjB1JyG18qVX47WfxCaQ9xfD1gk6Y030rFizZVDgW9n-WH91Gwnzh-DiGObXsWpLuWOhV_IiNn1xCbsrnOEe99a3ii9ZtAfXy2YxYkFkOexbhG-hOl6J6LscBtldwM6o5C-oiCZvO06LVk/s1600/Mozilla+Tak+Lagi+Gunakan+Yahoo+Search+Engine+di+Firefox+Browser.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="353" data-original-width="640" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjB1JyG18qVX47WfxCaQ9xfD1gk6Y030rFizZVDgW9n-WH91Gwnzh-DiGObXsWpLuWOhV_IiNn1xCbsrnOEe99a3ii9ZtAfXy2YxYkFkOexbhG-hOl6J6LscBtldwM6o5C-oiCZvO06LVk/s640/Mozilla+Tak+Lagi+Gunakan+Yahoo+Search+Engine+di+Firefox+Browser.png" width="500" /></a></div> <br /> Sedikit informasi mengapa Mozilla memutuskan untuk menghentikan kemitraannya dengan Yahoo, akan tapi tidak sulit untuk berspekulasi, terutama mengingat penjualan perusahaan Yahoo kepada Verizon dan pemberitaan hacking yang banyak muncul di media baru-baru ini, meskipun belum tentu ada kaitannya.<br /> <br /> Kemitraan antara Mozilla dan Yahoo ditandatangani pada tahun 2014 dan seharusnya sampai 5 tahun, namun pada kenyataannya Mozilla melangkah lebih awal meninggalkan kesepakatan mereka, hanya saja dari kerjasama tersebut masih menyisakan pembayaran tahunan hingga $375 juta sesuai dengan ketentuan kesepakatan seperti diinformasikan <a href="https://www.recode.net/2016/7/7/12116296/marissa-mayer-deal-mozilla-yahoo-payment" target="_blank"><i>Recode</i></a>.<br /> <br /> Ini adalah langkah ganda Mozilla, dan perusahaan tersebut mengatakan bahwa pihaknya masih bersedia bekerja sama dengan perusahaan induk Yahoo di industri lain daripada berkonsentrasi dengan mesin pencarian Yahoo.<br /> <br /> "<i>Kami menjalankan hak kontrak kami untuk mengakhiri kesepakatan kami dengan Yahoo! berdasarkan sejumlah faktor termasuk melakukan hal terbaik untuk produk kami, upaya kami untuk memberikan penelusuran web yang berkualitas, dan pengalaman konten yang lebih luas bagi pengguna kami. Kami percaya ada peluang untuk bekerja dengan Oath dan Verizon,</i> " seperti dikatakan oleh Mozilla’s chief business and legal officer - <a href="https://9to5google.com/2017/11/20/google-default-search-mozilla-firefox-2017/amp/" target="_blank"><i>Denelle Dixon</i></a>. Pada saat bersamaan, Mozilla kembali ke mesin Google, karena Google menjadi mesin pencari paling populer dan juga digunakan oleh Chrome dan Firefox.</div>

Mozilla Tak Lagi Gunakan Yahoo Search Engine di Firefox Browser

Mozilla Firefox Quantum diluncurkan minggu lalu dengan serangkaian perbaikan substansial, termasuk perubahan yang mungkin tidak banyak dipe...

Read more »

WikiLeaks Rilis Source Code Hive - Malware Control Milik CIA

<div style="text-align: justify;"> Hampir dua bulan setelah merilis 23 proyek hacking rahasia CIA yang kesemuanya terangkum dalam seri <a href="http://www.sariminspy.com/2017/08/expresslane-cia-mengintai-mitra.html" target="_blank">Vault 7</a>, Wikileaks belum lama ini mengumumkan seri Vault 8 yang akan mengungkapkan <a href="https://wikileaks.org/vault8/document/repo_hive/" target="_blank"><i>kode sumber</i></a> dan informasi tentang infrastruktur backend yang dikembangkan oleh <a href="http://www.sariminspy.com/2017/11/hacker-lumpuhkan-sistem-target.html" target="_blank">hacker</a> CIA. Bukan hanya pengumuman, namun organisasi whistleblower ini juga menerbitkan batch pertama pada seri Vault 8, memperlihatkan kode sumber dan log pengembangan Project <a href="https://wikileaks.org/vault8/#Hive" target="_blank"><i>Hive</i></a> - komponen backend yang digunakan agen untuk mengendalikan malware secara rahasia.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirG0lIcUGjzlVoBkxan0iiISXM95ErOaxtS7DqDJmoHs6ERSRG7tA5Ui6SIq76ZKqBJJNBphFdSfyKA11mpAdpt8_w-Cih8XfUiJqZ1YwG04zxHVneKKkvWXmscHqwJLMsbZZ_nULRcGQ/s1600/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirG0lIcUGjzlVoBkxan0iiISXM95ErOaxtS7DqDJmoHs6ERSRG7tA5Ui6SIq76ZKqBJJNBphFdSfyKA11mpAdpt8_w-Cih8XfUiJqZ1YwG04zxHVneKKkvWXmscHqwJLMsbZZ_nULRcGQ/s640/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA.jpg" width="500" /></a></div> <br /> Pada bulan April tahun ini, WikiLeaks mengungkapkan informasi singkat tentang Proyek Hive, mengungkapkan bahwa proyek tersebut merupakan proyek command-and-control server (malware control system) yang dipergunakan untuk berkomunikasi dengan malware untuk mengirim perintah guna menjalankan tugas spesifik pada sasaran dan menerima informasi dari mesin target. Hive adalah sistem all-in-one multi-user yang dapat digunakan oleh beberapa operator CIA untuk mengendalikan beberapa implan malware dari jarak jauh yang digunakan dalam operasi yang berbeda. Infrastruktur Hive telah dirancang khusus untuk mencegah atribusi, yang mencakup public facing fake website yang melakukan multi-stage communication melalui Virtual Private Network (VPN).<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjjzIx39rofuy2jPer8VeCE0ub1EMfAKRQOA4Tf5ysFOPxg5mAxYAbWHjZUjMY4ogNKbBJesTBjrUv-ynRgHYfLpNz6VYw2RVBvfGkutCAWFFigP48z1R23qX17V-qEL_5tXdMuAPt5W64/s1600/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA+2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="410" data-original-width="695" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjjzIx39rofuy2jPer8VeCE0ub1EMfAKRQOA4Tf5ysFOPxg5mAxYAbWHjZUjMY4ogNKbBJesTBjrUv-ynRgHYfLpNz6VYw2RVBvfGkutCAWFFigP48z1R23qX17V-qEL_5tXdMuAPt5W64/s640/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA+2.jpg" width="500" /></a></div> <br /> Seperti ditunjukkan pada diagram, implan malware langsung berkomunikasi dengan situs palsu, berjalan di atas VPS komersial (Virtual Private Server), yang terlihat wajar saat dibuka langsung ke browser web. Namun, di latar belakang, setelah otentikasi, implan malware dapat berkomunikasi dengan server web (hosting situs palsu), yang kemudian meneruskan lalu lintas terkait malware ke server CIA "tersembunyi" yang disebut 'Blot' melalui koneksi VPN yang aman. Server Blot kemudian meneruskan lalu lintas ke gerbang pengelolaan operator implan yang disebut 'Honeycomb'. Untuk menghindari deteksi oleh administrator jaringan, implan malware menggunakan sertifikat digital palsu Kaspersky Lab.<br /> <br />     "<i>Sertifikat digital otentikasi implan dibuat oleh CIA yang meniru entitas yang ada," kata WikiLeaks. "Tiga contoh yang disertakan dalam kode sumber tersebut membuat sebuah sertifikat palsu berupa anti-virus Kaspersky Laboratory, Moskow yang pura-pura disyahkan oleh Thawte Premium Server CA, Cape Town.</i>"<br /> <br /> Organisasi whistleblowing telah merilis kode sumber untuk Project Hive yang sekarang tersedia bagi siapa saja, termasuk investigative journalists & forensic experts, untuk mendownload dan menggali fungsinya. Kode sumber yang diterbitkan di seri Vault 8 hanya berisi perangkat lunak yang dirancang untuk berjalan di server yang dikendalikan oleh CIA.</div>

WikiLeaks Rilis Source Code Hive - Malware Control Milik CIA

Hampir dua bulan setelah merilis 23 proyek hacking rahasia CIA yang kesemuanya terangkum dalam seri Vault 7 , Wikileaks belum lama ini meng...

Read more »

Hacker Lumpuhkan Sistem Target Menggunakan Microsoft DDE

<div style="text-align: justify;"> Cybercriminals, telah mulai secara aktif mengeksploitasi kelemahan Microsoft Office, namun Microsoft tidak menanggapi masalah keamanan tersebut dan menolak untuk menambalnya. Bulan lalu, hacker berhasil memanfaatkan fitur built-in dari fitur Microsoft Office, yang disebut Dynamic Data Exchange (DDE), fitur tersebut dimanfaatkan untuk melakukan eksekusi kode jarak jauh pada perangkat yang ditargetkan tanpa memerlukan Macro yang diaktifkan atau memanfaatkan memory corruption.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihxb_1nH0UWTjDGT2cIQwTmu6HnjMymIgbg2NrnSokMrBpLUb97rDhc-ovqESrmnBCNHesgaZ1zI9czyoi1ugXZmdq2tdVV65VSV3PAzmwGzqXCpG1ovjta5Bn1CTtyXHlVm08RfshUQg/s1600/Hacker+Lumpuhkan+Sistem+Target+Menggunakan+Microsoft+DDE.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="379" data-original-width="700" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihxb_1nH0UWTjDGT2cIQwTmu6HnjMymIgbg2NrnSokMrBpLUb97rDhc-ovqESrmnBCNHesgaZ1zI9czyoi1ugXZmdq2tdVV65VSV3PAzmwGzqXCpG1ovjta5Bn1CTtyXHlVm08RfshUQg/s640/Hacker+Lumpuhkan+Sistem+Target+Menggunakan+Microsoft+DDE.jpg" width="500" /></a></div> <br /> Protokol DDE adalah salah satu dari beberapa metode yang digunakan <a href="http://www.sariminspy.com/search/label/Microsoft" target="_blank">Microsoft</a> untuk memungkinkan dua aplikasi yang berjalan untuk berbagi data yang sama. Protokol ini digunakan oleh ribuan aplikasi, termasuk MS Excel, MS Word, Quattro Pro, dan Visual Basic untuk transfer data dan untuk pertukaran secara terus menerus untuk mengirim pembaruan satu sama lain.<br /> <br /> Setelah rincian serangan DDE diumumkan, beberapa laporan muncul tentang berbagai kampanye serangan yang telah meluas dengan menyalahgunakan teknik remote code yang memanfaatkan Protokol DDE untuk menargetkan beberapa organisasi. Teknik serangan DDE ini telah dimanfaatkan oleh kelompok peretas Advanced Persistent Threat (APT) APT28, yang dikenal dengan nama Fancy Bear dan diyakini secara luas didukung oleh pemerintah Rusia.<br /> <br /> Saat menganalisis kampanye phishing tersebut, peneliti keamanan menemukan bahwa Fancy Bear telah memanfaatkan kerentanan DDE sejak akhir Oktober, menurut sebuah laporan baru-baru ini yang diterbitkan oleh para <a href="https://securingtomorrow.mcafee.com/mcafee-labs/apt28-threat-group-adopts-dde-technique-nyc-attack-theme-in-latest-campaign/" target="_blank"><i>peneliti</i></a> McAfee. Kampanye tersebut melibatkan dokumen yang merujuk pada serangan yang dilancarkan di New York City dalam upaya untuk mengelabui korban agar mengklik dokumen-dokumen jahat, yang pada akhirnya akan menginfeksi sistem mereka dengan malware. Karena DDE adalah fitur asli milik Microsoft, sebagian besar antivirus tidak menandai atau memblokir fitur DDE. <br /> <br /> Dokumen yang dimaksud yang memiliki lampiran berbahaya (seperti SabreGuard2017.docx atau IsisAttackInNewYork.docx) secara tidak sengaja menjalankan kode berbahaya di komputernya tanpa batasan atau deteksi apa pun. Setelah dibuka, dokumen tersebut menjalankan command-and-control server untuk menginstal tahap pertama malware yang disebut Seduploader pada mesin korban dengan menggunakan perintah PowerShell. Seduploader kemudian mengajukan profil calon korban dengan menarik informasi host dari sistem yang terinfeksi kepada penyerang. Jika sistem itu menarik perhatian, penyerang kemudian menginstal beberapa fitur spyware-X-Agent dan Sedreco.<br /> <br /> Ini bukan kampanye malware pertama yang telah terlihat menyalahgunakan teknik serangan DDE. Peneliti keamanan Cisco Talos menemukan kampanye serangan yang secara aktif mengeksploitasi teknik serangan ini untuk menargetkan beberapa organisasi dengan menggunakan trojan remote akses yang disebut DNSMessenger. Para peneliti menemukan kampanye yang menyebarkan trojan Locky dan trojan TrickBot melalui dokumen Word yang memanfaatkan teknik <a href="https://gist.github.com/wdormann/732bb88d9b5dd5a66c9f1e1498f31a1b" target="_blank"><i>DDE</i></a>. Kampanye spam malware lainnya juga ditemukan oleh peneliti keamanan lainnya yang menemukan penyebaran malware Hancitor (Chanitor dan Tordal) dengan menggunakan <a href="https://blog.nviso.be/2017/10/11/detecting-dde-in-ms-office-documents/" target="_blank"><i>Microsoft Office DDE</i></a> exploit.</div>

Hacker Lumpuhkan Sistem Target Menggunakan Microsoft DDE

Cybercriminals, telah mulai secara aktif mengeksploitasi kelemahan Microsoft Office, namun Microsoft tidak menanggapi masalah keamanan ters...

Read more »

KDE Memperkenalkan KDevelop 5.2 Open-Source IDE C++, PHP, Python

<div style="text-align: justify;"> KDevelop, IDE open-source dan cross-platform yang terkenal (Integrated Development Environment) untuk sistem operasi GNU / Linux dan Microsoft Windows, telah diperbarui baru-baru ini ke versi 5.2.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOt6hhpKRYVVdYipH1P5zkNsBiZSC-MT0M8dbU55qF-FxTQ6jgbunIK0JhdxXSf-HGMzHmD2gNbhoQI-0ZBF3dfEU76H1VBWUgnFe3MfwOrU7I68Y62OSW5BAkJCSGNJaBb9pwO9o-T2w/s1600/KDE+Memperkenalkan+KDevelop+5.2+Open-Source+IDE+C%252B%252B%252C+PHP%252C+Python.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="684" data-original-width="1043" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOt6hhpKRYVVdYipH1P5zkNsBiZSC-MT0M8dbU55qF-FxTQ6jgbunIK0JhdxXSf-HGMzHmD2gNbhoQI-0ZBF3dfEU76H1VBWUgnFe3MfwOrU7I68Y62OSW5BAkJCSGNJaBb9pwO9o-T2w/s640/KDE+Memperkenalkan+KDevelop+5.2+Open-Source+IDE+C%252B%252B%252C+PHP%252C+Python.png" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> Hampir setengah tahun dalam pembuatannya, KDevelop 5.2 adalah rilis utama yang memperkenalkan lebih banyak plugin analisa menu Analyzer yang diimplementasikan pada rilis sebelumnya, KDevelop 5.1. Diantaranya, Heaptrack, profiler memori untuk aplikasi Linux yang ditulis dalam C/C++ dan Cppcheck, penganalisis statis untuk bahasa pemrograman C++, yang dapat digunakan di KDevelop secara default.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Sedikit lebih dari setengah tahun setelah peluncuran KDevelop 5.1, kami dengan senang hati mengumumkan ketersediaan KDevelop 5.2 hari ini," kata pengembang. "Dengan KDevelop 5.1, KDevelop mendapatkan entri menu Analyzer baru yang dilengkapi serangkaian tindakan untuk bekerja dengan plugin seperti analisa. Selama fase pengembangan terakhir, kami menggabungkan lebih banyak plugin analisa ke dalam kdevelop.git yang sekarang dikirimkan kepada Anda"</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Perbaikan C++, Python, dan PHP</div> <div style="text-align: justify;"> Terlepas dari plugin analisis baru, KDevelop 5.2 dilengkapi dengan banyak perbaikan untuk bahasa pemrograman C++, Python, dan PHP. Untuk dukungan PHP, rilis ini mengenalkan tipe callable, properti proses dan calls for unsure types, operator gabungan nol dan spaceship coalesce operators, mendukung konstanta non-skalar, mendukung fungsi variadic, dan parsing sintaks PHP7 IIFE.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Ada juga dukungan untuk sintaks Class::{expr}() dari seri PHP 5.4, mendukung fungsi variadic dalam dokumentasi pop-up, kemampuan array saat menggunakan ArrayAccess, dan mendukung function argument unpacking, yang mendapat dukungan sintaks lebih baik. Di sisi lain, dukungan C++ ditingkatkan dengan kinerja kode C++ yang lebih baik.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Penyisipan otomatis titik koma dan beberapa fitur penyelesaian lainnya telah dikirim kembali dari seri KDevelop 4.x, dan aplikasi tersebut sekarang dapat dengan benar melewati berbagai kategori flag kompilator dari sistem build ke analyzer. Simak catatan rilis untuk lebih jelasnya dan unduh KDevelop 5.2 untuk sistem GNU/Linux dan Windows sekarang melalui situs web <i><a href="https://www.kdevelop.org/download" target="_blank">resmi</a> </i>KDE.</div> <div style="text-align: justify;"> <br /></div>

KDE Memperkenalkan KDevelop 5.2 Open-Source IDE C++, PHP, Python

KDevelop, IDE open-source dan cross-platform yang terkenal (Integrated Development Environment) untuk sistem operasi GNU / Linux dan Micros...

Read more »

"Hack The Hacker", Waspada Penggunaan Free Hacking Tools!

<div style="text-align: justify;"> Banyak orang mencari-cari alat hacking gratis di Internet dengan harapan dapat digunakan sebagai senjata untuk merugikan orang lain, namun pada kenyataannya mereka justru mendapatkan hacking tools yang salah. Sebagai contoh, <a href="http://www.sariminspy.com/2017/09/hacker-distribusikan-backdoor-cobian.html" target="_blank">RAT Cobian</a> dan alat <a href="http://www.sariminspy.com/2017/01/hacker-menghapus-semua-jenis-video-di.html" target="_blank">hacking Facebook</a> yang telah dimodifikasi pembuatnya untuk melumpuhkan sistem pengguna hacking tool palsu tersebut.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqUCDOjT64Yd4iVQs0DG67kfLx-kiZTvjkD2kJ8kZ0UWCRvSeWHAZjmrPbCHRIXB_dB8p9l9e7mr6DtYIXBjXKekU4D8KQoMqNCLeVJxo9hvrc-45oSEtAEAMOYgMSKFaG7rYgBIuxAzQ/s1600/Hack+The+Hacker+Waspada+Penggunaan+Free+Hacking+Tools.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqUCDOjT64Yd4iVQs0DG67kfLx-kiZTvjkD2kJ8kZ0UWCRvSeWHAZjmrPbCHRIXB_dB8p9l9e7mr6DtYIXBjXKekU4D8KQoMqNCLeVJxo9hvrc-45oSEtAEAMOYgMSKFaG7rYgBIuxAzQ/s640/Hack+The+Hacker+Waspada+Penggunaan+Free+Hacking+Tools.jpg" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> Seorang peneliti keamanan telah melihat alat hacking lainnya - kali ini sebuah skrip PHP yang tersedia secara bebas di beberapa forum hacking populer bawah tanah dan memungkinkan seseorang untuk menemukan IP Camera yang terhubung dengan internet yang rentan yang menjalankan versi rentan dari server web GsoAhead.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun, setelah peneliti keamanan tersebut menganalisis skrip scanning dengan seksama, peneliti Newsky Security - Ankit Anubhav menemukan bahwa alat ini juga berisi backdoor rahasia, yang pada dasarnya memungkinkan penciptanya untuk "hack the hacker." "Untuk sudut pandang penyerang, bisa sangat bermanfaat untuk melakukan hack hacker," <i><a href="https://blog.newskysecurity.com/script-kiddie-nightmare-iot-attack-code-embedded-with-backdoor-39ebcb92a4bb" target="_blank">kata </a></i>Anubhav. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Skrip pemindaian IoT ini bekerja dalam empat tahap:</div> <div style="text-align: justify;"> </div> <ul> <li>Pertama, ia memindai satu set alamat IP untuk menemukan server GoAhead yang rentan terhadap kerentanan bypass otentikasi (<a href="https://pierrekim.github.io/blog/2017-03-08-camera-goahead-0day.html#pre-auth-info-leak-goahead" target="_blank"><i>CVE-2017-8225</i></a>) pada perangkat WIFI CAM Wireless Camera (P2P).</li> <li>Di latar belakang, secara diam-diam membuat akun pengguna backdoor (nama pengguna: VM | password: Meme123) pada sistem hacker wannabe, yang memberi hak istimewa penyerang sebagai root.</li> <li>Script juga mengekstrak alamat IP dari hacker wannabe, yang memungkinkan pencipta hacking tool mengakses sistem yang dikompromikan dari jarak jauh.</li> <li>Selain itu, ia juga menjalankan payload lain pada sistem script kiddie, yang akhirnya menginstal <a href="http://www.sariminspy.com/2017/09/wirex-ddos-botnet-serang-ribuan-android.html" target="_blank">botnet</a> Kaiten. </li> </ul> <br /> <div style="text-align: justify;"> Alat ini adalah contoh lain dari alat hacking <a href="http://www.sariminspy.com/2016/10/pork-explosion-backdoor-android.html" target="_blank">backdoor</a> yang semakin banyak didistribusikan di berbagai forum bawah tanah untuk hack hacker. Bulan September, Cobian RAT builder kit banyak ditemukan di beberapa forum hacking bawah tanah dan dapat di untuh secara gratis, namun telah berisi modul backdoor yang bertujuan untuk memudahkan pengakses Cobian RAT builder kit terhadap semua data korban.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Sebelumnya ada juga alat hacking Facebook, yang dijuluki Remtasu, yang sebenarnya adalah Trojan berbasis Windows dengan kemampuan mengakses kredensial akun Facebook, namun orang yang menggunakan alat hacking Facebook tersebut telah dimanfaatkan oleh pencipta alat hacking Facebook tanpa sepengetahuan pengguna.</div>

"Hack The Hacker", Waspada Penggunaan Free Hacking Tools!

Banyak orang mencari-cari alat hacking gratis di Internet dengan harapan dapat digunakan sebagai senjata untuk merugikan orang lain, namun ...

Read more »

Red Hat Enterprise Linux 7.4 OS Tersedia Untuk ARM Servers

<div style="text-align: justify;"> Red Hat hari ini mengumumkan ketersediaan umum sistem operasi komersial Red Hat Enterprise Linux 7.4 untuk perangkat keras ARM. Menandai puncak kolaborasi multi-tahun antara Red Hat dan ARM, Red Hat Enterprise Linux dan ARM beberapa waktu lalu memperkenalkan sistem operasi Red Hat Enterprise Linux 7.4 sebagai bagian dari strategi multi-arsitektur Red Hat karena perusahaan berencana untuk mendukung sebanyak mungkin arsitektur perangkat keras Linux, Seperti dukungan Red Hat Enterprise Linux 7.4 untuk server ARM.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgUR064F2H-BbE4kVxcGi9BdOQxLyOhvqv_hct5BSHnkbCuifEyu2UBt1If8DTdpkD2rfzVletS4i3qu7-LpJY-ymV0rWLmSp6UbFFpK6yNmfV7kAXA4REgCb-m_BBh2K13fE_TrgX8gnM/s1600/Red+Hat+Enterprise+Linux+7.4+OS+Tersedia+Untuk+ARM+Servers.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1000" data-original-width="1600" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgUR064F2H-BbE4kVxcGi9BdOQxLyOhvqv_hct5BSHnkbCuifEyu2UBt1If8DTdpkD2rfzVletS4i3qu7-LpJY-ymV0rWLmSp6UbFFpK6yNmfV7kAXA4REgCb-m_BBh2K13fE_TrgX8gnM/s640/Red+Hat+Enterprise+Linux+7.4+OS+Tersedia+Untuk+ARM+Servers.jpg" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> "<i>Tujuan kami adalah untuk mengembangkan platform operasi tunggal di perangkat 64-bit ARMv8-A server-class SoCs dari berbagai pemasok dengan menggunakan sumber yang sama untuk membangun fungsionalitas pengguna dan rangkaian fitur yang konsisten dan memungkinkan pelanggan menyebarkan berbagai implementasi server dalam upaya untuk menjaga kompatibilitas aplikasi,</i>" <i><a href="https://www.redhat.com/en/blog/red-hat-introduces-arm-server-support-red-hat-enterprise-linux" target="_blank">kata</a></i> Red Hat dalam siaran persnya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> RHEL sekarang berjalan pada produk SoC ARM yang dioptimalkan untuk server, Kerja sama antara Red Hat dan ARM memungkinkan RHEL (Red Hat Enterprise Linux) berjalan pada berbagai sistem SoC server yang biasanya dirancang dengan awan dan hyperscale, namun juga untuk komputasi telco dan edge. Untuk menjalankan aplikasi komputasi berkinerja tinggi, ARM SoCs (System on Chip) menawarkan pilihan ekstra kepada mereka yang mencari produk perangkat keras yang terintegrasi.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Tujuan Red Hat adalah mengembangkan platform operasi tunggal yang akan bekerja di beberapa server SoC ARMv8-A kelas 64-bit dari produsen yang berbeda, namun tetap menyediakan fungsionalitas dan fitur lengkap untuk memungkinkan pengguna menyebarkan Enterprise Red Hat Enterprise ke seluruh penjuru dunia, ke berbagai server. Development Preview Red Hat Enterprise Linux untuk ARM pertama kali diterbitkan pada tahun 2015.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Red Hat bekerja dengan raksasa teknologi ARM seperti Qualcomm dan Cavium, namun juga dengan mitra OEM seperti HPE untuk merancang dan membangun sistem berbasis arsitektur ARM 64-bit a.k.a. ARM64 atau AArch64. Sistem <i><a href="https://news.hpe.com/hpe-helps-businesses-capitalize-on-hpc-and-ai-applications-with-new-high-density-compute-and-storage/" target="_blank">Apollo 70 HPE</a></i> adalah salah satu produk pertama yang dikirimkan bersama Red Hat Enterprise Linux 7,4 untuk ARM, meskipun juga mendukung SUSE Linux Enterprise Server untuk ARM.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Red Hat Enterprise Linux 7.4 untuk ARM tersedia untuk pembelian dari Red Hat, dan dilengkapi dengan Red Hat Developer Toolset 7, Red Hat Software Collections 3, Namun Development Preview tidak didukung single host KVM virtualization untuk arsitektur ARM. Baca <i><a href="https://access.redhat.com/articles/3158541" target="_blank">catatan rilis</a></i> untuk rincian lebih lanjut tentang Red Hat Enterprise Linux untuk ARM dari Red Hat.</div>

Red Hat Enterprise Linux 7.4 OS Tersedia Untuk ARM Servers

Red Hat hari ini mengumumkan ketersediaan umum sistem operasi komersial Red Hat Enterprise Linux 7.4 untuk perangkat keras ARM. Menandai pu...

Read more »

Waspada 1 Juta Download WhatsApp Palsu Tipu Pengguna Play Store

<div style="text-align: justify;"> Cybercriminals dikenal banyak memanfaatkan semua hal yang populer di kalangan orang-orang untuk menyebarkan malware, dan Google Play resmi selalu membuktikan sebagai tempat yang sangat baik bagi peretas untuk menyelesaikan pekerjaan mereka. Beberapa waktu lalu, beberapa pengguna melihat versi palsu dari aplikasi pesan paling populer - WhatsApp untuk Android di Google Play Store yang telah menipu lebih dari satu juta pengguna untuk mendownloadnya.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGhYYqbm-6FwkSaZdJHUrVeNBOWtjdGAAbnpdOT1NVoOqyw_iIzmeFJmhL5HJFh0AeVRIc8rSuKIfv9NK9OGvP5kIHhRFHGNqmayCKQxhZy3oaiPXbT43MCcjkW3ol0d2_-EhCQEJli58/s1600/Waspada+1+Juta+Download+WhatsApp+Palsu+Tipu+Pengguna+Play+Store.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="380" data-original-width="727" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGhYYqbm-6FwkSaZdJHUrVeNBOWtjdGAAbnpdOT1NVoOqyw_iIzmeFJmhL5HJFh0AeVRIc8rSuKIfv9NK9OGvP5kIHhRFHGNqmayCKQxhZy3oaiPXbT43MCcjkW3ol0d2_-EhCQEJli58/s640/Waspada+1+Juta+Download+WhatsApp+Palsu+Tipu+Pengguna+Play+Store.png" width="500" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Aplikasi tersebut diberi nama Update WhatsApp Messenger, berasal dari pengembang aplikasi yang berpura-pura menjadi layanan WhatsApp aktual dengan nama pengembang "WhatsApp Inc." - nama yang sama seperti yang digunakan WhatsApp yang sebenarnya di Google Play. Anda mungkin bertanya-tanya bagaimana pengembang aplikasi licik dapat menggunakan nama pengembang yang sama, hal tersebut diakibatkan karena pengguna ruang karakter Unicode. Pembuat aplikasi menambahkan ruang karakter Unicode setelah nama WhatsApp Inc., yang terdapat pada komputer berbunyi <b>WhatsApp+Inc%C2%A0.</b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun, ruang karakter tersembunyi ini di akhir WhatsApp Inc akan mudah terlihat oleh pengguna Android rata-rata yang menjelajahi Google Play Store, sehingga versi aplikasi yang cerdik ini menyamar sebagai produk WhatsApp Inc. seperti yang sebenarnya. Dengan kata lain, nama yang digunakan oleh pembuat aplikasi palsu dan layanan WhatsApp sebenarnya berbeda namun serupa. <i><a href="https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/" target="_blank">Menurut</a></i> Redditors, yang pertama kali melihat aplikasi palsu ini, aplikasi itu bukan aplikasi messenger; aplikasi tersebut digunakan oleh penjahat cyber untuk mendownload aplikasi lainnya yang isinya berupa malware.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Saya juga telah memasang aplikasi dan mendekompilasi," <i><a href="https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/dpa4ste/" target="_blank">kata</a></i> Redditor. "Aplikasi itu sendiri memiliki izin minimal (akses internet) tapi pada dasarnya adalah iklan yang memiliki beberapa kode untuk mendownload APK kedua, yang juga disebut 'whatsapp.apk.' Aplikasi ini mencoba untuk menyembunyikan dirinya sendiri dari pengguna yang telah menjadi korban dan memiliki ikon kosong."</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Google sekarang kabarnya telah menghapus aplikasi Android WhatsApp palsu tersebut dari Play Store, namun insiden ini sekali lagi menandai kegagalan raksasa teknologi Google untuk menemukan penipuan di platform populer Google Android. Google sebenarnya sudah melakukan banyak usaha untuk membuat sistemnya bekerja dengan baik, salah satunya dengan usaha meluncurkan Bug Bounty Program namun tetap saja aplikasi berbahaya terus berupaya mengelabui mekanisme keamanan Google Play Store dan menginfeksi jutaan pengguna Android diseluruh dunia.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Diperkirakan, Google Play Store hingga saat ini masih dikelilingi oleh ratusan aplikasi palsu dan berbahaya lainnya yang mengelabui pengguna agar mengunduh dan memasangnya dan berpotensi menginfeksi ponsel cerdas pengguna untuk melakukan hal-hal berbahaya tanpa sepengetahuan mereka (pengguna). Jadi, pengguna disarankan untuk lebih waspada saat mengunduh aplikasi tidak hanya dari toko aplikasi pihak ketiga, tetapi juga dari Play Store resmi untuk melindungi diri mereka sendiri.</div>

Waspada 1 Juta Download WhatsApp Palsu Tipu Pengguna Play Store

Cybercriminals dikenal banyak memanfaatkan semua hal yang populer di kalangan orang-orang untuk menyebarkan malware, dan Google Play resmi ...

Read more »

BadRabbit Worm Kloning Kemampuan EternalRomance NSA

<div style="text-align: justify;"> Sebuah ransomware worm baru dikenal sebagai "Bad Rabbit," melanda lebih dari 200 organisasi besar, terutama di Rusia dan Ukraina pekan ini dengan memanfaatkan exploit <a href="http://www.sariminspy.com/2017/10/as-tuduh-rusia-curi-data-nsa-melalui.html" target="_blank">NSA</a> yang dirilis oleh Shadow Brokers pada bulan April dan telah menyebar di seluruh jaringan korban. Menurut informasi terbaru dari Cisco Talos Security Intelligence mengungkapkan bahwa serangan tersebut disebabkan karena Bad Rabbit ransomware yang memanfaatkan exploit EternalRomance. NotPetya ransomware (juga dikenal sebagai ExPetr dan Nyetya) juga berhasil melumpuhkan  puluhan ribu sistem pada bulan Juni juga memanfaatkan exploit EternalRomance, dan juga memanfaatkan exploit Windows EternalBlue milik NSA seperti halnya yang digunakan pada ransomware <a href="http://www.sariminspy.com/2017/06/wannacry-belum-mati-lumpuhkan-pabrik.html" target="_blank">WannaCry</a>.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCenggAtMXGFTLb25Z6no_6P504KvzQwkNXtKGRYuveMlt00a0izQbb7XFjdsdv1Wz6x3tcznsSE-RhHEYKHhedzD8p7v5bf9_6uH7mkn5gTWwv2hHGRRfAyzPFlWzI6i_VBprPZ3HIPU/s1600/BadRabbit+Worm+Kloning+Kemampuan+EternalRomance+NSA.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="540" data-original-width="960" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCenggAtMXGFTLb25Z6no_6P504KvzQwkNXtKGRYuveMlt00a0izQbb7XFjdsdv1Wz6x3tcznsSE-RhHEYKHhedzD8p7v5bf9_6uH7mkn5gTWwv2hHGRRfAyzPFlWzI6i_VBprPZ3HIPU/s640/BadRabbit+Worm+Kloning+Kemampuan+EternalRomance+NSA.jpg" width="500" /></a></div> <br /> <a href="https://blogs.technet.microsoft.com/mmpc/2017/06/16/analysis-of-the-shadow-brokers-release-and-mitigation-with-windows-10-virtualization-based-security/" target="_blank"><i>Microsoft</i></a> dan <a href="https://labsblog.f-secure.com/2017/10/26/following-the-bad-rabbit/" target="_blank"><i>F-Secure</i></a> juga mengkonfirmasi adanya eksploitasi Bad Rabbit. EternalRomance adalah salah satu dari banyak alat hacking yang diduga milik tim hack elit NSA yang disebut Equation Group yang dibocorkan oleh kelompok hacking terkenal yang menamakan dirinya <a href="http://www.sariminspy.com/2017/01/shadow-brokers-jual-windows-hacking.html" target="_blank">Shadow Brokers</a> pada bulan April tahun ini. Seiring munculnya EternalChampion, EternalBlue, EternalSynergy dan eksploitasi NSA lain yang dirilis oleh Broker Shadow, kerentanan EternalRomance juga ditambal oleh Microsoft Maret tahun ini dengan merilis sebuah buletin keamanan (MS17-010).<br /> <br /> Menurut para peneliti, Bad Rabbit pertama memindai jaringan SMB terbuka, mencoba membuat daftar <a href="https://pastebin.com/01C05L0C" target="_blank"><i>hardcoded kredensial</i></a> yang biasa digunakan untuk menjatuhkan malware, dan juga menggunakan <a href="https://github.com/gentilkiwi/mimikatz" target="_blank"><i>Mimikatz</i></a> post-exploitation tool untuk mengekstrak kredensial dari sistem yang terpengaruh. Bad Rabbit juga dapat mengeksploitasi antarmuka scripting Windows Management Instrumentation Command-line (WMIC) dalam upaya untuk mengeksekusi kode pada sistem Windows lainnya di jaringan dari jarak jauh, seperti <a href="https://www.endgame.com/blog/technical-blog/badrabbit-technical-analysis" target="_blank"><i>diinformasikan</i></a> EndGame.<br /> <br /> Namun, menurut Talos, Bad Rabbit juga membawa kode yang memanfaatkan EternalRomance, yang memungkinkan peretas jarak jauh menyebar dari komputer yang terinfeksi ke target lain dengan lebih efisien.<br /> <br />     "<i>Kami cukup yakin bahwa BadRabbit membawa payload EternalRomance dalam upaya untuk melancarkan serangan jarak jauh, sementara di Nyetya digunakan untuk menginstal backdoor DoublePulsar</i>," tulis para peneliti Talos. "<i>Kedua aktifitas yang dilakukan EternalRomance adalah untuk melakukan read/write arbitrary data ke dalam ruang memori kernel.</i>"</div>

BadRabbit Worm Kloning Kemampuan EternalRomance NSA

Sebuah ransomware worm baru dikenal sebagai "Bad Rabbit," melanda lebih dari 200 organisasi besar, terutama di Rusia dan Ukraina ...

Read more »

Arch Linux 2017.11.01 Available for Download Linux Kernel 4.13.9

<div style="text-align: justify;"> Jika Anda ingin menginstal sistem operasi Linux Arch yang ringan dan sangat dapat disesuaikan di komputer pribadi Anda, Anda harus tahu bahwa snapshot instalasi baru sekarang tersedia untuk diunduh. Setiap bulan, pengembang Arch Linux memberikan up-to-date installation image (a.k.a. ISO) yang mencakup semua patch keamanan dan pembaruan paket yang telah mereka dorong melalui repositori perangkat lunak yang stabil dari distribusi GNU/Linux.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDp3ibUX49rNMpuJieVAS1sv_HypjrJSFmS9-vzaVcXhAmqkKnKbN7MAVoEugC5f1lLR2pbSVnD0xg04BVeek_3jmpjuXZfqrKWAHvkOnAUIjP-AdszrJiQA_YzUYLdJQO_UdESJyPzX8/s1600/Arch+Linux+2017.11.01+Available+for+Download+Linux+Kernel+4.13.9.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="900" data-original-width="1600" height="360" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDp3ibUX49rNMpuJieVAS1sv_HypjrJSFmS9-vzaVcXhAmqkKnKbN7MAVoEugC5f1lLR2pbSVnD0xg04BVeek_3jmpjuXZfqrKWAHvkOnAUIjP-AdszrJiQA_YzUYLdJQO_UdESJyPzX8/s640/Arch+Linux+2017.11.01+Available+for+Download+Linux+Kernel+4.13.9.jpg" width="500" /></a></div> <br /> Arch Linux 2017.11.01 adalah snapshot ISO untuk bulan November 2017, didukung oleh kernel Linux 4.13.9 dan menggabungkan semua pembaruan yang dirilis pada bulan Oktober 2017. Dengan kapasitas sebesar 523 MB, image instalasi Arch Linux 2017.11.01 hanya didukung pada platform 64-bit karena instalasi 32-bit tidak mungkin dimunculkan lagi.<br /> <br /> Jika Anda memiliki instalasi Arch Linux yang sehat, maka Anda tidak perlu mendownload snapshot ISO yang baru. Agar sistem Arch Linux tetap up-to-date setiap saat, cukup jalankan perintah "sudo pacman -Syu" di emulator terminal, dan pastikan Anda me-reboot sistem Anda saat kernel baru diinstal.<br /> <br /> Arch Linux 2017.11.01 tersedia untuk <a href="https://www.archlinux.org/download/" target="_blank"><i>diunduh</i></a> sekarang dari portal web resmi. Jika Anda kesulitan menginstal Arch Linux, Image Arch Linux ISO adalah hibrida, yang berarti Anda dapat membakarnya ke media CD atau DVD, menuliskannya ke flash drive USB menggunakan utilitas seperti dd, atau memasangnya sebagai file ISO untuk boot dan menginstal sistem operasi. di komputer pribadi Anda.</div>

Arch Linux 2017.11.01 Available for Download Linux Kernel 4.13.9

Jika Anda ingin menginstal sistem operasi Linux Arch yang ringan dan sangat dapat disesuaikan di komputer pribadi Anda, Anda harus tahu bah...

Read more »

Hindari Hacker Dengan Aktifkan Google Adcanced Protection

<div style="text-align: justify;"> Belum lama ini Google menyediakan berbagai fitur canggih seperti alert login dan otentikasi dua faktor untuk menjaga akun Google Anda aman dari serangan penjahat cyber. Namun, jika Anda ekstra paranoid, Google baru saja memperkenalkan fitur keamanan terkuat yang disebut dengan nama "<a href="http://g.co/advancedprotection" target="_blank"><i>Advanced Protection</i></a>," yang membuat lebih mudah bagi pengguna dalam melindungi akun Google dari risiko tinggi serangan online yang semakin marak.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgt6Zwhb6nUhUKCesJz5VQ-2JUi9QdN74MW6YKYoH6WyLSpFH9U67-M3sCwsLN4Ad3dCozV1VCONSpBS8BTAdxhaqPQLy9LZ9bjWwB1kOBm92M3hnWWoHxA6gx4Sg140zYLAsr29cbxpE4/s1600/Hindari+Hacker+Dengan+Aktifkan+Google+Adcanced+Protection.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="300" data-original-width="600" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgt6Zwhb6nUhUKCesJz5VQ-2JUi9QdN74MW6YKYoH6WyLSpFH9U67-M3sCwsLN4Ad3dCozV1VCONSpBS8BTAdxhaqPQLy9LZ9bjWwB1kOBm92M3hnWWoHxA6gx4Sg140zYLAsr29cbxpE4/s640/Hindari+Hacker+Dengan+Aktifkan+Google+Adcanced+Protection.png" width="500" /></a></div> <br />     "<i>Kami mengambil langkah yang tidak biasa ini karena ada minoritas dari pengguna yang mengabaikan seranga online yang beresiko sangat tinggi,</i>" kata perusahaan itu dalam sebuah <a href="https://www.blog.google/topics/safety-security/googles-strongest-security-those-who-need-it-most/" target="_blank"><i>posting</i></a> blog. "<i>Misalnya, seorang wartawan yang perlu untuk melindungi kerahasiaan sumber-sumber mereka</i>"<br /> <br /> Bahkan jika seorang hacker entah bagaimana melakukan serangkaian serangan melalui phishing, eksploitasi zero-day atau spyware dan mencoba untuk mengakses akun Google Anda, mereka tidak akan bisa masuk. Untuk mengaktifkan fitur Advanced Protection Google, Anda akan membutuhkan dua kunci keamanan fisik yang bekerja dengan FIDO Universal 2nd Factor (U2F) - yang menawarkan otentikasi dua faktor berbasis hardware yang tidak memerlukan kode rahasia melalui SMS atau email.<br /> <br /> Untuk login ke akun Google Anda dari komputer atau laptop akan membutuhkan USB stick khusus saat mengakses dari smartphone atau tablet dan akan membutuhkan dongle Bluetooth-enabled, dihubungkan dengan telepon Anda.<br /> <br />     "<i>perangkat keamanan menggunakan public-key cryptography dan digital signatures untuk membuktikan kepada Google bahwa itu benar-benar Anda</i>,". "<i>Seorang penyerang yang tidak memiliki Kunci Keamanan secara otomatis diblokir, bahkan jika mereka memiliki password Anda</i>."<br /> <br /> Perlindungan Lanjutan Google menawarkan tiga fitur untuk menjaga aman akun Anda:</div> <ul> <li>Physical Security Key: Masuk ke akun Anda memerlukan kunci keamanan U2F, mencegah orang lain (bahkan dengan akses ke password Anda) dari login ke account Anda.</li> <li>Limit data access and sharing: Mengaktifkan fitur ini memungkinkan hanya aplikasi Google untuk mendapatkan akses ke akun Anda untuk saat ini, meskipun aplikasi Web lainnya akan ditambahkan dari waktu ke waktu.</li> <li>Blocking fraudulent account access: Jika Anda kehilangan kunci keamanan U2F Anda, proses pemulihan akun akan melibatkan langkah-langkah tambahan, "termasuk ulasan tambahan dan permintaan untuk rincian lebih lanjut tentang mengapa Anda kehilangan akses ke akun Anda" untuk mencegah akses akun penipuan.</li> </ul> <div style="text-align: justify;"> <br /> Fitur Perlindungan canggih tidak dirancang untuk semua orang, tapi hanya untuk wartawan, pejabat pemerintah dan aktivis, yang berada pada risiko target tinggat tinggi oleh pemerintah atau hacker canggih. Saat ini, jika Anda ingin mendaftar dalam Program Perlindungan Lanjutan, Anda akan memerlukan Google Chrome, karena hanya Chrome yang mendukung U2F standard for Security Keys. Namun, diharapakan browser lain dimasukkan dalam fitur terbaru Google tersebut.<br /> <br /> Google Menambahkan ESET Malware Detection untuk Chrome. Google juga telah membuat perubahan penting dengan bermitra dengan perusahaan perangkat lunak anti-virus ESET untuk memperluas cakupan deteksi malware dan perlindungan dalam browser melalui fitur Cleanup Chrome. <a href="https://www.blog.google/products/chrome/cleaner-safer-web-chrome-cleanup/" target="_blank"><i>Chrome Cleanup</i></a> sekarang memiliki mesin deteksi malware dari ESET, yang bekerja bersama-sama dengan teknologi sandbox Chrome.</div>

Hindari Hacker Dengan Aktifkan Google Adcanced Protection

Belum lama ini Google menyediakan berbagai fitur canggih seperti alert login dan otentikasi dua faktor untuk menjaga akun Google Anda aman ...

Read more »