Pendiri Mandrake Linux Bangun Android OS Tanpa Google Apps

<div style="text-align: justify;"> Gael Duval, yang dikenal sebagai pendiri Mandrake Linux, telah mengalihkan perhatiannya ke platform mobile, mengembangkan versi Android baru yang hadir tanpa aplikasi Google :). Disebut dengan eelo, Android yang dikembangkannya tersebut sepenuhnya difokuskan pada aplikasi open source, dengan rencana untuk memperluas dunia mobile dan berkembang menjadi ekosistem penuh yang mencakup sistem operasi PC dan fitur yang saat ini dikembangkan oleh raksasa teknologi.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiu9OeNhdFWt-d2gn4cwOn8uahpJusGYdRYEGV5P9HK5F7OcO1B-dnBf7El3U1mvRgxfA526xhHNo2OgLmC4bwHcDsjMFpBW9PiamUoN193WZPrLw6_FfJeh7uRT3BUA4reqSbuN3yV0Io/s1600/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps+2.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="558" data-original-width="800" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiu9OeNhdFWt-d2gn4cwOn8uahpJusGYdRYEGV5P9HK5F7OcO1B-dnBf7El3U1mvRgxfA526xhHNo2OgLmC4bwHcDsjMFpBW9PiamUoN193WZPrLw6_FfJeh7uRT3BUA4reqSbuN3yV0Io/s640/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps+2.jpg" width="500" /></a></div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhGOO5IBrIq5ZZIciF00_QRRbkc2KcnE_w8s7zyu_vG-2KcbAee_Xg14O7cU14QneflSu_2MgNZgMz80wgvlJW1XoWNX7Df2I2XWdx702jExdN2gqf2HWo99J2iqE-TegEGlJ35-Pa3iY0/s1600/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="444" data-original-width="800" height="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhGOO5IBrIq5ZZIciF00_QRRbkc2KcnE_w8s7zyu_vG-2KcbAee_Xg14O7cU14QneflSu_2MgNZgMz80wgvlJW1XoWNX7Df2I2XWdx702jExdN2gqf2HWo99J2iqE-TegEGlJ35-Pa3iY0/s640/Pendiri+Mandrake+Linux+Bangun+Android+OS+Tanpa+Google+Apps.jpg" width="500" /></a></div> <div class="separator" style="clear: both; text-align: center;"> </div> <br /> Pada titik ini, eelo sebagian besar merupakan versi yang lebih baik dari LineageOS dengan launcher baru dan koleksi aplikasi baru, namun Duval berjanji untuk berfokus pada privasi pada Android-nya tersebut.<br /> <br /> "<i>Eelo akan menginformasikan kepada pengguna mengapa data-slavery bukanlah sebuah takdir. Dan eelo akan memberikan alternatif yang kredibel kepada pengguna yang peduli terhadap privasi data mereka: ponsel dan sistem operasi smartphone, dan layanan web terkait. Dalam jangka panjang kami ingin menyediakan ekosistem digital lengkap, termasuk sistem operasi PC, asisten pribadi, API web</i>, " seperti diinformasikan dalam <a href="https://eelo.io/#about" target="_blank"><i>website</i></a> resminya.<br /> <br /> Pada halaman kampanye <a href="https://www.kickstarter.com/projects/290746744/eelo-a-mobile-os-and-web-services-in-the-public-in/description" target="_blank"><i>Kickstarter</i></a>, dia meluncurkan untuk mengumpulkan dana yang diperlukan untuk mendukung proyek tersebut, Duval kemudian menjelaskan bahwa tujuannya adalah untuk "<i>menaklukkan privasinya.</i>"<br /> <br /> "<i>Saya menyadari tahun ini bahwa saya lebih sering menggunakan iPhone, Mac dan Google services. Saya menyadari bahwa saya telah menjadi malas dan privasi data saya telah lenyap</i>, "katanya. "<i>Dan saya tidak senang dengan situasi itu. Saya tidak senang dengan situasi ini karena iOS adalah hak paten dan saya lebih memilih Open Source Software. Seperti jutaan lainnya, saya lebih banyak menggunakan PRODUK GOOGLE,</i>" lanjutnya.<br /> <br /> Sebagai bagian dari proyek ini, Duval ingin mengganti setiap aplikasi Google dengan alternatif open source yang menyediakan fitur kaya yang sama tanpa melakukan kompromi apapun. Google Maps akan diganti dengan OpenStreetMaps, F-Droid dan APKPure akan memainkan peran dari app store, dan NextCloud dan OwnCloud dianggap sebagai pengganti potensial untuk Google Drive.<br /> <br /> eelo masih dalam pekerjaan, tapi mengingat sudah mencapai 20 persen dari tujuannya di Kickstarter, tidak butuh waktu lama sampai dana yang diperlukan untuk mewujudkannya mimpinya.</div>

Pendiri Mandrake Linux Bangun Android OS Tanpa Google Apps

Gael Duval, yang dikenal sebagai pendiri Mandrake Linux, telah mengalihkan perhatiannya ke platform mobile, mengembangkan versi Android bar...

Read more »

Waspada, Hidden Backdoor Terdeteksi di WordPress Captcha Plugin

<div style="text-align: justify;"> Membeli plugin populer dengan basis pengguna yang besar dan menggunakannya untuk kampanye berbahaya telah menjadi tren baru bagi aktor jahat. Salah satu dilakukan oleh pengembang BestWebSoft yang menjual plugin Captcha WordPress populer ke pembeli yang tidak diungkapkan, dan kedapatan telah memodifikasi plugin untuk mendownload dan menginstal backdoor tersembunyi.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4y_bQdlT2LuTiCrZWFJVOu_y_VS-7VnaA0UVmTNH67h7PStOy49aBJ8yx5IfYyXV4O0uufF_EAoztAAmEXg8CY2TPNPf9T-9Ietr7rmSiLbzfvm1UjE9tv68t-EymW0OD-N_-7swgby4/s1600/Waspada%252C+Hidden+Backdoor+Terdeteksi+di+WordPress+Captcha+Plugin.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="520" data-original-width="959" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4y_bQdlT2LuTiCrZWFJVOu_y_VS-7VnaA0UVmTNH67h7PStOy49aBJ8yx5IfYyXV4O0uufF_EAoztAAmEXg8CY2TPNPf9T-9Ietr7rmSiLbzfvm1UjE9tv68t-EymW0OD-N_-7swgby4/s640/Waspada%252C+Hidden+Backdoor+Terdeteksi+di+WordPress+Captcha+Plugin.jpg" width="500" /></a></div> <br /> Dalam sebuah <a href="https://www.wordfence.com/blog/2017/12/backdoor-captcha-plugin/" target="_blank"><i>posting</i></a> blog yang diterbitkan, perusahaan keamanan WordFence mengungkapkan WordPress baru-baru ini mengeluarkan plugin <a href="https://plugins.trac.wordpress.org/changeset/1780758/captcha" target="_blank"><i>Captcha</i></a> yang populer dengan lebih dari 300.000 instalasi aktif dari toko plugin resminya.<br /> <br /> <div style="text-align: justify;"> Saat meninjau kode sumber plugin Captcha, orang-orang WordFence menemukan backdoor yang parah yang memungkinkan penyerang mendapatkan akses administratif ke situs WordPress tanpa memerlukan otentikasi.Plugin ini dikonfigurasi untuk secara otomatis menarik "backdoor" dari URL https[://]simplywordpress[dot]net/captcha/captcha_pro_update.php - setelah penginstalan dari repositori WordPress resmi tanpa persetujuan admin situs.</div> <br /> Kode backdoor ini dirancang untuk membuat sesi login bagi penyerang dengan mendapatkan hak istimewa administratif dan memungkinkan mereka mendapatkan akses ke salah satu dari 300.000 situs web (menggunakan plugin ini) dari jarak jauh tanpa memerlukan otentikasi apapun.<br /> <br />     "<i>Backdoor ini menciptakan sesi dengan ID pengguna 1 (pengguna admin default yang dibuat WordPress saat Anda menginstalnya), memodifikasi cookies autentikasi, dan kemudian menghapusnya sendiri </i>'" seperti diinformasikan blog WordFence. "<i>Kode instalasi backdoor tidak terauthentikasi, artinya siapapun bisa memicunya.</i>"<br /> <br /> Selain itu, kode yang dimodifikasi dari server hampir sama dengan kode di repositori plugin yang sah, oleh karena itu "memicu proses pembaruan otomatis yang sama akan menghapus semua jejak sistem berkas dari backdoor," membuatnya terlihat seolah-olah tidak pernah ada dan membantu penyerang menghindari deteksi.<br /> <br /> Alasan di balik penambahan backdoor tidak jelas pada saat ini, namun jika seseorang membayar jumlah yang bagus untuk membeli plugin populer dengan basis pengguna yang besar, pasti ada motif yang kuat. WordFence telah bekerja sama dengan WordPress untuk menambal versi Captcha yang terkena dampak dan memblokir pengembang untuk menerbitkan pembaruan, sehingga administrator situs sangat dianjurkan untuk mengganti plugin mereka dengan Captcha versi terbaru 4.4.5.<br /> <br /> WordFence telah berjanji untuk merilis detil teknis mendalam tentang bagaimana instalasi dan eksekusi backdoor bekerja, bersamaan dengan proof-of-concept exploit setelah 30 hari sehingga admin mendapatkan cukup waktu untuk menambal situs mereka.</div>

Waspada, Hidden Backdoor Terdeteksi di WordPress Captcha Plugin

Membeli plugin populer dengan basis pengguna yang besar dan menggunakannya untuk kampanye berbahaya telah menjadi tren baru bagi aktor jaha...

Read more »

TRITON Malware Mengacau Triconex Milik Schneider Electric

<div style="text-align: justify;"> Peneliti keamanan telah menemukan <a href="http://www.sariminspy.com/2017/09/angelfire-malware-cia-serang-system.html" target="_blank">malware</a> berbahaya yang dirancang khusus untuk menargetkan industrial control systems (ICS) yang berpotensi menyebabkan kecelakaan. Malware tersebut dijuluki Triton, yang juga dikenal sebagai Trisis, perangkat lunak ICS yang telah dirancang untuk menargetkan pengendali <a href="https://en.wikipedia.org/wiki/Triconex" target="_blank"><i>Triconex</i></a> Safety Instrumented System (SIS) yang dibuat oleh <a href="https://en.wikipedia.org/wiki/Schneider_Electric" target="_blank"><i>Schneider Electric</i></a> - sebuah sistem kontrol otonom yang secara independen memantau kinerja sistem dan segera melakukan tindakan secara otomatis.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5h1BWzZbOYxxuj1Nsy8cRyAupbsH8R4B654u9RVuG6aPbHMIqjDdAMhHzDuMaSuuu7De3_tdjdYqmQ8yzY7FhNKNpTj2UzSpOx5mhv462xV4s4fZG9Nut2eOACgOawzk4OiNTrLRjBD8/s1600/TRITON+Malware+Mengacau+Triconex+Milik+Schneider+Electric.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="380" data-original-width="760" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5h1BWzZbOYxxuj1Nsy8cRyAupbsH8R4B654u9RVuG6aPbHMIqjDdAMhHzDuMaSuuu7De3_tdjdYqmQ8yzY7FhNKNpTj2UzSpOx5mhv462xV4s4fZG9Nut2eOACgOawzk4OiNTrLRjBD8/s640/TRITON+Malware+Mengacau+Triconex+Milik+Schneider+Electric.jpg" width="500" /></a></div> <br /> Peneleliti keamanan dari divisi keamanan perusahaan <a href="https://www.fireeye.com/blog/threat-research/2017/12/attackers-deploy-new-ics-attack-framework-triton.html" target="_blank"><i>FireEye</i></a> menerbitkan sebuah laporan, menunjukkan penyerang telah memodifikasi malware Triton untuk menyebabkan kerusakan fisik pada sebuah organisasi.<br /> <br /> Menurut penelitian terpisah yang dilakukan oleh ICS cybersecurity firm <a href="https://dragos.com/blog/trisis/TRISIS-01.pdf" target="_blank"><i>Dragos</i></a>, yang menyebut malware "TRISIS," diluncurkan terhadap sebuah organisasi industri di Timur Tengah. Triton memanfaatkan TriStation protocol, yang merupakan alat teknik dan perawatan yang digunakan oleh produk Triconex SIS dan tidak didokumentasikan secara terbuka.<br /> <br />     "<i>Penyerang mendapatkan akses jarak jauh ke sebuah SIS engineering workstation dan menyebarkan kerangka serangan TRITON untuk memprogram ulang pengendali SIS</i>," kata  FireEye.<br /> <br /> Peretas memasang Triton di sebuah workstation SIS yang menjalankan sistem operasi Windows dengan menyamar sebagai aplikasi Triconex Trilog. Versi TRITON yang saat ini dianalisis oleh para peneliti mempunyai banyak fitur, "termasuk kemampuan untuk membaca dan menulis program, membaca dan menulis fungsi individual dan menanyakan keadaan pengendali SIS."<br /> <br /> Dengan menggunakan TRITON, penyerang biasanya dapat memprogram ulang logika SIS untuk mematikan proses yang sebenarnya. Meskipun skenario seperti itu tidak akan menyebabkan kerusakan fisik, hanya saja organisasi dapat menghadapi kerugian finansial akibat proses downtime. Selain itu, penyerang juga dapat menyebabkan kerusakan yang mengancam jiwa dengan memprogram ulang logika SIS untuk memungkinkan kondisi tidak aman atau dengan sengaja memanipulasi proses untuk mencapai keadaan yang tidak aman.<br /> <br />     "<i>Penyerang mengerahkan TRITON segera setelah mendapatkan akses ke sistem SIS, menunjukkan bahwa mereka telah melakukan pre-built dan menguji alat yang memerlukan akses ke perangkat keras dan perangkat lunak yang tidak tersedia secara luas.</i>"<br /> <br /> Peneliti kemamanan percaya bahwa Triton muncul sebagai ancaman serius terhadap infrastruktur kritis, seperti halnya yang dilakukan oleh <a href="http://www.sariminspy.com/2014/03/korea-selatan-malware-untuk-mengacau.html" target="_blank">Stuxnet</a>, IronGate, dan <a href="http://www.sariminspy.com/2017/06/crashoverride-malware-berbahaya.html" target="_blank">Industroyer</a>, karena kemampuannya menyebabkan kerusakan fisik atau operasi mematikan. Peneliti keamanan <a href="https://www.symantec.com/blogs/threat-intelligence/triton-malware-ics" target="_blank"><i>Symantec</i></a> juga telah memberikan analisis singkat.</div>

TRITON Malware Mengacau Triconex Milik Schneider Electric

Peneliti keamanan telah menemukan malware berbahaya yang dirancang khusus untuk menargetkan industrial control systems (ICS) yang berpoten...

Read more »

Linux Mint Installation Guide, Makin Mudah Belajar Linux Mint

<div style="text-align: justify;"> Linux menjadi OS alternatif yang lebih populer saat ini menyamai popularitas OS Windows Microsoft, Linux tumbuh menjadi platform yang berkembang menjadi ekosistem yang lebih mudah digunakan, namun satu hal yang sangat sering dikhawatirkan pengguna adalah waktu yang dihabiskan untuk melakukan perpindahan dari OS lain ke OS Linux.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9oEpAKLjY5HFOcScDV4pax-ECJ8Pt_xsOiSj_u7M2ShdGBf0RB_yI0uAbLS0UwLIbBfsVPiWvAdsPlBcuUREX9Cynf3NTqmnCT_MR03Hj-Cjy9jCqzsbOo-5useWSTuFUa0ED3-Mqexs/s1600/Linux+Mint+Installation+Guide%252C+Makin+Mudah+Belajar+Linux+Mint.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="900" data-original-width="1600" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9oEpAKLjY5HFOcScDV4pax-ECJ8Pt_xsOiSj_u7M2ShdGBf0RB_yI0uAbLS0UwLIbBfsVPiWvAdsPlBcuUREX9Cynf3NTqmnCT_MR03Hj-Cjy9jCqzsbOo-5useWSTuFUa0ED3-Mqexs/s640/Linux+Mint+Installation+Guide%252C+Makin+Mudah+Belajar+Linux+Mint.jpg" width="500" /></a></div> <br /> Pengguna Windows yang tidak menganggap dirinya cerdas secara teknis mungkin mengalami kesulitan untuk pindah ke Linux terlepas dari distro yang dipilih, dan sebuah tim pengembang Linux menyediakan panduan mudah <a href="http://linuxmint-installation-guide.readthedocs.io/en/latest/" target="_blank"><i>bagaimana menggunakan Linux Mint</i></a> yang merupakan turudan dari Linux Debian.<br /> <br /> Linux Mint sering disebut sebagai alternatif yang paling user-friendly untuk Windows, dan sekarang benar-benar dapat menjadi pilihan panduan bagi pengguna eks Windows yang disediakan secara terperinci bagaimana seharusnya menggunakan Linux Mint yang baik dan benar.<br /> <br /> Panduan yang tersebut tersebut menyediakan beberapa pilihan bahasa, diantaranya panduan dalam bahasa Inggris dan Prancis, panduan ini akan segera diterjemahkan ke lebih banyak bahasa, admin Linux Mint menambahkan bahwa beberapa panduan lainnya juga ada, termasuk ikhtisar distribusi, panduan pengembang, dan pemecahan masalah dan tutorial pelaporan bug.<br /> <br /> Ini semua merupakan langkah yang tepat bagi pengguna yang ingin melakukan transisi dari Windows ke Linux, yang benar-benar membuat transisi dari Windows ke Linux menjadi proses yang lebih mudah.Sementara Linux berkembang, Windows terus menjadi pilihan utama untuk PC desktop di seluruh dunia, meskipun upaya yang dilakukan oleh pengembang terhadap front open source setidaknya cukup mengkhawatirkan Microsoft.<br /> <br /> Menurut data pihak ketiga yang disediakan oleh NetMarketShare, Windows kini menjadi sistem operasi nomor satu di PC dengan pangsa 88,39%, sedangkan macOS menjadi runner-up dengan 9,05%. Linux berada di posisi ketiga dengan 2,21%.<br /> <br /> Dan sementara perbedaan antara Windows dan Linux masih besar, celahnya perlahan berkurang, terutama karena sistem operasi desktop Microsoft turun di bawah ambang batas 90% yang dimilikinya selama lebih dari satu dekade. Ini akan memakan waktu bertahun-tahun sampai Linux dapat menantang pangsa pasar Windows, namun dengan panduan seperti ini, tidak ada keraguan bahwa lebih banyak pengguna setidaknya akan mempertimbangkan untuk beralih ke Linux.</div>

Linux Mint Installation Guide, Makin Mudah Belajar Linux Mint

Linux menjadi OS alternatif yang lebih populer saat ini menyamai popularitas OS Windows Microsoft, Linux tumbuh menjadi platform yang berke...

Read more »

460 Model Laptop Hewlett-Packard Tertanam Keylogger

<div style="text-align: justify;"> HP memiliki sejarah mengerikan 'accidentally' meninggalkan keyloggers ke laptop pelanggannya. Setidaknya ada dua kasus di tahun ini, laptop HP tertangkap memiliki aplikasi keylogger atau spyware pra-instal. Sebuah <a href="https://twitter.com/zwclose/status/938354516285706240" target="_blank"><i>tweet</i></a> yang dibuat oleh seorang peneliti keamanan yang mengklaim telah menemukan built-in keylogger di beberapa laptop HP, dan sekarang peneliti keamanan tersebut mempublikasikan temuannya secara publik. Peneliti keamanan <a href="https://zwclose.github.io/HP-keylogger/" target="_blank"><i>bernama</i></a> ZwClose menemukan sebuah keylogger di beberapa laptop Hewlett-Packard (HP) yang memungkinkan peretas merekam setiap keystroke para pengguna HP dan mencuri data sensitif, termasuk kata kunci, informasi rekening, dan rincian kartu kredit.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIwPJWeWLqICFUY9ToAfcWipE5tmzJLWkquH7IS1IVAfuFIulloX5T9AVxC9EvOO4w9STsmIOJ8DIiw3Fi-9nOgRI0VhFa1dRdnqX-gP9wOiLfZNzlTMVIGZwn3igjlEKPpXvp5imxozw/s1600/460+Model+Laptop+Hewlett-Packard+Tertanam+Keylogger.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="384" data-original-width="708" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIwPJWeWLqICFUY9ToAfcWipE5tmzJLWkquH7IS1IVAfuFIulloX5T9AVxC9EvOO4w9STsmIOJ8DIiw3Fi-9nOgRI0VhFa1dRdnqX-gP9wOiLfZNzlTMVIGZwn3igjlEKPpXvp5imxozw/s640/460+Model+Laptop+Hewlett-Packard+Tertanam+Keylogger.png" width="500" /></a></div> <br /> Keylogger tersebut ditemukan tertanam di file SynTP.sys, bagian dari driver touchpad Synaptics yang dikirimkan bersama komputer notebook HP, sehingga menghasilkan lebih dari 460 model Notebook HP yang rentan terhadap peretas. Meskipun komponen keylogger dinonaktifkan secara default, peretas dapat menggunakan alat open source yang tersedia untuk melewati User Account Control (UAC) untuk mengaktifkan keylogger built-in "dengan menetapkan nilai registri."<br /> <br /> Inilah lokasi kunci registri:<br /> <br />     HKLM \ Software \ Synaptics \% ProductName%<br />     HKLM \ Software \ Synaptics \% ProductName% \ Default<br /> <br /> Peneliti melaporkan komponen keylogger ke HP <a href="http://www.sariminspy.com/2017/05/waspada-built-in-keylogger-ditemukan-di.html" target="_blank">bulan lalu</a>, dan perusahaan tersebut mengakui adanya keylogger, dengan mengatakan bahwa itu sebenarnya "debug trace" yang ditinggalkan secara tidak sengaja, namun kini telah dihapus. "Kerentanan keamanan potensial telah diidentifikasi dengan beberapa versi driver touchpad Synaptics yang mempengaruhi semua mitra OEM Synaptics," kata HP. "Membutuhkan izin administratif untuk memanfaatkan kerentanan tersebut. Baik Synaptics maupun HP tidak memiliki akses ke data pelanggan sebagai akibat dari masalah ini."<br /> <br /> Perusahaan telah merilis update Driver untuk semua model HP Notebook yang terpengaruh. Jika Anda memiliki laptop HP, pengguna sekarang ini bisa mendapatkan pembaruan untuk semua model HP yang terkena dampak. Daftar notebook HP yang terpengaruh dapat ditemukan di situs web <a href="https://support.hp.com/us-en/document/c05827409" target="_blank"><i>HP Support</i></a>.<br /> <br /> Ini bukan pertama kalinya ketika keylogger terdeteksi di laptop HP. Pada bulan Mei tahun ini, keylogger built-in ditemukan di driver audio HP yang diam-diam merekam semua penekanan tombol penggunanya dan menyimpannya dalam file yang dapat dibaca oleh siapa saja.</div>

460 Model Laptop Hewlett-Packard Tertanam Keylogger

HP memiliki sejarah mengerikan 'accidentally' meninggalkan keyloggers ke laptop pelanggannya. Setidaknya ada dua kasus di tahun ini...

Read more »

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

<div style="text-align: justify;"> Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentanan kritis yang ditemukan di perangkat lunak yang memungkinkan pengguna berbagi sesi desktop untuk mendapatkan kontrol penuh dari PC orang lain tanpa izin. TeamViewer adalah perangkat lunak remote yang populer yang memungkinkan Anda berbagi desktop Anda dengan aman atau mengendalikan PC lain melalui Internet dari manapun di dunia ini. <br /> <br /> Untuk sesi remote dua komputer - client (presenter) dan server (viewer) - mereka pengguna harus menginstal perangkat lunak remote, dan klien harus berbagi kode otentikasi rahasia dengan orang yang ingin dia bagikan desktopnya. Pengguna GitHub bernama "Gellin" telah <a href="https://github.com/gellin/TeamViewer_Permissions_Hook_V1" target="_blank"><i>mengungkapkan</i></a> kerentanan di TeamViewer yang memungkinkan klien (berbagi sesi desktop) untuk mendapatkan kontrol atas komputer server (viewer) tanpa izin.<br /> <br /> Gellin juga telah menerbitkan kode proof-of-concept (PoC), yang merupakan injeksi C++ DLL, yang memanfaatkan "naked inline hooking dan modifikasi memori langsung untuk mengubah izin TeamViewer." Injeksi C++ DLL dapat digunakan oleh keduanya, klien dan server, yang hasilnya seperti yang disebutkan di bawah ini:<br /> <br /> Jika dieksploitasi oleh Server, memungkinkan pengguna untuk mengaktifkan fitur "switch sides", yang hanya aktif setelah server mengotentikasi kontrol dengan klien, yang pada akhirnya memungkinkan server untuk melakukan perubahan control/sides.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s1600/TeamViewer-client.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="505" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhheb2QQ-ZS0KfyuH2079zfloxeWXHIJX3ksTJJ3LXcGT9lvub8eWchS8RijxQEHR5QKLRxf8CnJAN9VCNqDR9PCaMiAs7SOrvuP7hF0tvyL0L_ZZkr9QPBCW6JXdRyGAANG0RBWJyVuFo/s640/TeamViewer-client.gif" width="500" /></a></div> <br /> Jika dieksploitasi oleh Klien, memungkinkan klien mengendalikan mouse dan keyboard server "dengan mengabaikan pengaturan dan izin kontrol server saat ini."<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s1600/TeamViewer-server.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="543" data-original-width="728" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_n6vZGS4mSkCT5IowhCebE71jFD49dr_ifyPTV2BxeyrhZq9bbn-HXJnoYF_JBgajDMKkkM5RvIeF6bLJ23uA6GLT7Dm_os8mbHBt8cCS43pstFIWhdM1YHhiKAaIaKXA3nBtCEUXp9k/s640/TeamViewer-server.gif" width="500" /></a></div> <br /> Kerentanan ini mempengaruhi versi TeamViewer yang berjalan di komputer Windows, macOS dan Linux. Seorang pengguna <a href="https://www.reddit.com/r/netsec/comments/7hfd84/be_careful_on_teamviewer_switch_sides_bugtake/" target="_blank"><i>Reddit</i></a> "xpl0yt", yang pertama kali mempublikasikan kerentanan ini, mengaku telah melakukan kontak dengan tim keamanan TeamViewer, yang mengkonfirmasikan adanya kerentanan pada perangkat lunaknya dan merilis sebuah patch untuk Windows.<br /> <br /> Seorang juru bicara TeamViewer mengatakan, "<i>Kami menambal versi 11-13. Windows sudah tersedia, sementara MacOS dan Linux diharapkan hari ini.</i>"<br /> <br /> Pengguna TeamViewer disarankan untuk menginstal versi perangkat lunak yang telah ditambal segera setelah tersedia. Patch akan dikirimkan secara otomatis ke pengguna yang telah mengonfigurasi perangkat lunak TeamViewer mereka untuk menerima pembaruan otomatis.</div>

Proof-of-concept, Cara Membajak Aplikasi Remote TeamViewer

Apakah Anda memiliki software pendukung remote TeamViewer yang terpasang di desktop Anda? Jika iya, maka Anda harus memperhatikan kerentana...

Read more »

Botnet Terbesar Didunia Kirim 12.5 Juta Email Dengan Scarab

<div style="text-align: justify;"> Kampanye email berbahaya yang berasal dari jaringan spam terbesar di dunia, Necurs, menyebarkan strain ransomware baru dengan kecepatan lebih dari 2 juta email per jam dan memukul komputer di seluruh dunia. Botnet malspam populer  sebelumnya telah menemukan distribusi trojan perbankan Dridex, trojan Trickbot, ransomware Locky, serta ransomware Jaff, dan kini telah mulai menyebarkan versi baru Scarab ransomware.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_UiCRZt_lNQczUOgE7_FgO8UV0rf2dztuiDlIxqlQkcGpsdROdmn_u3zxagUDFBe5lH8I0YXQRtyL7Y1yeC4tK750PqUilz1CgiPFAKAyOnAGJoT0fSiZY9B21DhG0407KH9hS-u0cCQ/s1600/Botnet+Terbesar+Didunia+Kirim+12.5+Juta+Email+Dengan+Scarab.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_UiCRZt_lNQczUOgE7_FgO8UV0rf2dztuiDlIxqlQkcGpsdROdmn_u3zxagUDFBe5lH8I0YXQRtyL7Y1yeC4tK750PqUilz1CgiPFAKAyOnAGJoT0fSiZY9B21DhG0407KH9hS-u0cCQ/s640/Botnet+Terbesar+Didunia+Kirim+12.5+Juta+Email+Dengan+Scarab.jpg" width="500" /></a></div> <br /> Menurut <a href="https://labsblog.f-secure.com/2017/11/23/necurs-business-is-booming-in-a-new-partnership-with-scarab-ransomware/" target="_blank"><i>F-Secure</i></a>, botnet Necurs adalah pengirim spam yang paling menonjol dengan lima sampai enam juta host online yang terinfeksi setiap bulan dan bertanggung jawab atas kampanye spam malware terbesarsaat ini. Scarac ransomware adalah keluarga ransomware baru yang pada awalnya terlihat oleh pencipta ID Ransomware - <a href="https://twitter.com/demonslay335/status/874281879108759556" target="_blank"><i>Michael Gillespie</i></a> pada bulan Juni tahun ini.<br /> <br /> Menurut sebuah posting blog yang diterbitkan oleh perusahaan keamanan <a href="https://blogs.forcepoint.com/security-labs/massive-email-campaign-spreads-scarab-ransomware" target="_blank"><i>Forcepoint</i></a>, kampanye email besar yang menyebarkan virus ransomware Scarab ini dimulai sekitar pukul 07:30 UTC pada tanggal 23 November (Kamis) dan mengirim sekitar 12,5 juta email hanya dalam waktu enam jam.<br /> <br /> Peneliti keamanan forcepoint mengatakan "sebagian besar lalu lintas dikirim ke domain tingkat atas .com (TLD). Namun, diikuti oleh TLD spesifik di wilayah  Inggris, Australia, Prancis, dan Jerman." Email spam berisi downloader VBScript berbahaya yang dikompres dengan 7zip yang menarik final payload, dengan salah satu baris subjek :</div> <ul> <li>    Scanned from Lexmark</li> <li>    Scanned from Epson</li> <li>    Scanned from HP</li> <li>    Scanned from Canon</li> </ul> <div style="text-align: justify;"> Seperti kampanye botnet Necurs sebelumnya, VBScript berisi sejumlah referensi seri Game of Thrones, dengan string 'Samwell' dan 'JohnSnow'. Payload terakhir adalah versi terbaru dari ransomware Scarab tanpa perubahan nama file, namun menambahkan ekstensi file baru dengan ".[Suupport@protonmail.com].scarab" ke file terenkripsi.<br /> <br /> Setelah selesai dengan enkripsi, ransomware kemudian menjatuhkan uang tebusan dengan nama file "IF YOU WANT TO GET ALL YOUR FILES BACK, PLEASE READ THIS.TXT" di dalam setiap direktori yang terpengaruh. Catatan uang tebusan tidak menyebutkan jumlah yang diminta oleh penjahat; Sebagai gantinya, hanya menyatakan bahwa "the price depends on how fast you [the victim] write to us". Namun, ransomware Scarab menawarkan mendekripsi tiga file secara gratis untuk membuktikan dekripsi akan bekerja: "Before paying you can send us up to 3 files for free decryption".<br /> <br /> Untuk melindungi terhadap infeksi ransomware semacam itu, Anda harus selalu curiga terhadap dokumen tak diundang yang dikirim melalui email dan tidak boleh mengeklik tautan yang ada di dokumen tersebut kecuali memverifikasi sumbernya. Yang terpenting, simpan rutin backup ke perangkat penyimpanan eksternal yang tidak selalu terhubung ke PC Anda agar selalu memiliki pegangan pada semua file dan dokumen penting Anda.</div>

Botnet Terbesar Didunia Kirim 12.5 Juta Email Dengan Scarab

Kampanye email berbahaya yang berasal dari jaringan spam terbesar di dunia, Necurs, menyebarkan strain ransomware baru dengan kecepatan leb...

Read more »

Google Menyediakan Update Android 8.1 Oreo Pixel dan Nexus

<div style="text-align: justify;"> Sedikit lebih awal dari perkiraan, Google memperlihatkan update perangkat lunak Final Android 8.1 Oreo untuk mendukung perangkat Pixel dan Nexus, Serta memperkenalakn binary images bagi mereka yang ingin memperbarui secara manual.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiJEdIoHaWEav9UogeqP1-SJCZ_9xeWsGInYaP7jnF-xR5_YdL_7Sy-VEde6tDYaR5CdhMgAElfowMcTWQYp_Eed0hIeMa6Ji7iIdBfrj8QwpLDVfJVYgs46aExiL4OL2APvAGOreWGldc/s1600/Google+Menyediakan+Update+Android+8.1+Oreo+Pixel+dan+Nexus.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="627" data-original-width="1200" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiJEdIoHaWEav9UogeqP1-SJCZ_9xeWsGInYaP7jnF-xR5_YdL_7Sy-VEde6tDYaR5CdhMgAElfowMcTWQYp_Eed0hIeMa6Ji7iIdBfrj8QwpLDVfJVYgs46aExiL4OL2APvAGOreWGldc/s640/Google+Menyediakan+Update+Android+8.1+Oreo+Pixel+dan+Nexus.jpg" width="500" /></a></div> <br /> Setelah mengumumkan ketersediaan perangkat lunak Android 8.1 Oreo untuk semua perangkat Pixel dan Nexus serta beberapa perangkat lain yang mendukung, Google sekarang merilis factory images untuk perangkat Nexus 5X (bullhead), Nexus 6P (angler), Pixel C (ryu), Pixel (sailfish), Pixel XL (marlin), Pixel 2 (walleye), dan Pixel 2 XL (taimen).<br /> <br /> Android 8.1 adalah rilis pertama dari rangkaian sistem operasi mobile Google Android 8 Oreo yang didukung oleh kernel Linux, dan juga diluncurkan untuk perangkat Pixel dan Nexus yang telah disebutkan di atas.<br /> <br /> Google membawa banyak perubbahan baru untuk pemilik Pixel, Pixel XL, Nexus 5X, dan Nexus 6P dengan pembaruan perangkat lunak Android 8.1 Oreo, termasuk Oreo easter egg, Google Search bar yang ditempatkan di bawah dok, Quick Settings transparan. menu, serta widget "At a Glance" baru di atas untuk info Kalender dan Cuaca.</div> <div style="text-align: justify;"> <br /> Google Android 8.1 Oreo menyediakan tema ringan dengan warna gelap yang menyala secara otomatis berdasarkan wallpaper di layar. Pengguna akan dapat menangkap foto HDR + dengan aplikasi Kamera resmi atau aplikasi foto lainnya yang menggunakan API Kamera Android. Selain itu, Google menangani masalah tampilan burn-in yang dilaporkan oleh pelanggan Pixel 2 dan Pixel 2 XL bulan lalu.<br /> <br /> Android 8.1 Oreo mencakup semua perbaikan keamanan yang dirilis Google untuk semua perangkat Android 8.0 Oreo yang didukung dengan Android Security Patch bulan Desember. Karena itu, pastikan untuk memperbarui perangkat Pixel atau Nexus Anda ke Android 8.1 Oreo sesegera mungkin melalui sistem pembaruan OTA atau secara manual dengan mendownload <a href="https://developers.google.com/android/images" target="_blank"><i>factory images</i></a>.</div>

Google Menyediakan Update Android 8.1 Oreo Pixel dan Nexus

Sedikit lebih awal dari perkiraan, Google memperlihatkan update perangkat lunak Final Android 8.1 Oreo untuk mendukung perangkat Pixel dan ...

Read more »

Rawan Serangan Remote Berbahaya, Intel Rilis Security Advisory

<div style="text-align: justify;"> Dalam beberapa bulan terakhir, kelompok peneliti menemukan kerentanan dalam fitur remote administration Intel yang dikenal sebagai Management Engine (ME) yang dapat memungkinkan penyerang jarak jauh menguasai sepenuhnya komputer yang ditargetkan. Sekarang, Intel telah mengakui bahwa <a href="http://www.sariminspy.com/2016/06/waspada-intel-x86-cpu-muncul-dengan.html" target="_blank">kerentanan keamanan</a> ini dapat "<i>berpotensi melumpuhkan platform Intel</i>"<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqwg5CtMhMMMhMa1FqEKTDxofVpZoPzw5-aV7eKv7OJtkYO_a-TAuK5IKRxGiPAU0yjNfSKw6swNKRMY8sg7kVDJKzFVrdAEtVP-ZefctKpAVR7Ws6jeLrbBSa_4wb85RfF70sFg7c8Dk/s1600/Rawan+Serangan+Remote+Berbahaya%252C+Intel+Rilis+Security+Advisory.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="353" data-original-width="640" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqwg5CtMhMMMhMa1FqEKTDxofVpZoPzw5-aV7eKv7OJtkYO_a-TAuK5IKRxGiPAU0yjNfSKw6swNKRMY8sg7kVDJKzFVrdAEtVP-ZefctKpAVR7Ws6jeLrbBSa_4wb85RfF70sFg7c8Dk/s640/Rawan+Serangan+Remote+Berbahaya%252C+Intel+Rilis+Security+Advisory.jpg" width="500" /></a></div> <br /> Chipmaker populer tersebut merilis sebuah <a href="https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr" target="_blank"><i>advisor keamanan</i></a> yang mengakui bahwa Management Engine (ME), alat manajemen server jarak jauh Server Platform Services (SPS), dan alat otentikasi perangkat keras Trusted Execution Engine (TXE) rentan terhadap beberapa masalah keamanan yang menempatkan jutaan perangkat berbasis Intel beresiko terhadap serangan berbahaya.<br /> <br /> Kerentanan yang paling parah (CVE-2017-5705) melibatkan banyak masalah buffer overflow di kernel sistem operasi untuk Firmware Intel ME yang memungkinkan penyerang mengakses lokal sistem dan berpotensi penyerang untuk "<i>memuat dan mengeksekusi kode di luar jangkauan pengguna dan operasi sistem.</i>"<br /> <br /> Chipmaker juga telah menjelaskan masalah keamanan tingkat tinggi (CVE-2017-5708) yang melibatkan beberapa bugs eskalasi di kernel sistem operasi untuk Intel ME Firmware yang memungkinkan menjalankan proses yang tidak sah untuk mengakses konten istimewa melalui vektor yang tidak ditentukan.<br /> <br /> Sistem yang menggunakan Intel Manageability Engine Firmware adalah versi 11.0.x.x, 11.5.x.x, 11.6.x.x, 11.7.x.x, 11.10.x.x dan 11.20.x.x. Perlu diketahui bahwa chipset berbasis Intel hadir dengan ME untuk pengelolaan sistem lokal dan jarak jauh, yang memungkinkan administrator TI mengelola dan memperbaiki masalah menggunakan mode remote jarak jauh baik itu pada PC, workstation, dan server.<br /> <br /> Selama sistem terhubung ke power line dan kabel jaringan, fungsi remote ini dapat dilakukan di luar band bahkan saat komputer dimatikan. Admin memiliki akses penuh ke hampir semua data di komputer, termasuk memori sistem dan jaringan.<br /> <br />     "<i>Berdasarkan item yang diidentifikasi melalui tinjauan keamanan komprehensif, penyerang bisa mendapatkan akses tidak sah ke platform, fitur Intel ME, dan rahasia pihak ketiga yang dilindungi oleh ME, Server Platform Service (SPS), atau Trusted Execution Engine (TXE)</i>" seperti diinformasikan oleh Intel.<br /> <br /> Selain menjalankan kode yang tidak sah di komputer, Intel juga telah mencantumkan beberapa skenario serangan dimana penyerang merusak sistem atau membuatnya tidak stabil. Kerentanan tingkat tinggi lainnya melibatkan masalah buffer overflow (CVE-2017-5711) di Active Management Technology (<a href="http://www.sariminspy.com/2017/06/curi-data-komputer-menggunakan-intel.html" target="_blank">AMT</a>) untuk Firmware Intel ME yang memungkinkan penyerang mengakses ke sistem untuk mengeksekusi kode berbahaya dengan hak istimewa. AMT untuk versi Firmware Intel ME 8.x, 9.x, 10.x, 11.0.x.x, 11.5.x.x, 11.6.x.x, 11.7.x.x, 11.10.x.x dan 11.20.x.x dipengaruhi oleh kerentanan ini.<br /> <br /> Dampak kerentanan tingkat tinggi lainnya yaitu pada TXE versi 3.0 dan SPS versi 4.0, yang membuat jutaan komputer dengan fitur ini sangat beresiko mendapatkan serangan berbahaya.<br /> <br /> Kelemahan Tingkat Tinggi di Server Platform Service (SPS)</div> <ul style="text-align: justify;"> <li>CVE-2017-5706: Ini melibatkan banyak masalah buffer overflow di kernel sistem operasi untuk Intel SPS Firmware yang memungkinkan penyerang mengakses sistem untuk mengeksekusi kode berbahaya di dalamnya.</li> <li>CVE-2017-5709: Ini melibatkan beberapa bug eskalasi di kernel sistem operasi di Firmware Intel SPS yang memungkinkan proses yang tidak sah untuk mengakses konten istimewa melalui vektor yang tidak ditentukan.</li> </ul> <div style="text-align: justify;"> <br /> <i><a href="https://downloadcenter.intel.com/download/27150" target="_blank">Kerentanan Intel</a> </i>Server Platform Services Firmware 4.0.x.x. Kelemahan Tingkat Tinggi di Intel Trusted Execution Engine (TXE)</div> <ul style="text-align: justify;"> <li>CVE-2017-5707: Masalah ini melibatkan banyak kelemahan buffer overflow di kernel sistem operasi di Intel TXE Firmware yang memungkinkan penyerang akses sistem untuk mengeksekusi kode di dalamnya.</li> <li>CVE-2017-5710: melibatkan banyak bug eskalasi di kernel sistem operasi di Firmware Intel TXE yang memungkinkan proses yang tidak sah untuk mengakses konten istimewa melalui vektor yang tidak ditentukan.</li> </ul> <div style="text-align: justify;"> Berikut adalah daftar chipset prosesor yang termasuk firmware rentan:</div> <ul> <li>Prosesor Intel Core 6, 7 dan 8</li> <li>Prosesor Xeon E3-1200 v5 dan v6</li> <li>Prosesor Xeon Scalable</li> <li>Prosesor Xeon W</li> <li>Prosesor Atom C3000</li> <li>Seri Apollo Lake Atom E3900</li> <li>Pentiums Lake Apollo</li> <li>Prosesor Celeron N dan J series</li> </ul>

Rawan Serangan Remote Berbahaya, Intel Rilis Security Advisory

Dalam beberapa bulan terakhir, kelompok peneliti menemukan kerentanan dalam fitur remote administration Intel yang dikenal sebagai Manageme...

Read more »

Google Kumpulkan Data Lokasi Android User Secara Rahasia

<div style="text-align: justify;"> Anda pengguna smartphone Android? Jika iya, berarti Anda adalah satu dari miliaran pengguna smartphone yang diam-diam mengumpulkan data lokasi dan mengirimkannya kembali ke Google. Google telah tertangkap sedang mengumpulkan data lokasi di setiap pemilik perangkat Android sejak awal tahun ini, bahkan saat layanan lokasi sepenuhnya dinonaktifkan, menurut sebuah penyelidikan yang <a href="https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled/" target="_blank"><i>dilakukan</i></a> oleh Quartz.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEdcN9fvtffVmsLxPEzUus1dBQUBIAGn6q9M5u0W-OqQMdyhumqOgxdCJLzAYYq93ozIKmhLQuNkG7F4cldDavpnC-WaTI1ey_M-tmZzPYO3jzgXh1DzDKxk2qWaLdi00-MHngIjNlsws/s1600/Google+Kumpulkan+Data+Lokasi+Android+User+Secara+Rahasia.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="472" data-original-width="300" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEdcN9fvtffVmsLxPEzUus1dBQUBIAGn6q9M5u0W-OqQMdyhumqOgxdCJLzAYYq93ozIKmhLQuNkG7F4cldDavpnC-WaTI1ey_M-tmZzPYO3jzgXh1DzDKxk2qWaLdi00-MHngIjNlsws/s640/Google+Kumpulkan+Data+Lokasi+Android+User+Secara+Rahasia.png" width="500" /></a></div> <br /> <br /> Praktek berbagi lokasi ini terjadi saat Anda memasukkan kartu SIM dan terhubung ke internet ataupun wi-fi terdekat. Investigasi tersebut mengungkapkan bahwa smartphone Android telah mengumpulkan alamat menara seluler terdekat, dan data ini dapat digunakan untuk "Triangulasi Menara Seluler" - teknik yang banyak digunakan untuk mengidentifikasi lokasi telepon android, komponen berbagi lokasi yang terdapat pada os android tersebut bahkan dapat mendeteksi tiga atau lebih menara seluler di dekatnya.<br /> <br /> Setiap kali perangkat Android Anda berada dalam jangkauan menara seluler baru, aplikasi akan mengumpulkan alamat menara seluler dan mengirimkan data ke Google saat perangkat terhubung ke jaringan WiFi atau mengaktifkan data seluler.<br /> <br /> Komponen yang terdapat pada OS Android bertanggung jawab untuk mengumpulkan data lokasi yang kemudian dikirim ke layanan Firebase Cloud Messaging Android, aplikasi ini tidak dapat dinonaktifkan dan tidak bergantung pada aplikasi yang telah Anda instal - bahkan jika Anda menyetel ulang ponsel Anda atau mengeluarkan kartu SIM.<br /> <br /> Ketika Quartz menghubungi raksasa teknologi tentang praktik berbagi lokasi ini, juru bicara Google menjawab: "Kami mencari kode ID Seluler sebagai sinyal tambahan untuk lebih meningkatkan kecepatan dan kinerja pengiriman pesan."<br /> <br /> Meskipun masih belum diketahui bagaimana cell-tower data dapat membantu mengidentifikasi Google memperbaiki pengiriman pesan, faktanya bahwa sistem operasi yang mengumpulkan data lokasi merupakan pelanggaran terhadap privasi pengguna.<br /> <br /> Bahkan dalam kebijakan privasinya tentang berbagi lokasi, Google menyebutkan bahwa mereka akan mengumpulkan informasi lokasi dari perangkat yang menggunakan layanannya, "Bila Anda menggunakan layanan Google, kami dapat mengumpulkan dan memproses informasi tentang lokasi Anda yang sebenarnya," bunyi kebijakan privasi Google. "Kami menggunakan berbagai teknologi untuk menentukan lokasi, termasuk alamat IP, GPS, dan sensor lainnya, misalnya, memberikan informasi perangkat terdekat kepada, titik akses Wi-Fi, dan menara seluler."<br /> <br /> Selain itu, praktik berbagi lokasi ini tidak terbatas pada model atau produsen ponsel Android tertentu, karena raksasa teknologi tersebut ternyata mengumpulkan data menara seluler dari semua perangkat Android modern sebelum dihubungi oleh Quartz.<br /> <br /> Meskipun perusahaan mengatakan bahwa mereka tidak pernah menggunakan atau menyimpan data lokasi ini, namun diperkirakan data tersebut dipergunakan untuk menargetkan iklan berbasis lokasi saat pengguna memasuki toko atau restoran. Menurut Google, ponsel Android tidak akan lagi mengumpulkan dan mengirim data lokasi menara seluler kembali ke Google pada akhir bulan ini.</div>

Google Kumpulkan Data Lokasi Android User Secara Rahasia

Anda pengguna smartphone Android? Jika iya, berarti Anda adalah satu dari miliaran pengguna smartphone yang diam-diam mengumpulkan data lok...

Read more »

Raspberry Pi Desktop Debian Stretch Tersedia untuk PCs & Macs

<div style="text-align: justify;"> Raspberry Pi Foundation's Simon Long <a href="https://www.raspberrypi.org/blog/stretch-pcs-macs-raspbian-update/" target="_blank"><i>mengumumkan</i></a> ketersediaan umum rilis Debian Stretch untuk Raspberry Pi yang beroperasi untuk PC dan Mac. Mereka telah berhasil memperbaiki Raspberry Pi Desktop OS untuk PCs dan Macs pada sistem operasi Debian GNU/Linux 9 "Stretch" stabil terbaru, dan juga Rilis versi distro Raspbian Stretch untuk Raspberry Pi.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg19HwzpQBWgGDBzRBuMJvxuaLXs2W81MT5QBGcMNWdt5J7FY_nJeWhT_K7OHmp2jVh0YgIHcpc5H8yr1LANZh1VfEruQJ-rvWr8OORL6jCSknCduTv7QK8AC-Kh42htjWOMUW9rn0HUZg/s1600/Raspberry+Pi+Desktop+Debian+Stretch+Tersedia+untuk+PCs+%2526+Macs.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="580" data-original-width="796" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg19HwzpQBWgGDBzRBuMJvxuaLXs2W81MT5QBGcMNWdt5J7FY_nJeWhT_K7OHmp2jVh0YgIHcpc5H8yr1LANZh1VfEruQJ-rvWr8OORL6jCSknCduTv7QK8AC-Kh42htjWOMUW9rn0HUZg/s640/Raspberry+Pi+Desktop+Debian+Stretch+Tersedia+untuk+PCs+%2526+Macs.jpg" width="500" /></a></div> <br /> "<i>Hari ini, kami meluncurkan rilis Debian Stretch Raspberry Pi Desktop pertama untuk PC dan Mac,</i>" kata Simon Long, insinyur UX di Raspberry Pi Foundation. "<i>Kami juga dengan bangga mengumumkan bahwa kami merilis versi terbaru dari Raspbian Pi.</i>"<br /> <br /> Sudah hampir setahun sejak Raspberry Pi Desktop diumumkan untuk PC dan Mac, namun tidak mendapat update sejak saat itu, namun karena OS ini semakin populer, Yayasan Raspberry Pi memutuskan untuk memberikan waktu penuh untuk tim pengembang memberikan sistem operasi dan port komponen inti untuk Debian Stretch.<br /> <br /> Dengan Debian Stretch ini, tim juga berhasil menerapkan beberapa perubahan pada lingkungan desktop PIXEL berbasis LXDE. Ini termasuk mode cut-down untuk manajer file PCManFM dengan menghapus sekumpulan pilihan atau memindahkan ke dialog Preferensi untuk mempermudah pengguna.<br /> <br /> Fitur menarik lainnya yang ditambahkan dalam rilis baru dari Raspberry Pi Desktop ini adalah indikator Battery untuk laptop, yang hilang dari rilis sebelumnya. Indikator Baterai juga nampak tersedia untuk SCDS Raspberry generasi pertama, namun pengguna harus mengaktifkan I2C dalam Konfigurasi.<br /> <br /> Dua aplikasi baru telah ditambahkan dalam rilis Debian Stretch berbasis Raspberry Pi Desktop, yang disebut PiServer, yang memungkinkan pengguna menggunakan sistem operasi seperti Raspbian di PC dan kemudian membaginya di beberapa klien Raspberry Pi yang terhubung ke jaringan yang sama, pengguna juga memungkinkan lebih mudah menggunakan pin GPIO dari Raspberry Pi Zero yang terhubung melalui USB ke PC untuk mengakses berbagai aplikasi.<br /> <br /> Seperti biasa, pengguna dapat mendownload rilis Raspberry Pi Desktop terbaru dari situs resmi, image dapat ditulis ke flash drive USB, kartu SD, CD, DVD, dll., Image juga dapat di instal pada komputer x86 juga.<br /> <br /> Pengguna Raspberry Pi Desktop yang ada juga akan dapat meningkatkan versi Debian Stretch yang baru, namun tampaknya sedikit lebih rumit, jadi Anda harus memeriksa detailnya di pengumuman resmi. Pengguna Raspbian juga harus meningkatkan versi instalasi mereka ke rilis terbaru, yang mencakup perbaikan bug kecil dan tweak, atau mendownload image Raspbian 2017-11-29 untuk instalasi baru.</div>

Raspberry Pi Desktop Debian Stretch Tersedia untuk PCs & Macs

Raspberry Pi Foundation's Simon Long mengumumkan ketersediaan umum rilis Debian Stretch untuk Raspberry Pi yang beroperasi untuk PC da...

Read more »

SparkyLinux Debian Tersedia Untuk ARMhf Raspberry Pi

<div style="text-align: justify;"> Belun lama ini pengembang SparkyLinux menyediankan image terbaru SparkyLinux untuk sistem operasi ARMhf untuk komputer single-board Raspberry Pi. Image ARMhf Sparky 4-dev20171127 sekarang tersedia untuk pengujian pada komputer Raspberry Pi, dilengkapi dengan beberapa pengoptimalan dan perubahan. Pengembang memberikan update beberapa aplikasi yang banyak memakan memori sistem dengan varian lebih ringan yang lebih bersahabat dengan RAM 1GB SBC.</div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQi7aG3Kt7DqzNNDqk16sFUHyBvHCAu4cVq1tYXgsydZi4xpAeAUVSCnIdU3istVfKjXsyOgZxVnbKVX9Ioipvd33Pjha9jZO821Huznj4qJQa2cH0OJpwONcLB8Fg0EXxBbd3vWgad0A/s1600/SparkyLinux+Debian+Tersedia+Untuk+ARMhf+Raspberry+Pi.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="508" data-original-width="642" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQi7aG3Kt7DqzNNDqk16sFUHyBvHCAu4cVq1tYXgsydZi4xpAeAUVSCnIdU3istVfKjXsyOgZxVnbKVX9Ioipvd33Pjha9jZO821Huznj4qJQa2cH0OJpwONcLB8Fg0EXxBbd3vWgad0A/s640/SparkyLinux+Debian+Tersedia+Untuk+ARMhf+Raspberry+Pi.jpg" width="500" /></a></div> <br /> <div style="text-align: justify;"> Kedua, image SparkyLinux 4-dev20171127 ARMhf memperkenalkan entri menu raspi-config baru, yang memudahkan pengguna untuk mengakses opsi konfigurasi sistem operasi, dan memperbaiki konfigurasi dari Ethernet dan nirkabel (Wi-Fi) melalui NetworkManager Applet.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Jika Anda ingin menginstal SparkyLinux di komputer Raspberry Pi Anda, Anda harus tahu bahwa SparkyLinux untuk ARMhf tersedia dalam dua macam image .img. Yang pertama disebut edisi Lite dan hanya menawarkan pengguna antarmuka berbasis teks, bagus jika Anda ingin mengkonfigurasi sistem sesuai keinginan Anda.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Edisi kedua menyediakan antarmuka grafis yang didukung oleh window manager Openbox yang ringan, dan bahkan dilengkapi dengan beberapa aplikasi yang telah terinstal secara default. Ini adalah versi yang disarankan untuk pendatang baru. Kedua edisi tersebut mencakup perangkat lunak SparkyLinux yang telah dikonfigurasi sebelumnya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Setelah mendownload <a href="https://sparkylinux.org/download/development/" target="_blank"><i>image</i></a> pilihan Anda, Anda perlu menuliskannya ke kartu SD dengan menggunakan petunjuk yang diberikan di <a href="https://sparkylinux.org/sparky-4-dev20171127-armhf/" target="_blank"><i>wiki</i></a>. Setelah itu, Anda bisa memasukkan kartu SD pada Raspberry Pi dan baru bisa melakukan booting Sparkline. Pengguna baru bisa menggunakan username dan password default adalah pi/sparky, dan password root adalah toor.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Penting untuk disebutkan di sini bahwa sudo diaktifkan secara default dan layout en_US lokal dan keyboard juga diaktifkan secara default. Namun, mohon diingat bahwa sistem operasi masih dalam pengembangan dan tidak disarankan untuk digunakan untuk pekerjaan produksi apapun. Versi stabil tersedia dalam beberapa bulan mendatang.</div>

SparkyLinux Debian Tersedia Untuk ARMhf Raspberry Pi

Belun lama ini pengembang SparkyLinux menyediankan image terbaru SparkyLinux untuk sistem operasi ARMhf untuk komputer single-board Raspber...

Read more »

Mozilla Tak Lagi Gunakan Yahoo Search Engine di Firefox Browser

<div style="text-align: justify;"> Mozilla Firefox Quantum diluncurkan minggu lalu dengan serangkaian perbaikan substansial, termasuk perubahan yang mungkin tidak banyak diperhatikan pada awalnya, namun akan lebih jelasnya saat mereka para pengguna menggunakan browser Mozilla Firefox Quantum. Yahoo telah diganti sebagai mesin pencari default dengan Google, karena Mozilla tampaknya telah menghentikan kesepakatan tersebut dalam upaya memberikan pengalaman terbaik kepada penggunanya.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjB1JyG18qVX47WfxCaQ9xfD1gk6Y030rFizZVDgW9n-WH91Gwnzh-DiGObXsWpLuWOhV_IiNn1xCbsrnOEe99a3ii9ZtAfXy2YxYkFkOexbhG-hOl6J6LscBtldwM6o5C-oiCZvO06LVk/s1600/Mozilla+Tak+Lagi+Gunakan+Yahoo+Search+Engine+di+Firefox+Browser.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="353" data-original-width="640" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjB1JyG18qVX47WfxCaQ9xfD1gk6Y030rFizZVDgW9n-WH91Gwnzh-DiGObXsWpLuWOhV_IiNn1xCbsrnOEe99a3ii9ZtAfXy2YxYkFkOexbhG-hOl6J6LscBtldwM6o5C-oiCZvO06LVk/s640/Mozilla+Tak+Lagi+Gunakan+Yahoo+Search+Engine+di+Firefox+Browser.png" width="500" /></a></div> <br /> Sedikit informasi mengapa Mozilla memutuskan untuk menghentikan kemitraannya dengan Yahoo, akan tapi tidak sulit untuk berspekulasi, terutama mengingat penjualan perusahaan Yahoo kepada Verizon dan pemberitaan hacking yang banyak muncul di media baru-baru ini, meskipun belum tentu ada kaitannya.<br /> <br /> Kemitraan antara Mozilla dan Yahoo ditandatangani pada tahun 2014 dan seharusnya sampai 5 tahun, namun pada kenyataannya Mozilla melangkah lebih awal meninggalkan kesepakatan mereka, hanya saja dari kerjasama tersebut masih menyisakan pembayaran tahunan hingga $375 juta sesuai dengan ketentuan kesepakatan seperti diinformasikan <a href="https://www.recode.net/2016/7/7/12116296/marissa-mayer-deal-mozilla-yahoo-payment" target="_blank"><i>Recode</i></a>.<br /> <br /> Ini adalah langkah ganda Mozilla, dan perusahaan tersebut mengatakan bahwa pihaknya masih bersedia bekerja sama dengan perusahaan induk Yahoo di industri lain daripada berkonsentrasi dengan mesin pencarian Yahoo.<br /> <br /> "<i>Kami menjalankan hak kontrak kami untuk mengakhiri kesepakatan kami dengan Yahoo! berdasarkan sejumlah faktor termasuk melakukan hal terbaik untuk produk kami, upaya kami untuk memberikan penelusuran web yang berkualitas, dan pengalaman konten yang lebih luas bagi pengguna kami. Kami percaya ada peluang untuk bekerja dengan Oath dan Verizon,</i> " seperti dikatakan oleh Mozilla’s chief business and legal officer - <a href="https://9to5google.com/2017/11/20/google-default-search-mozilla-firefox-2017/amp/" target="_blank"><i>Denelle Dixon</i></a>. Pada saat bersamaan, Mozilla kembali ke mesin Google, karena Google menjadi mesin pencari paling populer dan juga digunakan oleh Chrome dan Firefox.</div>

Mozilla Tak Lagi Gunakan Yahoo Search Engine di Firefox Browser

Mozilla Firefox Quantum diluncurkan minggu lalu dengan serangkaian perbaikan substansial, termasuk perubahan yang mungkin tidak banyak dipe...

Read more »

Cara Update TheSSS (Smallest Server Suite) Linux OS

<div style="text-align: justify;"> Pengembang 4MLinux - Zbigniew Konojacki memberitahu ketersediaan umum update pemeliharaan TheSSS 23.1 (Smallest Server Suite) GNU/Linux distribution. TheSSS 23.1 mendapatkan update kecil untuk distribusi GNU/Linux berbasis open source, OS server ini merupakan sistem operasi 4MLinux Server 23.1 yang baru dirilis, yang dilengkapi dengan kernel 4.9.61 LTS Linux, OS ini juga dilengkapi dengan update lainnya seperti OpenSSL 1.0.2m, Postfix 3.2.4, dan Stunnel 5.43.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirJtWmpSP0l7JBDQ75mqKnQLfg0UOo5-OKtAlzUi99gkgVZPWtYwgJ6-Si5iEnGAvq21ofzlCD3OZWvtqPO-7pcVp5sftY_wlaqzpOFQLgoZB3DsV7BoVDj5H2w1wkb-YaVJkyy9_KL9o/s1600/Cara+Update+TheSSS+%2528Smallest+Server+Suite%2529+Linux+OS.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="400" data-original-width="720" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirJtWmpSP0l7JBDQ75mqKnQLfg0UOo5-OKtAlzUi99gkgVZPWtYwgJ6-Si5iEnGAvq21ofzlCD3OZWvtqPO-7pcVp5sftY_wlaqzpOFQLgoZB3DsV7BoVDj5H2w1wkb-YaVJkyy9_KL9o/s640/Cara+Update+TheSSS+%2528Smallest+Server+Suite%2529+Linux+OS.jpg" width="500" /></a></div> <br /> TheSSS 23.1 juga mendapatkan update server database MariaDB ke versi 10.2.10, server web Apache ke versi 2.4.29, serta paket PHP untuk rilis 7.0.25 dan 5.6.32. "Ini adalah rilis minor (point) berdasarkan 4MLinux Server 23.1, yang berarti komponen server LAMP sekarang adalah : Linux 4.9.61, Apache 2.4.29, MariaDB 10.2.10, dan PHP (5.6.32 dan 7.0.25), " kata Zbigniew Konojacki dalam <a href="http://4mlinux-releases.blogspot.ro/2017/11/thesss-231-available-for-download.html" target="_blank"><i>pengumuman</i></a>.<br /> <br /> TheSSS 23.1 tersedia untuk diunduh sekarang dari situs web resmi, namun jika Anda menjalankan distribusi GNU/Linux di komputer pribadi Anda, Anda dapat memperbarui instalasi TheSSS dengan menjalankan perintah "<b>zk update</b>" di melalui terminal.<br /> <br /> Proses update sepenuhnya otomatis sehingga Anda tidak perlu melakukan hal lain. Setelah pembaruan selesai, Anda akan menggunakan rilis perangkat lunak terbaru yang disebutkan di atas. Mereka yang ingin menggunakan TheSSS pada PC, maka langsung bisa menggunakan live ISO.<br /> <br /> TheSSS (Smallest Server Suite) adalah sistem operasi open-source yang berbasis pada kernel Linux terbaru dan dirancang untuk menyediakan pengguna server Linux live yang dapat dijalankan dalam beberapa menit langsung dari media bootable (misalnya USB stick) dan tanpa instalasi apapun di komputer pribadi.</div>

Cara Update TheSSS (Smallest Server Suite) Linux OS

Pengembang 4MLinux - Zbigniew Konojacki memberitahu ketersediaan umum update pemeliharaan TheSSS 23.1 (Smallest Server Suite) GNU/Linux dis...

Read more »

WikiLeaks Rilis Source Code Hive - Malware Control Milik CIA

<div style="text-align: justify;"> Hampir dua bulan setelah merilis 23 proyek hacking rahasia CIA yang kesemuanya terangkum dalam seri <a href="http://www.sariminspy.com/2017/08/expresslane-cia-mengintai-mitra.html" target="_blank">Vault 7</a>, Wikileaks belum lama ini mengumumkan seri Vault 8 yang akan mengungkapkan <a href="https://wikileaks.org/vault8/document/repo_hive/" target="_blank"><i>kode sumber</i></a> dan informasi tentang infrastruktur backend yang dikembangkan oleh <a href="http://www.sariminspy.com/2017/11/hacker-lumpuhkan-sistem-target.html" target="_blank">hacker</a> CIA. Bukan hanya pengumuman, namun organisasi whistleblower ini juga menerbitkan batch pertama pada seri Vault 8, memperlihatkan kode sumber dan log pengembangan Project <a href="https://wikileaks.org/vault8/#Hive" target="_blank"><i>Hive</i></a> - komponen backend yang digunakan agen untuk mengendalikan malware secara rahasia.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirG0lIcUGjzlVoBkxan0iiISXM95ErOaxtS7DqDJmoHs6ERSRG7tA5Ui6SIq76ZKqBJJNBphFdSfyKA11mpAdpt8_w-Cih8XfUiJqZ1YwG04zxHVneKKkvWXmscHqwJLMsbZZ_nULRcGQ/s1600/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirG0lIcUGjzlVoBkxan0iiISXM95ErOaxtS7DqDJmoHs6ERSRG7tA5Ui6SIq76ZKqBJJNBphFdSfyKA11mpAdpt8_w-Cih8XfUiJqZ1YwG04zxHVneKKkvWXmscHqwJLMsbZZ_nULRcGQ/s640/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA.jpg" width="500" /></a></div> <br /> Pada bulan April tahun ini, WikiLeaks mengungkapkan informasi singkat tentang Proyek Hive, mengungkapkan bahwa proyek tersebut merupakan proyek command-and-control server (malware control system) yang dipergunakan untuk berkomunikasi dengan malware untuk mengirim perintah guna menjalankan tugas spesifik pada sasaran dan menerima informasi dari mesin target. Hive adalah sistem all-in-one multi-user yang dapat digunakan oleh beberapa operator CIA untuk mengendalikan beberapa implan malware dari jarak jauh yang digunakan dalam operasi yang berbeda. Infrastruktur Hive telah dirancang khusus untuk mencegah atribusi, yang mencakup public facing fake website yang melakukan multi-stage communication melalui Virtual Private Network (VPN).<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjjzIx39rofuy2jPer8VeCE0ub1EMfAKRQOA4Tf5ysFOPxg5mAxYAbWHjZUjMY4ogNKbBJesTBjrUv-ynRgHYfLpNz6VYw2RVBvfGkutCAWFFigP48z1R23qX17V-qEL_5tXdMuAPt5W64/s1600/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA+2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="410" data-original-width="695" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjjzIx39rofuy2jPer8VeCE0ub1EMfAKRQOA4Tf5ysFOPxg5mAxYAbWHjZUjMY4ogNKbBJesTBjrUv-ynRgHYfLpNz6VYw2RVBvfGkutCAWFFigP48z1R23qX17V-qEL_5tXdMuAPt5W64/s640/WikiLeaks+Rilis+Source+Code+Hive+-+Malware+Control+Milik+CIA+2.jpg" width="500" /></a></div> <br /> Seperti ditunjukkan pada diagram, implan malware langsung berkomunikasi dengan situs palsu, berjalan di atas VPS komersial (Virtual Private Server), yang terlihat wajar saat dibuka langsung ke browser web. Namun, di latar belakang, setelah otentikasi, implan malware dapat berkomunikasi dengan server web (hosting situs palsu), yang kemudian meneruskan lalu lintas terkait malware ke server CIA "tersembunyi" yang disebut 'Blot' melalui koneksi VPN yang aman. Server Blot kemudian meneruskan lalu lintas ke gerbang pengelolaan operator implan yang disebut 'Honeycomb'. Untuk menghindari deteksi oleh administrator jaringan, implan malware menggunakan sertifikat digital palsu Kaspersky Lab.<br /> <br />     "<i>Sertifikat digital otentikasi implan dibuat oleh CIA yang meniru entitas yang ada," kata WikiLeaks. "Tiga contoh yang disertakan dalam kode sumber tersebut membuat sebuah sertifikat palsu berupa anti-virus Kaspersky Laboratory, Moskow yang pura-pura disyahkan oleh Thawte Premium Server CA, Cape Town.</i>"<br /> <br /> Organisasi whistleblowing telah merilis kode sumber untuk Project Hive yang sekarang tersedia bagi siapa saja, termasuk investigative journalists & forensic experts, untuk mendownload dan menggali fungsinya. Kode sumber yang diterbitkan di seri Vault 8 hanya berisi perangkat lunak yang dirancang untuk berjalan di server yang dikendalikan oleh CIA.</div>

WikiLeaks Rilis Source Code Hive - Malware Control Milik CIA

Hampir dua bulan setelah merilis 23 proyek hacking rahasia CIA yang kesemuanya terangkum dalam seri Vault 7 , Wikileaks belum lama ini meng...

Read more »

Hacker Lumpuhkan Sistem Target Menggunakan Microsoft DDE

<div style="text-align: justify;"> Cybercriminals, telah mulai secara aktif mengeksploitasi kelemahan Microsoft Office, namun Microsoft tidak menanggapi masalah keamanan tersebut dan menolak untuk menambalnya. Bulan lalu, hacker berhasil memanfaatkan fitur built-in dari fitur Microsoft Office, yang disebut Dynamic Data Exchange (DDE), fitur tersebut dimanfaatkan untuk melakukan eksekusi kode jarak jauh pada perangkat yang ditargetkan tanpa memerlukan Macro yang diaktifkan atau memanfaatkan memory corruption.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihxb_1nH0UWTjDGT2cIQwTmu6HnjMymIgbg2NrnSokMrBpLUb97rDhc-ovqESrmnBCNHesgaZ1zI9czyoi1ugXZmdq2tdVV65VSV3PAzmwGzqXCpG1ovjta5Bn1CTtyXHlVm08RfshUQg/s1600/Hacker+Lumpuhkan+Sistem+Target+Menggunakan+Microsoft+DDE.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="379" data-original-width="700" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihxb_1nH0UWTjDGT2cIQwTmu6HnjMymIgbg2NrnSokMrBpLUb97rDhc-ovqESrmnBCNHesgaZ1zI9czyoi1ugXZmdq2tdVV65VSV3PAzmwGzqXCpG1ovjta5Bn1CTtyXHlVm08RfshUQg/s640/Hacker+Lumpuhkan+Sistem+Target+Menggunakan+Microsoft+DDE.jpg" width="500" /></a></div> <br /> Protokol DDE adalah salah satu dari beberapa metode yang digunakan <a href="http://www.sariminspy.com/search/label/Microsoft" target="_blank">Microsoft</a> untuk memungkinkan dua aplikasi yang berjalan untuk berbagi data yang sama. Protokol ini digunakan oleh ribuan aplikasi, termasuk MS Excel, MS Word, Quattro Pro, dan Visual Basic untuk transfer data dan untuk pertukaran secara terus menerus untuk mengirim pembaruan satu sama lain.<br /> <br /> Setelah rincian serangan DDE diumumkan, beberapa laporan muncul tentang berbagai kampanye serangan yang telah meluas dengan menyalahgunakan teknik remote code yang memanfaatkan Protokol DDE untuk menargetkan beberapa organisasi. Teknik serangan DDE ini telah dimanfaatkan oleh kelompok peretas Advanced Persistent Threat (APT) APT28, yang dikenal dengan nama Fancy Bear dan diyakini secara luas didukung oleh pemerintah Rusia.<br /> <br /> Saat menganalisis kampanye phishing tersebut, peneliti keamanan menemukan bahwa Fancy Bear telah memanfaatkan kerentanan DDE sejak akhir Oktober, menurut sebuah laporan baru-baru ini yang diterbitkan oleh para <a href="https://securingtomorrow.mcafee.com/mcafee-labs/apt28-threat-group-adopts-dde-technique-nyc-attack-theme-in-latest-campaign/" target="_blank"><i>peneliti</i></a> McAfee. Kampanye tersebut melibatkan dokumen yang merujuk pada serangan yang dilancarkan di New York City dalam upaya untuk mengelabui korban agar mengklik dokumen-dokumen jahat, yang pada akhirnya akan menginfeksi sistem mereka dengan malware. Karena DDE adalah fitur asli milik Microsoft, sebagian besar antivirus tidak menandai atau memblokir fitur DDE. <br /> <br /> Dokumen yang dimaksud yang memiliki lampiran berbahaya (seperti SabreGuard2017.docx atau IsisAttackInNewYork.docx) secara tidak sengaja menjalankan kode berbahaya di komputernya tanpa batasan atau deteksi apa pun. Setelah dibuka, dokumen tersebut menjalankan command-and-control server untuk menginstal tahap pertama malware yang disebut Seduploader pada mesin korban dengan menggunakan perintah PowerShell. Seduploader kemudian mengajukan profil calon korban dengan menarik informasi host dari sistem yang terinfeksi kepada penyerang. Jika sistem itu menarik perhatian, penyerang kemudian menginstal beberapa fitur spyware-X-Agent dan Sedreco.<br /> <br /> Ini bukan kampanye malware pertama yang telah terlihat menyalahgunakan teknik serangan DDE. Peneliti keamanan Cisco Talos menemukan kampanye serangan yang secara aktif mengeksploitasi teknik serangan ini untuk menargetkan beberapa organisasi dengan menggunakan trojan remote akses yang disebut DNSMessenger. Para peneliti menemukan kampanye yang menyebarkan trojan Locky dan trojan TrickBot melalui dokumen Word yang memanfaatkan teknik <a href="https://gist.github.com/wdormann/732bb88d9b5dd5a66c9f1e1498f31a1b" target="_blank"><i>DDE</i></a>. Kampanye spam malware lainnya juga ditemukan oleh peneliti keamanan lainnya yang menemukan penyebaran malware Hancitor (Chanitor dan Tordal) dengan menggunakan <a href="https://blog.nviso.be/2017/10/11/detecting-dde-in-ms-office-documents/" target="_blank"><i>Microsoft Office DDE</i></a> exploit.</div>

Hacker Lumpuhkan Sistem Target Menggunakan Microsoft DDE

Cybercriminals, telah mulai secara aktif mengeksploitasi kelemahan Microsoft Office, namun Microsoft tidak menanggapi masalah keamanan ters...

Read more »

KDE Memperkenalkan KDevelop 5.2 Open-Source IDE C++, PHP, Python

<div style="text-align: justify;"> KDevelop, IDE open-source dan cross-platform yang terkenal (Integrated Development Environment) untuk sistem operasi GNU / Linux dan Microsoft Windows, telah diperbarui baru-baru ini ke versi 5.2.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOt6hhpKRYVVdYipH1P5zkNsBiZSC-MT0M8dbU55qF-FxTQ6jgbunIK0JhdxXSf-HGMzHmD2gNbhoQI-0ZBF3dfEU76H1VBWUgnFe3MfwOrU7I68Y62OSW5BAkJCSGNJaBb9pwO9o-T2w/s1600/KDE+Memperkenalkan+KDevelop+5.2+Open-Source+IDE+C%252B%252B%252C+PHP%252C+Python.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="684" data-original-width="1043" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOt6hhpKRYVVdYipH1P5zkNsBiZSC-MT0M8dbU55qF-FxTQ6jgbunIK0JhdxXSf-HGMzHmD2gNbhoQI-0ZBF3dfEU76H1VBWUgnFe3MfwOrU7I68Y62OSW5BAkJCSGNJaBb9pwO9o-T2w/s640/KDE+Memperkenalkan+KDevelop+5.2+Open-Source+IDE+C%252B%252B%252C+PHP%252C+Python.png" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> Hampir setengah tahun dalam pembuatannya, KDevelop 5.2 adalah rilis utama yang memperkenalkan lebih banyak plugin analisa menu Analyzer yang diimplementasikan pada rilis sebelumnya, KDevelop 5.1. Diantaranya, Heaptrack, profiler memori untuk aplikasi Linux yang ditulis dalam C/C++ dan Cppcheck, penganalisis statis untuk bahasa pemrograman C++, yang dapat digunakan di KDevelop secara default.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Sedikit lebih dari setengah tahun setelah peluncuran KDevelop 5.1, kami dengan senang hati mengumumkan ketersediaan KDevelop 5.2 hari ini," kata pengembang. "Dengan KDevelop 5.1, KDevelop mendapatkan entri menu Analyzer baru yang dilengkapi serangkaian tindakan untuk bekerja dengan plugin seperti analisa. Selama fase pengembangan terakhir, kami menggabungkan lebih banyak plugin analisa ke dalam kdevelop.git yang sekarang dikirimkan kepada Anda"</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Perbaikan C++, Python, dan PHP</div> <div style="text-align: justify;"> Terlepas dari plugin analisis baru, KDevelop 5.2 dilengkapi dengan banyak perbaikan untuk bahasa pemrograman C++, Python, dan PHP. Untuk dukungan PHP, rilis ini mengenalkan tipe callable, properti proses dan calls for unsure types, operator gabungan nol dan spaceship coalesce operators, mendukung konstanta non-skalar, mendukung fungsi variadic, dan parsing sintaks PHP7 IIFE.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Ada juga dukungan untuk sintaks Class::{expr}() dari seri PHP 5.4, mendukung fungsi variadic dalam dokumentasi pop-up, kemampuan array saat menggunakan ArrayAccess, dan mendukung function argument unpacking, yang mendapat dukungan sintaks lebih baik. Di sisi lain, dukungan C++ ditingkatkan dengan kinerja kode C++ yang lebih baik.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Penyisipan otomatis titik koma dan beberapa fitur penyelesaian lainnya telah dikirim kembali dari seri KDevelop 4.x, dan aplikasi tersebut sekarang dapat dengan benar melewati berbagai kategori flag kompilator dari sistem build ke analyzer. Simak catatan rilis untuk lebih jelasnya dan unduh KDevelop 5.2 untuk sistem GNU/Linux dan Windows sekarang melalui situs web <i><a href="https://www.kdevelop.org/download" target="_blank">resmi</a> </i>KDE.</div> <div style="text-align: justify;"> <br /></div>

KDE Memperkenalkan KDevelop 5.2 Open-Source IDE C++, PHP, Python

KDevelop, IDE open-source dan cross-platform yang terkenal (Integrated Development Environment) untuk sistem operasi GNU / Linux dan Micros...

Read more »

"Hack The Hacker", Waspada Penggunaan Free Hacking Tools!

<div style="text-align: justify;"> Banyak orang mencari-cari alat hacking gratis di Internet dengan harapan dapat digunakan sebagai senjata untuk merugikan orang lain, namun pada kenyataannya mereka justru mendapatkan hacking tools yang salah. Sebagai contoh, <a href="http://www.sariminspy.com/2017/09/hacker-distribusikan-backdoor-cobian.html" target="_blank">RAT Cobian</a> dan alat <a href="http://www.sariminspy.com/2017/01/hacker-menghapus-semua-jenis-video-di.html" target="_blank">hacking Facebook</a> yang telah dimodifikasi pembuatnya untuk melumpuhkan sistem pengguna hacking tool palsu tersebut.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqUCDOjT64Yd4iVQs0DG67kfLx-kiZTvjkD2kJ8kZ0UWCRvSeWHAZjmrPbCHRIXB_dB8p9l9e7mr6DtYIXBjXKekU4D8KQoMqNCLeVJxo9hvrc-45oSEtAEAMOYgMSKFaG7rYgBIuxAzQ/s1600/Hack+The+Hacker+Waspada+Penggunaan+Free+Hacking+Tools.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqUCDOjT64Yd4iVQs0DG67kfLx-kiZTvjkD2kJ8kZ0UWCRvSeWHAZjmrPbCHRIXB_dB8p9l9e7mr6DtYIXBjXKekU4D8KQoMqNCLeVJxo9hvrc-45oSEtAEAMOYgMSKFaG7rYgBIuxAzQ/s640/Hack+The+Hacker+Waspada+Penggunaan+Free+Hacking+Tools.jpg" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> Seorang peneliti keamanan telah melihat alat hacking lainnya - kali ini sebuah skrip PHP yang tersedia secara bebas di beberapa forum hacking populer bawah tanah dan memungkinkan seseorang untuk menemukan IP Camera yang terhubung dengan internet yang rentan yang menjalankan versi rentan dari server web GsoAhead.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun, setelah peneliti keamanan tersebut menganalisis skrip scanning dengan seksama, peneliti Newsky Security - Ankit Anubhav menemukan bahwa alat ini juga berisi backdoor rahasia, yang pada dasarnya memungkinkan penciptanya untuk "hack the hacker." "Untuk sudut pandang penyerang, bisa sangat bermanfaat untuk melakukan hack hacker," <i><a href="https://blog.newskysecurity.com/script-kiddie-nightmare-iot-attack-code-embedded-with-backdoor-39ebcb92a4bb" target="_blank">kata </a></i>Anubhav. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Skrip pemindaian IoT ini bekerja dalam empat tahap:</div> <div style="text-align: justify;"> </div> <ul> <li>Pertama, ia memindai satu set alamat IP untuk menemukan server GoAhead yang rentan terhadap kerentanan bypass otentikasi (<a href="https://pierrekim.github.io/blog/2017-03-08-camera-goahead-0day.html#pre-auth-info-leak-goahead" target="_blank"><i>CVE-2017-8225</i></a>) pada perangkat WIFI CAM Wireless Camera (P2P).</li> <li>Di latar belakang, secara diam-diam membuat akun pengguna backdoor (nama pengguna: VM | password: Meme123) pada sistem hacker wannabe, yang memberi hak istimewa penyerang sebagai root.</li> <li>Script juga mengekstrak alamat IP dari hacker wannabe, yang memungkinkan pencipta hacking tool mengakses sistem yang dikompromikan dari jarak jauh.</li> <li>Selain itu, ia juga menjalankan payload lain pada sistem script kiddie, yang akhirnya menginstal <a href="http://www.sariminspy.com/2017/09/wirex-ddos-botnet-serang-ribuan-android.html" target="_blank">botnet</a> Kaiten. </li> </ul> <br /> <div style="text-align: justify;"> Alat ini adalah contoh lain dari alat hacking <a href="http://www.sariminspy.com/2016/10/pork-explosion-backdoor-android.html" target="_blank">backdoor</a> yang semakin banyak didistribusikan di berbagai forum bawah tanah untuk hack hacker. Bulan September, Cobian RAT builder kit banyak ditemukan di beberapa forum hacking bawah tanah dan dapat di untuh secara gratis, namun telah berisi modul backdoor yang bertujuan untuk memudahkan pengakses Cobian RAT builder kit terhadap semua data korban.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Sebelumnya ada juga alat hacking Facebook, yang dijuluki Remtasu, yang sebenarnya adalah Trojan berbasis Windows dengan kemampuan mengakses kredensial akun Facebook, namun orang yang menggunakan alat hacking Facebook tersebut telah dimanfaatkan oleh pencipta alat hacking Facebook tanpa sepengetahuan pengguna.</div>

"Hack The Hacker", Waspada Penggunaan Free Hacking Tools!

Banyak orang mencari-cari alat hacking gratis di Internet dengan harapan dapat digunakan sebagai senjata untuk merugikan orang lain, namun ...

Read more »

Red Hat Enterprise Linux 7.4 OS Tersedia Untuk ARM Servers

<div style="text-align: justify;"> Red Hat hari ini mengumumkan ketersediaan umum sistem operasi komersial Red Hat Enterprise Linux 7.4 untuk perangkat keras ARM. Menandai puncak kolaborasi multi-tahun antara Red Hat dan ARM, Red Hat Enterprise Linux dan ARM beberapa waktu lalu memperkenalkan sistem operasi Red Hat Enterprise Linux 7.4 sebagai bagian dari strategi multi-arsitektur Red Hat karena perusahaan berencana untuk mendukung sebanyak mungkin arsitektur perangkat keras Linux, Seperti dukungan Red Hat Enterprise Linux 7.4 untuk server ARM.</div> <div style="text-align: justify;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgUR064F2H-BbE4kVxcGi9BdOQxLyOhvqv_hct5BSHnkbCuifEyu2UBt1If8DTdpkD2rfzVletS4i3qu7-LpJY-ymV0rWLmSp6UbFFpK6yNmfV7kAXA4REgCb-m_BBh2K13fE_TrgX8gnM/s1600/Red+Hat+Enterprise+Linux+7.4+OS+Tersedia+Untuk+ARM+Servers.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1000" data-original-width="1600" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgUR064F2H-BbE4kVxcGi9BdOQxLyOhvqv_hct5BSHnkbCuifEyu2UBt1If8DTdpkD2rfzVletS4i3qu7-LpJY-ymV0rWLmSp6UbFFpK6yNmfV7kAXA4REgCb-m_BBh2K13fE_TrgX8gnM/s640/Red+Hat+Enterprise+Linux+7.4+OS+Tersedia+Untuk+ARM+Servers.jpg" width="500" /></a></div> <br /></div> <div style="text-align: justify;"> "<i>Tujuan kami adalah untuk mengembangkan platform operasi tunggal di perangkat 64-bit ARMv8-A server-class SoCs dari berbagai pemasok dengan menggunakan sumber yang sama untuk membangun fungsionalitas pengguna dan rangkaian fitur yang konsisten dan memungkinkan pelanggan menyebarkan berbagai implementasi server dalam upaya untuk menjaga kompatibilitas aplikasi,</i>" <i><a href="https://www.redhat.com/en/blog/red-hat-introduces-arm-server-support-red-hat-enterprise-linux" target="_blank">kata</a></i> Red Hat dalam siaran persnya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> RHEL sekarang berjalan pada produk SoC ARM yang dioptimalkan untuk server, Kerja sama antara Red Hat dan ARM memungkinkan RHEL (Red Hat Enterprise Linux) berjalan pada berbagai sistem SoC server yang biasanya dirancang dengan awan dan hyperscale, namun juga untuk komputasi telco dan edge. Untuk menjalankan aplikasi komputasi berkinerja tinggi, ARM SoCs (System on Chip) menawarkan pilihan ekstra kepada mereka yang mencari produk perangkat keras yang terintegrasi.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Tujuan Red Hat adalah mengembangkan platform operasi tunggal yang akan bekerja di beberapa server SoC ARMv8-A kelas 64-bit dari produsen yang berbeda, namun tetap menyediakan fungsionalitas dan fitur lengkap untuk memungkinkan pengguna menyebarkan Enterprise Red Hat Enterprise ke seluruh penjuru dunia, ke berbagai server. Development Preview Red Hat Enterprise Linux untuk ARM pertama kali diterbitkan pada tahun 2015.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Red Hat bekerja dengan raksasa teknologi ARM seperti Qualcomm dan Cavium, namun juga dengan mitra OEM seperti HPE untuk merancang dan membangun sistem berbasis arsitektur ARM 64-bit a.k.a. ARM64 atau AArch64. Sistem <i><a href="https://news.hpe.com/hpe-helps-businesses-capitalize-on-hpc-and-ai-applications-with-new-high-density-compute-and-storage/" target="_blank">Apollo 70 HPE</a></i> adalah salah satu produk pertama yang dikirimkan bersama Red Hat Enterprise Linux 7,4 untuk ARM, meskipun juga mendukung SUSE Linux Enterprise Server untuk ARM.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Red Hat Enterprise Linux 7.4 untuk ARM tersedia untuk pembelian dari Red Hat, dan dilengkapi dengan Red Hat Developer Toolset 7, Red Hat Software Collections 3, Namun Development Preview tidak didukung single host KVM virtualization untuk arsitektur ARM. Baca <i><a href="https://access.redhat.com/articles/3158541" target="_blank">catatan rilis</a></i> untuk rincian lebih lanjut tentang Red Hat Enterprise Linux untuk ARM dari Red Hat.</div>

Red Hat Enterprise Linux 7.4 OS Tersedia Untuk ARM Servers

Red Hat hari ini mengumumkan ketersediaan umum sistem operasi komersial Red Hat Enterprise Linux 7.4 untuk perangkat keras ARM. Menandai pu...

Read more »

Waspada 1 Juta Download WhatsApp Palsu Tipu Pengguna Play Store

<div style="text-align: justify;"> Cybercriminals dikenal banyak memanfaatkan semua hal yang populer di kalangan orang-orang untuk menyebarkan malware, dan Google Play resmi selalu membuktikan sebagai tempat yang sangat baik bagi peretas untuk menyelesaikan pekerjaan mereka. Beberapa waktu lalu, beberapa pengguna melihat versi palsu dari aplikasi pesan paling populer - WhatsApp untuk Android di Google Play Store yang telah menipu lebih dari satu juta pengguna untuk mendownloadnya.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGhYYqbm-6FwkSaZdJHUrVeNBOWtjdGAAbnpdOT1NVoOqyw_iIzmeFJmhL5HJFh0AeVRIc8rSuKIfv9NK9OGvP5kIHhRFHGNqmayCKQxhZy3oaiPXbT43MCcjkW3ol0d2_-EhCQEJli58/s1600/Waspada+1+Juta+Download+WhatsApp+Palsu+Tipu+Pengguna+Play+Store.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="380" data-original-width="727" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGhYYqbm-6FwkSaZdJHUrVeNBOWtjdGAAbnpdOT1NVoOqyw_iIzmeFJmhL5HJFh0AeVRIc8rSuKIfv9NK9OGvP5kIHhRFHGNqmayCKQxhZy3oaiPXbT43MCcjkW3ol0d2_-EhCQEJli58/s640/Waspada+1+Juta+Download+WhatsApp+Palsu+Tipu+Pengguna+Play+Store.png" width="500" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Aplikasi tersebut diberi nama Update WhatsApp Messenger, berasal dari pengembang aplikasi yang berpura-pura menjadi layanan WhatsApp aktual dengan nama pengembang "WhatsApp Inc." - nama yang sama seperti yang digunakan WhatsApp yang sebenarnya di Google Play. Anda mungkin bertanya-tanya bagaimana pengembang aplikasi licik dapat menggunakan nama pengembang yang sama, hal tersebut diakibatkan karena pengguna ruang karakter Unicode. Pembuat aplikasi menambahkan ruang karakter Unicode setelah nama WhatsApp Inc., yang terdapat pada komputer berbunyi <b>WhatsApp+Inc%C2%A0.</b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun, ruang karakter tersembunyi ini di akhir WhatsApp Inc akan mudah terlihat oleh pengguna Android rata-rata yang menjelajahi Google Play Store, sehingga versi aplikasi yang cerdik ini menyamar sebagai produk WhatsApp Inc. seperti yang sebenarnya. Dengan kata lain, nama yang digunakan oleh pembuat aplikasi palsu dan layanan WhatsApp sebenarnya berbeda namun serupa. <i><a href="https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/" target="_blank">Menurut</a></i> Redditors, yang pertama kali melihat aplikasi palsu ini, aplikasi itu bukan aplikasi messenger; aplikasi tersebut digunakan oleh penjahat cyber untuk mendownload aplikasi lainnya yang isinya berupa malware.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Saya juga telah memasang aplikasi dan mendekompilasi," <i><a href="https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/dpa4ste/" target="_blank">kata</a></i> Redditor. "Aplikasi itu sendiri memiliki izin minimal (akses internet) tapi pada dasarnya adalah iklan yang memiliki beberapa kode untuk mendownload APK kedua, yang juga disebut 'whatsapp.apk.' Aplikasi ini mencoba untuk menyembunyikan dirinya sendiri dari pengguna yang telah menjadi korban dan memiliki ikon kosong."</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Google sekarang kabarnya telah menghapus aplikasi Android WhatsApp palsu tersebut dari Play Store, namun insiden ini sekali lagi menandai kegagalan raksasa teknologi Google untuk menemukan penipuan di platform populer Google Android. Google sebenarnya sudah melakukan banyak usaha untuk membuat sistemnya bekerja dengan baik, salah satunya dengan usaha meluncurkan Bug Bounty Program namun tetap saja aplikasi berbahaya terus berupaya mengelabui mekanisme keamanan Google Play Store dan menginfeksi jutaan pengguna Android diseluruh dunia.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Diperkirakan, Google Play Store hingga saat ini masih dikelilingi oleh ratusan aplikasi palsu dan berbahaya lainnya yang mengelabui pengguna agar mengunduh dan memasangnya dan berpotensi menginfeksi ponsel cerdas pengguna untuk melakukan hal-hal berbahaya tanpa sepengetahuan mereka (pengguna). Jadi, pengguna disarankan untuk lebih waspada saat mengunduh aplikasi tidak hanya dari toko aplikasi pihak ketiga, tetapi juga dari Play Store resmi untuk melindungi diri mereka sendiri.</div>

Waspada 1 Juta Download WhatsApp Palsu Tipu Pengguna Play Store

Cybercriminals dikenal banyak memanfaatkan semua hal yang populer di kalangan orang-orang untuk menyebarkan malware, dan Google Play resmi ...

Read more »