Hati-Hati, Spyware Berbahaya Intai Pengguna Android dan iOS

Tanggal: 06/07/2022

Jakarta - Google memperingatkan pengguna tentang spyware bernama Hermit yang dibuat oleh perusahaan berbasis di Italia, yaitu RCS Labs. Adapun spyware Hermit dibuat tidak hanya dapat mencuri data korbannya, tetapi juga merekam dan melakukan panggilan telepon tanpa izin pengguna. Tim peneliti Google bernama Threat Analysis Group (TAG), Benoit Sevens dan Clement Lecigne, mengungkap RCS Labs sengaja menginfeksi pengguna HP Android dan iOS dengan spyware mereka. Proses infeksi spyware ke perangkat pengguna ini dilakukan dengan bantuan beberapa Penyedia Layanan Internet (ISP) di Italia dan Kazakhstan, sebagaimana dikutip dari laporan TAG via Security Affairs, Sabtu (25/6/2022). TAG mendapati ada tujuh dari sembilan kerentanan zero-day yang ditemukan pada tahun 2021 dikembangkan oleh penyedia komersial, dan dijual kepada kelompok yang didukung pemerintah. Tim peneliti melacak ada lebih dari 30 vendor yang menjual kerentanan, atau kemampuan pengawasan kepada organisasi atau institusi dukungan pemerintah. TAG telah mengamati RCS Labs, dan mengetahui metode serangan mereka selalu diawali dengan tautan unik yang dikirim ke target. Setelah mengklik tautan, korban diarahkan ke halaman yang dirancang mengelabui pengguna agar mengunduh dan memasang aplikasi berbahaya di HP Android atau iOS mereka. “Dalam beberapa kasus, kami yakin para pelaku bekerja dengan ISP target untuk menonaktifkan konektivitas data seluler target,” tulis laporan Google. Setelah dinonaktifkan, penyerang akan mengirim tautan berbahaya melalui SMS yang meminta target untuk menginstal aplikasi untuk memulihkan konektivitas data mereka. “Kami percaya ini adalah alasan mengapa sebagian besar aplikasi menyamar sebagai aplikasi operator seluler. Ketika keterlibatan ISP tidak memungkinkan, aplikasi disamarkan sebagai aplikasi perpesanan.” Peneliti Google TAG mengamati, RCS Labs menggunakan cara sideloading spyware ke perangkat iOS dengan menambahkan sertifikat perusahaan. Setelah itu, mereka meminta korbanm untuk mengaktifkan instalasi aplikasi dari sumber yang tidak dikenal. Di kasus perangkat Android, pelakku idak menggunakan eksploitasi. Mereka menipu korban untuk memberikan izin untuk menginstal aplikasi dari sumber yang tidak dikenal. Di sisi lain, TAG juga menemukan setidaknya delapan negara di seluruh dunia membeli serangkaian celah keamanan Android zero-day dari perusahaan bernama Cytrox.

Klakson Potensi Bantu Cegah Mesin Mobil Mogok di Perlintasan

Tanggal: 04/07/2022

Jakarta, CNN Indonesia -- Pengemudi diminta lebih hati-hati saat melintasi perlintasan kereta, sebab potensi mesin mobil mati mendadak. Ini tentu merupakan situasi sulit karena berkaitan dengan nyawa. Seperti kasus terbaru saat mobil minibus berjenis Toyota Avanza tersambar kereta di Perlintasan Liar KM 34 dekat Stasiun Tambun, Bekasi, hari ini Selasa (21/6). Pengemudi tewas dalam kejadian itu. Sebelum kejadian, pengemudi disebut sempat mencoba menyalakan mesin, namun upaya itu gagal dan terlanjur dihantam oleh kereta.

Mengenal Ciri-ciri TV Digital dan Berbagai Kelebihannya

Tanggal: 29/06/2022

Jakarta - Migrasi TV analog ke digital atau Analog Switch Off (ASO) menjadi agenda pemerintah melalui Kementerian Komunikasi dan Informatika (Kominfo) dalam digitalisasi penyiaran. Hanya TV digital yang bisa mendapatkan siaran TV digital, lalu apa ciri-cirinya?

NASA Bakal Bangun PLTN di Bulan Lancarkan Misi ke Mars

Tanggal: 27/06/2022