Peneliti menemukan kerentanan pada a Portal web Kia yang memungkinkan mereka melacak jutaan mobil, membuka kunci pintu, membunyikan klakson, dan bahkan menghidupkan mesin dalam hitungan detik, hanya dengan membaca plat nomor mobil. Temuan ini adalah yang terbaru dari serangkaian bug web yang berdampak pada banyak produsen mobil. Sementara itu, segelintir Tesla Cybertrucks telah diperlengkapi untuk perang dan benar-benar sedang diuji oleh pasukan Chechnya yang bertempur di Ukraina sebagai bagian dari invasi Rusia yang sedang berlangsung.
Ketika Israel meningkatkan serangannya terhadap Lebanon, warga sipil di kedua pihak yang berkonflik telah menerima pesan teks yang tidak menyenangkan—dan pihak berwenang di masing-masing negara saling menuduh melakukan perang psikologis. Pemerintah AS semakin mengecam media yang didukung Rusia seperti RT karena bekerja sama dengan intelijen Rusia—dan banyak platform digital telah menghapus atau melarang konten mereka. Tetapi mereka masih menjadi sumber informasi alternatif yang berpengaruh dan tepercaya di banyak belahan dunia.
Dan masih ada lagi. Setiap minggu, kami mengumpulkan berita privasi dan keamanan yang tidak kami liput secara mendalam. Klik berita utama untuk membaca cerita selengkapnya. Dan tetap aman di luar sana.
Pedoman Identitas Digital Baru Membalas Kebijakan Kata Sandi yang Mengerikan
Rancangan baru “Pedoman Identitas Digital” Institut Standar dan Teknologi Nasional AS akhirnya mengambil langkah-langkah untuk menghilangkan praktik pengelolaan kata sandi tercela yang telah terbukti lebih banyak merugikan daripada menguntungkan. Rekomendasi tersebut, yang wajib bagi entitas pemerintah federal AS dan menjadi pedoman bagi semua orang, melarang praktik yang mengharuskan pengguna mengubah kata sandi akun mereka secara berkala, seringkali setiap 90 hari.
Kebijakan untuk mengubah kata sandi secara rutin berkembang dari keinginan untuk memastikan bahwa orang tidak memilih kata sandi yang mudah ditebak atau digunakan kembali; namun dalam praktiknya, hal ini menyebabkan orang memilih kata sandi yang sederhana atau dirumuskan sehingga akan lebih mudah untuk dilacak. Rekomendasi baru ini juga melarang “aturan komposisi”, seperti mewajibkan jumlah atau campuran huruf kapital, angka, dan tanda baca tertentu di setiap kata sandi. NIST menulis dalam drafnya bahwa tujuan Pedoman Identitas Digital adalah untuk menyediakan “proses dan persyaratan manajemen risiko dasar yang memungkinkan penerapan sistem identitas yang aman, privat, adil, dan dapat diakses.”
DOJ Mendakwa Dugaan Peretas Iran Atas Pelanggaran Kampanye Trump
Departemen Kehakiman AS pada hari Jumat membuka dakwaan terhadap tiga pria Iran yang diduga membahayakan kampanye kepresidenan Donald Trump dan membocorkan data curian ke media. Microsoft dan Google bulan lalu memperingatkan bahwa kelompok peretasan yang disponsori negara Iran yang dikenal sebagai APT42 telah menargetkan kampanye kepresidenan Joe Biden dan Donald Trump, dan berhasil menembus kampanye Trump. DOJ mengklaim para peretas mengkompromikan selusin orang sebagai bagian dari operasinya, termasuk seorang jurnalis, pembela hak asasi manusia, dan beberapa mantan pejabat AS. Secara lebih luas, pemerintah AS telah mengatakan dalam beberapa pekan terakhir bahwa Iran berupaya untuk ikut campur dalam pemilu 2024.
“Kata-kata para terdakwa sendiri memperjelas bahwa mereka berusaha melemahkan kampanye mantan Presiden Trump menjelang pemilihan presiden AS tahun 2024,” Jaksa Agung Merrick Garland dikatakan pada konferensi pers pada hari Jumat. “Kami tahu bahwa Iran terus melakukan upayanya yang kurang ajar untuk memicu perselisihan, mengikis kepercayaan terhadap proses pemilu AS, dan meningkatkan aktivitas jahatnya.”
Regulator Irlandia Mendenda Meta Lebih dari $100 Juta Atas Penyimpangan Kata Sandi 2019
Komisi Perlindungan Data Irlandia mendenda Meta €91 juta, atau sekitar $101 juta, pada hari Jumat karena a penyimpanan kata sandi habis pada tahun 2019 yang melanggar Peraturan Perlindungan Data Umum Uni Eropa. Mengikuti a laporan oleh Krebs tentang Keamananperusahaan ini mengakui pada bulan Maret 2019 bahwa bug dalam sistem manajemen kata sandinya telah menyebabkan ratusan juta kata sandi Facebook, Facebook Lite, dan Instagram disimpan tanpa perlindungan dalam bentuk teks biasa di platform internal. Pengawas privasi Irlandia meluncurkan penyelidikannya atas insiden tersebut pada bulan April 2019.
“Sudah diterima secara luas bahwa kata sandi pengguna tidak boleh disimpan dalam teks biasa, mengingat risiko penyalahgunaan yang timbul dari orang yang mengakses data tersebut,” kata wakil komisaris DPC Irlandia Graham Doyle dalam sebuah pernyataan. “Harus diingat bahwa kata sandi tersebut , yang menjadi pertimbangan dalam kasus ini, sangatlah sensitif karena akan memungkinkan akses ke akun media sosial pengguna.”
Proyek Tor dan Sistem Operasi Privasi Tails Bergabung
Organisasi nirlaba anonimitas digital, Proyek Tor, bergabung dengan sistem operasi berbasis Linux yang berfokus pada privasi dan anonimitas, Tails. Pavel Zoneff, direktur komunikasi Proyek Tor, menulis dalam sebuah posting blog pada hari Kamis bahwa langkah ini akan memfasilitasi kolaborasi dan mengurangi biaya, sekaligus memperluas jangkauan kedua kelompok. “Tor and Tails menyediakan alat penting untuk membantu orang di seluruh dunia tetap aman saat online,” tulisnya. “Dengan menggabungkan kekuatan, kedua pendukung privasi ini akan mengumpulkan sumber daya mereka untuk fokus pada hal yang paling penting: memastikan bahwa aktivis, jurnalis, kelompok berisiko lainnya, dan pengguna sehari-hari akan memiliki akses terhadap alat keamanan digital yang lebih baik.”
