Pemotongan babi, momok penipu berbasis kripto yang telah menarik sekitar $75 miliar dari korbannya secara global, kini menyebar melampaui akarnya di Asia Tenggara, dengan operasi semakin menjamur di Timur Tengah, Eropa Timur, Amerika Latin, dan Afrika Barat.
Badan Kejahatan Nasional Inggris mengungkapkan rincian baru tentang identitas kelompok ransomware Rusia yang dikenal sebagai Evil Corp—serta hubungan kelompok tersebut dengan badan intelijen Rusia dan bahkan partisipasi langsungnya dalam operasi spionase yang menargetkan sekutu NATO.
Investigasi WIRED mengungkapkan bagaimana kamera pembaca plat nomor otomatis dipasang di mobil menangkap lebih dari sekedar plat nomortermasuk papan tanda di halaman kampanye, stiker bemper, dan teks sensitif politik lainnya, yang semuanya merupakan contoh bagaimana sistem pelacakan kendaraan dapat menjadi alat pengawasan yang lebih luas.
Dalam berita lainnya, ICE menandatangani kontrak senilai $2 juta dengan Paragon Solutions, vendor spyware terkenal termasuk alat peretasan Graphite. Dan Pentagon semakin meningkat mengadopsi pengontrol genggam untuk sistem persenjataan dalam upaya memberikan antarmuka yang lebih intuitif kepada tentara yang tumbuh besar dengan bermain konsol Xbox dan PlayStation.
Dan masih ada lagi. Setiap minggu, kami mengumpulkan berita privasi dan keamanan yang tidak kami liput secara mendalam. Klik berita utama untuk membaca cerita selengkapnya. Dan tetap aman di luar sana.
Ketika politik di kota terbesar di Amerika ini telah dijungkirbalikkan oleh tuntutan pidana terhadap Wali Kota New York Eric Adams, masih ada “kartu liar” yang signifikan dalam kasus korupsi yang menjeratnya, kata jaksa di pengadilan minggu ini: FBI tidak bisa berhasil masuk ke teleponnya.
Jaksa dalam kasus Adams, yang berpusat pada dugaan pembayaran ilegal yang diterima walikota dari pemerintah Turki, mengungkapkan bahwa FBI masih belum memecahkan enkripsi pada telepon pribadi Adams, hampir setahun setelah disita. Telepon itu adalah satu dari tiga telepon yang disita biro tersebut dari Adams, namun agen menyita telepon pribadi Adams sehari lebih lambat dari dua perangkat lainnya yang ia gunakan dalam kapasitas resminya. Pada saat itu, Adams tidak hanya mengubah kode sandi di telepon dari PIN empat digit menjadi enam digit—sebuah tindakan yang katanya dia ambil untuk mencegah staf menghapus informasi dari perangkat secara sengaja atau tidak sengaja. Dia juga mengaku langsung “lupa” kode itu untuk membukanya.
Amnesia yang sangat nyaman ini mungkin membuat FBI dan jaksa berada dalam situasi yang mirip dengan penyelidikan mereka terhadap penembakan massal di San Bernardino yang dilakukan oleh Syed Rizwan Farook pada tahun 2016, ketika pemerintah AS meminta bantuan Apple untuk membuka kunci iPhone terenkripsi si penembakmengarah ke a kebuntuan besar antara Apple dan FBI. Dalam kasus tersebut, perusahaan keamanan siber Azimuth akhirnya menggunakan teknik peretasan yang dijaga ketat—dan mahal—untuk membuka kunci perangkat. Dalam kasus Adams, jaksa mengisyaratkan bahwa FBI mungkin harus mengambil tindakan serupa. “Dekripsi selalu bisa menyusul enkripsi,” kata jaksa dalam kasus tersebut, Hagan Scotten, kepada hakim.
Pengenalan wajah adalah salah satu dari sedikit teknologi yang bahkan Facebook dan Google ragu untuk mengintegrasikannya ke dalam produk seperti Google Glass dan kacamata pintar Ray-Ban Meta—dan memang demikian, mengingat implikasi privasi dari perangkat yang memungkinkan siapa pun untuk melihatnya. orang asing di jalan dan segera menentukan nomor telepon dan alamat rumah mereka. Namun kini, sekelompok mahasiswa Harvard telah menunjukkan betapa mudahnya memasang pengenalan wajah tersebut ke kacamata augmented reality Meta. Proyek ini, yang dikenal sebagai I-XRAY, terintegrasi dengan layanan pengenalan wajah Pimeyes agar pemakai Ray-Ban Meta mengetahui nama hampir semua orang yang mereka lihat dan kemudian segera menjelajahi database informasi pribadi untuk menentukan informasi lain tentang mereka, termasuk nama-nama orang tersebut. anggota keluarga, nomor telepon, dan alamat rumah. Para siswa mengatakan bahwa mereka tidak merilis kode untuk eksperimen mereka, melainkan bermaksud untuk mendemonstrasikan potensi perangkat augmented reality yang mengganggu privasi. Poin dibuat.
Jika peringatan tentang risiko privasi kacamata AR memerlukan penguatan lebih lanjut, Meta minggu ini juga mengakui kepada TechCrunch bahwa mereka akan menggunakan masukan dari kacamata pintar pengguna untuk melatih produk AI-nya. Awalnya, Meta menolak menjawab pertanyaan TechCrunch tentang apakah dan bagaimana mereka akan mengumpulkan informasi dari kacamata pintar Ray-Ban Meta untuk digunakan sebagai data pelatihan AI, berbeda dengan perusahaan seperti OpenAI dan Anthropic yang secara eksplisit mengatakan bahwa mereka tidak mengeksploitasi masukan pengguna untuk melatih. layanan AI mereka. Namun, beberapa hari kemudian, Meta mengkonfirmasi kepada TechCrunch bahwa mereka sebenarnya menggunakan gambar atau video yang dikumpulkan melalui kacamata pintar untuk melatih AI-nya, tetapi hanya jika pengguna mengirimkannya ke alat AI Meta. Itu berarti apa pun yang dilihat pengguna dan diminta oleh chatbot AI Meta untuk dikomentari atau dianalisis akan menjadi bagian dari kumpulan data pelatihan AI Meta yang sangat besar.
Jika Anda tidak bisa menangkap peretas Rusia, setidaknya Anda bisa menangkap domain web mereka. Setidaknya itulah pendekatan Departemen Kehakiman AS minggu ini, yang bersama dengan Microsoft dan LSM Pusat Berbagi dan Analisis Informasi menggunakan tuntutan hukum untuk mengambil alih lebih dari seratus domain web yang telah digunakan oleh peretas Rusia yang bekerja untuk badan intelijen dan penegakan hukum Kremlin yang dikenal sebagai FSB. Domain tersebut telah dieksploitasi dalam kampanye phishing oleh kelompok peretas Rusia yang dikenal sebagai Star Blizzard, yang memiliki sejarah menargetkan korban mata-mata geopolitik seperti jurnalis, lembaga pemikir, dan LSM. Penyitaan domain tersebut tampaknya dirancang untuk mencegah ancaman campur tangan asing dalam pemilu AS bulan depan. “Membangun kembali infrastruktur membutuhkan waktu, menyerap sumber daya, dan membutuhkan biaya,” Steven Masada, asisten penasihat umum Unit Kejahatan Digital Microsoft, mengatakan dalam sebuah pernyataan. “Tindakan hari ini berdampak [the hackers’] operasi pada titik kritis ketika campur tangan asing dalam proses demokrasi AS menjadi perhatian utama.”
