Pemilihan presiden AS 2024 memasuki babak akhir, yang berarti para peretas yang didukung negara mulai muncul dari balik layar untuk ikut campur dengan cara mereka sendiri. Termasuk APT42 Iran, kelompok peretas yang berafiliasi dengan Korps Garda Revolusi Islam Iran, yang menurut Kelompok Analisis Ancaman Google menargetkan hampir selusin orang dikaitkan dengan kampanye Donald Trump dan Joe Biden (sekarang Kamala Harris).
Itu bencana bergulir yaitu pelanggaran data broker dan perusahaan pemeriksa latar belakang National Public Data baru saja dimulai. Meskipun pelanggaran perusahaan terjadi beberapa bulan lalu, perusahaan tersebut baru mengakuinya secara publik pada hari Senin setelah seseorang mengunggah apa yang mereka klaim sebagai “2,9 miliar data” orang-orang di AS, Inggris, dan Kanada, termasuk nama, alamat fisik, dan nomor Jaminan Sosial. Namun, analisis data yang sedang berlangsung menunjukkan bahwa ceritanya jauh lebih rumit—begitu pula risikonya.
Kini Anda dapat menambahkan tuas persneling sepeda dan loker gym ke dalam daftar hal-hal yang dapat diretas. Peneliti keamanan mengungkapkan minggu ini bahwa Shifter nirkabel Di2 Shimano dapat rentan terhadap berbagai serangan berbasis radioyang memungkinkan seseorang untuk mengganti gigi pengendara dari jarak jauh atau mencegah mereka mengganti gigi pada saat yang krusial dalam perlombaan. Sementara itu, peneliti lain menemukan bahwa mungkin untuk mengekstrak kunci administrator ke loker elektronik yang digunakan di pusat kebugaran dan kantor di seluruh duniayang berpotensi memberikan akses kriminal ke setiap loker di satu lokasi.
Jika Anda menggunakan ponsel Google Pixel, jangan biarkan ponsel tersebut lepas dari pandangan Anda: Kerentanan yang belum ditambal dalam aplikasi Android tersembunyi yang disebut Showcase.apk dapat memberi penyerang kemampuan untuk memperoleh akses mendalam ke perangkat Anda. Mengeksploitasi kerentanan mungkin memerlukan akses fisik ke perangkat yang ditargetkan, tetapi para peneliti di iVerify yang menemukan kelemahan tersebut mengatakan bahwa hal itu juga dapat terjadi melalui kerentanan lainnya. Google mengatakan berencana untuk merilis perbaikan “dalam beberapa minggu mendatang,” tetapi itu tidak cukup baik bagi perusahaan analisis data dan kontraktor militer AS Palantir, yang akan berhenti menggunakan semua perangkat Android karena apa yang diyakininya sebagai respons yang tidak memadai dari Google.
Namun, itu belum semuanya. Setiap minggu, kami merangkum berita keamanan dan privasi yang belum kami bahas secara mendalam. Klik judul berita untuk membaca berita selengkapnya. Dan tetaplah aman di luar sana.
Perintah Pembatasan Wilayah Dinyatakan Inkonstitusional—tetapi Itu Bukan Akhir dari Masalah
Pengadilan banding federal AS memutuskan minggu lalu bahwa apa yang disebut surat perintah geofence melanggar perlindungan Amandemen Keempat terhadap penggeledahan dan penyitaan yang tidak wajar. Surat perintah geofence memungkinkan polisi untuk menuntut perusahaan seperti Google menyerahkan daftar setiap perangkat yang muncul di lokasi tertentu pada waktu tertentu. Pengadilan Banding Sirkuit Kelima AS diperintah pada tanggal 9 Agustus bahwa surat perintah geofence “secara kategoris dilarang oleh Amandemen Keempat” karena “mereka tidak pernah termasuk pengguna tertentu yang akan diidentifikasi, hanya lokasi temporal dan geografis di mana setiap pengguna tertentu mungkin “muncul pasca-pencarian.” Dengan kata lain, mereka adalah ekspedisi penangkapan ikan yang tidak konstitusional yang telah lama ditegaskan oleh para pendukung privasi dan kebebasan sipil.
Google, yang mengumpulkan riwayat lokasi puluhan juta penduduk AS dan merupakan target paling sering dari surat perintah geofence, berjanji akhir tahun lalu bahwa mereka akan mengubah cara penyimpanan data lokasi sedemikian rupa sehingga surat perintah geofence mungkin tidak lagi mengembalikan data yang pernah mereka lakukan. Namun, secara hukum, masalah ini masih jauh dari selesai: Keputusan Pengadilan Banding Kelima hanya berlaku untuk aktivitas penegakan hukum di Louisiana, Mississippi, dan Texas. Ditambah lagi, karena undang-undang privasi AS yang lemah, polisi dapat dengan mudah membeli data dan melewati proses surat perintah yang merepotkan itu sama sekali. Mengenai para pemohon dalam kasus yang disidangkan oleh Pengadilan Banding Kelima, mereka juga tidak lebih baik: Pengadilan menemukan bahwa polisi menggunakan surat perintah geofence dengan “itikad baik” ketika dikeluarkan pada tahun 2018, sehingga mereka masih dapat menggunakan bukti yang mereka peroleh.
T-Mobile Didenda $60 Juta Atas Kesalahan “Data Sensitif”
Komite Investasi Asing di AS (CFIUS) mendenda T-Mobile milik Jerman sebesar $60 juta minggu ini karena kesalahan penanganan data selama integrasinya dengan Sprint yang berbasis di AS setelah penggabungan perusahaan tersebut pada tahun 2020. Menurut CFIUS“T-Mobile gagal mengambil langkah-langkah yang tepat untuk mencegah akses tidak sah ke data sensitif tertentu,” yang melanggar Perjanjian Keamanan Nasional yang ditandatangani perusahaan dengan komite, yang menilai implikasi keamanan nasional dari transaksi bisnis asing dengan perusahaan-perusahaan AS. T-Mobile mengatakan dalam sebuah pernyataan bahwa masalah teknis memengaruhi “informasi yang dibagikan dari sejumlah kecil permintaan informasi penegakan hukum.” Sementara perusahaan mengklaim telah bertindak “cepat” dan “tepat waktu,” CFIUS mengklaim T-Mobile “gagal melaporkan beberapa insiden akses tidak sah dengan segera kepada CFIUS, sehingga menunda upaya Komite untuk menyelidiki dan mengurangi potensi bahaya.”
Selandia Baru Setujui Ekstradisi Kim Dotcom ke AS
Kisah 12 tahun yang melibatkan penuntutan Kim Dotcom berlanjut minggu ini dengan persetujuan menteri kehakiman Selandia Baru atas permintaan AS untuk mengekstradisi pengusaha kontroversial tersebut. Dotcom menciptakan layanan berbagi berkas Megaupload, yang menurut otoritas AS digunakan untuk pelanggaran hak cipta yang meluas. AS menyita Megaupload pada tahun 2012 dan didakwa Dotcom atas tuduhan terkait pemerasan, pelanggaran hak cipta, dan pencucian uang. Dotcom telah membantah melakukan kesalahan namun kalah dalam upaya untuk memblokir ekstradisi pada tahun 2017 dan telah melawannya sejak saat itu. Meskipun ada keputusan menteri kehakiman, Dotcom bersumpah posting di X untuk tetap tinggal di negara tempat ia menjadi penduduk resmi sejak 2010. “Saya cinta Selandia Baru,” tulisnya. “Saya tidak akan pergi.”
San Francisco Menangani Masalah Porno Deepfake
Itu meningkatnya momok pornografi deepfake—gambar eksplisit yang secara digital “menelanjangi” orang tanpa persetujuan mereka—mungkin akhirnya menemui hambatan hukum yang besar. Wakil kepala jaksa kota San Francisco, Yvonne Meré—dan Kota San Francisco sebagai perpanjangannya—telah mengajukan gugatan hukum terhadap 16 situs web “nudifikasi” paling populer. Situs dan aplikasi ini memungkinkan orang membuat gambar deepfake eksplisit dari hampir semua orang, tetapi semakin banyak digunakan oleh anak laki-laki untuk membuat materi pelecehan seksual terhadap teman sekelas perempuan mereka yang di bawah umur. Sementara beberapa negara bagian telah mengkriminalisasi pembuatan dan distribusi materi pelecehan seksual anak di bawah umur yang dihasilkan AI, gugatan Meré secara efektif berupaya untuk menutup situs tersebut sepenuhnya.
