Tag Archives: masalah keamanan

Charging Smartphone di Tempat Umum Berpeluang Mengekspos Data-Data Berharga Anda

Stop kontak adalah pemandangan menyenangkan ketika baterai di perangkat bergerak kita melewati batas kritis. Melihat krusialnya kebutuhan akan sumber listrik, pengelola tempat-tempat umum seperti airport, stasiun dan ruang konferensi biasanya menyiapkan colokan serta charger. Kabar buruknya, ada bahaya mengancam di balik tersedianya sumber listrik ini.

Dijelaskan oleh Drew Paik selaku perwakilan perusahaan keamanan Authentic8 via CNN, port USB di lokasi-lokasi umum boleh jadi menyimpan perangkap berbahaya. Begitu Anda menyambungkannya ke smartphone atau tablet, sebuah sistem jahat akan menginfeksi hardware, mengumpulkan info-info berharga di device, dan mengeksposnya ke pihak peretas.

Tak hanya port, kabel yang dipakai buat mengisi ulang baterai smartphone juga dapat dimanfaatkan untuk mengirim data smartphone ke perangkat lain. Contoh sederhananya, ketika iPhone tersambung ke Mac lewat kabel charger, pengguna bisa mengunduh foto dari smartphone ke komputer. Jika port itu dapat diakses oleh pihak tertentu, bayangkan bermacam-macam informasi yang bisa mereka ambil: foto, detail kontak, email, hingga SMS.

Metode retas dengan memodifikasi stasiun charging USB tersebut dinamai ‘juice jacking‘. Serangan jenis ini telah diketahui sejak tahun 2011-2012, sempat jadi sorotan ketika NSA (National Security Agency) mengeluarkan peringatan resmi bagi karyawan pemerintahan agar tidak sembarangan mengisi ulang baterai perangkat bergerak, terutama buat mereka yang bekerja di luar negeri atau harus menggunakan komputer orang lain.

Juice jacking memang bisa dihentikan oleh proses pengesahan via password atau verifikasi sidik jari , namun metode pengembangan darinya jauh lebih ‘halus’. Disebut ‘video jacking‘, kali ini sistem berfungsi merekam berbagai hal yang Anda ketik dan lihat di layar – PIN, password, email, pesan singkat, hingga video. Bahayanya lagi, video jacking bekerja dengan hening serta tidak memunculkan peringatan di handset. Meskipun ini merupakan ancaman keamanan yang sangat serius, tim Authentic8 sadar bahwa mayoritas orang kurang memperhatikannya.

Minggu ini, Authentic8 mengadakan sebuah eksperimen sosial sederhana di konferensi keamanan RSA San Francisco. Authentic8 memasang stasiun charging di booth mereka dan mempersilakan pengunjung untuk menggunakannya. Paik menyampaikan, sekitar 80 persen pemakai sama sekali tidak menanyakan apakah port tersebut aman atau tidak.

Lalu apa yang seharusnya kita lakukan? Solusinya sangat sederhana: jangan gunakan port USB di tempat-tempat umum. Bawalah power bank atau charger sendiri, dan hindari kabel yang disediakan karena berpotensi menyimpan kemampuan mengirim data.

Kekhawatiran Pada Masalah Privasi Dorong User Windows 10 Beralih ke Mac?

Sudahkah Anda beralih ke Windows 10? Ternyata berakhirnya masa upgrade gratis tidak membuat pengguna buru-buru update ke OS baru Microsoft itu. Masing-masing orang mempunyai alasan kuat untuk tetap menggunakan Windows 7 ataupun 8.1, namun ada indikasi bahwa salah satu faktor penyebabnya adalah kecemasan terhadap privasi.

Masalah ini bahkan berpotensi mendorong user untuk tidak lagi memakai Windows. Dalam sebuah survei OnePoll yang dilakukan oleh Comparitech, hampir dua pertiga responden cenderung tidak keberatan pindah ke Mac karena sejumlah hal yang dilakukan plaform anyar Microsoft. Hasil pemungutan suara disingkap tak lama setelah pemerintah Perancis meminta sang raksasa asal Redmond memperbaiki celah keamanan di Windows 10.

Angket diberikan pada 1.000 orang peserta, 500 berasal dari Inggris dan sisanya dari Amerika Serikat. Pertanyaannya adalah: “Jika praktek pengumpulan data pengguna Windows 10 mulai menyebabkan munculnya rasa khawatir, berkenankah Anda pindah dari Windows ke Mac?”

Meskipun 35,8 persen partisipan menjawab mereka tidak mau mengungsi ke sistem operasi ciptaan Apple itu, separuh dari mereka (50,1 persen, tepatnya 501 individu) menyatakan akan mempertimbangkan gagasan tersebut, sedangkan 14,1 persen lainnya tidak ragu-ragu buat beralih ke Mac OS. Melihat secara lebih rinci lagi, peserta polling Inggris lebih antusias untuk pindah ke Mac dibanding Amerika dengan perbandingan ‘pasti’ 15,2 versus 13 persen, dan ‘mungkin’ 51,8 versus 48,4 persen.

Windows to Mac 2

Respons dari peserta juga didasari faktor umur. 71,4 persen dari pengguna berusia 18 sampai 24 tahun menyatakan mereka siap hijrah ke Mac, lalu 34-44 tahun merupakan rentang umur konsumen yang paling sedikit menunjukkan loyalitas pada Windows. Fakta menarik lainnya ialah: semakin tua usia user, khususnya 55 tahun ke atas, semakin kecil ketakutan mereka terhadap problem privasi. Hanya ada 9,3 persen yang betul-betul ingin beralih ke Mac.

Windows to Mac 1

Komisi Keamanan Data Nasional Perancis (CNIL) sendiri menjabarkan tiga ‘kasus’ keamanan di Windows 10. Pertama, Windows Store mengumpulkan data mengenai app unduhan user dan waktu yang mereka habiskan buat menggunakannya tanpa izin. Kedua, OS memasang advertising identifier secara default, memungkinkan Microsoft mengawasi kegiatan browsing dan menargetkan pengguna dengan iklan. Terakhir adalah sistem otentikasi empat digit angka di mana Microsoft tidak membatasi percobaan input-nya jika salah. Sejak peringatan diturunkan oleh CNIL di akhir Juli, Microsoft diberi waktu tiga bulan untuk membereskan masalah-masalah tersebut.

Walaupun besar kemungkinan respons akan lebih bervariasi jika survei dilakukan di negara-negara lain, hasil angket menunjukkan bahwa banyak pengguna telah memahami persoalan privasi di Windows 10.