You Might Also Like

Showing posts with label Cyber News. Show all posts
Showing posts with label Cyber News. Show all posts

Monday, 13 June 2011

177 WN China dan Taiwan Pelaku Cyber Crime Dideportasi

Direktorat Jenderal Imigrasi Kementerian Hukum dan HAM akan mendeportasi 177 warga negara China dan Taiwan yang ditangkap Badan Reserse Kriminal Mabes Polri.

"Mereka diduga pelaku kejahatan melalui internet (
cyber crime), makanya pihak polri kerja sama dengan negara asal mereka," ujar Plh Dirjen Imigrasi Muhammad Indra di Kantor Kemenkumham, Jakarta, Jumat (10/6).

Adapun, mereka yang tertangkap adalah 101 warga negara Taiwan, rinciannya 90 laki-laki dan 11 wanita serta 76 warga negara China, yakni 26 laki-laki dan 50 wanita.


Indra menerangkan mereka ditangkap atas dasar informasi yang diperoleh dari Kepolisian Republik Rakyat China dan Taiwan. Dua kepolisian negara itu menyatakan banyak korban (
cyber crime) yang hasil penyelidikannya pelaku berada di wilayah Indonesia.

177 orang itu kemudian ditangkap kepolisian RI dari 14 titik wilayah di sekitar Jakarta. Mereka dibawa Bareskrim Polri ke Ditjen Imigrasi untuk didata dan ditampung sementara, Kamis malam (9/6). Dan rencananya akan dikembalikan ke negara asalnya Sabtu (11/6) besok.


"Kita akan masukkan mereka ke daftar penangkalan dan artinya tidak mungkin masuk di negara kita dalam waktu tertentu," ujar Indra.


Mengenai detail penangkapan dan kasus yang diduga melibatkan 177 WNA itu, Indra mengaku tak bisa menerangkan, karena berada di tangan Bareskirm. Namun, lanjutnya, hilir pengawasan warga negara asing ada di ditjen imigrasi, 177 warga itu dibawa ke instansinya.


Pria yang jabatannya Sekretaris Ditjen Imigrasi itu menerangkan 177 orang yang ditangkap itu masuk ke Indonesia menggunakan visa nonarrival dengan tujuan wisata.


"Imigrasi tidak merekam kejahatan-kejahatan mereka, yang itu harusnya di Polri. (Imigrasi) hanya lalulintas orang masuk dan keluar. Kemudian kegiatannya apa di sini. Sudah sesuai dengan visanya atau belum, atau ada yang menyalahi aturan," tandas Indra.

Saturday, 11 June 2011

Apple iOS 5 Hacked 48 Jam Setelah Launching

ibtimes: Seorang hacker telah memanfaatkan kerentanan IOS 5 oleh hacking yang baru diluncurkan, namun belum dibebaskan, sistem operasi mobile.

IOS 5, yang menghasilkan banyak kegembiraan selama peluncurannya pada hari pembukaan Apple Worldwide Developers Conference (WWDC) 2011, merupakan salah satu kemajuan perangkat lunak yang paling penting yang dibuat oleh raksasa teknologi.

IOS 5 dilaporkan hadir dengan 1500 API dan 200 fitur baru. Sepuluh fitur paling penting yang menjanjikan untuk membantu iPhone generasi berikutnya mengalahkan saingan Android disajikan pada hari pembukaan WWDC 2011. Beberapa dari mereka adalah Delta Updates, iMessages dan Pemberitahuan ditingkatkan.

Seorang anggota iPhone Dev Team terungkap melalui Twitter bahwa IOS 5 adalah rentan terhadap eksploitasi, limera 1n, yang menargetkan kerentanan dalam perangkat lunak 5 boot IOS.

MuscleNerd, yang menunjukkan hal ini menggambarkan dirinya sebagai 'hacker iPhone' pada profil twitter, mengatakan "IOS 5 Jailbroken pada ipt4g ... melalui limera1n + boot ditambatkan"pada tweet nya. Dia juga membukukan dua foto jailbreak OS 5, dengan salah satu dari mereka menampilkan layar awal iPhonesebagai buktinya.

Apple mengatakan pihaknya berencana untuk merilis versi final IOS 5 setelah kegagalan ini.

Anonymous Announces Operation India

New Delhi, 8 Juni: Tim Anna Hazare dan Yoga Guru Ramdev Bapa punya mitra baru dalam memerangi  Korupsi di India. Ini bukan sebuah LSM partai politik atau organisasi apapun, itu adalah hacker luas kelompok yang dikenal sebagai Anonymous.

Kelompok hacker Anonymous, yang terkenal untuk hacking tuduhan mereka pada Sony PlayStation Network, mengumumkan perang melawan korupsi di India oleh hacking salah satu situs pemerintah IT organisasi.

Menurut sebuah laporan di The News Hacker , Anonymous hack situs Nasional Informatika Centre (NIC INDIA) dan memposting logo mereka bersama dengan sebuah pesan kepada Perdana Menteri Manmohan Singh. Dalam pesan mereka, Anonim mengatakan bahwa mereka berbicara langsung kepada pemerintah melalui homepage NIC dan Sub-domain.

"Tidak ada gunanya mengamankan Tidak ada penggunaan pengeluaran forensik.. Dapatkan pesan ini jelas Bapak Perdana Menteri dan lainnya Kami tidak suka berbicara banyak dan Ya TI adalah dunia kita.. Expect kami," kata pos.
Pesan itu berbunyi, "Ketika korupsi, kehancuran dan kekacauan pemogokan dari pemerintah atau perusahaan itu adalah tujuan anonim untuk membangkitkan bahwa entitas dan publik bahwa perubahan harus terjadi. Seperti harga pritchet pernah berkata," perubahan selalu datang membawa hadiah "Anonymous. adalah hadiah kita telah menunggu. Jujur dan orang-orang terpercaya yang bekerja keras atas nama kami untuk kemajuan umat manusia. "

Anonymous juga memulai gerakan anti-korupsi di micro-blogging website Twitter. Di akun Twitter mereka, Anonymous memulai sebuah misi baru bernama OperationIndia . Selain itu, Anonymous membuat grup di Facebook juga dinamakan sebagai Operasi India .

Thursday, 9 June 2011

Hacker Bobol Data Citibank

Pihak Citigroup Inc menyatakan pada Kamis (9/6) bahwa para hacker telah mengakses informasi kartu kredit milik puluhan ribu nasabah mereka di Amerika Utara.

Ditegaskan pula, selama pemantauan rutin yang berlangsung baru-baru ini, informasi rekening milik sekitar 1 persen dari para nasabah tersebut telah dilihat oleh para hackers.

Citi memiliki lebih dari 21 juta nasabah kartu kredit di Amerika Utara, menurut laporan tahunan 2010. Bank yang berbasis di New York itu tidak mengungkapkan berapa banyak rekening yang dilanggar.

Para hacker mampu mendapatkan akses ke layanan Citi Online Account untuk melihat nama nasabah, nomor rekening dan kontak informasi, termasuk alamat email. Namun mereka tidak dapat mendapatkan akses ke nomor jaminan sosial, tanggal lahir, tanggal kedaluwarsa kartu atau kartu kode keamanan.

Sean Kevelighan, juru bicara Citi divisi Consumer Banking wilayah Amerika Utara mengungkapkan dalam sebuah pernyataan bahwa pihak Citi akan menghubungi para nasabah yang terkena dampak serta memberlakukan sejumlah prosedur untuk mencegah terulangnya kembali hal serupa.

"Untuk keamanan dari para nasabah, kami tidak mengungkapkan rincian lebih lanjut," tegasnya. Serangan hacker pertama kali dilaporkan oleh Financial Times.

Monday, 6 June 2011

Hackers exploit Flash bug in new attacks against Gmail users


Adobe today confirmed that the Flash Player bug it patched Sunday is being used to steal login credentials of Google's Gmail users. 

The vulnerability was patched yesterday in an "out-of-band," or emergency update. The fix was the second in less than four weeks for Flash, and the fifth this year. A weekend patch is very unusual for Adobe.

"We have reports that this vulnerability is being exploited in the wild in active targeted attacks designed to trick the user into clicking on a malicious link delivered in an email message," said Adobe spokeswoman Wiebke Lips in response to questions today. "The reports we received indicate that the current attacks are targeting Gmail specifically. However, we cannot assume that other Web mail providers may not be targeted as well."

According to Adobe's advisory, the Flash vulnerability is a cross-site scripting bug.

Cross-site scripting flaws are often used by identity thieves to hijack usernames and passwords from vulnerable browsers. In this case, browsers themselves are not targeted; rather, attackers are exploiting the Flash Player browser plug-in, which virtually every user has installed.

Adobe said that Google reported the Flash Player flaw to its security team.

Targeted attacks that try to steal account information are commonplace, but they've been prominent in the news since last Wednesday, when Google accused Chinese hackers of targeting senior U.S. government officials and others in a long-running campaign to pilfer Gmail usernames and passwords.

China has denied Google's allegations. The Federal Bureau of Investigation (FBI) is looking into Google's charges.

The attacks aimed at stealing Gmail account information using the Flash Player vulnerability, however, are different than those Google acknowledged last week. Those attacks, which have been active since at least February, did not rely on an exploit, and instead duped victims into entering their username and password on a fake Gmail login screen.

Adobe updated the Windows, Mac OS X and Linux versions of Flash Player Sunday, and said it would follow that with a patch for the Android edition sometime this week.

Google, which bundles Flash Player with Chrome, also updated its browser on Sunday, refreshing all three of its distribution channels -- stable, beta and dev -- to include the patched version of Flash.
Adobe rated the bug as "important," the second-highest ranking in its four-step threat scoring system. In Adobe's scheme, that rating indicates that attackers may be able to access data on the victimized computer, but cannot plant malware on the machine.

Although most Flash vulnerabilities can also be exploited using specially-crafted PDF documents -- Adobe's Reader includes a component named "authplay.dll" that renders Flash content in PDFs -- Adobe said it wasn't sure whether its popular Reader contained the flaw.

"Adobe is still investigating the impact to the Authplay.dll component," the company's advisory stated. "Adobe is not aware of any attacks targeting Adobe Reader or Acrobat in the wild."

While Adobe did not say whether Reader -- and the for-a-fee Acrobat -- will be patched, the programs are slated for an update June 14 to fix other flaws the company has previously acknowledged in authplay.dll.
Users running browsers other than Chrome can download the patched version of Flash Player from Adobe's site.

Google Melakukan Uji Coba IPv6

Seperti yang dijanjikan pada bulan Januari, Google akan menguji IPv6 pada tanggal 8 Juni. IPv6 merupakan versi baru Internet Protocol yang memungkinkan lebih banyak perangkat untuk terhubung ke Internet.

"Google telah mendukung IPv6 sejak awal 2008, ketika kami pertama kali mulai menawarkan pencarian di atas IPv6 dibawa. Sejak itu kami telah mendukung IPv6 ke YouTube dan telah membantu ISP mengaktifkan Google sepanjang IPv6 secara default untuk pengguna mereka. Pada Hari Dunia IPv6, kami 'akan akan mengambil langkah besar berikutnya,. Bersama utama web dengan perusahaan seperti Facebook dan Yahoo! kami akan mengaktifkan IPv6 di website utama kami selama 24 jam. Ini adalah fase penting dalam transisi, karena sementara IPv6 secara luas digunakan di banyak jaringan, ini pernah digunakan pada skala besar seperti sebelumnya. "Google mengharapkan bahwa kurang dari 0,5% dari pengguna akan dipengaruhi oleh tes. Bahkan ada sebuah halaman yang tes koneksi Anda dan mendeteksi masalah konektivitas IPv6. Bahkan jika IPv6 akan diaktifkan selama 24 jam, IPv4 akan terus tersedia.

Python 2.6.7 Released

The Python developers have released Python 2.6.7, as noted when Python 2.5.6 was released last week. Python 2.6 is in "security fix only" mode until October 2013, with no new bug fixes or features to come; Python 2.6.7 saw three medium severity issues addressed. According to the Python 2.6.7 NEWS file, these were a vulnerability to XSS attacks in SimpleHTTPServer, a failure to follow redirections with file: schemes in urllib and urllib2 (CVE-2011-1521), and smtpd.py being vulnerable to DoS attacks due to missing error handling when accepting a new connection.

Still to come this month are Python 3.2.1 on June 5 and Python 2.7.2 and 3.1.4 on June 11. Unlike the 2.5.6 and 2.6.7 security only updates, Python 2.7.2 and 3.1.4 will be more general maintenance releases and 3.2.1 will be the latest in the ongoing development of Python.

The Python 2.6.7 source code is available to download from the announcement page and is licensed under the Python licence.

Advertisements

YOUR GOOGLE ADSENSE CODE HERE (300x250)

Advertisements

YOUR GOOGLE ADSENSE CODE HERE (300x250)