Pencurian Yogurt Mengungkap Bentuk Penipuan Online yang Merajalela

Berita dari The Journal mengungkapkan bahwa penipuan pencurian kargo masih menjadi masalah serius—mengakibatkan kerugian sebesar $500 juta pada tahun 2023, empat kali lipat dari tahun sebelumnya. Para korban mengatakan bahwa operator papan muatan perlu melakukan lebih banyak verifikasi terhadap identitas pengguna, dan bahwa penegak hukum serta regulator juga perlu melakukan lebih banyak untuk mengatasi pencurian tersebut.

Autentikasi multifaktor (MFA) telah menjadi benteng penting melawan para peretas selama bertahun-tahun. Dalam kasus Apple, MFA dapat meminta pengguna untuk mengetuk atau mengklik “izinkan” pada iPhone atau Apple Watch mereka sebelum kata sandi mereka dapat diubah, perlindungan penting terhadap reset kata sandi yang bersifat penipuan. Namun, KrebsOnSecurity melaporkan pekan ini bahwa beberapa peretas sedang memanfaatkan pemberitahuan dorongan MFA tersebut, dengan membanjiri pengguna dengan ratusan permintaan untuk memaksa mereka mengizinkan reset kata sandi—atau setidaknya, menghadapi gangguan yang sangat menjengkelkan pada perangkat mereka. Bahkan ketika seorang pengguna menolak semua pemberitahuan reset kata sandi tersebut, para peretas dalam beberapa kasus, telah menelepon pengguna dan berpura-pura menjadi personel dukungan—menggunakan informasi identifikasi dari basis data online untuk memalsukan legitimasi mereka—untuk memanipulasi mereka agar mereset kata sandi mereka. Solusi untuk masalah ini tampaknya adalah “rate-limiting,” fitur keamanan standar yang membatasi jumlah percobaan seseorang dalam mencoba kata sandi atau melakukan perubahan pengaturan sensitif dalam periode waktu tertentu. Bahkan, para peretas mungkin sedang memanfaatkan bug dalam rate limiting Apple untuk mengizinkan percobaan mereka secara cepat, meskipun perusahaan tersebut tidak memberikan tanggapan atas permintaan komentar dari Krebs.

Israel telah lama dituduh menggunakan warga Palestina sebagai subjek eksperimen bagi teknologi pengawasan dan keamanan yang kemudian diekspor ke seluruh dunia. Dalam kasus respons Israel selama berbulan-bulan terhadap pembantaian Hamas pada 7 Oktober—respons yang telah menewaskan 31.000 warga sipil Palestina dan menggusur jutaan lainnya dari rumah mereka—pengawasan tersebut sekarang termasuk penggunaan alat pengenalan wajah yang kontroversial dan diragukan keandalannya di antara populasi Palestina. The New York Times melaporkan bahwa intelijen militer Israel telah mengadopsi alat pengenalan wajah yang dibangun oleh perusahaan teknologi swasta bernama Corsight, dan telah menggunakannya dalam upaya mereka untuk mengidentifikasi anggota Hamas—khususnya mereka yang terlibat dalam serangan 7 Oktober—meskipun terdapat kekhawatiran bahwa teknologi tersebut terkadang bermasalah dan menghasilkan positif palsu. Dalam satu kasus, misalnya, penyair Palestina Mosab Abu Toha ditarik dari kerumunan oleh tentara yang dengan cara tertentu mengidentifikasinya dengan nama, sebelum dia dipukuli, dituduh sebagai anggota Hamas, dan diinterogasi, sebelum tentara kemudian memberitahunya bahwa interogasi tersebut adalah “kesalahan.”

MEMBACA  Penawaran Terbaik Amazon: Dapatkan Kindle Scribe dengan diskon $100

Dalam berita kecerdasan buatan dystopian lainnya, The Guardian melaporkan pekan ini tentang sebuah proyek pemerintah di San Jose, California, yang menggunakan teknologi visi komputer yang diaktifkan oleh kecerdasan buatan untuk mengidentifikasi perkemahan dan kendaraan yang ditinggali oleh orang-orang tanpa tempat tinggal. Dalam proyek tersebut, video yang direkam dari mobil di sekitar kota diberikan kepada perusahaan yang berpartisipasi termasuk Ash Sensors, Sensen.AI, Xloop Digital, Blue Dome Technologies, dan CityRover, yang menggunakannya sebagai data pelatihan untuk mengembangkan sistem yang dapat mengenali tenda atau kendaraan yang mungkin ditinggali oleh orang. Meskipun proyek ini telah dijelaskan sebagai cara untuk mengidentifikasi dan membantu orang yang membutuhkan, advokat bagi orang yang tidak memiliki tempat tinggal di San Jose mengatakan bahwa mereka khawatir data tersebut kemungkinan besar akan diberikan kepada polisi, dan dengan demikian sebagai bentuk pengawasan lain yang menargetkan penduduk paling rentan dari kota tersebut.

Ammon Bundy, seorang tokoh libertarian radikal yang terkenal di kancah sayap kanan jauh, telah melakukan pelarian sejak tahun lalu, dituduh melakukan penghinaan terhadap pengadilan setelah diwajibkan membayar $50 juta kepada rumah sakit di Idaho yang ia tuduh melakukan perdagangan anak dan memimpin kampanye pelecehan yang menargetkan stafnya. Kemudian bulan lalu, ia memposting video provokatif di YouTube berjudul, “Ingin Tahu Dimana Ammon Bundy Berada?” Detektif sumber terbuka di Bellingcat tampaknya tahu: Mereka menemukan cukup bukti dalam video-video Bundy untuk meyakinkan mengetahui lokasinya. Bellingcat mampu menggunakan materi seperti kalender sekolah di latar belakang satu tembakan, rangkaian gunung dalam lainnya, dan tanda jalan raya dalam tembakan ketiga untuk menempatkan Bundy di sebuah kabupaten tertentu di selatan Utah. Ketika dihubungi oleh Bellingcat, Bundy membantah bersembunyi dan menulis, agak membingungkan, bahwa “kapan pun petugas keamanan dapat menemukan saya jika mereka berkeinginan.”

MEMBACA  NSA Mengingatkan Bahwa Lawan AS yang Bebas Mengakses Data Pribadi Dapat Memiliki Keunggulan AI