SMS OTP Dibajak dari Jaringan Operator, Ini Cara Amankan Akun Instansi

  Posted by easystem    keamanan siber   OTP   2FA   SS7   autentikasi  

Kode OTP lewat SMS selama ini dianggap sebagai lapisan pengaman tambahan yang cukup. Laporan terbaru dari perusahaan keamanan telekomunikasi asal Stockholm, Enea, menunjukkan asumsi itu perlu ditinjau ulang. Enea menemukan kelompok pengintai yang mereka beri nama SilentAir membajak peralatan di dalam jaringan sedikitnya enam operator seluler di Asia, lalu membelokkan panggilan dan SMS milik sasaran tertentu. Pada beberapa sasaran, kode autentikasi dua faktor (2FA) tercatat dicegat tepat setelah ...

View More

Celah Kritis Laravel TokenGuard (CVSS 9.2): Cek dan Tambal Sekarang

  Posted by easystem    laravel   keamanan   kerentanan   php   autentikasi  

Laravel baru saja menutup celah keamanan paling serius tahun ini. Sebuah authentication bypass di komponen bawaan TokenGuard memungkinkan penyerang masuk sebagai pengguna lain tanpa mengetahui token API korban — bahkan tanpa punya akun sama sekali. Skornya CVSS 9.2 (Critical), dan kode eksploitasi (PoC) sudah beredar publik. Kabar baiknya: perbaikannya sederhana, cukup satu perintah composer. Kabar buruknya: aplikasi yang masih memakai guard token di atas MySQL/MariaDB dan belum diperbarui se ...

View More