Semakin maraknya perkembangan teknologi saat ini, perkembangan sebuah aplikasi smartphone pun ikut berkembang, yang tanpa disadari mempengaruhi berbagai bidang kehidupan kita. Seperti hal nya di Arab Saudi, wanita membutuhkan izin dari wali laki-laki atau suami agar mereka dapat berpergian ke luar negeri. Aplikasi smartphone yang disebut Absher, digunakan untuk membatasi hak-hak wanita Arab Saudi. Karena aplikasi tersebut memberikan akses ke sejumlah layanan pemerintah Arab Saudi yang memungkinkan laki-laki atau suami menyetujui atau menolak izin perjalanan ke luar negeri yang dilakukan oleh wanita.
GETTY IMAGES - BBC
Kisah baru-baru ini tentang wanita yang berhasil meninggalkan negara tersebut melawan keinginan seorang saudara laki-lakinya telah menyoroti peran teknologi dalam mengawasi pergerakannya.
Peneliti senior hak-hak perempuan, Rothna Begum dari kelompok kampanye Human Rights Watch menjelaskan, bagaimana sistem tersebut bisa mempengaruhi setiap wanita Saudi ketika dia berpergian.
"Dia tidak bisa meninggalkan bandara tanpa izin. Pihak berwenang akan tahu apakah dia telah diberi izin atau tidak. Jika wali telah meminta pemberitahuan, ketika dia meninggalkan bandara, dia akan menerima peringatan SMS," jelasnya.
Menurut Rothna, penyedia aplikasi seharusnya menunjukkan bahwa aplikasi tidak memfasilitasi penyalahgunaan dan diskriminatif. Dia telah meminta Apple dan Google untuk bertindak.
Menghapus aplikasi bukan berarti akhir dari sistem perwalian pria. Portal web pemerintah Saudi memiliki fungsi yang sama, memungkinkan pelacakan perempuan. Human Rights Watch percaya tindakan perusahaan teknologi akan meningkatkan tekanan pada pemerintah untuk menyingkirkan aplikasi tersebut.
Pada artikel malam ini ada topik yang menarik terkait teknologi Intel® SGX is a CPU-based, yaitu Penelitian dalam "Melindungi" Intel SGX Enclaves dari Malware. Dalam penelitiannya Cybersecurity ternyata telah menemukan cara untuk menyembunyikan kode yang berbahaya di Intel SGX enclave, fitur enkripsi memori ini berbasis perangkat keras dalam prosesor modern yang mengisolasi kode serta data sensitif untuk melindunginya dari pengungkapan atau modifikasi.
Dengan kata lain, teknik ini memungkinkan penyerang untuk menanamkan kode malware dalam memori yang aman dengan menggunakan fitur perlindungan SGX yang jika tidak dirancang untuk melindungi data penting dari pengintaian mata atau dari perusakan, bahkan pada sistem yang dikompromikan.
Diperkenalkan dengan prosesor Skylake Intel, SGX (Software Guard Extensions) memungkinkan pengembang untuk menjalankan modul aplikasi yang dipilih dalam wilayah memori aman yang sepenuhnya terisolasi, yang disebut enklaf, yang dirancang untuk dilindungi dari proses yang berjalan pada tingkat privilege lebih tinggi seperti sistem operasi, kernel , BIOS, SMM, hypervisor, dll
Tetapi teman-teman, tim peneliti juga, menemukan kelemahan atau celah pada Spectre-Meltdown CPU, berhasil mem-bypass perlindungan ini dan mendapatkan malicious application milik mereka sendiri di secure enclaves dengan memanfaatkan teknik kuno return-oriented programming (ROP).
Serangan itu juga menggunakan Transactional Synchronization eXtensions (TSX), yang ditemukan di CPU Intel modern, bersamaan dengan teknik primitif atau jadul fault-resistant read yang disebut TSX-based Address Probing (TAP).
TAP menggunakan TSX untuk menentukan apakah alamat virtual dapat diakses oleh proses saat ini, dan eksplorasi memori ini tidak dapat dideteksi karena aplikasi tingkat sistem operasi tidak dapat melihat ke dalam enclaves, dengan sengaja.
"Our SGX-ROP attack uses new TSX-based memory-disclosure primitive and a write-anything-anywhere primitive to construct a code reuse attack from within an enclave which is then inadvertently executed by the host application".
*Dari sebuah makalah penelitian[PDF] yang di terbitkan pada 8 Febuari 2019 kemarin.
Untuk menentukan apakah halaman memori bisa ditulisi, tim mengembangkan fault-resistant write primitive, Memeriksa Alamat yang Dapat Dituliskan (Checking Located Addresses for Writability (CLAW)), yang merangkum instruksi penulisan untuk halaman memori target dalam transaksi TSX dan secara eksplisit membatalkan transaksi setelah penulisan. Setelah itu, kemampuan penulisan halaman memori target dapat dideduksi berdasarkan nilai pengembalian transaksi.
Setelah malware masuk ke secure enclave kerahasiaan dan integritas yang dijamin SGX secara fundamental untuk program yang sah juga akan melarang peneliti atau solusi keamanan dari mendeteksi dan menganalisis malware di dalam enclave.
Dan pada akhirnya akan memungkinkan aplikasi malware untuk mem-bypass berbagai teknologi keamanan, seperti operating system-level (operasi tingkat sistem) Address Space Layout Randomization (ASLR), stack canaries, dan address sanitizer, serta mengeksekusi kode arbitrer pada sistem yang ditargetkan.
"Moreover, there's a potential threat of next-generation ransomware which securely keeps encryption keys inside the enclave and, if implemented correctly, prevents ransomware recovery tools."
*Seperti yang dijelaskan oleh para akademisi.
Para peneliti mengatakan bahwa eksploitasi konsep-konsep (proof-of-concept exploit) yang dikembangkan oleh tim mereka yang mem-bypass ASLR, stack canaries, dan address sanitizer, untuk "menjalankan gadget ROP dalam konteks host yang memungkinkan malware enclave praktis," mencatat bahwa seluruh proses eksploit memerlukan waktu 20,8 detik.
Pada akhirnya, para akademisi menyimpulkan bahwa alih-alih "melindungi pengguna dari bahaya, SGX saat ini menjadi ancaman keamanan, memfasilitasi apa yang disebut super-malware dengan eksploitasi siap-pakai."
Mitigasi terhadap serangan semacam itu dapat diimplementasikan pada generasi mendatang dari CPU Intel yang lebih baik mengamplas SGX enclaves. Sementara beberapa mitigasi akan membutuhkan perubahan tingkat perangkat keras tanpa biaya kinerja apa pun, beberapa tidak akan memerlukan modifikasi perangkat keras tetapi akan memperdagangkan kinerja.
Ok,
Itulah kabar terkini mengenai teknologi Intel® SGX is a CPU-basedyaitu Penelitian dalam "Melindungi" Intel SGX Enclaves dari Malware. Semoga artikel ini bermanfaat untuk teman-teman sekalian dan terimakasih🙏🙏karena telah mau berkunjung. Untuk lebih jelasnya mengenai artikel ini, teman-teman bisa langsung lihat di youtube Intel Software di bawah ↓, ataupun membaca langsung dari sumber yang saya dapatkan dari The Hacker News. 😀 Serta bisa download makalah tentang penelitiannya disini↲ .
Pada artikel kali ini mengenai Teknologi Zaman Now yang membuat sedikit was-was juga sih😅, yaitu tentang Kecerdasan buatan atau sering juga disebut AI. Saat ini kecerdasan buatan menjadi lebih bermanfaat dan lebih efisien dalam menghemat waktu serta pekerjaan kita, dengan sifatnya otomatisasi. Padahal di masa lalu, otomatisasi dianggap sebagai ancaman bagi tenaga kerja yang memiliki keterampilan rendah ataupun tidak memiliki keterampilan sama sekali. Karena itu para pekerja saat ini di mana pun berada menjadi cemas tentang bagaimana zaman baru otomatisasi dapat memengaruhi prospek karier mereka.
Serem juga kan?!. Apalagi sampai terjadi menerapkan robot sebagai pengganti kita berkarir.😓😓
Sebuah studi terbaru Pew Research menemukan, bahwa di 10 negara maju dan berkembang zaman sekarang, sebagian besar pekerja berharap AI atau komputer dapat melakukan banyak pekerjaan yang saat ini dilakukan oleh manusia dalam 50 tahun. Pekerja jelas cemas tentang efek dari pasar kerja kecerdasan buatan dan otomatisasi.
Perkiraan tentang seberapa banyak tenaga kerja yang dapat diotomatisasi sangat bervariasi dari sekitar 9% hingga 47%. Seperti perkiraan konsultan McKinsey, saat ini hingga 800 juta pekerja di seluruh dunia dapat diungsikan dengan otomatisasi robot atau AI pada tahun 2030 nanti. Dan beberapa pekerjaan akan berubah secara dramatis, sementara yang lainnya akan hilang.
Untuk itu, jika otomatisasi dapat membuat pasar kerja menjadi lebih sedikit, bisakah pendidikan membantu membuktikan bahwa ROBOT Karir atau AI dapat menggantikan pekerjaan kita?. Menurut presiden Universitas Northeastern Joseph Aoun, yang menulis Bukti-Robot: Pendidikan Tinggi di Zaman Kecerdasan Buatan.
Northeastern University president Joseph Aoun says we'll have to combine technical, data and human skills to keep up in an uncertain future (Credit: Getty Images)
Beliau mengatakan pendidikan saat perlu berubah secara dramatis jika pekerja ingin beradaptasi dengan lingkungan baru ini. Solusinya, yang ia sebut humanics, memiliki tiga pilar dasar :
Kemampuan teknis : memahami bagaimana mesin berfungsi dan bagaimana berinteraksi dengannya. Karena kecerdasan buatan dan robotik semakin mampu mengimbangi, mesin akan masuk ke peran yang pernah dimonopoli oleh manusia. Beberapa karyawan mungkin tidak akan bertahan lama, tetapi yang lain akan bekerja dengan mesin atau AI, dan mungkin menjadi jauh lebih produktif untuk hasilnya. Pekerja dengan landasan kode seperti AI dengan prinsip-prinsip teknik akan ditempatkan lebih baik untuk berkembang pada tempat kerja.
Disiplin data : menavigasi lautan informasi yang dihasilkan oleh mesin ataupun AI ini, pekerja akan membutuhkan literasi data untuk membaca, menganalisis, dan menggunakan informasi yang hampir tidak berdasar dan mulai dari keputusan bisnis utama, stock picks hingga keputusan pembelian.
Dan disiplin manusia :"yang dapat kita lakukan sebagai manusia tidak dapt ditiru oleh mesin atau AI untuk masa yang akan datang."Aoun mengatakan hal ini termasuk kreativitas, kelincahan budaya, empati dan kemampuan untuk mengambil informasi dari satu konteks dengan menerapkannya pada yang lain. istilah pendidikan, ini berarti kurang penekanan pada ruang kelas dan penekanan yang lebih besar pada pengalaman belajar.
Automation and AI aren't just going to affect lower-skill workers – professions such as law and accounting will be disrupted too (Credit: Getty Images)
Pada Forum Ekonomi Dunia menyarankan banyak pekerjaan kerah putih, seperti akuntansi, akan menghadapi risiko otomatisasi di masa depan, sementara OECD mengatakan pekerjaan berketerampilan rendah akan paling rentan dan masih akan ada korelasi kuat antara pendidikan dan pendapatan. Either way, keterampilan menjadi usang lebih cepat dari sebelumnya.
“Satu generasi yang lalu, waktu paruh keterampilan adalah sekitar 26 tahun, dan itu adalah model untuk karier. Hari ini, empat setengah tahun dan menurun, ” seperti yang dikatakann Indranil Roy, kepala Future of Work Center of Excellence, yang didirikan oleh konsultan global Deloitte.
Jadi, solusinya adalah penekanan yang jauh lebih besar pada pengalaman dunia nyata. Itu mungkin juga berarti mengambil pekerjaan atau magang jangka panjang saat masih belajar. Selain pengalaman karir, ini memberikan siswa kecakapan hidup untuk bernegosiasi dan berinteraksi dengan kolega.
Ok,
Sekian dulu artikel siang hari ini mengenai "Menerapkan ROBOT sebagai pengganti kita Berkarir". Semoga artikel ini bermanfaat bagi teman-teman sekalian dalam menambah wawasan pengetauan kita seputar Teknologi.😁
Oh iya, teman-teman bisa membaca versi asli tulisan ini di BBC Future dengan judul Humanics : A way to 'robot-proof' your career?
