Lagi... Bagi para pengguna android terutama device yang tidak dilengkapi antivirus dan sering menginstal aplikasi harap berhati-hati, beberapa waktu lalu muncul info tentang Malware Joker. Analisa lebih lengkap tentang malware ini bisa dibaca di sini[2]. Malware jenis ini bisa mengakses info pribadi seperti laporan bank, dll melalui smartphone yang sudah terinfeksi oleh malware tersebut. Berikut daftar aplikasi yang terinfeksi oleh malware tersebut: Advocate Wallpaper
Age Face
Altar Message
Antivirus Security – Security Scan
Beach Camera
Board picture editing
Certain Wallpaper
Climate SMS
Collate Face Scanner
Cute Camera
Dazzle Wallpaper
Declare Message
Display Camera
Great VPN
Humour Camera
Ignite Clean
Leaf Face Scanner
Mini Camera
Print Plant scan
Rapid Face Scanner
Reward Clean
Ruddy SMS
Soby Camera
Spark Wallpaper Saat ini pihak google sudah menghapus sebagian besar aplikasi yang terkena imbas malware tersebut, namun jika diantara aplikasi tersebut diatas ternyata sebelumnya sudah terinstal di smartphone, sebaiknya segera di- uninstall. Referensi:
1. Joker is the new malware in town and Android users should be careful about it
2. Analysis of Joker — A Spy & Premium Subscription Bot on GooglePlay |
|
|
|
-snip-
Disini gak ada yg penasaran/curiga siapa pelaku yg melakukan penjualan ID/data pribadi orang2 Indonesia beberapa waktu lalu?
Lumayan, ada orang tiba2 kena pajak perorangan sebesar 32 miliar..
 apakah pelakunya dari orang 'dalam' exchanger? atau lainnya? Kalaupun pihak kepolisian sudah memiliki data pelaku tersebut, apakah bisa dilakukan tindakan? dan apakah informasi pelakunya layak diungkap ke publik, mengingat bisa saja pelaku tersebut berupaya menghilangkan barang bukti?
-snip- Meskipun menjamin kerahasiaan data, ketika terjadi "data breach" jaminan tersebut seperti tidak berlaku lagi. Cuma, ada satu hal yang mungkin menjadi tolok ukur masalah privasi ini. Titik tersebut adalah "kesiapan penyedia/pemberi layanan untuk mengantisipasi atau menutup celah potensi terjadinya kebocoran data KYC para pengguna".-snip-
Kasus "Data breach", ini pernah saya alami juga beberapa waktu lalu pada sebuah forum diskusi. Untuk exchanger (terutama yang sudah ternama) saya kira sudah memiliki SOP atau prosedur keamanan tersendiri termasuk untuk mencegah kebocoran data tersebut, meskipun tentu tingkat pengamanannya berbeda-beda. Namun pada beberapa kasus tidak jarang juga ada penyedia yang kurang memperhatikan masalah keamanan data pengguna tersebut. Point-nya balik lagi pada masing-masing user yang hendak menggunakan atau bahkan menaruh investasi di exchanger tertentu tersebut untuk mencari tahu sebanyak mungkin informasi tentangnya termasuk issue keamanan dari exchanger tersebut. |
|
|
|
-snip-
Untuk reply post, saya kira tidak masalah selama masih relevan dengan topik dan pertanyaan itu sendiri, bahkan jikapun hal demikian bagi sebagian member yang sudah tahu mungkin terkesan mengulang, contohnya entah sudah ada berapa yang bertanya dan menjawab tentang merit ataupun rank di thread tanya jawab. Contoh lain post reply untuk mencoba memberi penjelasan/penegasan ataupun untuk menafikan argumen member lain, antara lain https://bitcointalk.org/index.php?topic=5183271.msg52411315#msg52411315 (note: ikut terhapus bersama thread OP)*, Kurang lebih post singkat "Windows, gmail dan shared informasi sesuatu yang tidak umum dilakukan hacker" Intinya untuk berdiskusi dan meluruskan pendapat OP tersebut, meskipun pada akhirnya thread tersebut dihapus termasuk reply beberapa member setelahnya. *Link saya ambil dari histori merit om rico pada September 10, 2019, 05:26:08 AM |
|
|
|
Tips yang sangat bermamfaat gan,karena ane sendiri sering mengalami postingan ane dihapus moderator.mungkin karena postingan ane tidak berbobot,maklum masih kurang ilmu dan biasanya ane ambil point nomor 5 saja,sambil ane perdalam lagi ilmu cryptonya.
-snip- Sebelumnya post yang om abhie quote tersebut hanya saya perhatikan namun tidak mengomentari ataupun mereport (hanya ingin tahu apakah akan dihapus atau tidak), dan ternyata saat ini sudah hilang ... Karena thread ini tidak dibuat self-moderated oleh om enrico, maka yang berpotensi selanjutnya untuk menghapusnya adalah staff forum. Point-nya,... bisa ditarik kesimpulan ataupun pelajaran, bahwa jenis atau contoh konten post seperti yang di quote tersebut juga berpotensi untuk dihapus.
Tambahan,.. Post bump pada topik lawas yang sudah tidak relevan/aktual lagi dibahas juga berpotensi dihapus. Jadi tidak perlu membuang energi untuk hal demikian. Bisa istirahat sejenak dan... -snip- Baca buku atau lakukan aktivitas lain untuk refreshing.
|
|
|
|
-snip-
Semalam sempat baca-baca juga mengenai fitur baru tersebut... Kalau saya lihat, salah satu thread berikut sepertinya terkena efek fitur bump tersebut (ralat jika keliru): https://bitcointalk.org/index.php?topic=5183454.msg52420105#msg52420105Seperti keterangan pada Base bump power, tadi saya mencoba login ke forum dengan akun newbie, hasilnya  , Fitur tersebut muncul ketika menggunakan akun ini  Mengenai mini bumps dan super bump, saya lihat perbedaannya berkaitan pada interval waktu penggunaan fitur bump, dan juga pengaruh terhadap jumlah prosentase bump power, termasuk score dari topik yang di bump. |
|
|
|
Saya kebetulan orang yang suka memakai fitur "Login Forever" dan apa yang mas ryza katakan itu benar sekali, ketika saya mengakses suatu web, misalnya bitcointalk lalu saya mendapati saya harus login kembali hal pertama yang saya lakukan adalah pemeriksaan huruf (lower case dan UPPER CASE), -snip-
Untuk PC atau Laptop pribadi (tidak dipinjamkan ke orang lain) menggunakan fitur 'Login Forever' masih bisa dikatakan aman (saya pun menerapkan hal demikian) namun untuk web yang menyangkut finansial seperti web untuk akses internet banking dan sejenisnya yang tidak auto logout, sebaiknya di logout meskipun di PC pribadi. Btw, pembahasannya sepertinya sedikit melebar dari tema utama thread ini 
Kembali ke topik...Beberapa waktu lalu saya sempat deposit sejumlah BTC di https://otc.gcox.com/, tadinya maksud hati untuk tujuan membeli koin APL (sekedar untuk gas mengirim koin ACM), disana banyak member yang memasang iklan menjual koin tersebut. Namun ternyata koin APL tersebut di'bekukan'/tidak diperjualbelikan saat ini (saya coba bertanya ke admin grup telegramnya). Kemudian saya coba mengirim balik BTC nya ke wallet address exchager lainnya, dan ternyata muncul pesan:  Saya baru 'ngeh' ternyata itu exchanger masih 'Beta version'  Poin pelajarannya, sebelum deposit atau menggunakan exchanger, perhatikan kredibilitasnya, cari informasi/pendapat user lain yang sudah pernah menggunakannya, perhatikan apakah web exchanger nya masih "beta" atau sudah full launching, kemudian analisa juga seberapa 'ramai' aktivitas tukar-menukar di exchanger tersebut... |
|
|
|
Bookmarks adalah hal sepele yang sering dilupakan oleh banyak orang. -snip-
Kelemahan Bookmark sebenernya cuman satu, yaitu kalau site yang di boomark terkena " DNS Hijacking" pada website yang disimpan. -snip- salah satu exchange yang pernah terkena DNS Hijacking adalah Etherdelta.  Sumber: TwitterContoh lain meskipun sudah di bookmark, DNS Hijacking juga pernah terjadi pada site asli MEW https://bitcointalk.org/index.php?topic=3387736.msg35519406#msg35519406 |
|
|
|
3 address saya ke retas ,2 wallet diambil token yg sama tapi token yg lain enggak, -snip-
Untuk token yang tidak diambil, kemungkinan token tersebut hanya token/coin 'abu'. Untuk masalah peretasan wallet, beberapa kemungkinan penyebabnya sudah disebutkan mas joni diatas, kemungkinan lain bisa jadi karena kelalaian, private key terekspos ke publik, Contoh: https://bitcointalk.org/index.php?topic=3338925.msg35359722#msg35359722-snip-
Ethereum address: 6a4a0f20e8b29a532a2af62828a83c704931fb2e99f68ac1a7c28d62d0df432d
Sedikit saran untuk kedepannya hati-hati menyimpan PK jika kasusnya seperti diatas, install antivirus & update berkala, buat wallet baru & jangan gunakan lagi ketiga address tersebut, pakai hardware wallet biar (private key) lebih aman lagi. |
|
|
|
By not storing it on an online exchange/service. Use wallets like Electrum and If you're holding large amounts, a hardware wallet (Trezor or Ledger Nano S) would be best.
Thanks! I need to further investigate. For more information about Electrum, you can see the discussion here: https://bitcointalk.org/index.php?board=98.0About hardware wallets, you can see the discussion here: https://bitcointalk.org/index.php?board=261.0
-snip- It is a secured digital currency. If you are an owner of unlimited bitcoins. No one can find out you without your willing.
Unlimited bitcoins? Bitcoins are created each time a user discovers a new block. The rate of block creation is adjusted every 2016 blocks to aim for a constant two week adjustment period (equivalent to 6 per hour.) The number of bitcoins generated per block is set to decrease geometrically, with a 50% reduction every 210,000 blocks, or approximately four years. The result is that the number of bitcoins in existence will not exceed slightly less than 21 million. |
|
|
|
|
Berdasar dari pengalaman post terakhir saya yang pernah di delete om mod, yakni off topic.
Setelah saya coba pahami dan ternyata memang OOT,
- Hindari merasa/menganggap post pendapat kita yang paling benar tanpa ada dasar yang kuat.
- Kalaupun mau mereply post yang dirasa sedikit melenceng dari topik, usahakan tambahkan pembahasan lain yang masih nyambung dengan bahasan topik entah itu dengan mereply postingan member yang lainnya lagi (jadi tidak hanya satu post member yang ditanggapi).
btw, tadi saya sempat memeriksa satu persatu profil om-om yang sudah reply diatas, dan ternyata sudah pada pernah mengalami postingannya ada yang dihapus mod.
|
|
|
|
Sekedar menambahkan/melengkapi beberapa istilah. (Tadi saya mencoba menelusuri lagi thread ini dari hal 1, dan juga pada thread yang sudah ada sebelumnya yang linknya dicantumkan oleh OP di thread ini, untuk memeriksa istilah mana yang belum ada atau mungkin dirasa kurang lengkap).
Beberapa fungsi hash yang digunakan dalam aplikasi Bitcoin: - SHA256SHA256 merupakan fungsi hash yang distandarisasi oleh NIST (National Institute of Standards and Technology) pada tahun 2001 sebagai salah satu dari keluarga SHA generasi kedua. SHA256 akan menghasilkan output dengan ukuran 256 bit. Contoh penggunaan SHA256 adalah pada Bitcoin yang menggunakan algoritma SHA256^2 atau SHA256 ganda, artinya algoritma SHA256 dilakukan 2 kali. Hal ini dilakukan karena terdapat sebuah permasalahan pada algoritma ini yang disebut length extention attack.- RIPEMD160RIPEMD (Race Integrity Primitives Evaluation Message Digest) merupakan algoritma hash yang dikembangkan berdasarkan MD4. Algoritma ini menghasilkan nilai hash dengan ukuran 160 bit. Contoh penggunaan RIPEMD160 diantaranya untuk membuat alamat Bitcoin yang dikalkulasikan berdasarkan kunci publik/ Public Key. - Zero Knowledge ProofZero Knowledge Proof (ZKP) merupakan sebuah metode untuk membuktikan kepemilikan sebuah informasi tanpa menunjukkan informasi tersebut. Referensi:
Wikipedia. (2015, 5 Februari). SHA-2 (https://en.wikipedia.org/wiki/SHA-2)
Bitcoin Wiki. (2014) RIPEMD-160 (https://en.bitcoin.it/wiki/RIPEMD-160)
P. Franco, Understanding Bitcoin: Cryptography, engineering, and economics. : John Wiley & Sons Ltd., 2015.
Dimaz A.W., Oscar D., Blockchain: Dari Bitcoin Untuk Dunia: hal.14, Jasakom, 2017.
|
|
|
|
-snip- Seandainya bitcoin diakui setara dengan uang asing sebagai alat tukar pembayaran, apakah masih mengandung resiko juga seperti saat statusnya sebagai aset komoditas? Jika ya, lantas apa manfaat dari pengalihan fungsi yang ketara signifikan dari status aset komoditas menjadi setara mata uang asing? ... Dan jika memang itu merupakan sebuah PR, apakah yg seharusnya dilakukan oleh komunitas kripto utk melakukan stabilisasi harga? Saya kira gak ada yg banyak dilakukan.
Maka dari itulah saya menyisipkan kata ... terberat ...
Karena memang bitcoin itu desentralized/tidak ada lembaga pusat yang mengontrolnya, termasuk kestabilitasan harganya. Dan pemerintah kita masih memandang salah satu poin berikut yang masih menjadi "penghambat" pengadopsian bitcoin di Indonesia: Bitcoin berpotensi mengganggu stabilitas keuangan negara karena tingginya penggelembungan nilai uang akibat tren Bitcoin. Disini apa peran komunitas? tentu bukan untuk menstabilkan harga...
-snip-
Diskusinya jadi dilanjut atau di lock om? |
|
|
|
Emas dimasanya tidak punya nilai angka tertentu gan,maka diciptakanlah fiat/uang kertas dengan gambar dan tulisan angka untuk menjadikan uang kertas tersebut bernilai. ..
IMO, meskipun emas tidak ada tertera angka namun tetap dianggap memiliki nilai sehingga di masa nya bisa digunakan untuk alat pembayaran, namun tentu seiring dengan perkembangan zaman, jenis alat tukar tersebutpun berubah. Ada banyak alasan kenapa bisa berubah, antara lain ketidakpraktisan dalam alat tukar dalam keseharian di masyarakat, pemecahan ke satuan nilai tukar terkecil, dll. Bacaan:
https://id.wikipedia.org/wiki/Karat_(emas)
https://www.simulasikredit.com/apa-itu-keuangan-standard-emas-apa-untung-ruginya/... Jadi kalau menurut saya uang elektronik/digital yang berjalan sekarang ini hanya wadah untuk mempermudah kita mengakses aset kita dan tetap uang elektronik/digital akan tetap sejalan atau ujung-ujungnya akan kembali ke tangan kita dengan bentuk fiat. Artinya ada perubahan bentuk dari uang fisik ke bentuk digital, meskipun tetap mengacunya pada uang fiat. Tujuannya apa? salahsatunya untuk mempermudah ... btw, menurut saya tidak semua uang digital ujung-ujungnya kembali dalam bentuk fiat... bisa juga kebentuk 'uang' komoditas |
|
|
|
-snip-
Pendekatan menjadikan BTC setara dengan mata uang asing yang sah dan diakui di Indonesia sebagai 'alat tukar pembayaran' saya kira lebih realistis kalaupun mau diadopsi ketimbang memaksakan menjadikannya sebagai 'alat pembayaran' karena bisa merusak peran mata uang nasional/Rupiah (hal ini senada dengan pernyataan diatas). PR terberatnya mungkin karena Bitcoin cs masih dianggap tidak stabil dalam hal fluktuasi harganya dan ini tentulah sangat beresiko, ditambah lagi dengan tidak adanya suatu badan internasional yang mengaturnya. Hal tersebut yang saya lihat merupakan salah satu diantaranya kenapa Bitcoin cs di Indonesia statusnya masih sebatas aset komoditas. |
|
|
|
... Sedikit shock dengan ini, ternyata ada juga malware yang menggunakan transaksi bitcoin sebagai media kamuflase.
Mungkin udah ada teman2 yang melakukan review pada malware ini?
Setelah saya baca-baca, ternyata malware Glupteba ini sudah diketemukan sejak 2011 silam, namun saat ini penyebarannya berkamuflase menggunakan transaksi bitcoin dan bagi sebagian antivirus (terutama yang belum diupdate) malware ini kemungkinan bisa lolos dari scan antivirus tersebut. Lagi-lagi yang diserang pengguna windows,  terutama pada registry nya. Setidaknya ada 12 step yang bisa diupayakan untuk menangani virus ini, selengkapnya bisa di lihat disini: https://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/trojan.win32.glupteba.ta |
|
|
|
-snip- meskipun sudah kenyang akan pengalaman dan jitu dalam melakukan analisa, pasti tetap ada kemungkinan untuk failed. Terlebih untuk kondisi market Bitcoin yang dalam 1 tahun belakang ini semakin susah dibaca arah pergerakan harganya  Intinya harus sudah punya pertimbangan matang kalau mau investasi BTCitcoin terlebih kalau tujuannya untuk di-trading-kan, begitu kan? Kalau kondisi market dari Bitcoin setahun belakangan ini susah dibaca pergerakan harganya, Meskipun TA bisa meminimalisir resiko lost, sekelumit pertanyaan saya: Masih efektifkah mempelajari atau menerapkan analisa teknikal untuk market BTCitcoin saat ini? Note:
Saya pribadi mempelajari tentang TA, trading ini untuk menambah wawasan (tidak bertujuan untuk fokus ke arah trader, masih harus berhati-hati memilah ), seperti apa itu spot market, margin trading, futures trading, binary trading, arbitrasi trading, bot trading, dll. |
|
|
|
-snip-
Jika tidak diimbangi dengan keunikan, menurut saya portal2 tersebut malah hanya akan menjadi spam portal, karena hanya menyampaikan informasi yg udah dibahas oleh portal lainnya. Akhirnya, pembaca menjadi jenuh/bosan dengan berita yang itu2 aja.
Maka dari itu pada kalimat sebelumnya saya menyisipkan poin ini: -snip- sangat disayangkan kalau tanpa dibarengi inovasi dalam hal konten itu sendiri.-snip-
-snip- (ada beberapa statement yg belum update, ane sudah pensiun bikin artikel bounty)
Mantep pengalamannya sudah banyak om ini, tapi untuk menulis di website nya masih belum pensiun kan?
@ OP, mungkin kedepannya harus diperhatikan juga terutama dalam hal konten iklan yang nantinya terpasang di website, terutama : promosi dengan memuat informasi yang tidak benar atau tidak mengungkapkan fakta material, sehingga memberikan gambaran yang menyesatkan bagi publik. |
|
|
|
|
Show Posts
