IPinside: Spyware wajib instal di Korea Selatan

Ini adalah tulisan kedua oleh Wladimir Palant yang mengungkap kerentanan pada perangkat lunak keamanan Korea.
Judul asli: IPinside: Korea’s mandatory spyware

Ringkasan:

Kali ini, yang diungkap adalah kerentanan pada IPinside LWS Agent buatan Interezen.
Aplikasi ini digunakan untuk mencegah penipuan online dengan melakukan deanomisasi pengguna berdasarkan alamat IP asli mereka guna memverifikasi bahwa mereka benar-benar pengguna yang sah, tetapi karena pengumpulan informasinya yang berlebihan ada potensi pelanggaran privasi, dan teknologi enkripsi yang benar-benar diterapkan juga mudah dibobol sehingga data pengguna yang dikumpulkan pun tidak terlindungi dengan semestinya.

• Artikel asli berbahasa Inggris: https://palant.info/2023/01/25/ipinside-koreas-mandatory-spyware/
• Terjemahan bahasa Korea: https://github.com/alanleedev/KoreaSecurityApps/…

[shblue21]

Versi openssl 1.0.1 memang mengejutkan.

[ehlegeth]

320-bit RSA key...

[realg]

Saya penasaran apakah ada negara lain di muka bumi ini selain Korea yang memasang program keamanan sampah seperti ini.

[ruinnel]

Wow...... kalau begitu sekarang internet banking cuma lewat ponsel saja..(yang versi mobile benar-benar aman kan? huhu)

[minho2da]

Kira-kira meme Star Wars yang itu....

[galadbran]

Benar, kan...?