Ancaman yang tak menunggu korban mengeklik
Serangan zero-click adalah serangan siber yang memungkinkan pelaku mengakses informasi melalui perangkat tanpa korban mengeklik tautan, membuka berkas, atau melakukan tindakan tertentu. Inilah yang membuatnya lebih sulit diantisipasi daripada penipuan yang bergantung pada korban untuk menekan tautan berbahaya. Pengguna mungkin tidak melihat tanda apa pun, sementara data sedang menjadi sasaran.
Pakar telekomunikasi Institut Teknologi Sepuluh Nopember, Wirawan, menjelaskan bahwa penyadapan tidak selalu dilakukan dengan mengambil alih ponsel. Data juga dapat disalin melalui infrastruktur jaringan telekomunikasi, sementara informasi asli tetap sampai kepada penerima. Karena itu, tidak adanya gangguan pada komunikasi atau perubahan yang kentara pada gawai bukan bukti bahwa komunikasi aman. Mengandalkan kecurigaan setelah ponsel bertingkah aneh saja merupakan pertahanan yang lemah.
Mengapa penyadapan sulit diketahui
Risiko utama serangan zero-click ialah korban tidak harus melakukan kesalahan yang terlihat agar serangan dapat berlangsung. Wirawan mengingatkan bahwa penyadapan melalui pusat jaringan telekomunikasi belum tentu meninggalkan tanda pada perangkat, sehingga pengguna sulit memastikan penyadapan hanya dengan mengamati kondisi ponsel. Ini alasan keamanan ponsel tidak bisa bergantung pada pemeriksaan visual atau kebiasaan menghindari tautan mencurigakan saja.
Penting pula membedakan penyadapan dari pengambilalihan akun atau penyamaran identitas. Bentuk-bentuk tersebut dapat dipakai untuk menipu korban, sedangkan penyadapan bertujuan memperoleh informasi. Jangan menyimpulkan setiap akun bermasalah berarti ponsel disadap; sumber dan bagian yang terdampak perlu diperiksa. Sikap yang tepat adalah serius tanpa membuat diagnosis sendiri atau menyebarkan klaim yang tidak didukung bukti.
Langkah pencegahan yang layak dilakukan
Pembaruan perangkat adalah langkah pencegahan yang konkret, bukan pekerjaan teknis yang patut terus ditunda. Wirawan menyarankan pembaruan sistem secara berkala dan mengaktifkan pembaruan otomatis pada perangkat seluler. Pembaruan tidak menjamin risiko lenyap, tetapi membiarkan sistem usang berarti melewatkan perbaikan yang tersedia. Untuk cara cegah penyadapan, mulai dari kebiasaan ini sebelum ada tanda-tanda masalah.
- Aktifkan pembaruan otomatis dan pasang pembaruan sistem segera setelah tersedia.
- Di ruang publik, tanyakan kepada pengelola tempat apakah nama jaringan Wi-Fi benar-benar milik mereka sebelum tersambung.
- Pahami bagaimana aplikasi dan layanan daring, termasuk layanan kecerdasan buatan, menggunakan data yang diberikan; jangan membagikan informasi pribadi seperti KTP tanpa memahami tujuannya.
- Jika ada dugaan perangkat terkompromi, minta penanganan yang mempertimbangkan sumber serangan. Langkah yang mungkin diperlukan mencakup pembersihan perangkat, pemasangan ulang sistem operasi, atau penggantian kartu SIM bila sumber masalah berada pada kartu tersebut.
Jangan menunggu ponsel memberi tanda
Tidak ada satu kebiasaan yang dapat memastikan pengguna bebas dari penyadapan, terutama ketika serangan tidak membutuhkan interaksi dan bisa berlangsung di tingkat jaringan. Namun, mengaktifkan pembaruan, memeriksa keaslian Wi-Fi publik, dan membatasi data pribadi yang dibagikan adalah langkah masuk akal yang berada dalam kendali pengguna. Jika muncul dugaan kompromi, jangan menganggap satu tindakan—seperti memasang ulang sistem—pasti menyelesaikan semua kemungkinan sumber serangan.
Kesimpulannya, serangan zero-click menuntut pendekatan keamanan ponsel yang proaktif, bukan sekadar kewaspadaan terhadap tautan. Perbarui perangkat, gunakan jaringan dengan cermat, dan cari penanganan sesuai bagian yang diduga terdampak. Sulitnya mengenali penyadapan bukan alasan untuk menyerah; justru itulah alasan kebiasaan perlindungan dasar harus dijalankan sebelum masalah muncul.
