Spyware mengincar isi ponsel, bukan hanya jalur komunikasi
Spyware adalah perangkat lunak pengintai yang berusaha menguasai ponsel melalui celah keamanan, lalu mengambil informasi yang tersimpan atau diproses di perangkat tersebut. Definisi ini membedakannya dari penyadapan yang berlangsung melalui jaringan operator atau perangkat radio.
Perbedaan itu penting karena penyadapan ponsel tidak selalu berarti percakapan langsung direkam dari jalur telekomunikasi. IMSI catcher terutama berhubungan dengan komunikasi radio dan identitas perangkat; SS7 berkaitan dengan pensinyalan jaringan; sedangkan sistem intersepsi operator memanfaatkan fasilitas jaringan. Spyware, sebaliknya, menargetkan sistem operasi ponsel. Mengetahui lokasi atau identitas perangkat tidak otomatis berarti mampu membaca pesan atau mendengar panggilan. Setiap metode bergantung pada teknologi, akses, dan perlindungan yang dihadapi. Karena itu, menyebut semua teknologi pengawasan sebagai alat yang sama-sama bisa “menyadap semuanya” menyesatkan: kemampuan mereka berbeda, begitu pula data yang dapat dijangkau.
Bagaimana serangan tanpa klik dapat terjadi
Serangan tanpa klik memanfaatkan celah perangkat lunak untuk memicu eksploitasi tanpa korban membuka tautan atau melakukan tindakan tertentu. Dalam sejumlah serangan yang terdokumentasi, spyware Pegasus menggunakan kerentanan perangkat lunak untuk menyusup tanpa korban mengeklik tautan berbahaya. Metode ini dikenal sebagai serangan tanpa klik atau zero-click.
Setelah celah berhasil dieksploitasi, spyware berupaya mengambil alih perangkat dan mengakses informasi yang tersedia di dalamnya. Namun, nama yang sama tidak menjamin metode masuk yang selalu sama: jalur serangan bergantung pada kerentanan, konfigurasi ponsel, dan perangkat lunak yang digunakan. Spyware Predator juga disebut memiliki kemampuan serangan tanpa klik, tetapi laporan mengenai spyware komersial ini turut menggambarkan penggunaan tautan berbahaya dan eksploitasi peramban. Jadi, ketiadaan klik bukan berarti ponsel mana pun selalu rentan; keberhasilan tetap bergantung pada adanya celah yang dapat dimanfaatkan.
Apa yang mungkin diakses setelah ponsel disusupi
Jika infeksi berhasil, spyware dapat digunakan untuk memantau perangkat dan mengambil data yang tersimpan atau sedang diproses. Bergantung pada kemampuan eksploitasi, akses potensial mencakup pesan, lokasi, riwayat komunikasi, serta informasi pribadi lainnya. Pada alat dengan kemampuan lebih luas, operator juga dapat mengakses mikrofon dan kamera.
Dampaknya bukan sekadar kebocoran satu pesan: akses ke lokasi dapat mengungkap pola perjalanan, sementara akses komunikasi berisiko membuka hubungan dan percakapan pribadi. Namun, daftar kemampuan yang mungkin bukan bukti bahwa setiap infeksi memberi kendali penuh atas seluruh ponsel. Hasilnya bergantung pada perangkat, celah yang dieksploitasi, dan kemampuan alat yang digunakan. Klaim tentang akses kamera atau mikrofon sebaiknya dipahami sebagai kemungkinan teknis, bukan kepastian universal bagi setiap produk spyware.
Nama alat bukan bukti semua fungsinya sama
Pegasus dikembangkan NSO Group, sedangkan Predator dikaitkan dengan ekosistem perusahaan Intellexa. Keduanya adalah spyware komersial yang menjadi perhatian karena kemampuan pemantauan dan penyusupan yang dilaporkan, tetapi cara kerja dan fungsi tiap alat tidak dapat disamaratakan. Bahkan teknologi yang sama dapat berperilaku berbeda bergantung pada kerentanan dan akses yang tersedia.
Kasus dugaan penyadapan ilegal terhadap nomor Presiden yang disorot pada November 2026 membuat isu ini kembali penting, tetapi perangkat yang digunakan dalam perkara tersebut belum diketahui dari bahan yang tersedia. Menghubungkan suatu kasus langsung dengan Pegasus atau Predator tanpa bukti hanya akan mengaburkan fakta. Sikap paling masuk akal ialah membedakan dugaan, kemampuan teknis, dan bukti penggunaan. Spyware komersial memang memperluas risiko penyadapan ponsel, tetapi tidak semua alat dapat melakukan hal yang sama. Kesimpulannya, serangan tanpa klik layak dianggap serius—tanpa membuat klaim bahwa setiap ponsel atau setiap teknologi pengawasan punya kemampuan identik.
