Spyware tanpa klik mengubah batas ancaman ponsel
Spyware ponsel adalah perangkat lunak pengintai yang mengeksploitasi kelemahan keamanan untuk menguasai perangkat dan mengambil informasi pribadi tanpa bergantung pada penyadapan langsung jaringan operator. Ancaman ini patut diperhatikan karena sebagian serangan dapat berlangsung tanpa korban membuka tautan atau mengeklik apa pun. Metode itu disebut zero-click: celah perangkat lunak memicu eksploitasi tanpa tindakan langsung dari pengguna. Karena itu, nasihat untuk menghindari tautan mencurigakan tetap berguna, tetapi tidak cukup untuk menghadapi semua serangan. Serangan tanpa klik juga bukan berarti setiap ponsel mudah ditembus; keberhasilannya bergantung pada kerentanan dan kemampuan eksploitasi yang tersedia. Perhatian publik terhadap penyadapan ponsel meningkat setelah muncul perkara dugaan penyadapan ilegal terhadap nomor Presiden. Namun, perangkat yang digunakan dalam perkara tersebut belum diketahui, sehingga kasus itu tidak membuktikan bahwa Pegasus atau Predator terlibat.
Pegasus dan Predator punya jalur serangan berbeda
Pegasus adalah perangkat lunak pengintaian yang dikembangkan NSO Group, sedangkan Predator merupakan spyware dalam ekosistem Intellexa. Dalam serangan yang terdokumentasi, Pegasus memanfaatkan kerentanan perangkat lunak sehingga korban tidak harus membuka tautan berbahaya. Predator kerap dikaitkan dengan tautan berbahaya dan eksploitasi peramban, tetapi investigasi Amnesty International pada Desember 2025 juga menemukan dokumen internal yang menjelaskan kemampuannya memanfaatkan kelemahan peramban dan perangkat seluler. Dengan demikian, keduanya tidak tepat digambarkan seolah selalu memakai satu metode yang sama. Predator dan Pegasus disebut dapat melakukan serangan zero-click, tetapi kemampuan aktual bergantung pada celah dan perangkat yang menjadi sasaran. Sebutan spyware tanpa klik menjelaskan tidak perlunya tindakan korban untuk memicu eksploitasi, bukan jaminan bahwa setiap upaya penyusupan akan berhasil.
Apa yang bisa dilihat setelah ponsel terinfeksi?
Jika berhasil menguasai perangkat, spyware dapat mengakses informasi yang tersimpan atau diproses di dalamnya. Cakupannya dapat mencakup pesan, lokasi, riwayat komunikasi, serta data pribadi lain; kemampuan tertentu juga memungkinkan operator mengakses mikrofon dan kamera. Artinya, pengawasan berpotensi melampaui isi percakapan telepon: pesan, pergerakan, dan aktivitas di sekitar ponsel bisa ikut terekspos, bergantung pada akses yang diperoleh. Namun, menyebut seluruh ponsel yang terinfeksi pasti merekam semua percakapan atau mengaktifkan kamera secara terus-menerus akan melebih-lebihkan bukti. Hasilnya bergantung pada kemampuan eksploitasi dan akses yang berhasil didapat. Justru karena cakupannya dapat menyentuh banyak jenis data, spyware komersial menjadi ancaman serius bagi privasi dan bukan sekadar alat untuk mengetahui lokasi.
Jangan samakan spyware dengan semua alat penyadapan
Penyadapan ponsel tidak selalu dilakukan dengan memasang program di perangkat. Sistem intersepsi operator memanfaatkan fasilitas jaringan, sedangkan IMSI catcher bekerja melalui komunikasi radio untuk mengenali atau melacak identitas perangkat. SS7, sebaliknya, berkaitan dengan pensinyalan jaringan. Spyware mengincar informasi dari sistem operasi ponsel setelah berhasil masuk. Perbedaan ini penting: kemampuan mengetahui identitas atau lokasi ponsel tidak otomatis berarti alat tersebut dapat mendengarkan pembicaraan atau membaca pesan. Tidak semua IMSI catcher mampu melakukan itu; hasilnya bergantung pada jenis perangkat, jaringan, dan perlindungan komunikasi. Sebagian sistem intersepsi jaringan juga dirancang untuk penggunaan yang berwenang secara hukum, sehingga dasar kewenangan dan prosedur harus dibedakan dari penyusupan spyware. Mengelompokkan semua teknologi ini sebagai satu jenis penyadap hanya mengaburkan cara kerja dan risiko sebenarnya.
Kesimpulan: perlindungan berlapis lebih masuk akal
Ancaman zero-click menunjukkan bahwa kewaspadaan terhadap tautan saja tidak cukup. Pengguna tetap sebaiknya memperbarui sistem operasi dan aplikasi, membatasi izin yang tidak diperlukan, serta menanggapi peringatan keamanan dengan serius. Langkah-langkah ini bukan jaminan terhadap serangan canggih, tetapi membantu mengurangi paparan terhadap kelemahan yang sudah diperbaiki. Organisasi dan pejabat yang menghadapi risiko lebih tinggi memerlukan dukungan keamanan khusus, karena penyelidikan dan penanganan dugaan infeksi tidak selalu dapat dilakukan hanya dengan pemeriksaan biasa. Kesimpulannya, Pegasus dan Predator menggambarkan risiko spyware yang dapat menyasar langsung isi ponsel, sementara teknologi jaringan dan radio memiliki fungsi berbeda. Memahami perbedaan itu membuat kita lebih waspada tanpa menganggap setiap alat pelacak otomatis bisa menyadap percakapan.
