Daftar Isi

 

Beda LIMS dan Pegasus: Sama-Sama untuk Pengawasan, tetapi Cara Menyadapnya Berbeda

Istilah penyadapan sering dikaitkan dengan perangkat lunak mata-mata yang mampu mengambil alih smartphone seseorang. Padahal, pengawasan komunikasi tidak selalu dilakukan dengan cara menginfeksi perangkat. Ada pula teknologi yang bekerja melalui infrastruktur jaringan telekomunikasi, salah satunya Lawful Interception Management System (LIMS).

LIMS dan Pegasus merupakan dua teknologi yang memiliki tujuan pengawasan, tetapi menggunakan pendekatan teknis yang sangat berbeda. LIMS memanfaatkan jaringan operator telekomunikasi untuk mengakses komunikasi yang berlangsung, sedangkan Pegasus merupakan spyware yang dirancang untuk menginfeksi smartphone dan mengambil informasi langsung dari dalam perangkat.

Perbedaan ini penting dipahami karena keduanya memiliki cakupan akses, mekanisme kerja, serta kebutuhan teknis yang tidak sama. LIMS berkaitan dengan proses intersepsi komunikasi melalui infrastruktur operator berdasarkan otorisasi hukum. Sementara itu, Pegasus bekerja dengan memanfaatkan kerentanan perangkat atau metode infeksi tertentu untuk memperoleh akses ke data pribadi pengguna.

Lantas, bagaimana sebenarnya cara kerja LIMS dan Pegasus? Mengapa keduanya tidak bisa dianggap sebagai teknologi penyadapan yang sama?

Mengenal LIMS dan Konsep Lawful Interception

LIMS merupakan singkatan dari Lawful Interception Management System. Secara sederhana, teknologi ini adalah sistem yang digunakan untuk mengelola proses intersepsi komunikasi melalui jaringan telekomunikasi.

Dalam praktiknya, LIMS menjadi penghubung antara kebutuhan aparat penegak hukum dan infrastruktur jaringan milik operator telekomunikasi. Sistem tersebut memungkinkan komunikasi tertentu dikumpulkan dan diserahkan kepada pihak yang berwenang sesuai prosedur serta dasar hukum yang berlaku.

Konsep yang mendasarinya disebut lawful interception. Mengutip European Parliamentary Research Service, European Telecommunications Standards Institute (ETSI) mendefinisikan lawful interception sebagai proses ketika operator jaringan atau penyedia layanan mengumpulkan dan menyerahkan komunikasi yang diintersepsi kepada aparat penegak hukum.

Dengan demikian, intersepsi legal bukan sekadar aktivitas seseorang yang diam-diam mengakses percakapan orang lain. Proses tersebut memiliki kerangka hukum dan melibatkan kemampuan teknis yang disediakan oleh infrastruktur telekomunikasi.

Hal menarik dari LIMS adalah sistem ini tidak perlu dipasang sebagai aplikasi pada smartphone target. Pengguna tidak harus mengunduh file tertentu, membuka tautan mencurigakan, atau memasang aplikasi tambahan agar komunikasinya dapat diintersepsi melalui jaringan.

Alasannya, proses pengawasan berlangsung pada tingkat infrastruktur operator. Ketika komunikasi melewati jaringan telekomunikasi yang memiliki fasilitas intersepsi, sistem dapat mengumpulkan informasi sesuai cakupan dan otorisasi yang diberikan.

Pendekatan ini membuat LIMS berbeda dari spyware yang bekerja dengan mengambil alih akses terhadap perangkat milik pengguna.

Bagaimana LIMS Mengumpulkan Informasi Komunikasi?

Untuk memahami cara kerja LIMS, pengguna perlu mengenal dua jenis informasi yang dapat dikumpulkan dalam proses intersepsi, yaitu content of communication dan metadata.

1. Content of Communication

Content of Communication merupakan isi komunikasi yang berlangsung antara pihak-pihak tertentu. Informasi ini dapat berupa percakapan suara atau komunikasi lain yang dapat diintersepsi sesuai kemampuan teknis jaringan dan jenis layanan yang digunakan.

Sebagai contoh, dalam komunikasi telepon, isi percakapan menjadi salah satu informasi yang dapat dikumpulkan melalui mekanisme intersepsi yang sesuai.

Namun, kemampuan memperoleh isi komunikasi tidak selalu sama untuk setiap layanan. Teknologi enkripsi, jenis jaringan, serta arsitektur layanan dapat memengaruhi informasi yang tersedia bagi operator maupun pihak yang berwenang.

2. Metadata Komunikasi

Selain isi komunikasi, LIMS juga dapat digunakan untuk memperoleh metadata. Berbeda dari konten, metadata tidak berisi percakapan atau pesan secara langsung, melainkan informasi mengenai aktivitas komunikasi.

Beberapa informasi yang dapat termasuk dalam metadata antara lain:

• Identitas atau informasi pihak yang berkomunikasi.
• Waktu komunikasi berlangsung.
• Durasi panggilan atau aktivitas komunikasi.
• Informasi koneksi yang berkaitan dengan aktivitas tersebut.

Walaupun tidak berisi percakapan secara langsung, metadata tetap dapat memberikan gambaran mengenai pola komunikasi seseorang.

Misalnya, informasi mengenai waktu dan frekuensi komunikasi dapat memperlihatkan hubungan aktivitas komunikasi antara sejumlah pihak. Karena itu, metadata juga termasuk informasi sensitif yang perlu dilindungi.

Perlu dipahami bahwa cakupan informasi yang dapat diperoleh melalui LIMS bergantung pada jenis layanan, kemampuan teknis operator, serta ruang lingkup otorisasi intersepsi. Tidak semua komunikasi digital otomatis dapat dibaca hanya karena sebuah operator memiliki sistem lawful interception.

Baca juga : 5 Game Paling Ditunggu Rilisnya pada November 2026, Termasuk GTA 6!

Mengenal Pegasus, Spyware yang Menginfeksi Smartphone

Berbeda dari LIMS, Pegasus merupakan perangkat lunak mata-mata atau spyware yang dikembangkan oleh perusahaan teknologi asal Israel, NSO Group.

Pegasus dirancang untuk menginfeksi perangkat target sehingga operatornya dapat memperoleh akses terhadap informasi yang tersimpan maupun aktivitas yang berlangsung di dalam smartphone.

Jika LIMS bekerja melalui jaringan telekomunikasi, Pegasus bekerja dari sisi perangkat. Artinya, spyware ini harus berhasil mendapatkan akses ke sistem smartphone sebelum dapat mengambil informasi yang tersedia di dalamnya.

Kemampuan Pegasus menjadi perhatian karena cakupan informasi yang dapat diakses cukup luas. Setelah berhasil menginfeksi perangkat, spyware ini dapat mengambil berbagai informasi pribadi, seperti pesan, foto, catatan, dan data lainnya.

Bahkan, kemampuan pengawasannya tidak terbatas pada informasi yang sudah tersimpan. Dalam kondisi tertentu, mikrofon dan kamera smartphone dapat diaktifkan secara diam-diam untuk mengakses lingkungan sekitar perangkat.

Kemampuan tersebut membuat Pegasus jauh lebih invasif dibandingkan pengawasan yang hanya mengandalkan metadata komunikasi.

Namun, penting untuk tidak menyamakan kemampuan teknis spyware dengan akses tanpa batas terhadap seluruh perangkat. Keberhasilan infeksi dan jenis informasi yang dapat diambil tetap bergantung pada kondisi perangkat, kerentanan yang dimanfaatkan, serta kemampuan teknis perangkat lunak tersebut.

Dua Metode Infeksi Pegasus: Zero-Click dan One-Click

Salah satu hal yang membuat Pegasus banyak diperbincangkan adalah metode infeksinya. Spyware ini dikenal memiliki kemampuan menggunakan pendekatan zero-click dan one-click.

Kedua metode tersebut memiliki perbedaan mendasar, terutama dalam hal keterlibatan pengguna.

1. Zero-Click: Infeksi Tanpa Interaksi Pengguna

Zero-click merupakan metode serangan yang tidak membutuhkan tindakan langsung dari korban. Pengguna tidak perlu mengeklik tautan, mengunduh aplikasi, atau membuka file tertentu agar proses infeksi dapat berlangsung.

Metode ini dapat memanfaatkan kerentanan pada komponen perangkat lunak yang memproses data masuk secara otomatis. Jika kerentanan tersebut berhasil dieksploitasi, penyerang berpotensi menjalankan kode berbahaya tanpa memerlukan interaksi pengguna.

Inilah yang membuat serangan zero-click sulit diantisipasi melalui kebiasaan sederhana seperti tidak mengeklik tautan asing.

Pengguna bisa saja tidak menyadari adanya aktivitas mencurigakan karena tidak melihat pesan atau file yang harus dibuka terlebih dahulu.

2. One-Click: Mengandalkan Interaksi Korban

Berbeda dengan zero-click, metode one-click membutuhkan tindakan dari pengguna. Salah satu contohnya adalah korban menerima tautan berbahaya melalui pesan, kemudian membuka tautan tersebut.

Tautan tersebut dapat mengarahkan korban ke mekanisme serangan yang dirancang untuk mengeksploitasi kerentanan pada perangkat.

Metode ini memiliki kemiripan dengan sejumlah teknik phishing, tetapi serangan spyware seperti Pegasus dapat melibatkan eksploitasi teknis yang jauh lebih kompleks.

Perbedaan kedua metode tersebut menunjukkan bahwa tidak semua serangan terhadap smartphone membutuhkan kesalahan pengguna. Pada serangan one-click, tindakan korban menjadi bagian dari proses infeksi. Sebaliknya, zero-click dapat berlangsung tanpa pengguna melakukan apa pun.

Perbedaan Utama LIMS dan Pegasus

Walaupun sama-sama berkaitan dengan pengawasan, LIMS dan Pegasus memiliki perbedaan mendasar dalam lokasi operasi, mekanisme akses, dan jenis informasi yang dapat diperoleh.

Aspek	LIMS	Pegasus
Bentuk teknologi	Sistem pengelolaan intersepsi jaringan	Spyware
Lokasi operasi	Infrastruktur operator telekomunikasi	Perangkat target
Cara kerja	Mengumpulkan komunikasi melalui jaringan	Menginfeksi smartphone
Instalasi pada HP	Tidak perlu dipasang sebagai aplikasi	Memerlukan keberhasilan infeksi
Informasi yang diakses	Konten komunikasi dan metadata sesuai cakupan intersepsi	Pesan, foto, catatan, dan informasi perangkat lainnya
Metode akses	Melalui fasilitas intersepsi jaringan	Zero-click atau one-click dan eksploitasi teknis lainnya
Dasar penggunaan	Lawful interception dengan otorisasi hukum	Bergantung pada pihak yang mengoperasikan dan dasar penggunaannya

Perbedaan paling penting terletak pada titik aksesnya. LIMS bekerja pada jaringan yang digunakan untuk mengirimkan komunikasi, sedangkan Pegasus berusaha memperoleh akses langsung terhadap perangkat.

Sebagai ilustrasi, LIMS dapat dianalogikan seperti mekanisme pengawasan pada jalur komunikasi. Sistem ini beroperasi pada infrastruktur yang dilalui informasi, bukan dengan memasuki smartphone secara langsung.

Sebaliknya, Pegasus lebih mirip perangkat mata-mata yang berhasil masuk ke dalam smartphone. Setelah memperoleh akses, spyware dapat mengambil informasi yang tersedia di perangkat, bahkan mengakses sensor tertentu seperti mikrofon dan kamera.

Karena itu, keduanya tidak bisa dipertukarkan begitu saja. Kemampuan mengumpulkan metadata komunikasi melalui jaringan tidak sama dengan kemampuan mengakses foto atau mengaktifkan mikrofon dari jarak jauh.

Mana yang Lebih Berbahaya bagi Privasi Pengguna?

Pertanyaan mengenai teknologi mana yang lebih berbahaya sebenarnya perlu dilihat dari konteks penggunaannya dan jenis informasi yang menjadi sasaran.

LIMS memiliki potensi pengawasan yang luas terhadap komunikasi melalui jaringan operator. Isi komunikasi dan metadata dapat menjadi informasi sensitif, terutama ketika digunakan untuk memetakan hubungan atau aktivitas seseorang.

Namun, lawful interception memiliki kerangka hukum yang seharusnya membatasi penggunaannya. Otorisasi, prosedur, dan pengawasan menjadi aspek penting agar kemampuan teknis tersebut tidak digunakan secara sewenang-wenang.

Sementara itu, Pegasus memiliki karakteristik yang sangat invasif karena dapat memberikan akses langsung ke informasi dalam smartphone. Jika berhasil menginfeksi perangkat, spyware berpotensi mengakses data pribadi yang jauh lebih luas daripada sekadar informasi mengenai aktivitas komunikasi.

Risiko privasi juga muncul karena mikrofon dan kamera dapat dimanfaatkan untuk melakukan pengawasan secara diam-diam.

Dengan demikian, dampak keduanya tidak bisa dibandingkan hanya berdasarkan nama teknologi. Cakupan akses, tujuan penggunaan, legalitas, pengawasan, dan perlindungan terhadap penyalahgunaan merupakan faktor yang sama pentingnya.

Kesimpulan

LIMS dan Pegasus merupakan dua teknologi pengawasan dengan mekanisme kerja yang berbeda. LIMS mengelola proses intersepsi komunikasi melalui infrastruktur operator telekomunikasi berdasarkan otorisasi hukum. Informasi yang dapat dikumpulkan mencakup isi komunikasi dan metadata sesuai kemampuan serta ruang lingkup intersepsi.

Sebaliknya, Pegasus merupakan spyware yang dirancang untuk menginfeksi smartphone dan mengambil informasi langsung dari perangkat. Metode infeksinya dapat menggunakan pendekatan zero-click tanpa interaksi pengguna maupun one-click yang membutuhkan tindakan korban.

Perbedaan ini menunjukkan bahwa penyadapan tidak selalu harus dilakukan dengan memasang aplikasi mata-mata pada smartphone. Infrastruktur jaringan telekomunikasi juga dapat memiliki fasilitas intersepsi tersendiri.

Bagi pengguna, memahami perbedaan tersebut penting agar tidak salah mengartikan berbagai teknologi pengawasan. Perlindungan smartphone tetap perlu dilakukan melalui pembaruan sistem operasi, penggunaan perangkat lunak resmi, serta kebiasaan menjaga keamanan akun dan data pribadi. Meski tidak menjamin seseorang kebal terhadap serangan canggih, langkah-langkah tersebut dapat membantu mengurangi risiko penyalahgunaan perangkat.