Daftar Isi

 

Mengenal Pegasus, Spyware Berbahaya yang Bisa Menyadap HP Tanpa Perlu Diklik

Ancaman keamanan siber semakin berkembang seiring meningkatnya ketergantungan masyarakat terhadap smartphone. Ponsel yang awalnya hanya digunakan untuk berkomunikasi kini menyimpan hampir seluruh informasi pribadi pemiliknya, mulai dari percakapan, foto, dokumen pekerjaan, data keuangan, hingga riwayat lokasi. Kondisi tersebut membuat perangkat seluler menjadi sasaran menarik bagi pelaku kejahatan siber maupun pihak yang ingin melakukan pengawasan.

Salah satu ancaman yang pernah menggemparkan dunia adalah Pegasus, sebuah spyware canggih yang dikembangkan oleh NSO Group, perusahaan teknologi intelijen siber asal Israel. Berbeda dari malware biasa yang sering mengandalkan tautan berbahaya atau aplikasi palsu, Pegasus dikenal memiliki kemampuan menyerang perangkat menggunakan metode zero-click.

Metode tersebut memungkinkan spyware masuk ke smartphone tanpa mengharuskan korban mengeklik tautan, mengunduh aplikasi, atau melakukan tindakan tertentu. Bahkan, dalam sejumlah kasus, pengguna tidak menyadari bahwa perangkatnya sedang disusupi.

Kemampuan ini membuat Pegasus menjadi salah satu contoh paling terkenal tentang betapa seriusnya ancaman pengawasan digital pada era smartphone.

Apa Itu Pegasus Spyware?

Pegasus merupakan perangkat lunak pengintai atau spyware yang dirancang untuk memperoleh akses ke perangkat komputer maupun smartphone. Setelah berhasil masuk, perangkat lunak ini dapat mengumpulkan berbagai informasi dari perangkat korban dan mengirimkannya kepada pihak yang mengoperasikan sistem tersebut.

Pegasus dikembangkan oleh NSO Group, perusahaan yang memasarkan teknologi intelijen siber kepada lembaga pemerintah dan penegak hukum. Menurut penjelasan perusahaan, teknologi tersebut ditujukan untuk membantu otoritas menangani terorisme dan kejahatan serius.

Namun, penggunaan Pegasus menjadi kontroversial setelah sejumlah laporan investigasi mengungkap dugaan penyalahgunaan teknologi tersebut. Beberapa jurnalis, aktivis hak asasi manusia, pengacara, hingga tokoh politik dilaporkan menjadi sasaran pengawasan menggunakan spyware ini.

Kontroversi tersebut memunculkan pertanyaan besar mengenai batas penggunaan teknologi pengawasan oleh pemerintah. Di satu sisi, perangkat seperti Pegasus diklaim dapat membantu penyelidikan kejahatan. Di sisi lain, kemampuan untuk mengakses hampir seluruh informasi dalam smartphone berpotensi mengancam privasi dan kebebasan individu apabila digunakan tanpa dasar hukum dan pengawasan yang memadai.

Pegasus mulai mendapatkan perhatian luas setelah seorang aktivis hak asasi manusia asal Uni Emirat Arab menerima pesan teks mencurigakan yang berkaitan dengan upaya serangan phishing. Peristiwa tersebut menjadi salah satu titik awal terungkapnya kemampuan teknologi pengintaian yang dikembangkan NSO Group.

Cara Kerja Pegasus dengan Metode Zero-Click

Salah satu hal yang membuat Pegasus sangat berbahaya adalah kemampuannya memanfaatkan metode serangan zero-click. Istilah ini merujuk pada teknik penyusupan yang tidak membutuhkan interaksi langsung dari korban.

Pada serangan siber konvensional, pelaku biasanya membutuhkan bantuan korban untuk menjalankan aksinya. Misalnya, korban diminta mengeklik tautan dalam pesan, mengunduh lampiran, memasang aplikasi, atau memasukkan informasi pribadi ke situs palsu.

Teknik tersebut sering ditemukan dalam serangan phishing. Pelaku menyamar sebagai pihak tepercaya untuk membuat korban tanpa sadar menyerahkan informasi atau menjalankan file berbahaya.

Namun, pendekatan zero-click bekerja dengan cara berbeda. Penyerang memanfaatkan celah keamanan pada sistem operasi atau aplikasi yang dapat memproses data secara otomatis. Dengan mengeksploitasi celah tersebut, penyerang berusaha menjalankan kode berbahaya tanpa perlu meminta korban melakukan tindakan apa pun.

Dalam sejumlah laporan, Pegasus dikaitkan dengan eksploitasi pada fitur komunikasi smartphone, termasuk layanan pesan dan panggilan WhatsApp. Artinya, keberadaan pesan atau panggilan yang telah diproses oleh sistem dapat menjadi bagian dari jalur serangan, meskipun pengguna tidak mengeklik tautan atau menjawab panggilan tersebut.

Bahkan, menghapus pesan mencurigakan setelah diterima belum tentu dapat mencegah infeksi apabila eksploitasi sudah berhasil dilakukan sebelumnya.

Hal ini menjadi pembeda penting antara Pegasus dan serangan phishing biasa. Pada phishing, kewaspadaan pengguna terhadap tautan dan lampiran mencurigakan bisa mengurangi risiko. Sementara itu, serangan zero-click dapat berlangsung tanpa memberikan kesempatan yang sama kepada korban untuk mengenali dan menghindarinya.

Meski demikian, kemampuan tersebut tidak berarti Pegasus dapat meretas semua smartphone kapan saja. Serangan zero-click tetap membutuhkan celah keamanan yang sesuai dengan perangkat, versi sistem operasi, dan kondisi target. Pengembangan serta penggunaan eksploitasi semacam ini juga membutuhkan kemampuan teknis dan sumber daya yang besar.

Baca juga : Mengenal Mikrofon Condenser Cardioid: Cara Kerja, Keunggulan, dan Rekomendasi untuk Podcast hingga Gaming

Data Apa Saja yang Bisa Diakses Pegasus?

Setelah berhasil menginfeksi perangkat, Pegasus dapat memberikan kemampuan pengawasan yang sangat luas kepada operatornya. Smartphone yang telah disusupi berpotensi menjadi sumber informasi pribadi yang terus diperbarui.

Beberapa jenis informasi yang dapat menjadi sasaran pengumpulan data Pegasus meliputi:

1. Pesan dan komunikasi pribadi

Pegasus dapat mengakses pesan SMS, email, serta percakapan melalui berbagai aplikasi komunikasi. Informasi tersebut dapat digunakan untuk mengetahui siapa yang berkomunikasi dengan korban, isi percakapan, dan aktivitas komunikasi lainnya.

Kemampuan ini menjadi sangat mengkhawatirkan karena aplikasi pesan sering digunakan untuk bertukar informasi pekerjaan, urusan keluarga, hingga pembicaraan yang bersifat rahasia.

2. Foto dan dokumen

Foto, video, serta dokumen yang tersimpan dalam perangkat juga berpotensi diakses. Data tersebut bisa berisi identitas pribadi, dokumen pekerjaan, informasi keuangan, maupun materi sensitif lainnya.

Jika informasi tersebut jatuh ke tangan pihak yang tidak berwenang, dampaknya dapat meluas dari pelanggaran privasi hingga pemerasan dan penyalahgunaan identitas.

3. Kontak dan kalender

Daftar kontak dan kalender dapat memberikan gambaran mengenai hubungan sosial serta aktivitas korban. Informasi kontak juga memungkinkan operator mengetahui orang-orang yang sering berhubungan dengan target.

Sementara itu, data kalender dapat memperlihatkan jadwal rapat, agenda pekerjaan, dan rencana kegiatan pribadi.

4. Data lokasi GPS

Akses terhadap informasi lokasi memungkinkan operator memantau keberadaan dan pergerakan korban. Riwayat lokasi dapat mengungkap tempat tinggal, lokasi pekerjaan, tempat yang sering dikunjungi, hingga pola aktivitas sehari-hari.

Bagi jurnalis atau aktivis yang sedang menangani isu sensitif, informasi semacam ini dapat menimbulkan risiko keamanan yang serius.

5. Aktivitas aplikasi

Pegasus juga dapat memberikan akses terhadap informasi yang tersimpan atau diproses oleh aplikasi dalam smartphone. Dengan demikian, pengawasan tidak terbatas pada pesan SMS atau email, tetapi dapat mencakup berbagai aktivitas digital korban.

Dalam beberapa skenario, kemampuan pengawasan dapat diperluas melalui akses ke mikrofon dan kamera perangkat. Hal tersebut memungkinkan smartphone digunakan untuk mengumpulkan informasi lingkungan sekitar, bukan hanya data yang tersimpan di dalamnya.

Mengapa Pegasus Bisa Membaca Pesan yang Terenkripsi?

Salah satu pertanyaan yang sering muncul adalah bagaimana Pegasus dapat mengakses percakapan yang dilindungi enkripsi.

Pada dasarnya, enkripsi merupakan teknologi yang mengubah informasi menjadi bentuk yang tidak mudah dibaca oleh pihak yang tidak memiliki kunci dekripsi. Aplikasi seperti WhatsApp menggunakan enkripsi end-to-end untuk melindungi isi percakapan selama proses pengiriman.

Artinya, pesan yang dikirim hanya dapat dibaca oleh perangkat pengirim dan penerima yang memiliki kunci yang sesuai. Penyedia layanan komunikasi sekalipun tidak dapat membaca isi percakapan dalam kondisi normal.

Namun, perlindungan enkripsi tidak otomatis membuat seluruh perangkat kebal terhadap spyware.

Pegasus berupaya menyerang perangkat tempat pesan diproses, bukan semata-mata membobol sistem enkripsi ketika data sedang dikirim. Setelah spyware memperoleh akses ke smartphone, informasi dapat diambil ketika pesan sudah berada dalam kondisi terbaca pada perangkat.

Sebagai gambaran sederhana, bayangkan seseorang mengirim surat menggunakan kotak terkunci. Selama perjalanan, isi surat terlindungi. Namun, apabila ada pihak yang berhasil masuk ke ruangan tempat surat dibuka dan dibaca, informasi di dalamnya tetap dapat diketahui.

Prinsip serupa berlaku pada keamanan komunikasi digital. Enkripsi melindungi jalur komunikasi, tetapi tidak selalu mampu melindungi perangkat yang sudah dikuasai malware.

Karena itu, keamanan aplikasi komunikasi dan keamanan perangkat harus dipandang sebagai dua lapisan perlindungan yang saling melengkapi.

Jailbreaking dan Rooting untuk Memperluas Akses

Dalam penjelasan mengenai Pegasus, terdapat istilah jailbreaking dan rooting. Keduanya berkaitan dengan upaya memperoleh hak akses lebih tinggi pada sistem operasi perangkat.

Pada iPhone, jailbreaking merupakan proses menghilangkan sebagian pembatasan bawaan sistem operasi iOS. Sementara itu, rooting pada Android adalah proses memperoleh akses administrator atau hak tertinggi terhadap sistem.

Akses tingkat tinggi dapat memungkinkan perubahan pada bagian sistem yang biasanya dibatasi bagi pengguna biasa. Hal ini berpotensi memberikan kendali lebih luas terhadap perangkat.

Namun, penting dipahami bahwa jailbreaking dan rooting bukan satu-satunya cara Pegasus dapat beroperasi. Keduanya merupakan istilah yang sering digunakan untuk menjelaskan tingkat akses istimewa, sedangkan teknik eksploitasi dan mekanisme pengambilalihan perangkat dapat berbeda-beda bergantung pada celah keamanan yang dimanfaatkan.

Ketika sebuah perangkat berhasil dikuasai, aktivitas pengawasan dapat berlangsung tanpa disadari pemiliknya. Inilah yang membuat spyware tingkat lanjut jauh lebih sulit dikenali dibandingkan aplikasi berbahaya biasa.

Pegasus dan Kontroversi Pengawasan Digital

Kemampuan Pegasus membuatnya menjadi pusat perhatian dalam berbagai investigasi internasional. Sejumlah laporan mengaitkan penggunaan spyware tersebut dengan pengawasan terhadap jurnalis, aktivis, pengacara, dan tokoh publik di berbagai negara.

Kontroversi ini bukan sekadar persoalan teknologi, tetapi juga menyangkut hak privasi, kebebasan pers, dan perlindungan hak asasi manusia.

Dalam konteks Indonesia, informasi mengenai pengadaan perangkat lunak yang disebut sebagai sistem zero-click intrusion oleh Kepolisian RI pada 2017 dan 2018 juga pernah menjadi perhatian. Namun, informasi mengenai pengadaan tersebut tidak dengan sendirinya membuktikan bahwa Pegasus digunakan untuk menginfeksi atau mengawasi individu tertentu di Indonesia.

Pembedaan ini penting agar informasi mengenai teknologi pengawasan tidak berkembang menjadi kesimpulan yang belum didukung bukti.

Perdebatan mengenai Pegasus pada akhirnya memperlihatkan dilema dalam penggunaan teknologi intelijen. Pemerintah membutuhkan alat untuk menangani ancaman keamanan, tetapi penggunaan alat pengawasan yang sangat invasif harus memiliki dasar hukum, batasan yang jelas, dan mekanisme pengawasan yang dapat dipertanggungjawabkan.

Cara Melindungi Smartphone dari Ancaman Spyware

Pegasus merupakan spyware dengan kemampuan teknis tingkat tinggi. Karena itu, tidak ada satu langkah sederhana yang dapat menjamin sebuah smartphone sepenuhnya aman dari serangan zero-click.

Meski demikian, pengguna tetap dapat mengurangi risiko melalui sejumlah kebiasaan keamanan digital.

Pertama, selalu perbarui sistem operasi dan aplikasi. Pembaruan perangkat lunak sering kali membawa perbaikan keamanan untuk menutup celah yang dapat dimanfaatkan penyerang.

Kedua, gunakan fitur keamanan bawaan perangkat. Pengguna iPhone yang menghadapi risiko serangan spyware tingkat tinggi dapat mempertimbangkan fitur Lockdown Mode. Fitur ini membatasi sejumlah fungsi perangkat untuk mengurangi permukaan serangan, meskipun dapat memengaruhi kenyamanan penggunaan.

Ketiga, hindari memasang aplikasi dari sumber tidak tepercaya. Pada Android, prioritaskan toko aplikasi resmi dan periksa izin yang diminta aplikasi sebelum memasangnya.

Keempat, gunakan autentikasi yang kuat, termasuk PIN atau kata sandi perangkat yang sulit ditebak. Aktifkan autentikasi dua faktor pada akun penting untuk menambah lapisan perlindungan.

Kelima, waspadai aktivitas perangkat yang tidak biasa. Performa yang menurun, baterai cepat habis, atau penggunaan data meningkat dapat menjadi alasan untuk melakukan pemeriksaan. Namun, gejala tersebut bukan bukti pasti adanya Pegasus karena banyak penyebab lain yang lebih umum.

Jika seseorang memiliki alasan kuat untuk menduga menjadi target spyware tingkat lanjut, pemeriksaan menggunakan perangkat dan tenaga ahli keamanan digital lebih tepat dibandingkan hanya mengandalkan aplikasi antivirus biasa.

Kesimpulan

Pegasus menunjukkan bahwa ancaman keamanan smartphone tidak selalu datang dari tautan phishing atau aplikasi berbahaya yang harus dipasang sendiri oleh korban. Melalui metode zero-click, spyware ini dapat memanfaatkan celah keamanan untuk menyusup tanpa interaksi pengguna.

Setelah berhasil masuk, Pegasus berpotensi mengakses pesan, foto, kontak, lokasi, hingga informasi sensitif lainnya. Bahkan, enkripsi end-to-end tidak otomatis melindungi data apabila perangkat penerima atau pengirim sudah berhasil dikuasai.

Kasus Pegasus menjadi pengingat bahwa keamanan digital tidak cukup hanya dengan menghindari tautan mencurigakan. Pembaruan sistem, perlindungan akun, pengelolaan aplikasi, dan kesadaran terhadap privasi tetap menjadi bagian penting dalam menjaga smartphone.

Pada akhirnya, smartphone bukan sekadar alat komunikasi, melainkan tempat penyimpanan hampir seluruh kehidupan digital seseorang. Melindunginya berarti ikut melindungi identitas, aktivitas, dan privasi pribadi.