KETIKA telepon genggam bukan lagi sekadar alat komunikasi, melainkan berpotensi berubah menjadi instrumen pengawasan digital yang mampu menembus batas privasi, keamanan informasi, hingga kedaulatan negara.
Di era ketika hampir seluruh aktivitas manusia terhubung melalui perangkat digital, telepon pintar telah menjelma menjadi pusat penyimpanan kehidupan pribadi. Percakapan, dokumen pekerjaan, agenda pertemuan, transaksi keuangan, foto, hingga rekam jejak perjalanan tersimpan dalam satu perangkat yang selalu berada dalam genggaman.
Namun, di balik kemudahan tersebut, berkembang ancaman yang tidak selalu terlihat oleh pemiliknya. Ancaman itu tidak harus datang dalam bentuk virus yang merusak sistem atau pesan mencurigakan yang meminta pengguna mengeklik tautan. Dalam kasus tertentu, serangan dapat berlangsung tanpa disadari, bahkan tanpa satu pun tindakan dari korban.
Salah satu teknologi yang menjadi perhatian dunia keamanan siber adalah Pegasus, perangkat lunak mata-mata atau spyware yang dikembangkan perusahaan teknologi pengawasan asal Israel, NSO Group.
Pegasus bukan malware biasa. Ia merupakan perangkat spionase digital berkemampuan tinggi yang dirancang untuk mengeksploitasi kerentanan perangkat seluler dan mengumpulkan informasi dari target tertentu. Teknologi ini menempatkan persoalan keamanan telepon pintar pada level yang jauh lebih serius: bukan sekadar pencurian data, melainkan kemungkinan pengambilalihan fungsi perangkat untuk kepentingan pengawasan.
Persoalannya bukan hanya sejauh mana teknologi tersebut mampu menembus sistem keamanan, tetapi juga siapa yang mengoperasikannya, siapa yang menjadi sasaran, dan bagaimana memastikan penggunaannya tidak berubah menjadi instrumen penyalahgunaan kekuasaan.
- Anatomi Pegasus: Menembus Pertahanan Digital Tanpa Disadari
Keunggulan Pegasus terletak pada kemampuannya memanfaatkan berbagai metode infeksi yang terus berkembang mengikuti pembaruan sistem operasi dan teknologi keamanan perangkat.
Berbeda dengan serangan siber konvensional yang sering mengandalkan kelengahan pengguna, sejumlah varian Pegasus menggunakan metode zero-click attack. Artinya, perangkat dapat disusupi tanpa korban harus mengeklik tautan, membuka lampiran, atau mengunduh aplikasi tertentu.
Serangan semacam ini dapat memanfaatkan kelemahan pada aplikasi pesan, sistem pemrosesan gambar, maupun komponen perangkat lunak yang bekerja otomatis di belakang layar.
Dalam beberapa kasus yang diteliti para ahli keamanan siber, eksploitasi dilakukan melalui iMessage pada perangkat Apple maupun layanan komunikasi lainnya. Celah yang dimanfaatkan memungkinkan kode berbahaya dijalankan ketika perangkat memproses data tertentu.
Pada 2019, WhatsApp mengungkap adanya eksploitasi terhadap fungsi panggilan video yang dikaitkan dengan NSO Group. Serangan tersebut memungkinkan perangkat menjadi sasaran tanpa pengguna harus menjawab panggilan.
Namun, penting dipahami bahwa tidak semua serangan Pegasus menggunakan metode yang sama. Ada pula serangan one-click yang mengandalkan tautan berbahaya, serta metode lain yang memanfaatkan infrastruktur jaringan atau akses fisik.
Zero-Day: Memanfaatkan Celah yang Belum Diketahui
Salah satu komponen penting dalam ekosistem serangan Pegasus adalah eksploitasi kerentanan zero-day.
Istilah ini merujuk pada celah keamanan yang belum diketahui atau belum diperbaiki oleh pengembang perangkat lunak ketika dieksploitasi. Karena belum tersedia pembaruan untuk menutup celah tersebut, sistem pertahanan perangkat bisa menjadi rentan.
Dalam praktiknya, eksploitasi dapat melibatkan rangkaian beberapa kerentanan sekaligus. Penyerang mungkin harus melewati sejumlah lapisan keamanan sebelum memperoleh kemampuan menjalankan perangkat lunak mata-mata.
Inilah yang membuat Pegasus menjadi ancaman serius. Sistem keamanan yang selama ini dianggap kuat bukan berarti mustahil ditembus, terutama apabila penyerang memiliki sumber daya untuk mengembangkan eksploitasi khusus.
Memotong Perlindungan Enkripsi
Salah satu kesalahpahaman yang sering muncul adalah anggapan bahwa enkripsi end-to-end otomatis menjamin seluruh isi komunikasi terbebas dari penyadapan.
Enkripsi memang melindungi pesan ketika dikirimkan melalui jaringan. Namun, perlindungan tersebut tidak otomatis menjamin keamanan perangkat yang digunakan untuk membaca dan mengirim pesan.
Apabila perangkat berhasil dikompromikan, informasi dapat diakses langsung dari titik akhir komunikasi, yakni ponsel pengguna.
Dengan demikian, pesan yang telah didekripsi untuk ditampilkan di layar berpotensi dibaca melalui perangkat yang telah disusupi. Hal serupa berlaku terhadap dokumen, foto, dan informasi lain yang tersimpan di dalamnya.
Artinya, Pegasus tidak harus membobol sistem enkripsi aplikasi seperti Signal, WhatsApp, atau Telegram. Dalam kondisi tertentu, ia dapat menyerang perangkat yang menjadi tempat informasi tersebut diproses.
- Dari Telepon Pintar Menjadi Instrumen Pengintaian
Setelah berhasil menginfeksi perangkat, Pegasus dapat memberikan operator kemampuan pengawasan yang luas. Tingkat akses dan fungsi yang tersedia bergantung pada versi spyware, sistem operasi, kerentanan yang dieksploitasi, serta konfigurasi serangan.
Berdasarkan dokumentasi teknis dan penelitian forensik Amnesty International, kemampuan Pegasus mencakup pengambilan data dan pelaksanaan sejumlah perintah dari jarak jauh.
Beberapa kemampuan yang telah didokumentasikan antara lain:
Pertama, mengakses komunikasi pribadi. Informasi percakapan, pesan, kontak, dan data aplikasi komunikasi dapat menjadi sasaran pengumpulan apabila perangkat berhasil dikompromikan.
Kedua, mengaktifkan mikrofon. Dalam kondisi tertentu, operator dapat memberikan perintah untuk merekam suara di sekitar perangkat, sehingga telepon pintar berpotensi berubah menjadi alat perekam lingkungan.
Ketiga, memanfaatkan kamera. Dokumentasi teknis NSO Group yang dianalisis Amnesty International juga memperlihatkan adanya perintah untuk mengambil gambar menggunakan kamera perangkat.
Keempat, melacak lokasi. Informasi lokasi dapat dikumpulkan untuk mengetahui keberadaan dan pola pergerakan target.
Kelima, mengekstraksi informasi pribadi. Foto, video, dokumen, daftar kontak, serta data lain yang tersimpan di perangkat dapat menjadi sasaran pengambilan.
Kemampuan tersebut memperlihatkan bahwa ancaman spyware tingkat tinggi tidak berhenti pada pencurian kata sandi atau pembacaan pesan. Dalam kondisi tertentu, perangkat yang telah disusupi dapat menjadi instrumen pengawasan terhadap aktivitas digital maupun lingkungan fisik pemiliknya.
Meski demikian, tidak tepat menganggap setiap infeksi Pegasus otomatis memberikan kendali tanpa batas atas seluruh fungsi perangkat. Kemampuan aktualnya bergantung pada keberhasilan eksploitasi dan karakteristik sistem yang menjadi sasaran.
- Kontroversi Global: Ketika Teknologi Pengawasan Menyentuh Demokrasi
Sejak kemunculannya, NSO Group menyatakan bahwa produknya ditujukan untuk membantu pemerintah dan lembaga penegak hukum menangani terorisme serta kejahatan serius.
Namun, penggunaan Pegasus memunculkan kontroversi internasional setelah sejumlah investigasi menemukan indikasi bahwa teknologi tersebut juga digunakan terhadap jurnalis, aktivis, pengacara, tokoh oposisi, dan individu lain yang memiliki peran penting dalam kehidupan publik.
Salah satu investigasi terbesar adalah The Pegasus Project pada Juli 2021.
Investigasi kolaboratif yang dikoordinasikan Forbidden Stories bersama lebih dari 80 jurnalis dari 17 organisasi media di 10 negara tersebut mengungkap daftar nomor telepon yang diduga menjadi sasaran atau calon sasaran pengawasan menggunakan teknologi Pegasus.
Amnesty International Security Lab melakukan pemeriksaan forensik terhadap sejumlah perangkat untuk mengidentifikasi bukti teknis infeksi.
Satu hal penting perlu digarisbawahi: nomor telepon yang tercantum dalam daftar sasaran tidak otomatis membuktikan bahwa perangkat pemilik nomor tersebut berhasil diretas. Bukti infeksi memerlukan pemeriksaan forensik tersendiri.
Penelitian Citizen Lab, lembaga penelitian keamanan digital di Universitas Toronto, juga mendokumentasikan sejumlah kasus infeksi Pegasus terhadap jurnalis dan aktivis di berbagai negara.
Temuan-temuan tersebut memperlihatkan persoalan mendasar: teknologi yang diklaim digunakan untuk kepentingan penegakan hukum dapat menimbulkan risiko serius apabila pengawasan, akuntabilitas, dan pembatasan penggunaannya tidak berjalan efektif.
Ancaman terhadap Kebebasan Pers
Bagi jurnalis investigasi, keamanan komunikasi bukan sekadar persoalan kenyamanan pribadi. Kerahasiaan sumber, dokumen, catatan wawancara, dan komunikasi dengan narasumber merupakan bagian penting dari kerja jurnalistik.
Apabila perangkat seorang jurnalis berhasil disusupi, risiko pengawasan dapat meluas kepada orang-orang yang berkomunikasi dengannya.
Sumber informasi bisa teridentifikasi. Dokumen sensitif berpotensi terbuka. Rencana investigasi dapat diketahui sebelum dipublikasikan.
Situasi tersebut dapat menciptakan efek gentar atau chilling effect, yakni kondisi ketika seseorang memilih membatasi aktivitas, komunikasi, atau penyampaian pendapat karena khawatir sedang diawasi.
Ancaman serupa juga berlaku bagi aktivis hak asasi manusia, pengacara, pembela kepentingan publik, dan kelompok masyarakat sipil.
Dilema Pengawasan dan Hak Asasi Manusia
Penggunaan teknologi pengawasan tidak dapat dilepaskan dari prinsip legalitas, kebutuhan, proporsionalitas, serta mekanisme pengawasan independen.
Negara memang memiliki kewajiban menjaga keamanan dan menegakkan hukum. Namun, kewenangan tersebut tidak berarti memberikan ruang tanpa batas untuk mengakses komunikasi pribadi warga negara.
Penggunaan teknologi pengintaian yang tidak transparan berpotensi berbenturan dengan hak atas privasi, kebebasan berekspresi, kebebasan pers, dan perlindungan terhadap pembela hak asasi manusia.
Karena itu, persoalan Pegasus tidak semata-mata merupakan perdebatan antara kemajuan teknologi dan keamanan nasional. Ini juga menyangkut batas kewenangan negara dalam mengakses kehidupan pribadi seseorang.
- Dimensi Intelijen: Ponsel sebagai Sumber Informasi Strategis
Dalam perspektif intelijen modern, telepon pintar merupakan salah satu sumber informasi yang sangat bernilai.
Perangkat tersebut menyimpan lebih dari sekadar percakapan. Di dalamnya terdapat pola komunikasi, jaringan relasi, agenda kegiatan, lokasi pertemuan, dokumen pekerjaan, hingga kebiasaan pemiliknya.
Informasi yang dikumpulkan dari satu perangkat berpotensi memberikan gambaran mengenai lingkungan sosial, profesional, bahkan aktivitas kelembagaan seseorang.
Bayangkan apabila sasaran pengawasan merupakan pejabat negara, diplomat, perwira militer, pengambil kebijakan, atau seseorang yang terlibat dalam perundingan strategis.
Kompromi terhadap perangkatnya berpotensi membuka informasi yang memiliki nilai strategis bagi pihak lain.
Risikonya tidak berhenti pada individu yang menjadi target. Informasi yang diperoleh dapat memiliki konsekuensi terhadap hubungan diplomatik, keamanan institusi, perlindungan sumber informasi, dan kepentingan nasional.
Dalam konteks tersebut, keamanan perangkat komunikasi pejabat negara semestinya dipandang sebagai bagian dari sistem keamanan informasi negara.
Perlindungan tidak cukup hanya mengandalkan kata sandi yang kuat atau aplikasi komunikasi terenkripsi. Diperlukan kebijakan keamanan perangkat, pembatasan akses terhadap informasi sensitif, audit keamanan, serta prosedur penanganan insiden siber.
Persoalan lain yang perlu diperhatikan adalah ketergantungan terhadap teknologi dan infrastruktur digital dari luar negeri. Kedaulatan digital bukan berarti menutup diri dari teknologi global, melainkan memastikan negara memiliki kemampuan untuk melindungi data, mengelola risiko, dan mempertanggungjawabkan penggunaan teknologi pengawasan.
- Pegasus dan Persoalan Akuntabilitas Internasional
Perdagangan teknologi pengawasan canggih menghadirkan tantangan regulasi yang tidak sederhana.
NSO Group merupakan perusahaan swasta, sementara produk seperti Pegasus dipasarkan kepada pemerintah melalui mekanisme yang berkaitan dengan regulasi ekspor dan pengawasan pemerintah Israel.
Model bisnis ini memunculkan pertanyaan tentang pembagian tanggung jawab antara pengembang teknologi, pemerintah pemberi izin ekspor, dan negara pengguna.
Siapa yang bertanggung jawab ketika teknologi pengawasan disalahgunakan?
Bagaimana memastikan pembelian dan pengoperasiannya benar-benar didasarkan pada kepentingan penegakan hukum yang sah?
Bagaimana korban memperoleh pemulihan apabila mengalami pengawasan ilegal lintas negara?
Pertanyaan tersebut menjadi semakin penting karena aktivitas digital tidak mengenal batas geografis. Infrastruktur serangan dapat berada di satu negara, operator berada di negara lain, sedangkan korban berada di wilayah hukum yang berbeda.
Dengan demikian, pengawasan terhadap perdagangan spyware tidak cukup hanya mengandalkan aturan nasional. Diperlukan standar internasional yang lebih kuat, transparansi penggunaan, mekanisme pengaduan, serta pemeriksaan independen terhadap dugaan pelanggaran.
- Mitigasi: Membangun Pertahanan dari Ancaman Spionase Digital
Meskipun Pegasus dikenal sebagai spyware yang menyasar individu tertentu, ancaman keamanan digital tetap perlu diantisipasi oleh masyarakat, khususnya jurnalis, pejabat publik, diplomat, aktivis, dan individu yang memiliki akses terhadap informasi sensitif.
Beberapa langkah pencegahan yang dapat dilakukan meliputi:
- Memperbarui sistem operasi dan aplikasi.
Pembaruan keamanan dari Apple, Google, dan pengembang aplikasi harus dipasang secara berkala. Pembaruan tersebut dapat menutup kerentanan yang telah diketahui dan diperbaiki.
- Menggunakan fitur perlindungan tingkat tinggi.
Pengguna iPhone yang menghadapi risiko serangan siber canggih dapat mempertimbangkan mengaktifkan Lockdown Mode. Fitur ini membatasi sejumlah fungsi perangkat untuk mengurangi permukaan serangan.
- Melakukan restart secara berkala.
Memulai ulang perangkat dapat membantu mengganggu sebagian bentuk kompromi yang tidak persisten. Namun, langkah ini bukan metode untuk memastikan Pegasus telah hilang. Serangan tertentu dapat bertahan atau diulang melalui eksploitasi lain.
- Membatasi penyimpanan informasi sensitif.
Dokumen rahasia, kredensial, dan informasi strategis sebaiknya tidak disimpan sembarangan dalam satu perangkat. Terapkan prinsip akses minimum sesuai kebutuhan pekerjaan.
- Menerapkan autentikasi berlapis.
Gunakan kata sandi yang kuat dan unik, autentikasi multifaktor, serta pengelola kata sandi tepercaya. Langkah ini tidak otomatis mencegah infeksi spyware, tetapi dapat memperkuat perlindungan akun digital.
- Melakukan pemeriksaan forensik apabila terdapat indikasi serangan.
Jurnalis, aktivis, dan individu berisiko tinggi dapat meminta bantuan organisasi keamanan digital yang memiliki kompetensi forensik.
Amnesty International Security Lab mengembangkan Mobile Verification Toolkit (MVT), perangkat sumber terbuka untuk membantu pemeriksaan artefak forensik yang berkaitan dengan dugaan infeksi Pegasus.
Namun, MVT bukan aplikasi antivirus biasa yang cukup dipasang untuk langsung menyatakan perangkat aman atau terinfeksi. Penggunaannya memerlukan pemahaman teknis, data pemeriksaan yang memadai, serta interpretasi ahli. Hasil negatif juga tidak selalu berarti perangkat bebas dari kompromi.
- Pelajaran Strategis: Keamanan Digital adalah Bagian dari Kedaulatan Negara
Pegasus memperlihatkan perubahan mendasar dalam lanskap keamanan modern.
Jika pada masa lalu pengumpulan informasi strategis lebih banyak dikaitkan dengan penyadapan telepon, penyusupan fisik, atau operasi intelijen konvensional, perkembangan teknologi kini memungkinkan pengawasan dilakukan melalui perangkat yang setiap hari digunakan masyarakat.
Ponsel pintar telah menjadi titik temu antara kehidupan pribadi, aktivitas profesional, dan kepentingan negara.
Karena itu, perlindungan terhadap perangkat komunikasi tidak boleh lagi dipandang sebagai urusan teknis semata. Ia merupakan bagian dari kebijakan keamanan nasional.
Negara perlu memperkuat kapasitas keamanan siber, meningkatkan literasi digital pejabat publik, membangun standar perlindungan komunikasi strategis, serta memastikan penggunaan teknologi pengawasan berada dalam koridor hukum.
Di sisi lain, pengawasan terhadap industri spyware juga perlu diperkuat agar teknologi yang dikembangkan atas nama keamanan tidak berubah menjadi instrumen untuk membungkam kritik, mengintimidasi masyarakat sipil, atau mengintervensi proses demokrasi.
Penutup: Di Balik Layar Ponsel, Ada Pertarungan atas Privasi dan Kekuasaan
Pegasus menjadi pengingat bahwa ancaman digital paling serius tidak selalu hadir dalam bentuk yang mudah dikenali.
Tidak ada jaminan bahwa perangkat yang tampak normal sepenuhnya terbebas dari risiko kompromi. Tidak pula cukup mengandalkan enkripsi apabila perangkat yang menjadi tempat informasi diproses berhasil ditembus.
Namun, persoalan terbesar bukan semata-mata kecanggihan teknologi tersebut. Persoalan yang lebih mendasar adalah bagaimana kekuatan pengawasan digital dikendalikan, siapa yang berwenang menggunakannya, dan mekanisme apa yang memastikan kewenangan itu tidak disalahgunakan.
Dalam negara demokratis, keamanan nasional dan perlindungan hak individu seharusnya berjalan beriringan. Teknologi pengawasan dapat menjadi bagian dari upaya penegakan hukum, tetapi penggunaannya harus tunduk pada hukum, pengawasan independen, dan prinsip penghormatan terhadap hak asasi manusia.
Sebab, ketika sebuah telepon pintar dapat berubah menjadi alat pengintaian tanpa sepengetahuan pemiliknya, yang dipertaruhkan bukan hanya rahasia percakapan seseorang.
Yang dipertaruhkan adalah kepercayaan publik, kebebasan pers, integritas lembaga negara, dan kedaulatan digital sebuah bangsa.
Di era ketika informasi menjadi kekuatan, kemampuan melindungi data sama pentingnya dengan kemampuan menguasai teknologi.
(adista)
