HP Bisa Disadap Tanpa Diklik, Begini Cara Kerja Spyware Mengintai Pengguna

Ilustrasi HP disadap tanpa izin. (MAGNIFIC)

Tiga hal penting:

Spyware canggih bisa menyusup ke HP tanpa korban mengeklik tautan atau mengunduh aplikasi.
Teknik tersebut dikenal sebagai zero-click attack, yang memanfaatkan celah keamanan pada sistem atau aplikasi.
Setelah berhasil masuk, spyware tertentu dapat mengakses pesan, foto, lokasi, kamera, hingga mikrofon perangkat.

RADARBOJONEGORO.JAWAPOS.COM - Pengguna handphone (HP) selama ini sering diingatkan agar tidak sembarangan mengeklik tautan, mengunduh aplikasi dari sumber tidak dikenal, atau membuka lampiran mencurigakan. Langkah tersebut memang penting untuk menghindari serangan siber.

Namun, perkembangan teknologi pengintaian digital menghadirkan ancaman yang lebih sulit dikenali. Sebab, ada metode penyadapan yang memungkinkan perangkat disusupi tanpa pemiliknya mengeklik tautan apa pun.

Teknik tersebut dikenal dengan istilah zero-click attack. Berbeda dengan serangan siber yang mengandalkan kelalaian pengguna, metode ini memanfaatkan celah keamanan pada sistem operasi atau aplikasi yang terpasang di perangkat.

Salah satu contoh spyware yang pernah menggunakan kemampuan tersebut adalah Pegasus, perangkat lunak mata-mata buatan perusahaan teknologi asal Israel, NSO Group.

Lantas, bagaimana cara kerja spyware yang bisa mengintai pengguna HP tanpa disadari?

1. Mengenal Zero-Click Attack, Penyadapan Tanpa Mengeklik Tautan

Zero-click attack merupakan teknik serangan siber yang tidak membutuhkan interaksi langsung dari korban untuk menjalankan proses infeksi.

Dalam serangan biasa, pelaku mungkin mengirimkan pesan berisi tautan palsu. Korban kemudian diminta mengeklik tautan tersebut atau mengunduh file yang telah disusupi program berbahaya.

Namun, pada serangan zero-click, prosesnya bisa berlangsung secara otomatis.

Penyerang memanfaatkan celah keamanan pada aplikasi atau komponen sistem yang memproses data masuk. Misalnya, layanan pesan, panggilan, atau sistem pengelolaan lampiran.

Ketika perangkat menerima data yang telah dirancang khusus untuk mengeksploitasi celah tersebut, proses serangan dapat berjalan tanpa pengguna membuka pesan atau menekan tautan.

Amnesty International Security Lab dalam laporan investigasinya mengenai Pegasus menjelaskan bahwa kemampuan serangan tanpa interaksi pengguna telah ditemukan dalam sejumlah operasi spyware sejak 2018.

Temuan tersebut memperlihatkan bahwa kebiasaan tidak mengeklik tautan mencurigakan saja belum cukup untuk menghadapi seluruh jenis ancaman digital.

2. Bagaimana Spyware Bisa Masuk ke Dalam HP?

Untuk memahami cara kerjanya, perlu diketahui bahwa aplikasi pada HP memiliki sejumlah komponen yang bertugas menerima dan memproses data.

Komponen tersebut bisa berupa layanan pesan, browser, sistem panggilan, hingga pengelola file.

Dalam kondisi normal, sistem akan memeriksa dan mengolah data yang diterima. Namun, celah keamanan tertentu bisa dimanfaatkan penyerang untuk menjalankan kode berbahaya.

Secara sederhana, proses serangan zero-click dapat digambarkan melalui beberapa tahapan:

Pertama, menentukan perangkat target.

Pelaku mengidentifikasi perangkat yang ingin disusupi. Dalam kasus spyware komersial seperti Pegasus, proses ini dapat melibatkan nomor telepon dan informasi teknis mengenai perangkat target.

Kedua, menemukan celah keamanan.

Penyerang mencari kerentanan pada sistem operasi atau aplikasi yang digunakan korban. Celah tersebut kemudian dimanfaatkan untuk menjalankan serangan.

Ketiga, mengirimkan data pemicu.

Penyerang mengirimkan data khusus melalui komponen komunikasi atau layanan perangkat yang memiliki kerentanan.

Keempat, mengeksploitasi perangkat.

Jika serangan berhasil, celah keamanan tersebut dapat digunakan untuk menjalankan kode berbahaya dan memperoleh akses lebih jauh ke sistem.

Kelima, menjalankan spyware.

Setelah memperoleh akses yang diperlukan, spyware dapat mengumpulkan informasi dari perangkat dan mengirimkannya kepada operator.

Tidak semua serangan memiliki tahapan maupun kemampuan yang sama. Hasil akhirnya bergantung pada jenis kerentanan, perangkat yang diserang, serta kemampuan spyware yang digunakan.

3. Pegasus, Contoh Spyware yang Bisa Mengakses HP Tanpa Interaksi Korban

Pegasus menjadi salah satu contoh paling terkenal dalam pembahasan spyware modern.

Perangkat lunak buatan NSO Group tersebut pernah menjadi objek investigasi berbagai lembaga internasional karena kemampuannya menyusup ke perangkat dan mengumpulkan informasi pribadi.

Amnesty International Security Lab melakukan pemeriksaan forensik terhadap sejumlah perangkat yang diduga menjadi sasaran Pegasus.

Dalam laporan Forensic Methodology Report: How to Catch NSO Group's Pegasus, peneliti mengidentifikasi jejak serangan yang berkaitan dengan eksploitasi perangkat iPhone, termasuk serangan zero-click melalui iMessage.

Temuan tersebut menunjukkan bahwa perangkat yang telah mendapatkan pembaruan sistem operasi pun pernah menjadi sasaran eksploitasi ketika masih memiliki kerentanan yang belum ditambal.

Pada Juli 2026, Amnesty International Security Lab kembali menerbitkan laporan Inside Pegasus.

Laporan tersebut menguraikan evolusi metode infeksi Pegasus, mulai dari serangan yang membutuhkan klik pengguna hingga teknik zero-click yang dapat berjalan tanpa interaksi korban.

Peneliti juga menjelaskan bagaimana operator spyware dapat menentukan target berdasarkan nomor telepon, mengidentifikasi karakteristik perangkat, kemudian memilih metode infeksi yang sesuai.

Dengan kata lain, penyadapan menggunakan spyware canggih bukan sekadar memasang aplikasi mata-mata pada HP korban. Ada proses eksploitasi keamanan yang dapat melibatkan teknologi dan infrastruktur khusus.

4. Apa Saja yang Bisa Dilakukan Spyware Setelah Berhasil Masuk?

Kemampuan spyware bergantung pada tingkat akses yang berhasil diperoleh. Namun, spyware kelas tinggi seperti Pegasus diketahui memiliki kemampuan pengumpulan informasi yang sangat luas.

Beberapa aktivitas yang dapat dilakukan antara lain:

Mengakses pesan: Mengumpulkan informasi percakapan dan komunikasi pengguna.
Mengambil foto dan file: Mengakses data yang tersimpan dalam perangkat.
Melacak lokasi: Mengumpulkan informasi mengenai posisi perangkat.
Mengakses mikrofon: Memungkinkan perekaman suara di sekitar perangkat.
Mengakses kamera: Memungkinkan pengintaian visual dalam kondisi tertentu.
Mengumpulkan informasi komunikasi: Mengakses informasi terkait aktivitas komunikasi dan jaringan.

Kemampuan tersebut membuat spyware berbeda dari aplikasi pelacak biasa.

Namun, tidak berarti setiap aplikasi mata-mata memiliki seluruh kemampuan tersebut. Akses yang diperoleh bergantung pada eksploitasi, sistem operasi, dan hak akses yang berhasil dikuasai.

5. Apakah iPhone dan Android Bisa Terkena Serangan Zero-Click?

Serangan zero-click bukan hanya persoalan satu merek HP.

Dokumentasi dan investigasi keamanan siber menunjukkan bahwa perangkat berbasis iOS maupun Android pernah menjadi sasaran serangan spyware canggih.

Apple bahkan menyediakan fitur khusus bernama Lockdown Mode untuk memperkecil permukaan serangan pada perangkatnya.

Fitur ini membatasi sejumlah fungsi, termasuk jenis lampiran pesan tertentu, teknologi penjelajahan web, dan beberapa koneksi perangkat.

Apple menjelaskan bahwa Lockdown Mode ditujukan bagi kelompok pengguna yang berpotensi menjadi target serangan siber sangat canggih.

Apple juga memiliki sistem Threat Notifications untuk memberi tahu pengguna yang terindikasi menjadi sasaran serangan spyware komersial.

Sementara itu, pengguna Android perlu memperhatikan pembaruan keamanan sistem, perlindungan aplikasi, serta pengaturan izin akses perangkat.

Perlu dicatat, Apple menegaskan bahwa serangan spyware komersial yang sangat canggih umumnya menyasar individu tertentu, seperti jurnalis, aktivis, politisi, dan diplomat. Mayoritas pengguna tidak akan menjadi target serangan semacam ini.

6. Bagaimana Cara Melindungi HP dari Spyware?

Meskipun serangan zero-click tergolong canggih, pengguna tetap dapat melakukan sejumlah langkah untuk mengurangi risiko.

Berikut beberapa langkah yang disarankan:

Rutin memperbarui sistem operasi. Pembaruan perangkat lunak biasanya mencakup perbaikan celah keamanan yang dapat dimanfaatkan penyerang.
Gunakan aplikasi resmi. Unduh aplikasi melalui toko resmi seperti Google Play Store dan Apple App Store.
Periksa izin aplikasi. Batasi akses kamera, mikrofon, lokasi, dan kontak sesuai kebutuhan.
Aktifkan autentikasi dua faktor. Lindungi akun digital agar tidak mudah diambil alih pihak lain.
Gunakan fitur keamanan perangkat. Pengguna Android dapat memanfaatkan Google Play Protect, sedangkan pengguna iPhone dapat mengaktifkan fitur keamanan yang tersedia, termasuk Lockdown Mode jika memang berisiko menjadi target.
Waspadai aktivitas akun yang tidak dikenal. Periksa perangkat yang tertaut ke akun komunikasi dan segera keluarkan sesi yang tidak dikenali.

Jika terdapat dugaan kuat bahwa perangkat menjadi sasaran spyware, jangan terburu-buru melakukan reset pabrik. Pada kasus yang membutuhkan pembuktian, tindakan tersebut dapat menghilangkan sebagian jejak digital yang diperlukan dalam pemeriksaan forensik.

Pengguna yang merasa menjadi target serangan terarah sebaiknya meminta bantuan ahli keamanan digital untuk memeriksa perangkat.

Pada akhirnya, perkembangan spyware menunjukkan bahwa ancaman penyadapan HP tidak selalu berawal dari kesalahan pengguna. Dalam serangan tertentu, celah keamanan pada teknologi yang digunakan sehari-hari justru menjadi pintu masuk bagi pelaku untuk mengintai aktivitas digital seseorang. (kam/bgs)

Editor : Hakam Alghivari