HP Bisa Disadap Tanpa Diklik, Begini Cara Kerja Spyware Mengintai Pengguna

Tiga hal penting:

• Spyware canggih bisa menyusup ke HP tanpa korban mengeklik tautan atau mengunduh aplikasi.

• Teknik tersebut dikenal sebagai zero-click attack, yang memanfaatkan celah keamanan pada sistem atau aplikasi.

• Setelah berhasil masuk, spyware tertentu dapat mengakses pesan, foto, lokasi, kamera, hingga mikrofon perangkat.

RADARBOJONEGORO.JAWAPOS.COM - Pengguna handphone (HP) selama ini sering diingatkan agar tidak sembarangan mengeklik tautan, mengunduh aplikasi dari sumber tidak dikenal, atau membuka lampiran mencurigakan. Langkah tersebut memang penting untuk menghindari serangan siber.

Namun, perkembangan teknologi pengintaian digital menghadirkan ancaman yang lebih sulit dikenali. Sebab, ada metode penyadapan yang memungkinkan perangkat disusupi tanpa pemiliknya mengeklik tautan apa pun.

Baca Juga: HP Disadap Bisa Ketahuan? Ini Penjelasan Peneliti Keamanan Siber dan Cara Mendeteksinya

Teknik tersebut dikenal dengan istilah zero-click attack. Berbeda dengan serangan siber yang mengandalkan kelalaian pengguna, metode ini memanfaatkan celah keamanan pada sistem operasi atau aplikasi yang terpasang di perangkat.

Salah satu contoh spyware yang pernah menggunakan kemampuan tersebut adalah Pegasus, perangkat lunak mata-mata buatan perusahaan teknologi asal Israel, NSO Group.

Lantas, bagaimana cara kerja spyware yang bisa mengintai pengguna HP tanpa disadari?

Baca Juga: Geger Penyadapan Presiden? Ini 4 Rekomendasi Film Bertema Illegal Tapping yang Bikin Kamu Merinding!

1. Mengenal Zero-Click Attack, Penyadapan Tanpa Mengeklik Tautan

Zero-click attack merupakan teknik serangan siber yang tidak membutuhkan interaksi langsung dari korban untuk menjalankan proses infeksi.

Dalam serangan biasa, pelaku mungkin mengirimkan pesan berisi tautan palsu. Korban kemudian diminta mengeklik tautan tersebut atau mengunduh file yang telah disusupi program berbahaya.

Namun, pada serangan zero-click, prosesnya bisa berlangsung secara otomatis.

Penyerang memanfaatkan celah keamanan pada aplikasi atau komponen sistem yang memproses data masuk. Misalnya, layanan pesan, panggilan, atau sistem pengelolaan lampiran.