Cara Mendeteksi Spyware di Android: Apa yang Benar-benar Bisa Anda Periksa

Android adalah kebalikan dari persoalan di iPhone. Di iOS, sandbox-nya begitu ketat sehingga tidak ada aplikasi yang bisa memindai sistem, dan itulah sebabnya aplikasi pemindai virus untuk iPhone tidak bisa melakukan apa yang tersirat dari deskripsinya. Di Android, Anda diizinkan melihat beberapa tempat yang penting, dan sebagian besar di antaranya adalah layar setelan biasa yang bisa Anda buka sekarang juga.

Keterbukaan itu pula yang membuat stalkerware lebih banyak beredar di Android. Siapa pun yang bisa membuka kunci ponsel Anda selama lima menit bisa memasang aplikasi dari luar Play Store, memberinya izin yang dibutuhkan, lalu menyembunyikan ikonnya. Tanpa eksploit, tanpa jailbreak, tanpa keahlian teknis. Cukup kode sandi Anda dan beberapa menit berdua saja dengan perangkat Anda.

Panduan ini membahas apa yang bisa Anda periksa sendiri, dalam urutan yang paling masuk akal, lalu satu hal yang harus dilakukan dari komputer.

Sebelum mulai, jika Anda merasa tahu siapa yang mengawasi

Jika orang yang Anda curigai adalah pasangan, mantan, anggota keluarga, atau atasan, bacalah bagian keselamatan di dekat akhir artikel ini sebelum Anda mengubah satu setelan pun. Sebagian aplikasi pemantau memberi tahu orang yang memasangnya ketika aplikasi itu dinonaktifkan, dan dalam situasi yang penuh kendali, pemberitahuan itu bisa memperburuk keadaan. Tidak ada langkah di bawah ini yang begitu mendesak sampai Anda boleh melewatkan bagian itu.

Cara kerja stalkerware Android yang sebenarnya

Hampir setiap aplikasi pemantau komersial di Android mengandalkan tiga fitur yang sama. Ketiganya adalah bagian sah dari platform, dibuat untuk tujuan yang nyata, dan karena ketiganya pula perangkat lunak ini bisa mengawasi hampir segalanya tanpa mengeksploitasi apa pun.

Layanan Aksesibilitas. Dibuat agar pembaca layar bisa berfungsi, izin ini memungkinkan aplikasi melihat isi layar Anda dan mengamati apa yang Anda ketik. Itulah persis kemampuan yang dibutuhkan untuk merekam ketikan (keylogging). Jika hanya ada satu hal yang Anda periksa dari halaman ini, periksalah yang ini.

Akses notifikasi. Setiap notifikasi yang diterima ponsel Anda, termasuk teks lengkap pesan dari aplikasi yang tidak bisa dibaca langsung oleh pemantau, melewati izin ini.

Admin perangkat. Ditujukan untuk pengelolaan ponsel perusahaan, izin ini membuat aplikasi lebih sulit dicopot dan memungkinkannya melawan upaya penghapusan.

Aplikasi pemantau yang memiliki ketiga izin itu tidak bersembunyi di sudut gelap sistem operasi. Aplikasi itu ada di setelan Anda, dengan izin Anda tercatat di sebelahnya, karena seseorang memberikan izin tersebut sambil memegang ponsel Anda.

Tujuh pemeriksaan yang bisa Anda lakukan sendiri

Nama menu berbeda-beda antara Samsung, Pixel, Xiaomi, dan merek lainnya. Jika jalur di bawah ini tidak cocok dengan ponsel Anda, buka Setelan dan gunakan kotak pencarian di bagian atas dengan kata-kata yang dicetak tebal.

1. Jalankan Play Protect, lalu periksa apakah fitur itu pernah dimatikan

Buka Play Store, ketuk ikon profil Anda, lalu Play Protect, lalu Pindai. Play Protect akan menandai aplikasi pemantau yang sudah dikenal.

Petunjuk yang lebih penting adalah apakah fitur itu ternyata sudah dinonaktifkan. Play Protect aktif secara bawaan, memperingatkan Anda ketika aplikasi dipasang dari luar Play Store, dan mematikannya adalah tindakan yang disengaja. Jika Anda mendapati fitur itu mati padahal Anda tidak pernah mematikannya, berarti ada yang ingin sebuah pemasangan aplikasi tidak ketahuan.

2. Periksa daftar Aksesibilitas Anda

Buka Setelan, lalu Aksesibilitas, lalu cari layanan yang diunduh atau dipasang. Di ponsel normal, daftar ini kosong, atau hanya berisi alat yang Anda pilih sendiri: pembaca layar, kaca pembesar, pengelola kata sandi, atau launcher.

Apa pun di sini yang tidak Anda pasang perlu dijelaskan asal-usulnya. Namanya sengaja dipilih agar terlihat membosankan, misalnya System Service, Device Health, Update Manager, Sync Services, atau Accessibility Helper. Komponen sistem yang asli tidak akan muncul di bagian layanan yang diunduh pada layar ini.

3. Periksa akses notifikasi

Buka Setelan, lalu Notifikasi, lalu Notifikasi perangkat & aplikasi atau Akses aplikasi khusus, lalu Akses notifikasi. Logikanya sama: apa pun yang tidak Anda kenali tetapi punya izin membaca setiap notifikasi di ponsel Anda adalah temuan serius.

4. Lihat aplikasi admin perangkat

Buka Setelan, lalu Keamanan, lalu Aplikasi admin perangkat. Di sebagian besar ponsel pribadi, daftar ini kosong atau hanya berisi Temukan Perangkat Saya (Find My Device). Profil kerja mungkin secara sah menampilkan alat pengelolaan dari perusahaan Anda. Aplikasi asing yang punya hak admin perangkat adalah tanda bahaya, sekaligus alasan mengapa upaya mencopotnya mungkin pernah gagal.

5. Telusuri akses aplikasi khusus

Buka Setelan, lalu Aplikasi, lalu Akses aplikasi khusus. Entri yang perlu dibaca adalah Tampilkan di atas aplikasi lain, Akses penggunaan, Instal aplikasi yang tidak dikenal, dan Akses semua file. Perangkat lunak pemantau biasanya membutuhkan beberapa di antaranya. Akses penggunaan khususnya menunjukkan aplikasi mana yang bisa melihat semua yang Anda buka dan berapa lama.

6. Temukan aplikasi yang tidak ada di layar utama

Aplikasi bisa menyembunyikan ikonnya, jadi menggulir layar utama tidak membuktikan apa-apa. Buka Setelan, lalu Aplikasi, lalu Lihat semua aplikasi, dan buka menu untuk menampilkan aplikasi sistem. Daftarnya panjang dan sebagian besar isinya sah, karena itu ada dua hal spesifik yang perlu dicari:

• Dua salinan dari sesuatu yang seharusnya hanya ada satu, terutama kalkulator, pengelola file, aplikasi catatan, atau alat sistem. Duplikat adalah penyamaran klasik.
• Aplikasi apa pun yang namanya tidak bisa Anda jelaskan. Cari nama persisnya di internet sebelum panik, karena hampir semua isi daftar itu normal, lalu periksa izinnya.

Sekalian di sana, buka Play Store, ketuk profil Anda, lalu Kelola aplikasi & perangkat, lalu Kelola, dan ubah filternya agar menampilkan aplikasi yang tidak dipasang oleh Play Store. Perangkat lunak yang dipasang dari luar Play Store (sideload) tidak otomatis berbahaya, tetapi di ponsel yang tidak pernah Anda pasangi aplikasi dari luar, setiap entri perlu punya alasan.

7. Bandingkan baterai dan data dengan cara Anda memakai ponsel

Buka Setelan, lalu Baterai, lalu penggunaan baterai; lalu Setelan, lalu Jaringan & internet, lalu penggunaan data seluler. Yang Anda cari adalah aplikasi yang tidak pernah Anda buka tetapi berada di urutan atas salah satu daftar itu, atau data latar belakang yang tidak sesuai dengan kebiasaan Anda.

Anggap ini sebagai sinyal paling lemah, persis seperti di iPhone. Baterai yang sudah menua, pembaruan sistem, atau galeri foto yang sedang menyinkronkan setelah liburan semuanya menghasilkan pola yang sama. Ini alasan untuk melihat lebih teliti, bukan vonis.

Mengapa aplikasi di ponsel tidak bisa menuntaskan pekerjaan ini

Semua langkah di atas layak dilakukan dan bisa menangkap banyak pemantauan yang nyata. Namun, ada tiga batasan yang tidak bisa dilewati oleh pemindai apa pun yang dipasang di ponsel.

Aplikasi tetap tidak bisa membaca satu sama lain. Android lebih terbuka daripada iOS soal menampilkan daftar aplikasi yang terpasang, tetapi satu aplikasi tidak bisa membaca data pribadi aplikasi lain. Pemindai bisa memberi tahu bahwa ada paket mencurigakan. Pemindai tidak bisa membukanya dan menunjukkan apa saja yang telah dikumpulkan.

Perangkat lunak yang canggih bersembunyi dari layar-layar yang baru saja Anda periksa. Apa pun yang berhasil mendapat akses root bisa menghapus dirinya dari daftar aplikasi, bersembunyi dari Play Protect, dan bertahan meski dicopot. Begitu ponsel di-root, alat-alat di ponsel itu tidak lagi bisa dipercaya sebagai saksi.

Anda meminta tersangka memberikan alibinya sendiri. Jika perangkat sudah disusupi hingga ke tingkat yang dalam, setiap jawaban yang diberikannya berasal dari perangkat lunak yang mungkin dikendalikan si penyusup. Itulah masalah strukturalnya, dan sama saja di setiap sistem operasi.

Apa tambahan dari analisis lewat komputer

Sambungkan ponsel ke komputer dengan kabel USB dan aktifkan akses pengembang, maka alat eksternal bisa mendata setiap paket yang terpasang, membaca log sistem, dan membandingkan semuanya dengan indikator kompromi yang sudah dikenal: nama paket yang dipakai stalkerware komersial, domain yang dihubungi perangkat lunak pemantau, dan kombinasi izin yang hanya dibutuhkan untuk pengawasan.

Bagian pentingnya adalah di mana analisis itu dijalankan. Komputer tidak meminta ponsel menilai dirinya sendiri. Komputer membaca isi ponsel dan menarik kesimpulannya sendiri, dan karena itulah metode ini dipakai oleh para peneliti yang memublikasikan temuan di bidang ini. Security Lab milik Amnesty International mengelola alat sumber terbuka, Mobile Verification Toolkit, yang melakukan persis hal ini untuk Android maupun iOS.

Namun, alat itu juga berbasis baris perintah dan mengharuskan Anda memasang paket Python, menarik cadangan ADB, dan menafsirkan keluaran forensik. Metodenya kokoh dan terbuka untuk umum; masalahnya adalah jarak antara orang yang sedang cemas dan analisis yang tuntas. Menutup jarak itulah tujuan Haris Shield, dengan analisis eksternal yang sama dan laporan yang ditulis untuk dibaca manusia, bukan diurai mesin.

Jika Anda menemukan sesuatu, jangan hapus dulu

Inilah bagian yang paling sering keliru dalam banyak panduan, dan bagian ini lebih penting daripada semua hal di atas.

Jika orang yang memantau Anda adalah seseorang dalam hidup Anda, menghapus aplikasinya bisa menjadi tindakan paling berbahaya yang Anda lakukan. Banyak produk memberi tahu orang yang memasangnya begitu pemantauan berhenti. Dalam hubungan yang penuh kekerasan atau kendali, peringatan itu memberi tahu orang tersebut bahwa Anda sudah menemukannya, pada saat Anda belum bersiap. Coalition Against Stalkerware, yang menghimpun organisasi penanganan kekerasan dalam rumah tangga dan perusahaan keamanan, memperingatkan hal ini secara langsung, dan menambahkan alasan kedua: menghapus aplikasinya juga menghapus bukti yang mungkin Anda perlukan jika melibatkan polisi.

Urutan yang lebih aman:

1. Jangan ubah apa pun di ponsel dulu, dan jangan konfrontasi siapa pun.
2. Mintalah saran terlebih dahulu, menggunakan perangkat yang belum pernah diakses orang tersebut. Organisasi pendamping korban kekerasan dalam rumah tangga bisa membantu Anda menyusun urutan langkah.
3. Dokumentasikan apa yang Anda temukan. Laporan forensik lebih berbobot daripada tangkapan layar.
4. Ganti kata sandi dan aktifkan autentikasi dua faktor dari perangkat lain, dimulai dari akun Google Anda.
5. Putuskan soal penghapusan paling akhir, setelah dukungan sudah tersedia.

Jika tidak ada seorang pun dalam hidup Anda yang masuk akal menjadi pelakunya dan ini tampak seperti kejahatan biasa, pertimbangannya lebih sederhana: perbarui Android, hapus apa yang Anda temukan, ganti kata sandi Google, keluar dari sesi yang tidak dikenal, dan pertimbangkan reset ke setelan pabrik tanpa memulihkan cadangan yang bisa memasang kembali masalahnya.

Membuat ponsel lebih sulit disusupi

• Pasang kode sandi yang tidak diketahui orang lain dan pastikan tidak ada sidik jari tambahan yang didaftarkan. Buka Setelan, lalu Keamanan, lalu Sidik jari. Akses fisik adalah awal dari hampir semua kasus ini.
• Biarkan Play Protect tetap aktif dan sesekali periksa apakah masih aktif.
• Segera pasang pembaruan, baik pembaruan Android maupun pembaruan sistem Google Play.
• Jangan root ponsel Anda, dan jangan biarkan orang lain melakukannya untuk Anda.
• Tinjau perangkat di akun Google Anda di myaccount.google.com, karena pemantau yang tahu kata sandi Google Anda sama sekali tidak memerlukan aplikasi di ponsel.
• Berhati-hatilah dengan fitur berbagi keluarga. Berbagi lokasi biasa, yang diatur sekali lalu terlupakan, menjadi penyebab sebagian besar hal yang dirasakan orang sebagai pelacakan.

Jawaban singkatnya

Anda benar-benar bisa memeriksa ponsel Android sendiri, dan sebaiknya Anda melakukannya: Play Protect, layanan Aksesibilitas, akses notifikasi, aplikasi admin perangkat, akses aplikasi khusus, daftar aplikasi lengkap termasuk entri tersembunyi, serta pola baterai dan data. Itu sudah mencakup sebagian besar stalkerware komersial, karena sebagian besar di antaranya membutuhkan izin yang muncul di layar-layar tersebut.

Yang tidak tercakup adalah apa pun yang memiliki akses root, atau apa pun yang telah membuat ponsel berbohong tentang dirinya sendiri. Untuk itu, Anda memerlukan analisis dari luar perangkat.

Dan jika Anda mencurigai seseorang yang Anda kenal, mintalah saran sebelum menyentuh setelan apa pun. Mendeteksinya adalah bagian yang mudah.

Sumber

• Coalition Against Stalkerware, Informasi bagi penyintas: stopstalkerware.org/information-for-survivors
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re dan github.com/mvt-project/mvt
• Google, Play Protect: support.google.com/googleplay/answer/2812853
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

Bacaan terkait: cara mendeteksi spyware di iPhone, tanda-tanda stalkerware dan apa yang tidak boleh dilakukan, cara mengetahui apakah ponsel Anda diretas, pemeriksaan spyware gratis yang benar-benar berfungsi, dan cara menghapus spyware dengan aman.