Cara Mendeteksi Spyware di iPhone Tanpa Memasang Aplikasi

Jika Anda sedang membaca ini, kemungkinan besar ada sesuatu yang sudah membuat Anda gelisah. Baterai yang habis sebelum jam makan siang. Pasangan yang tahu hal-hal yang tidak pernah Anda ceritakan. Ponsel yang terasa hangat di saku sepanjang malam. Anda lalu mencari aplikasi yang bisa memindai iPhone dan memberi tahu kebenarannya, dan Anda menemukan puluhan aplikasi semacam itu di App Store.

Inilah bagian yang tidak ingin dijelaskan oleh para penjual aplikasi tersebut: di iPhone, aplikasi itu tidak bisa melakukan apa yang Anda kira sedang dilakukannya.

Mengapa aplikasi antivirus iPhone tidak bisa menemukan spyware

iOS menempatkan setiap aplikasi di dalam sandbox. Sebuah aplikasi hanya bisa melihat file miliknya sendiri, tidak lebih. Aplikasi itu tidak bisa membaca data aplikasi lain, tidak bisa melihat daftar proses yang berjalan di ponsel Anda, dan tidak bisa memeriksa file sistem. Rancangan itulah salah satu alasan iPhone sulit diinfeksi sejak awal, dan itu benar-benar menguntungkan Anda.

Namun, rancangan itu bermata dua. Tembok yang sama yang mencegah aplikasi jahat membaca aplikasi perbankan Anda juga mencegah aplikasi keamanan menemukan aplikasi jahat tersebut. Pemindaian sistem secara menyeluruh tidak ada di iOS, karena Apple tidak mengizinkannya. Produk App Store mana pun yang dipasarkan sebagai pemindai virus iPhone, paling banter, hanya memeriksa setelan Wi-Fi Anda, memperingatkan soal situs web berbahaya, dan memberi tahu bahwa iOS Anda sudah usang.

Hal ini paling berpengaruh justru untuk ancaman yang Anda khawatirkan. Spyware bayaran seperti Pegasus mengeksploitasi celah yang tersembunyi jauh di dalam sistem operasi, di tingkat yang tidak bisa diamati oleh aplikasi mana pun yang berada di dalam sandbox. Alat yang berjalan di dalam sandbox ibarat mencari pencuri sambil terkunci di dalam lemari.

Jadi, jika Anda tidak bisa memindai dari ponsel itu sendiri, apa yang sebenarnya bisa Anda lakukan?

Lima pemeriksaan yang bisa Anda lakukan sendiri dalam sepuluh menit

Tidak satu pun yang memberi kepastian. Semuanya layak dilakukan, dan beberapa di antaranya pernah berhasil mengungkap penyusupan yang nyata.

1. Cari pemberitahuan ancaman dari Apple

Apple memantau kampanye spyware kelas negara dan memperingatkan orang-orang yang diyakininya menjadi sasaran. Sejak 2021, Apple telah memberi tahu pengguna di lebih dari 150 negara; satu kampanye pada April 2024 saja menjangkau orang-orang di 92 negara.

Masuk ke account.apple.com dan cari spanduk peringatan di bagian atas halaman. Apple juga mengirim email dan iMessage pemberitahuan ke alamat-alamat yang terdaftar di Apple ID Anda.

Satu peringatan penting: karena pemberitahuan ini menakutkan dan dikenal luas, pemberitahuan ini menjadi penyamaran favorit para penipu. Pemberitahuan ancaman Apple yang asli tidak pernah meminta Anda mengeklik tautan, memasang apa pun, membuka file, atau menyerahkan kata sandi. Jika sebuah pesan meminta salah satu dari hal itu, pesan tersebut bukan dari Apple. Periksalah dengan masuk sendiri ke account.apple.com, mengetik alamatnya secara manual.

2. Periksa profil konfigurasi

Profil konfigurasi adalah fitur iOS yang sah, yang memungkinkan perusahaan atau sekolah mengelola perangkat. Fitur ini juga salah satu dari sedikit cara resmi untuk memasang pengawasan yang menetap di iPhone tanpa harus mengeksploitasinya, dan itulah sebabnya stalkerware komersial kadang meminta seseorang memasang profil semacam itu selagi ponsel Anda ada di tangannya.

Buka Pengaturan, lalu Umum, lalu VPN & Manajemen Perangkat. Di iPhone pribadi yang normal, layar ini kosong, atau hanya berisi profil dari perusahaan tempat Anda bekerja yang Anda kenali. Apa pun yang tidak Anda kenali perlu dijelaskan asal-usulnya sebelum Anda menghapusnya.

3. Periksa apa saja yang boleh dilihat oleh aplikasi Anda

Buka Pengaturan, lalu Privasi & Keamanan, dan telusuri Layanan Lokasi, Mikrofon, Kamera, Foto, dan Kontak. Di sini Anda tidak sedang mencari spyware. Anda sedang mencari aplikasi biasa dengan izin yang luar biasa, karena bentuk pengawasan ponsel yang paling umum sama sekali bukan malware yang canggih. Bentuknya adalah aplikasi berbagi keluarga, layanan pencadangan foto, atau aplikasi catatan yang dipasang seseorang lalu diam-diam diarahkan ke akunnya sendiri.

Selagi di sana, buka Pengaturan, lalu ketuk nama Anda di bagian atas, dan periksa daftar perangkat yang masuk ke Apple ID Anda. Perangkat yang tidak Anda kenali berarti ada orang yang bisa membaca cadangan iCloud Anda, dan itu termasuk pesan-pesan Anda.

4. Cari tanda-tanda jailbreak

Sebagian besar spyware iPhone yang menetap membutuhkan perangkat yang sudah di-jailbreak. Jika ponsel Anda di-jailbreak tanpa sepengetahuan Anda, Anda mungkin menemukan aplikasi yang tidak pernah Anda pasang bernama Cydia, Sileo, atau Zebra. Cari nama-nama itu di ponsel Anda. Keberadaannya bukan bukti adanya pengintaian, tetapi merupakan bukti bahwa seseorang telah mencopot perlindungan Apple dari perangkat Anda.

5. Bandingkan baterai dan data dengan kebiasaan Anda

Buka Pengaturan, lalu Baterai, dan lihat sepuluh hari terakhir. Lalu buka Pengaturan, lalu Data Seluler, dan telusuri total pemakaian per aplikasi. Yang Anda cari adalah sesuatu yang tidak cocok dengan cara Anda benar-benar memakai ponsel: aplikasi yang tidak pernah Anda buka tetapi berada di urutan atas daftar baterai, atau data latar belakang yang mencapai hitungan gigabyte.

Anggap ini sebagai sinyal paling lemah di antara kelimanya. Baterai yang mulai rusak, pembaruan iOS, atau galeri foto yang sedang menyinkronkan setelah liburan semuanya akan menghasilkan pola yang sama. Pemakaian yang tidak bisa dijelaskan adalah alasan untuk melihat lebih teliti, bukan vonis.

Apa yang tidak bisa diungkap oleh pemeriksaan ini

Semua langkah di atas berlangsung di dalam sandbox, artinya semuanya bisa dikalahkan oleh apa pun yang canggih. Spyware zero-click tidak meninggalkan ikon, tidak meminta izin, dan tidak meminta Anda mengetuk apa pun. Spyware ini bisa terpasang lewat pesan yang tidak pernah Anda buka, dan beberapa variannya bahkan tidak bertahan setelah perangkat dinyalakan ulang, sehingga semakin sulit tertangkap basah.

Jejaknya memang ada. Hanya saja, jejak itu tidak berada di tempat yang boleh diintip aplikasi oleh iOS. Jejak itu ada di log kerusakan (crash log), di basis data yang mencatat proses mana yang memakai jaringan dan kapan, di sebuah file sistem kecil yang mencatat setiap kali ponsel dimatikan, dan di metadata di dalam cadangan terenkripsi. Membacanya mengharuskan Anda keluar dari sandbox, dan hanya ada satu cara praktis untuk melakukannya.

Cara kerja analisis dari komputer

Sambungkan iPhone ke komputer dengan kabel, dan ponsel akan menghasilkan cadangan lengkap, beserta data diagnostik yang tidak boleh dibaca oleh aplikasi mana pun di perangkat. Cadangan itu kemudian bisa diperiksa dengan mencocokkannya terhadap indikator kompromi yang sudah dikenal: domain yang diketahui dihubungi oleh spyware bayaran, nama proses yang dibuatnya, dan artefak yang ditinggalkannya.

Inilah metode yang dipakai oleh para peneliti yang benar-benar berhasil membongkar kampanye-kampanye ini. Security Lab milik Amnesty International menerbitkan alat sumber terbuka bernama Mobile Verification Toolkit yang melakukan persis hal ini, dan alat itulah dasar investigasi Pegasus Project pada 2021. Alat ini gratis, dihormati di kalangan ahli, dan merupakan alat baris perintah yang mengasumsikan Anda terbiasa memasang paket Python dan menafsirkan keluaran forensik.

Bagian terakhir itulah kendala yang sesungguhnya. Metodenya kokoh dan alatnya terbuka untuk umum, tetapi jarak antara orang yang sedang cemas dan analisis forensik yang berhasil sangatlah lebar. Menutup jarak itulah tujuan Haris Shield: analisis dari komputer terhadap indikator publik yang sama, dengan laporan yang bisa Anda baca tanpa terminal. Versi saat ini tidak menganalisis cadangan lengkap. Haris Shield membaca log kerusakan dan profil yang terpasang melalui kabel, ditambah sysdiagnose jika Anda mengimpornya; halaman cara kerja memuat daftar lengkapnya.

Jika Anda menemukan sesuatu, baca ini sebelum menghapusnya

Inilah bagian terpenting dari artikel ini, dan justru bagian yang dilewatkan oleh sebagian besar panduan.

Jika Anda menduga bahwa orang yang memantau Anda adalah seseorang dalam hidup Anda — pasangan, mantan, anggota keluarga, atau atasan — maka menghapus spyware belum tentu langkah pertama yang tepat. Banyak produk stalkerware memberi tahu orang yang memasangnya begitu produk itu dinonaktifkan. Dalam situasi yang penuh kendali atau kekerasan, saat pemantauan Anda berhenti adalah saat orang yang mengawasi tahu bahwa Anda sudah menemukannya. Eskalasi semacam itu adalah risiko yang terdokumentasi, bukan sekadar kemungkinan.

Coalition Against Stalkerware, yang menghimpun organisasi penanganan kekerasan dalam rumah tangga dan perusahaan keamanan, menyatakan hal ini dengan tegas: menghapus stalkerware juga menghapus buktinya, dan bukti itu bisa penting jika Anda melapor ke polisi.

Urutan langkah yang lebih aman:

1. Jangan lakukan apa pun di ponsel dulu. Jangan konfrontasi siapa pun.
2. Mintalah saran terlebih dahulu, dari perangkat yang belum pernah diakses orang tersebut. Organisasi pendamping korban kekerasan dalam rumah tangga bisa membantu Anda menyusun urutan langkah.
3. Dokumentasikan apa yang Anda temukan. Laporan forensik lebih bernilai daripada tangkapan layar.
4. Ganti kata sandi dan aktifkan autentikasi dua faktor dari perangkat lain, bukan dari ponsel yang Anda curigai.
5. Baru setelah itu putuskan soal penghapusan, idealnya dengan dukungan yang sudah tersedia.

Jika Anda tidak berada dalam situasi seperti itu, dan penyusupannya tampak seperti kejahatan biasa atau ulah penyerang yang tidak dikenal, pertimbangannya lebih sederhana. Perbarui iOS, hapus apa yang Anda temukan, ganti kata sandi Apple ID, dan pertimbangkan reset ke setelan pabrik tanpa memulihkan cadangan yang dicurigai.

Membuat diri Anda lebih sulit dijadikan sasaran

• Aktifkan Mode Isolasi jika Anda punya alasan nyata untuk mengira Anda menjadi sasaran. Fitur ini ada di Pengaturan, Privasi & Keamanan, dan menonaktifkan jenis lampiran pesan serta fitur web yang diandalkan oleh eksploit-eksploit ini. Apple menyatakan tidak mengetahui adanya serangan spyware bayaran yang berhasil terhadap perangkat dengan Mode Isolasi aktif. Beberapa fungsi memang tidak berjalan, dan memang itulah tujuannya.
• Pasang pembaruan iOS pada hari pembaruan itu tersedia. Sebagian besar kampanye ini bergantung pada celah yang sudah ditambal Apple.
• Gunakan kode sandi yang tidak diketahui orang lain, dan pastikan tidak ada data Face ID atau Touch ID tambahan yang didaftarkan.
• Jangan jailbreak, dan jangan biarkan orang lain melakukannya untuk Anda.
• Periksa perangkat di Apple ID Anda setiap beberapa bulan.

Jawaban singkatnya

Anda tidak bisa memindai iPhone untuk mencari spyware dari iPhone itu sendiri. Apa pun yang mengaku bisa, tetap dibatasi oleh sandbox yang tidak bisa ditembusnya. Yang bisa Anda lakukan sendiri adalah memeriksa pemberitahuan ancaman dari Apple, profil konfigurasi yang tidak terduga, aplikasi dengan izin berlebihan, jejak jailbreak, dan pemakaian yang tidak cocok dengan kebiasaan Anda. Di luar itu, satu-satunya jawaban yang nyata adalah analisis dari komputer.

Dan jika Anda menemukan sesuatu dan mungkin ada seseorang dalam hidup Anda di baliknya, mintalah saran sebelum menyentuh apa pun. Pemindaian adalah bagian yang mudah.

Sumber

• Apple, Tentang pemberitahuan ancaman Apple dan perlindungan dari spyware bayaran: support.apple.com/en-us/102174
• Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
• Mobile Verification Toolkit: mvt.re
• Coalition Against Stalkerware, Informasi bagi penyintas: stopstalkerware.org/information-for-survivors

Bacaan terkait: cara mendeteksi spyware di Android, tanda-tanda stalkerware dan apa yang tidak boleh dilakukan, memeriksa iPhone dari Pegasus, pemeriksaan spyware gratis yang benar-benar berfungsi, dan cara menghapus spyware dengan aman.