Cara Menghapus Spyware Tanpa Membuat Pemasangnya Curiga

Cari cara menghapus spyware di internet dan sarannya seragam: hapus aplikasinya, ganti kata sandi, reset ke setelan pabrik. Sederhana, dan untuk satu jenis penyusupan, saran itu memang benar.

Untuk jenis yang paling umum, saran itu justru langkah pertama yang paling buruk.

Perbedaannya terletak pada siapa yang memasangnya. Jika pelakunya penjahat yang tidak dikenal, hapus hari ini juga. Jika pelakunya pasangan, mantan, anggota keluarga, atau atasan — yang merupakan sebagian besar kasus nyata — menghapusnya menimbulkan dua akibat yang mungkin tidak Anda inginkan. Mereka jadi tahu bahwa Anda sudah mengetahuinya, pada saat yang tidak Anda pilih. Dan buktinya ikut hancur.

Tentukan situasi mana yang sedang Anda hadapi

Mungkin ada seseorang dalam hidup Anda yang terlibat jika orang itu pernah bisa memegang ponsel Anda secara fisik, tahu kode sandi Anda, menyiapkan perangkat atau membayar akunnya, atau pernah mengetahui hal-hal yang tidak mungkin diketahuinya dengan cara biasa. Lanjutkan ke urutan langkah hati-hati di bawah ini.

Kemungkinan besar pelakunya penyerang yang tidak dikenal jika ponsel disusupi lewat aplikasi jahat yang Anda pasang sendiri, tautan phishing, atau jailbreak publik, dan tidak ada seorang pun dalam hidup Anda yang masuk akal punya akses. Langsung ke bagian penghapusan langsung. Dalam kasus itu, kecepatan adalah kawan Anda.

Jika Anda ragu, perlakukan sebagai kasus pertama. Jalur hati-hati hanya menyita beberapa hari. Jalur cepat, jika salah dipilih, tidak bisa dibatalkan.

Urutan langkah hati-hati

1. Jangan ubah apa pun dulu

Bukan aplikasinya, bukan kata sandinya, bukan setelannya. Jangan konfrontasi siapa pun. Untuk sementara, anggap saja apa pun yang Anda lakukan di ponsel itu terlihat, termasuk saat membaca artikel ini.

2. Mintalah saran, dari perangkat lain

Gunakan ponsel atau komputer yang belum pernah diakses orang tersebut. Ponsel teman, komputer kantor, atau komputer di perpustakaan.

Organisasi pendamping korban kekerasan dalam rumah tangga menangani hal seperti ini setiap minggu dan akan membantu Anda menyusun urutan langkah sesuai situasi Anda yang sebenarnya. Coalition Against Stalkerware mengelola direktori layanan; proyek Safety Net dari NNEDV di Amerika Serikat dan Refuge di Inggris sama-sama menjalankan layanan untuk kekerasan berbasis teknologi. Layanan konsultasi ini gratis dan rahasia.

3. Dokumentasikan sebelum menghapus

Inilah langkah yang langsung lenyap begitu Anda mengetuk copot pemasangan, dan langkah yang penting jika suatu saat urusan ini melibatkan pengacara, polisi, atau pengadilan keluarga.

Tangkapan layar dari layar pengaturan lebih baik daripada tidak ada sama sekali. Laporan forensik dari analisis eksternal jauh lebih baik: laporan itu menunjukkan apa yang terpasang, akses apa yang dimilikinya, dan kapan, dalam bentuk yang bisa dibaca oleh orang awam. Dalam kasus inilah alat berbayar membuktikan nilainya, dan sebaiknya diatur sebelum penghapusan, bukan sesudahnya. Haris Shield menghasilkan laporan persis seperti ini.

4. Amankan akun Anda, dari perangkat lain, dengan urutan ini

Akses ke akun sering kali menjadi jalur yang sebenarnya, dan akses itu tetap ada meski ponselnya dihapus total.

1. Email terlebih dahulu. Email bisa mengatur ulang semua akun lain. Ganti kata sandinya, aktifkan autentikasi dua faktor, dan periksa email serta nomor telepon pemulihan. Alamat pemulihan milik orang tersebut akan langsung menyerahkan akun itu kembali kepadanya, sekuat apa pun kata sandi baru Anda.
2. Apple ID atau akun Google. Perlakuan yang sama, ditambah tinjau daftar perangkat yang masuk dan hapus yang tidak Anda kenali. Ingat bahwa penghapusan perangkat bisa disadari.
3. Aplikasi pesan. Periksa perangkat yang tertaut: WhatsApp, Signal, dan Telegram semuanya memungkinkan perangkat lain tetap tersambung tanpa batas waktu. Periksa juga apakah ada aturan penerusan yang diam-diam ditambahkan ke email Anda.
4. Perbankan dan belanja online, karena kartu yang tersimpan juga mengungkap ke mana saja Anda pergi.

Lakukan semua ini dari perangkat yang belum pernah disentuh orang tersebut.

5. Rencanakan penghapusannya, jangan berimprovisasi

Putuskan dengan sengaja, dengan dukungan yang sudah tersedia, di antara tiga pilihan:

• Bersihkan ponselnya, dengan menerima kemungkinan orang tersebut akan menyadarinya.
• Ganti ponselnya, siapkan dari awal, dengan Apple ID atau akun Google baru, tanpa memulihkan apa pun.
• Biarkan dulu untuk sementara dan gunakan ponsel kedua yang pribadi untuk apa pun yang sensitif. Terkadang ponsel yang paling aman adalah ponsel yang tetap terlihat persis seperti sebelumnya.

Pilihan ketiga adalah yang tidak pernah dibahas siapa pun, dan untuk situasi tertentu, itulah pilihan yang tepat.

Penghapusan langsung, jika tidak ada orang dalam hidup Anda yang terlibat

Di Android

1. Cabut izinnya sebelum mencopot aplikasi. Admin perangkat terlebih dahulu, di Setelan, Keamanan, Aplikasi admin perangkat — aplikasi dengan hak admin perangkat bisa menolak dicopot sampai hak itu Anda cabut. Lalu layanan Aksesibilitas, lalu akses notifikasi.
2. Copot aplikasinya, di Setelan, Aplikasi.
3. Aktifkan kembali Play Protect dan jalankan pemindaian.
4. Perbarui Android dan pembaruan sistem Google Play.
5. Ganti kata sandi Google Anda dan keluarkan perangkat yang tidak dikenal.

Di iPhone

1. Hapus profil konfigurasi yang tidak dikenal, di Pengaturan, Umum, VPN & Manajemen Perangkat.
2. Perbarui iOS. Sebagian besar penyusupan iPhone mengandalkan celah yang sudah ditambal Apple, jadi langkah ini saja sudah menyingkirkan banyak di antaranya.
3. Ganti kata sandi Apple ID Anda dan tinjau daftar perangkat.
4. Jika ponsel pernah di-jailbreak, memperbarui iOS akan menghapus jailbreak tersebut, dan reset ke setelan pabrik adalah pilihan yang lebih aman.
5. Pertimbangkan Mode Isolasi jika Anda punya alasan nyata untuk mengira Anda sengaja dijadikan sasaran.

Jebakan cadangan

Di sinilah orang sering merusak hasil kerjanya sendiri.

Reset ke setelan pabrik menghapus seluruh isi ponsel. Lalu Anda memulihkan cadangan, karena kalau tidak, foto dan pesan Anda akan hilang. Jika cadangan itu dibuat saat ponsel sudah disusupi, Anda bisa memasang kembali masalahnya pada hari pertama ponsel bersih Anda.

Cara menghindarinya:

• Siapkan sebagai perangkat baru, bukan dari cadangan, jika Anda sanggup.
• Jika harus memulihkan, gunakan cadangan yang dibuat sebelum penyusupan, jika Anda bisa mengetahui tanggalnya. Analisis forensik di langkah 3 adalah yang memberi tahu kira-kira kapan perubahan terjadi.
• Pulihkan data secara selektif: ambil foto dan kontak dari cadangan alih-alih memulihkan semua aplikasi dan setelan sekaligus.
• Setelah memulihkan, periksa lagi layar-layar pengaturan. Profil konfigurasi dan izin bisa ikut kembali bersama pemulihan setelan.

Dan perhatikan apa yang tidak bisa diperbaiki oleh reset ke setelan pabrik: reset tidak berpengaruh apa pun terhadap orang yang tahu kata sandi akun Anda. Jika jalur aksesnya adalah akun, menghapus isi ponsel sama sekali tidak ada gunanya.

Apakah reset ke setelan pabrik selalu berhasil?

Untuk stalkerware komersial di perangkat normal, ya. Untuk apa pun yang memakai root atau jailbreak, biasanya ya, karena reset menghapus sistem yang telah dimodifikasi. Untuk spyware kelas negara, umumnya ya dalam hal ketahanannya, karena sebagian besar implan spyware bayaran tidak bertahan setelah reset dan sebagian bahkan tidak bertahan setelah perangkat dinyalakan ulang — dan itu pula sebabnya implan tersebut dipasang kembali, diam-diam, lewat jalur yang sama seperti sebelumnya.

Itulah inti persoalannya. Penghapusan memperbaiki infeksinya. Penghapusan tidak menutup jalan masuknya. Jika jalan masuknya adalah akses fisik ke ponsel yang tidak terkunci, dan akses itu masih ada, Anda akan kembali ke titik ini.

Menutup jalan masuk

• Kode sandi yang tidak diketahui orang lain. Pastikan tidak ada sidik jari atau data wajah tambahan yang didaftarkan.
• Pembaruan pada hari pembaruan itu tersedia, baik sistem operasi maupun toko aplikasi.
• Autentikasi dua faktor, dimulai dari email.
• Tanpa jailbreak atau root, baik oleh Anda maupun orang lain.
• Daftar perangkat di akun ditinjau setiap beberapa bulan.
• Fitur berbagi ditinjau ulang. Berbagi lokasi yang diatur pada masa yang lebih bahagia lalu terlupakan adalah bentuk pemantauan tersendiri.

Jawaban singkatnya

Jika mungkin ada orang yang Anda kenal di baliknya: saran dulu, dokumentasi kedua, akun ketiga, penghapusan paling akhir, dan jangan pernah melakukan konfrontasi sebelum Anda siap.

Jika pelakunya penyerang yang tidak dikenal: cabut admin perangkat sebelum mencopot aplikasi di Android, perbarui sistem operasi, ganti kata sandi dari perangkat lain, dan berhati-hatilah memilih cadangan yang dipulihkan.

Apa pun situasinya, penghapusan menutup infeksinya, bukan pintunya. Jika Anda tidak mengubah cara mereka masuk, hal yang sama akan terulang.

Sumber

• Coalition Against Stalkerware, Informasi bagi penyintas: stopstalkerware.org/information-for-survivors
• NNEDV Safety Net, keamanan teknologi: techsafety.org
• Apple, Tentang Mode Isolasi: support.apple.com/en-us/105120
• Google, Play Protect: support.google.com/googleplay/answer/2812853

Bacaan terkait: tanda-tanda stalkerware dan apa yang tidak boleh dilakukan, cara mendeteksi spyware di Android.