Cara Mengetahui Apakah Ponsel Anda Diretas: Tanda yang Penting, dan yang Tidak

Setiap daftar tanda bahaya yang akan Anda temukan tentang topik ini diawali dengan empat hal yang sama: baterai, panas, data, dan ponsel yang melambat. Keempatnya memang gejala nyata dari pengawasan ponsel. Keempatnya juga persis seperti tampilan baterai berusia dua tahun, pembaruan sistem, dan galeri foto yang sedang menyinkronkan setelah liburan.

Itu menjadi masalah, karena berarti saran yang paling sering diulang di internet tidak bisa membedakan ponsel yang disusupi dari ponsel normal yang sudah menua. Jika Anda sampai di sini karena ada sesuatu yang membuat Anda gelisah, disuruh mengawasi baterai tidak banyak membantu.

Karena itu, panduan ini membagi tanda-tandanya menjadi dua kelompok: tanda yang benar-benar berbobot, dan tanda yang hampir selalu disebut paling awal oleh semua orang, tetapi sebaiknya tidak terlalu Anda perhitungkan jika berdiri sendiri.

Tanda-tanda yang benar-benar berbobot

Masing-masing tanda ini sulit dijelaskan dengan alasan lain. Satu saja di antaranya sudah layak diperiksa dengan sungguh-sungguh.

Aplikasi dengan izin yang hanya dibutuhkan untuk pengawasan

Di Android, buka Setelan dan periksa tiga layar: Aksesibilitas (layanan yang diunduh), akses notifikasi di bawah akses aplikasi khusus, dan aplikasi admin perangkat di bawah Keamanan. Perangkat lunak pemantau komersial membutuhkan ketiganya, karena lewat izin-izin itulah ia membaca layar, notifikasi, dan ketikan Anda. Di ponsel pribadi yang normal, layar pertama dan ketiga biasanya kosong.

Di iPhone, padanannya adalah Pengaturan, Umum, VPN & Manajemen Perangkat. Profil konfigurasi adalah alat yang sah bagi perusahaan dan sekolah, dan merupakan salah satu dari sedikit cara resmi untuk memasang pemantauan yang menetap di iPhone tanpa harus mengeksploitasinya. Di ponsel pribadi, layar ini seharusnya kosong.

Nama-nama di daftar ini sengaja dibuat membosankan: System Service, Device Health, Update Manager, Sync Services. Komponen sistem yang asli tidak muncul di bagian layanan yang diunduh.

Perangkat yang tidak Anda kenali di akun Anda

Periksa daftar perangkat di Apple ID Anda (Pengaturan, lalu nama Anda) atau akun Google Anda di myaccount.google.com. Orang yang berhasil masuk ke akun Anda sama sekali tidak membutuhkan perangkat lunak di ponsel Anda. Mereka bisa membaca cadangan, pesan, dan lokasi Anda dari perangkat mereka sendiri.

Inilah jalur yang paling sering terlewat di setiap panduan, dan salah satu yang paling umum dalam kenyataannya.

Play Protect mati padahal Anda tidak pernah mematikannya

Di Android: Play Store, ikon profil, Play Protect. Fitur ini aktif secara bawaan dan memperingatkan Anda soal aplikasi yang dipasang dari luar toko aplikasi. Mendapatinya dalam keadaan nonaktif bukan sekadar gejala; itu bukti adanya keputusan yang diambil seseorang.

Pemberitahuan ancaman dari Apple

Apple memperingatkan pengguna yang diyakininya menjadi sasaran spyware bayaran. Masuk ke account.apple.com dan cari spanduk peringatan.

Satu catatan penting: karena peringatan ini menakutkan dan dikenal luas, peringatan ini menjadi penyamaran favorit para penipu. Pemberitahuan Apple yang asli tidak pernah meminta Anda mengeklik tautan, memasang apa pun, atau menyerahkan kata sandi. Periksalah dengan mengetik sendiri account.apple.com.

Jejak jailbreak atau root

Cari Cydia, Sileo, atau Zebra di iPhone, atau aplikasi pengelola root di Android. Keberadaannya bukan bukti bahwa Anda sedang diawasi, tetapi merupakan bukti bahwa seseorang telah mencopot perlindungan sistem operasi, dan setelah itu ponsel tidak lagi bisa dipercaya sebagai saksi atas dirinya sendiri.

Orang lain mengetahui hal-hal yang seharusnya tidak mereka ketahui

Tidak teknis, dan sering kali justru sinyal terkuat dari semuanya. Jika seseorang terus-menerus tahu lokasi Anda, rencana Anda, atau isi percakapan pribadi Anda, padahal tidak ada cara biasa baginya untuk mengetahuinya, hal itu jauh lebih berarti daripada angka baterai mana pun.

Tanda-tanda yang selalu disebut paling awal, dan seberapa besar artinya

Tidak satu pun tanda ini sama sekali tak berarti. Namun, semuanya jauh kurang berarti jika berdiri sendiri dibandingkan kesan yang ditimbulkan internet, karena masing-masing punya penjelasan sehari-hari yang lebih mungkin daripada pengawasan.

Baterai lebih cepat habis. Baterai litium-ion kehilangan kapasitas setiap kali diisi ulang. Setelah sekitar dua tahun, baterai yang jelas memburuk adalah hal yang wajar, bukan gejala. Baru perlu diperhatikan jika perubahannya mendadak, pada ponsel yang masih cukup baru, tanpa ada pembaruan di antaranya.

Ponsel menjadi hangat saat tidak dipakai. Penyegaran aplikasi di latar belakang, pencadangan ke cloud, proses pengindeksan setelah pembaruan. Ponsel modern melakukan banyak hal saat Anda tidak melihatnya.

Pemakaian data meningkat. Periksa aplikasi mana yang memakainya. Jika ternyata layanan foto Anda atau aplikasi streaming yang setelan khusus Wi-Fi-nya mati, Anda sudah mendapat jawabannya. Perangkat lunak pemantau memang mengunggah data, tetapi biasanya bukan angka terbesar di daftar itu.

Ponsel terasa lambat, atau menyala ulang sendiri. Pembaruan sistem operasi pada perangkat keras yang lebih tua hampir selalu menimbulkan hal ini.

Iklan pop-up di mana-mana. Gejala nyata, tetapi gejala adware dari aplikasi abal-abal, bukan pengawasan yang terarah. Stalkerware dibuat agar tetap tak terlihat; menampilkan iklan kepada Anda justru akan menggagalkan tujuannya.

SMS aneh terkirim dari ponsel Anda. Biasanya berupa pengirim yang dipalsukan, yang berarti ponsel Anda sama sekali tidak bermasalah, atau aplikasi penipuan SMS. Jarang sekali berupa pemantauan.

Suara aneh saat menelepon. Saat ini, tanda yang satu ini hampir sepenuhnya mitos, sisa dari zaman telepon analog. Kualitas panggilan digital bisa berubah-ubah karena ratusan alasan.

Ringkasan jujurnya: jika yang Anda punya hanya baterai yang memburuk dan ponsel yang hangat, penjelasan yang paling mungkin adalah ponsel yang sudah berusia beberapa tahun. Lihatlah daftar pertama.

Apa yang bisa Anda periksa sendiri dalam sepuluh menit

1. Tiga layar izin di Android, atau VPN & Manajemen Perangkat di iPhone.
2. Daftar perangkat di akun Anda, baik di Apple maupun Google.
3. Play Protect di Android, termasuk apakah fitur itu pernah dinonaktifkan.
4. Daftar aplikasi lengkap dengan aplikasi sistem ditampilkan, sambil mencari duplikat dari aplikasi biasa dan nama-nama yang tidak bisa Anda jelaskan. Aplikasi bisa menyembunyikan ikonnya, jadi menggulir layar utama tidak membuktikan apa-apa.
5. Izin aplikasi untuk lokasi, mikrofon, kamera, dan foto, sambil mencari aplikasi biasa dengan akses yang luar biasa.
6. Baterai dan data, dibaca sebagai petunjuk pendukung, bukan sebagai vonis.

Panduan langkah demi langkah per platform: mendeteksi spyware di iPhone dan mendeteksi spyware di Android.

Mengapa pemeriksaan di atas hanya bisa membawa Anda sejauh ini

Ada batasan struktural pada semua hal yang bisa Anda lakukan dari ponsel itu sendiri.

Di iPhone, sandbox membuat tidak ada aplikasi App Store yang bisa memindai sistem. Itulah sebabnya aplikasi pemindai virus iPhone tidak bisa melakukan apa yang tersirat dari deskripsinya: aplikasi itu hanya memeriksa Wi-Fi Anda dan memperingatkan soal situs web berbahaya. Di Android Anda bisa melihat lebih banyak, tetapi satu aplikasi tetap tidak bisa membaca data pribadi aplikasi lain, dan apa pun yang punya akses root bisa bersembunyi dari layar-layar yang disebutkan di atas.

Di balik keduanya ada masalah yang sama. Ponsel yang sudah disusupi diminta melaporkan keadaannya sendiri, menggunakan perangkat lunak yang mungkin dikendalikan si penyusup.

Untuk melewati batasan itu, ponsel harus dianalisis dari luar. Sambungkan ke komputer dengan kabel, dan perangkat akan menghasilkan cadangan serta data diagnostik yang tidak boleh dibaca oleh aplikasi mana pun di perangkat: log kerusakan, catatan proses mana yang memakai jaringan dan kapan, serta artefak yang ditinggalkan spyware yang sudah dikenal. Bahan-bahan itu bisa dibandingkan dengan indikator kompromi yang telah dipublikasikan.

Beginilah cara kerja para peneliti yang benar-benar berhasil membongkar kampanye-kampanye ini. Security Lab milik Amnesty International menerbitkan Mobile Verification Toolkit, alat sumber terbuka yang melakukan persis hal ini, dan alat itu menjadi landasan investigasi Pegasus Project. Alat ini gratis, dihormati di kalangan ahli, dan merupakan alat baris perintah yang mengasumsikan Anda terbiasa dengan Python dan keluaran forensik.

Jarak itulah yang ingin ditutup oleh Haris Shield: analisis dari komputer terhadap indikator publik yang sama, dengan laporan yang bisa Anda baca tanpa terminal. Versi saat ini membaca ponsel secara langsung melalui kabel, bukan menganalisis cadangan lengkap; halaman cara kerja mencantumkan persis apa yang dibacanya di iPhone dan Android.

Jika Anda menemukan sesuatu, urutannya penting

Inilah bagian terpenting di sini, dan bagian yang sepenuhnya dilewatkan oleh sebagian besar panduan.

Jika orang yang Anda curigai adalah pasangan, mantan, anggota keluarga, atau atasan, jangan hapus apa pun dulu. Banyak produk pemantauan memberi tahu orang yang memasangnya begitu produk itu berhenti bekerja. Dalam situasi yang penuh kendali, peringatan itu memberi tahu orang tersebut bahwa Anda sudah menemukannya, pada saat yang mereka pilih, bukan yang Anda pilih. Coalition Against Stalkerware, yang menghimpun organisasi penanganan kekerasan dalam rumah tangga dan perusahaan keamanan, memperingatkan hal ini secara langsung, dan mencatat bahwa menghapus perangkat lunak itu juga menghancurkan bukti yang mungkin Anda perlukan nanti.

Urutan yang lebih aman:

1. Jangan ubah apa pun di ponsel, dan jangan konfrontasi siapa pun.
2. Mintalah saran terlebih dahulu, dari perangkat yang belum pernah diakses orang tersebut.
3. Dokumentasikan apa yang Anda temukan.
4. Amankan akun Anda dari perangkat lain: email dulu, lalu Apple atau Google, lalu aplikasi pesan dan perbankan, sambil memeriksa alamat pemulihan dan perangkat yang masuk di setiap akun.
5. Putuskan soal penghapusan paling akhir, setelah dukungan sudah tersedia.

Panduan lengkap kami untuk situasi ini adalah stalkerware: tanda-tandanya, dan apa yang tidak boleh dilakukan.

Jika tidak ada seorang pun dalam hidup Anda yang masuk akal menjadi pelakunya, pertimbangannya lebih sederhana: perbarui sistem operasi, hapus apa yang Anda temukan, ganti kata sandi dari perangkat lain, dan pertimbangkan reset ke setelan pabrik tanpa memulihkan cadangan yang bisa memasang kembali masalahnya.

Mengurangi risiko sesudahnya

• Kode sandi yang tidak diketahui orang lain, dan tidak ada sidik jari atau data wajah tambahan yang tidak Anda daftarkan sendiri. Akses fisik adalah awal dari sebagian besar kasus ini.
• Pembaruan pada hari pembaruan itu tersedia. Sebagian besar penyusupan nyata mengandalkan celah yang sudah ditambal.
• Autentikasi dua faktor di email terlebih dahulu, karena email bisa mengatur ulang semua akun lain.
• Jangan jailbreak atau root, dan jangan biarkan orang lain melakukannya untuk Anda.
• Tinjau perangkat di akun Anda setiap beberapa bulan.
• Tinjau ulang fitur berbagi keluarga. Berbagi lokasi yang diatur sekali pada masa yang lebih bahagia, lalu terlupakan, menjelaskan sebagian besar hal yang dirasakan orang sebagai pelacakan.

Jawaban singkatnya

Abaikan daftar periksa soal baterai dan panas. Tanda yang layak ditindaklanjuti adalah aplikasi yang memegang izin aksesibilitas, notifikasi, atau admin perangkat yang tidak pernah Anda berikan; profil konfigurasi di iPhone yang tidak bisa Anda jelaskan; perangkat asing di akun Apple atau Google Anda; Play Protect yang dimatikan; pemberitahuan ancaman dari Apple; jejak jailbreak; dan seseorang yang mengetahui hal-hal yang tidak mungkin diketahuinya dengan cara biasa.

Anda bisa memeriksa semua itu sendiri dalam waktu sekitar sepuluh menit. Yang tidak bisa Anda lakukan dari ponsel adalah memverifikasi ponsel itu sendiri, dan jika Anda menemukan sesuatu dan mungkin ada seseorang dalam hidup Anda di baliknya, mintalah saran sebelum menyentuh setelan apa pun.

Sumber

• Apple, Tentang pemberitahuan ancaman Apple dan perlindungan dari spyware bayaran: support.apple.com/en-us/102174
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Coalition Against Stalkerware, Informasi bagi penyintas: stopstalkerware.org/information-for-survivors
• Google, Play Protect: support.google.com/googleplay/answer/2812853
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
• National Domestic Violence Hotline (AS): 1-800-799-7233. Coalition Against Stalkerware mencantumkan organisasi di negara-negara lain.

Bacaan terkait: cara mendeteksi spyware di iPhone, cara mendeteksi spyware di Android, tanda-tanda stalkerware dan apa yang tidak boleh dilakukan, apakah seseorang melacak ponsel saya, dan tanda-tanda ponsel disadap.