Tanyakan kepada internet apakah ponsel Anda disadap, dan Anda akan mendapat daftar periksa yang nyaris tidak berubah sejak tahun 1970-an: dengarkan bunyi klik, perhatikan layar yang menyala sendiri, tekan kode rahasia untuk mengungkap kebenarannya.
Hampir semuanya keliru, dan kekeliruan soal ini tidak sepele. Ada orang yang menyimpulkan dirinya aman karena tidak mendengar bunyi klik, ada pula yang panik karena kode panggilan yang sebenarnya hanya menampilkan sesuatu yang sangat biasa. Inilah nilai sebenarnya dari setiap keyakinan itu.
Mitos: Anda bisa mendengarnya
Keyakinannya: bunyi klik, gema, desis, atau bunyi bip selama panggilan berarti ada yang ikut mendengarkan.
Kenyataannya: ini memang ingatan yang nyata dari zaman telepon analog, ketika sadapan fisik pada kabel tembaga bisa menimbulkan gangguan suara yang terdengar. Panggilan modern sama sekali tidak bekerja seperti itu. Suara Anda didigitalkan, dikompresi, dipecah menjadi paket-paket data, lalu disusun kembali. Penyadapan dilakukan dengan menyalin data, dan menyalin data tidak menimbulkan bunyi.
Yang sebenarnya menyebabkan bunyi-bunyi itu: pergantian codec, sinyal yang lemah, perpindahan antar-menara seluler, jitter pada VoIP, gangguan Bluetooth, atau mikrofon ponsel yang mulai rusak.
Nilainya: sama sekali tidak ada sebagai bukti.
Mitos: kode panggilan bisa mengungkapnya
Keyakinannya: menekan urutan seperti bintang-pagar-21-pagar akan memberi tahu apakah ponsel Anda disadap.
Kenyataannya: ini adalah kode GSM yang nyata, dan memang punya fungsi nyata — hanya saja bukan fungsi itu. Yang utama:
- Bintang-pagar-21-pagar menampilkan pengalihan panggilan tanpa syarat: apakah panggilan dialihkan sebelum sampai ke Anda.
- Bintang-pagar-62-pagar menampilkan ke mana panggilan dialihkan saat ponsel Anda tidak bisa dihubungi.
- Bintang-pagar-67-pagar menampilkan pengalihan saat nomor Anda sedang sibuk.
- Pagar-pagar-002-pagar menghapus semua aturan pengalihan.
- Bintang-pagar-06-pagar menampilkan IMEI, nomor seri ponsel Anda.
Pengalihan panggilan memang layak diperiksa. Orang yang pernah memegang ponsel Anda bisa saja memasang pengalihan, dan itu adalah metode penyadapan yang nyata, meski kasar. Namun, aturan pengalihan bukanlah penyadapan, dan daftar pengalihan yang kosong tidak berarti tidak ada yang mendengarkan. Kode-kode itu sama sekali tidak mengatakan apa pun tentang perangkat lunak di ponsel, tentang akun Anda, atau tentang penyadapan di jaringan.
Nilainya: sedikit berguna untuk satu hal yang sempit. Tidak berguna untuk pertanyaan yang ingin dijawab orang.
Mitos: layar yang menyala sendiri pasti ada artinya
Keyakinannya: ponsel yang menyala sendiri, menyala ulang sendiri, atau menampilkan karakter aneh sedang dikendalikan orang lain.
Kenyataannya: ponsel menyala karena notifikasi, penyegaran di latar belakang, notifikasi push senyap yang masuk, dan fitur layar ambien. Ponsel menyala ulang setelah pembaruan dan pada perangkat keras yang sudah menua. Karakter aneh dalam pesan biasanya disebabkan masalah pengodean (encoding).
Ada satu pengecualian dalam sejarah yang layak diketahui: serangan tertentu pernah memakai pesan senyap yang dirancang khusus. Namun, pesan semacam itu tidak akan terlihat oleh Anda, dan justru itulah intinya — keanehan yang terlihat adalah keanehan yang biasa.
Nilainya: nyaris tidak ada jika berdiri sendiri.
Mitos: baterai dan panas membuktikannya
Sudah dibahas panjang lebar di cara mengetahui apakah ponsel Anda diretas. Baterai berusia dua tahun menimbulkan gejala yang persis sama. Layak diperhatikan jika perubahannya mendadak pada ponsel yang masih cukup baru; tidak pernah menjadi vonis.
Mitos: aplikasi bisa memberi tahu apakah ponsel Anda disadap
Keyakinannya: pasang aplikasi pendeteksi, dan aplikasi itu akan memberi tahu Anda.
Kenyataannya: di iPhone, tidak ada aplikasi yang bisa memindai sistem sama sekali — sandbox melarangnya. Di Android, aplikasi bisa melihat lebih banyak, tetapi tidak ada apa pun di ponsel yang bisa melihat penyadapan yang terjadi di jaringan, karena memang tidak ada apa pun di ponsel yang bisa dilihat.
Aplikasi yang khusus dipasarkan sebagai pendeteksi penyadapan termasuk produk paling kosong di toko aplikasi. Alat anti-stalkerware yang memeriksa izin dan paket yang terpasang memang benar-benar berguna — tetapi alat itu mencari perangkat lunak, yang merupakan pertanyaan yang berbeda.
Nilainya: tidak ada untuk penyadapan. Ada nilainya untuk stalkerware, asalkan jujur tentang apa yang sebenarnya dilakukannya.
Apa yang sebenarnya benar
Penyadapan yang sah tidak meninggalkan jejak di ponsel Anda
Inilah satu-satunya fakta terpenting dalam artikel ini, dan yang paling sedikit diketahui.
Ketika aparat penegak hukum menyadap komunikasi dengan izin hukum, penyadapan umumnya dilakukan di operator seluler, di dalam jaringan, bukan dengan memasang sesuatu di ponsel Anda. Ponsel tidak diubah. Tidak ada aplikasi, tidak ada baterai yang cepat habis, tidak ada bunyi klik. Tidak ada apa pun yang bisa Anda jalankan di perangkat yang akan mendeteksinya, karena tidak ada apa pun pada perangkat yang berubah.
Jadi, jika pertanyaan Anda adalah "apakah ponsel saya disadap polisi", jawabannya adalah tidak ada daftar periksa di internet yang bisa memberi tahu Anda, dan produk apa pun yang mengaku bisa sedang menjual khayalan. Itu bukan jawaban yang menenangkan. Tetapi itulah jawaban yang benar.
Apa yang benar-benar bisa Anda deteksi
Perangkat lunak di ponsel. Stalkerware dan spyware bayaran memang meninggalkan jejak: izin, profil konfigurasi, paket, log kerusakan, dan artefak jaringan. Semua ini bisa dideteksi, dan inilah yang sebenarnya dialami oleh sebagian besar orang yang bertanya soal penyadapan. Lihat Android dan iPhone.
Pengalihan panggilan. Periksa dengan kode-kode di atas. Kasar, nyata, dan sesekali memang itulah yang terjadi.
Akses ke akun. Orang yang membaca cadangan iCloud atau Google Anda bisa mendapatkan pesan-pesan Anda tanpa menyentuh ponsel Anda. Periksa daftar perangkat dan alamat pemulihan di akun Anda.
Perangkat yang tertaut ke aplikasi pesan. WhatsApp, Signal, dan Telegram semuanya mendukung perangkat tertaut yang tetap tersambung tanpa batas waktu. Periksa daftar itu. Inilah salah satu jalur penyadapan nyata yang paling umum, dan tidak memerlukan apa pun yang dipasang di ponsel Anda.
SIM swap. Jika layanan seluler Anda tiba-tiba terputus dan tidak kembali, itu bisa berarti nomor Anda telah dipindahkan ke kartu SIM milik orang lain. Ini mendesak: segera hubungi operator seluler Anda.
Apa yang hanya bisa dijangkau oleh analisis eksternal
Semua hal di atas bisa diperiksa dari ponsel. Batasannya bersifat struktural: ponsel yang sudah disusupi diminta melaporkan keadaannya sendiri, dan perangkat lunak yang canggih bisa berbohong.
Analisis dari komputer melalui kabel memeriksa data milik ponsel itu sendiri — cadangan, log diagnostik, artefak jaringan — tanpa bergantung pada kerja sama ponsel. Begitulah cara kerja para peneliti yang memublikasikan temuan di bidang ini. Haris Shield bekerja dengan cara yang sama, membaca log diagnostik, profil, dan, di Android, koneksi jaringan melalui kabel; versi saat ini tidak menganalisis cadangan lengkap.
Daftar periksa yang realistis
- Periksa pengalihan panggilan dengan kode-kode di atas.
- Periksa perangkat tertaut di setiap aplikasi pesan yang Anda pakai.
- Periksa Apple ID atau akun Google Anda: perangkat, email pemulihan, nomor telepon pemulihan.
- Periksa layar-layar izin: Aksesibilitas, akses notifikasi, dan admin perangkat di Android; profil konfigurasi di iPhone.
- Lakukan pemindaian eksternal dari komputer jika Anda menginginkan kepastian lebih dari yang bisa diberikan ponsel.
- Abaikan sepenuhnya bunyi klik, layar yang menyala sendiri, dan mitos soal kode panggilan.
Jawaban singkatnya
Anda tidak bisa mendengar sadapan. Tidak ada kode panggilan yang bisa mendeteksinya. Tidak ada aplikasi yang bisa menemukannya. Penyadapan yang sah terjadi di jaringan dan tidak meninggalkan apa pun di ponsel Anda untuk ditemukan.
Yang bisa Anda deteksi adalah perangkat lunak di ponsel, pengalihan panggilan, akses ke akun, dan perangkat yang tertaut ke aplikasi pesan — dan hal-hal itulah, bukan penyadapan, yang sebenarnya dialami oleh hampir semua orang yang menanyakan pertanyaan ini.
Sumber
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
- Coalition Against Stalkerware: stopstalkerware.org
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re