Stalkerware: Tanda-tandanya, dan Apa yang Tidak Boleh Dilakukan Saat Menemukannya

Sebagian besar artikel tentang pengawasan ponsel sebenarnya membahas pemerintah. Artikel ini membahas kasus yang jauh lebih umum: perangkat lunak pemantau yang dipasang oleh seseorang yang tahu kode sandi Anda.

Masalah teknisnya adalah bagian yang lebih mudah. Stalkerware bukan Pegasus. Stalkerware tidak membutuhkan eksploit, biasanya tidak bisa bersembunyi dari pencarian yang tekun, dan meninggalkan jejak di layar-layar pengaturan biasa. Menemukannya sering kali hanya butuh sepuluh menit.

Bagian yang sulit adalah apa yang Anda lakukan sesudahnya, dan jawaban jujurnya adalah bahwa langsung menghapusnya bisa menjadi pilihan terburuk. Di situlah sebagian besar panduan keliru, jadi bagian itu dibahas paling awal di sini.

Baca ini sebelum Anda memeriksa ponsel

Jika orang yang Anda curigai punya akses ke rumah Anda, anak-anak Anda, keuangan Anda, atau keselamatan Anda, urutan langkah lebih penting daripada pemindaiannya.

Banyak produk pemantauan memberi tahu orang yang memasangnya ketika produk itu berhenti bekerja. Menonaktifkan aplikasi, mencabut izinnya, atau mereset ponsel ke setelan pabrik semuanya bisa mengirimkan sinyal itu. Dalam hubungan yang penuh kendali, saat pemantauan atas Anda terputus adalah saat orang tersebut tahu bahwa Anda sudah menemukannya, dan itu adalah risiko eskalasi yang terdokumentasi, bukan sekadar kemungkinan. Organisasi pendamping korban kekerasan dalam rumah tangga memperhitungkannya dalam perencanaan mereka, dan ada alasannya.

Menghapus aplikasinya juga menghapus buktinya. Jika Anda mungkin akan melibatkan polisi, pengacara, atau pengadilan keluarga, apa yang ada di ponsel saat ini lebih berharga daripada ponsel yang bersih.

Anggap apa pun yang Anda lakukan di ponsel itu terlihat. Termasuk membaca halaman ini, mencari bantuan, dan pesan apa pun yang Anda kirim tentang hal ini. Jika Anda perlu mencari informasi atau meminta saran, gunakan perangkat yang belum pernah diakses orang tersebut: ponsel teman, komputer kantor, atau komputer di perpustakaan.

Jika salah satu dari hal itu menggambarkan situasi Anda, langkah pertama yang tepat bukanlah pemindaian. Langkah pertamanya adalah berbicara dengan orang-orang yang menangani hal ini secara profesional, dari perangkat yang tidak sedang diawasi. Organisasi-organisasi di akhir artikel ini ada justru untuk keperluan ini, dan menghubungi mereka gratis.

Apa itu stalkerware, dan apa yang bukan

Stalkerware, yang terkadang dijual sebagai aplikasi kontrol orang tua atau pemantauan karyawan, adalah perangkat lunak komersial yang melaporkan aktivitas ponsel seseorang kepada orang lain. Kemampuan umumnya: pesan dari semua aplikasi, log panggilan, riwayat lokasi, foto, riwayat browser, ketikan, dan pada sebagian produk, mikrofon serta kamera.

Ada dua hal yang membedakannya dari spyware bayaran yang menjadi berita utama.

Stalkerware membutuhkan akses, bukan eksploit. Seseorang harus memegang ponsel Anda yang tidak terkunci selama beberapa menit, atau tahu kata sandi Apple ID atau Google Anda. Hanya itu serangannya. Itu juga berarti daftar orang yang mungkin melakukannya pendek, dan Anda mungkin sudah tahu siapa saja yang ada di dalamnya.

Pelakunya sering kali berbagi tagihan ponsel yang sama dengan Anda. Orang yang memantau Anda mungkin menguasai akunnya, paket keluarganya, penyimpanan cloud-nya, atau perangkatnya itu sendiri. Masalah teknisnya berada di dalam sebuah hubungan, dan itulah sebabnya perbaikan teknis jarang menjadi langkah pertama.

Jika yang Anda khawatirkan justru pemerintah atau penyerang yang punya banyak sumber daya, bentuk masalahnya berbeda, dan panduan kami tentang memeriksa iPhone dari Pegasus membahas kasus tersebut.

Bagaimana stalkerware masuk ke ponsel

• Akses fisik. Sejauh ini yang paling umum. Di Android, beberapa menit dengan ponsel yang tidak terkunci sudah cukup. Di iPhone, biasanya berarti memasang profil konfigurasi atau mengaktifkan fitur berbagi.
• Akun cloud Anda. Sama sekali tidak perlu aplikasi. Orang yang tahu kata sandi Apple ID atau Google Anda bisa membaca cadangan, pesan, foto, dan lokasi Anda dari perangkatnya sendiri. Inilah jalur yang paling sering terlewat dan paling sulit disadari.
• Fitur sah yang dibiarkan aktif. Berbagi lokasi keluarga, Lacak, Google Family Link, laporan Durasi Layar, kalender bersama. Diatur sekali pada masa yang lebih bahagia lalu tidak pernah ditinjau lagi, fitur-fitur inilah penyebab terbesar orang benar-benar merasa dilacak tanpa ada malware sama sekali.
• Perangkat hadiah atau perangkat bersama. Ponsel yang dibeli dan disiapkan oleh orang lain mungkin sudah berisi pemantauan sejak hari pertama Anda menerimanya.

Tanda-tandanya, dan seberapa besar arti masing-masing

Tidak ada satu tanda pun yang membuktikan apa-apa jika berdiri sendiri. Beberapa tanda sekaligus, dalam situasi ketika seseorang memang punya akses, layak ditanggapi dengan serius.

Tanda-tanda yang benar-benar berbobot

• Aplikasi di daftar layanan Aksesibilitas, akses notifikasi, atau admin perangkat yang tidak Anda pasang. Di Android, ini hampir pasti.
• Profil konfigurasi di iPhone yang tidak bisa Anda jelaskan, di Pengaturan, Umum, VPN & Manajemen Perangkat.
• Perangkat yang masuk ke Apple ID atau akun Google Anda tetapi bukan milik Anda.
• Play Protect mati di Android padahal Anda tidak pernah mematikannya.
• Orang tersebut mengetahui hal-hal yang tidak mungkin diketahuinya dengan cara biasa, terutama lokasi Anda, atau isi pesan pribadi.

Tanda-tanda yang layak diperhatikan tetapi mudah dijelaskan dengan alasan lain

• Baterai lebih cepat habis daripada biasanya.
• Ponsel terasa hangat saat tidak dipakai.
• Pemakaian data lebih tinggi dari perkiraan.
• Ponsel lambat, atau menyala ulang sendiri.

Keempat tanda itu yang paling sering disebut paling awal dalam kebanyakan artikel, dan keempatnya juga ditimbulkan oleh baterai yang menua, pembaruan sistem, dan pencadangan foto. Jangan membangun kesimpulan Anda di atasnya.

Memeriksa iPhone

Sandbox iOS membuat tidak ada aplikasi App Store yang bisa memindai sistem, jadi pemeriksaannya dilakukan secara manual:

1. Pengaturan, Umum, VPN & Manajemen Perangkat. Di ponsel pribadi, layar yang kosong itu normal.
2. Daftar perangkat di Apple ID Anda. Pengaturan, lalu nama Anda di bagian atas. Hapus apa pun yang asing, dengan tetap mengingat peringatan keselamatan di atas.
3. Pengaturan, Privasi & Keamanan, lalu Layanan Lokasi, dan secara terpisah entri Mikrofon, Kamera, dan Foto. Cari aplikasi biasa dengan akses yang luar biasa.
4. Lacak, dan fitur berbagi keluarga apa pun. Periksa siapa saja yang bisa melihat Anda.
5. Cari Cydia, Sileo, atau Zebra. Keberadaannya berarti seseorang telah mencopot perlindungan Apple dari ponsel tersebut.

Panduan lengkap kami ada di cara mendeteksi spyware di iPhone.

Memeriksa ponsel Android

Android mengizinkan Anda melihat lebih banyak, dan ketiga izin yang penting semuanya terlihat:

1. Setelan, Aksesibilitas, layanan yang diunduh. Di sinilah perekam ketikan (keylogger) bersarang.
2. Akses notifikasi, di bawah akses aplikasi khusus.
3. Aplikasi admin perangkat, di bawah Keamanan.
4. Daftar aplikasi lengkap dengan aplikasi sistem ditampilkan, sambil mencari duplikat dari aplikasi biasa dan nama-nama yang tidak bisa Anda jelaskan.
5. Play Protect, termasuk apakah fitur itu pernah dinonaktifkan.

Versi rincinya ada di cara mendeteksi spyware di Android.

Lima kesalahan yang harus dihindari

1. Langsung menghapusnya begitu ditemukan. Reaksi yang paling umum sekaligus paling berbahaya, karena dua alasan di awal artikel ini.

2. Mengonfrontasi orang tersebut. Hal itu menutup peluang untuk mendokumentasikan apa yang terjadi, dan dalam situasi penuh kekerasan, meningkatkan risiko bagi Anda. Mintalah saran terlebih dahulu.

3. Langsung mereset ke setelan pabrik. Reset menghancurkan bukti, bisa memberi tahu orang tersebut, dan jika Anda memulihkan dari cadangan yang dikuasainya, Anda bisa memasang kembali pemantauan itu pada hari pertama ponsel bersih Anda.

4. Mengganti kata sandi dari ponsel yang Anda curigai. Jika ada keylogger di perangkat itu, Anda baru saja menyerahkan kata sandi yang baru. Gunakan perangkat lain.

5. Mencari informasi tentang hal ini di ponsel yang dipantau. Pencarian, halaman yang dikunjungi, dan pesan adalah persis hal yang dilaporkan oleh perangkat lunak ini. Termasuk halaman ini.

Urutan langkah yang lebih aman

1. Mintalah saran terlebih dahulu, dari perangkat yang belum pernah disentuh orang tersebut. Gratis, rahasia, dan ditangani oleh orang-orang yang menghadapi hal ini setiap hari.
2. Dokumentasikan sebelum mengubah apa pun. Laporan forensik dari analisis eksternal jauh lebih bernilai daripada foto layar pengaturan, dan bisa dibaca oleh pengacara atau petugas polisi yang bukan orang teknis.
3. Amankan akun-akun Anda dari perangkat lain, dengan urutan ini: email terlebih dahulu, karena email bisa mengatur ulang semua akun lain, lalu Apple ID atau akun Google Anda, lalu aplikasi pesan dan perbankan. Aktifkan autentikasi dua faktor sambil jalan, dan periksa daftar perangkat yang masuk serta alamat pemulihan di setiap akun. Email atau nomor telepon pemulihan milik orang tersebut akan langsung menyerahkan akun itu kembali kepadanya.
4. Rencanakan penghapusan dengan dukungan yang sudah tersedia, dan putuskan dengan sengaja apakah ponselnya akan dibersihkan, diganti, atau untuk sementara dibiarkan persis seperti adanya. Terkadang ponsel kedua yang pribadi adalah pilihan yang lebih aman, selagi ponsel pertama tetap terlihat normal.
5. Baru bersihkan perangkatnya, jika itu memang masih keputusan yang tepat: perbarui sistem operasi, hapus apa yang ditemukan, dan lakukan reset tanpa memulihkan cadangan yang dicurigai.

Deteksi yang bisa Anda percayai

Ada alasan struktural untuk menganalisis ponsel dari luar. Pemindai apa pun yang berjalan di perangkat sedang meminta sistem yang mungkin sudah disusupi untuk melaporkan keadaannya sendiri, dan apa pun yang punya akses mendalam bisa berbohong. Analisis dari komputer melalui kabel tidak bergantung pada kerja sama ponsel: analisis itu membaca isi ponsel sendiri dan menarik kesimpulannya sendiri, serta menghasilkan sesuatu yang bisa Anda serahkan kepada orang lain.

Itulah yang dilakukan Haris Shield. Aplikasi ini berjalan di komputer Anda, memeriksa ponsel melalui USB, dan menghasilkan laporan PDF yang bisa Anda serahkan kepada pengacara, petugas polisi, atau pendamping korban, alih-alih tangkapan layar halaman pengaturan.

Jika Anda menginginkan jenis analisis yang sama tanpa melibatkan produk apa pun, Mobile Verification Toolkit dari Amnesty International bersifat sumber terbuka dan dihormati di kalangan ahli, dan alat itulah yang benar-benar dipakai oleh para peneliti yang memublikasikan temuan di bidang ini. Alat ini berbasis baris perintah.

Tempat mencari bantuan

• Coalition Against Stalkerware — panduan yang ditulis untuk penyintas, dan direktori organisasi anggota: stopstalkerware.org
• National Network to End Domestic Violence, Safety Net — perencanaan keamanan teknologi: techsafety.org
• Refuge (Inggris) — dukungan untuk kekerasan berbasis teknologi: refuge.org.uk
• Access Now Digital Security Helpline — gratis, bagi mereka yang berisiko tinggi: accessnow.org/help
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

Jika Anda dalam bahaya langsung, hubungi nomor darurat setempat alih-alih menelusuri daftar periksa.

Jawaban singkatnya

Stalkerware lebih mudah ditemukan daripada spyware bayaran, karena membutuhkan izin yang muncul di layar-layar pengaturan biasa: layanan Aksesibilitas, akses notifikasi, dan admin perangkat di Android; profil konfigurasi, perangkat di akun, dan fitur berbagi di iPhone. Jalur akun cloud sama sekali tidak memerlukan aplikasi, dan paling sering terlewat.

Pemindaian bukanlah bagian yang sulit. Urutannya yang sulit. Jika mungkin ada seseorang dalam hidup Anda di baliknya, mintalah saran sebelum mengubah setelan apa pun, dokumentasikan sebelum menghapus, dan amankan akun-akun Anda dari perangkat yang tidak pernah berada di tangannya.

Sumber

• Coalition Against Stalkerware, Informasi bagi penyintas: stopstalkerware.org/information-for-survivors
• National Network to End Domestic Violence, proyek Safety Net: techsafety.org
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

Bacaan terkait: apakah seseorang melacak ponsel saya dan cara menghapus spyware dengan aman.