Tweet dari @dedensxxxxx memuat daftar sepuluh alat penyadapan yang menurutnya paling canggih di dunia, lengkap dengan cara kerja dan sasarannya.
Daftar ini menarik karena tidak berhenti di spyware ponsel. Isinya bergerak dari perangkat lunak yang menyusup ke ponsel, perangkat keras yang memalsukan menara BTS, sampai pintu resmi yang dipasang di jaringan penyedia internet.
1. Pegasus (NSO Group)
Ini yang paling sering disebut dalam pemberitaan. Cara kerjanya disebut zero-click: menyusup lewat celah keamanan pada aplikasi seperti WhatsApp atau iMessage, tanpa korban perlu menekan apa pun.
Sasarannya adalah memori gawai. Dari situ pelaku bisa menyedot chat, lokasi GPS, dan menyalakan kamera atau mikrofon tanpa disadari pemiliknya.
2. Predator (Intellexa)
Berbeda dari Pegasus, Predator disebut memakai metode one-click exploit. Korban dijebak masuk ke situs web palsu lewat manipulasi jaringan.
Yang diambil lebih ke arah kredensial: merekam panggilan VoIP, mencuri kata sandi yang tersimpan di ponsel, dan menyalin data kredensial lain.
3. Stingray
Ini bukan perangkat lunak, tapi perangkat keras. Stingray memancarkan sinyal yang meniru menara seluler resmi, sehingga ponsel di sekitarnya terhubung otomatis ke alat itu.
Dari sana pelaku bisa menyedot IMSI, yaitu kode unik kartu SIM, melacak lokasi target, dan mencegat SMS atau panggilan yang tidak terenkripsi.
4. Satelit pengintai SIGINT
Lapisan berikutnya ada di angkasa. Menurut daftar ini, satelit semacam itu menangkap bocoran gelombang elektromagnetik dari bumi.
Sasarannya lalu lintas radio militer, komunikasi satelit internasional, dan pemetaan pergerakan armada.
Satu catatan: deskripsi di tweet menyebut antena parabola raksasa di orbit. Satelit SIGINT memang ada dan berperan besar, tapi penjelasan teknisnya di daftar ini cukup disederhanakan.
5. Tactical interception
Ini perangkat portabel, biasanya berbentuk koper. Cara kerjanya menurunkan paksa jaringan target, misalnya dari 4G ke 2G, supaya enkripsinya lebih mudah ditembus.
Selain itu, perangkat ini disebut bisa menyadap Wi-Fi publik, percakapan suara di area terbatas, dan melacak target dari jarak dekat.
6. Network sniffer di backbone
Yang ini dipasang bukan di ponsel, tapi di simpul jaringan utama internet, dengan metode man-in-the-middle.
Kemampuannya menduplikasi dan membaca paket data yang lewat kabel serat optik secara real time, tanpa menimbulkan latensi yang terasa.
7. Exploit framework
Alat ini memindai arsitektur server target, menyuntikkan kode eksploitasi, lalu memasang backdoor permanen.
Hasilnya bukan sekadar membaca data, tapi mengambil alih kendali penuh server dan membuka akses ke basis data rahasia organisasi.
8. IoT scanner
Ini pemindai yang memetakan miliaran alamat IP untuk mencari perangkat terhubung internet yang masih memakai kata sandi bawaan pabrik.
Sasarannya kamera CCTV, sensor logistik, dan perangkat pintar lain. Perangkat yang dibajak itu lalu dipakai sebagai jembatan untuk masuk ke jaringan utama.
9. OSINT analytics
Ini yang paling tidak terasa seperti penyadapan, karena tidak menyentuh perangkat korban sama sekali.
Robot perayap bertenaga AI menyisir data publik dari media sosial sampai dark web, lalu menghubungkan titik-titik data yang terpisah.
Hasilnya profil yang cukup lengkap: hubungan sosial, riwayat pergerakan, dan gambaran psikologis target.
10. Lawful interception gateway
Yang terakhir justru yang paling resmi. Ini pintu penyadapan legal yang ditanam di arsitektur penyedia internet, biasanya atas izin pengadilan.
Dari sana, rekaman panggilan dan seluruh log lalu lintas data nomor target disalin secara real time ke pusat komando penegak hukum.
Yang perlu dicatat dari daftar ini
Tidak semua sepuluh item itu setara. Tiga yang pertama adalah produk nyata dengan nama dagang dan pemilik yang jelas: Pegasus dari NSO Group, Predator dari Intellexa, dan Stingray dari Harris Corporation.
Sisanya lebih tepat disebut kategori kemampuan, bukan merek alat. Satelit SIGINT, sniffer backbone, exploit framework, IoT scanner, dan OSINT analytics adalah kelas teknologi yang dipakai banyak pihak, termasuk perusahaan keamanan dan lembaga riset.
Bedanya penting. Untuk Pegasus, kita bisa menunjuk satu perusahaan dan satu rangkaian skandal penyalahgunaan yang terdokumentasi. Untuk kategori generik, tidak ada satu pihak yang bisa disalahkan, karena alatnya memang tersebar luas.
Kenapa ini relevan buat orang biasa
Sebagian besar dari sepuluh alat di atas tidak ditujukan untuk menyerang orang awam. Biayanya mahal, dan sasarannya biasanya jurnalis, aktivis, politisi, atau eksekutif.
Tapi ada bagian yang tetap relevan untuk siapa saja. Perangkat dengan kata sandi bawaan masih jadi pintu masuk paling mudah, dan itu berlaku untuk kamera rumah maupun router.
Hal yang sama berlaku untuk kebiasaan digital: menunda pembaruan sistem, memakai kata sandi yang sama di banyak tempat, dan mengklik tautan tanpa memeriksa alamatnya. Tiga hal itu jauh lebih sering jadi penyebab masalah daripada spyware kelas Pegasus.
Ringkasan
Daftar ini menunjukkan bahwa penyadapan punya banyak lapisan: perangkat lunak di ponsel, perangkat keras di udara, sampai pintu resmi di jaringan operator. Yang paling canggih bukan yang paling berbahaya bagi orang biasa. Yang paling berbahaya justru yang paling sederhana, karena itulah yang benar-benar bisa dipakai siapa saja.
