Kenalan sama Spyware Pegasus, Mata-Mata 'Bersayap' Digital dari Israel

Beranda

...

Sains & Teknologi
Kenalan sama Spyware Pegasus, Mata-Mata 'Bersayap' Digital dari Israel

deganijo001

21-07-2021 13:11

Kenalan sama Spyware Pegasus, Mata-Mata 'Bersayap' Digital dari Israel

Pegasus, dalam mitologi Yunani, dikenal kuda jantan bersayap. Walaupun berbentuk kuda jantan bersayap, Pegasus bukan sembarang kuda. Ia buah dari hubungan Poseidon dan Medusa. Pegasus banyak dijumpai di dalam karya-karya seni baik Yunani, Romawi maupun Mesopotamia. Pegasus merupakan makhluk yang wujudnya menggambarkan adanya hubungan antara dewa-dewa dan iblis atau monster di dalam dunia kuno dan dunia klasik.

Dikisahkan bahwa Pegasus membantu Bellerofon melawan Chimaera dan bangsa Amazon. Suatu ketika, Bellerofon mencoba menerbangkan pegasus ke Olympus sehingga para dewa menghukumnya dan menjatuhkan Bellerofon dari Pegasus. Sejak saat itu, Pegasus menjadi pembawa petir untuk Zeus. Wikipedia mencatat, di manapun pegasus menghentakan kakinya ke bumi, munculah sumber mata air.

Kata "pegasus” kemudian merujuk kepada segala macam kuda bersayap secara umum. Terkini, pegasus dikenal sebagai nama program spyware buatan Israel yang sedang menghentak dunia. Melalui perangkat tersebut, pengguna spyware ini dapat mengawasi para aktivis, politisi dan jurnalis dari seluruh dunia. Spyware pegasus dijual perusahaan Israel NSO Group. Demikian hasil penyelidikan atas kebocoran data besar-besaran yang dilakukan oleh The Guardian, Washington Post dan 15 perusahaan media lainnya.

Laporan yang dirilis kemarin menyatakan "pemerintah otoriter" telah menyalahgunakan perangkat lunak Pegasus dan "meretas 37 smartphone," menurut laporan Washington Post. Sementara menurut Guardian, kebocoran tersebut berisi daftar lebih dari 50.000 nomor yang diyakini menarik bagi klien NSO sejak 2016.

Akan tetapi, penyebutan nomor telepon dalam data yang bocor tidak berarti perangkat tersebut diretas, kata Guardian. Washington Post melaporkan nomor dalam daftar itu termasuk milik kepala negara dan perdana menteri, anggota keluarga kerajaan Arab, diplomat dan politisi, serta aktivis dan eksekutif bisnis.

Di dalam daftar tersebut juga termasuk jurnalis perusahaan media di seluruh dunia termasuk Agence France-Presse, The Wall Street Journal, CNN, The New York Times, Al Jazeera, France 24, Radio Free Europe, Mediapart, El País, Associated Press, Le Monde , Bloomberg, The Economist, Reuters dan Voice of America, menurut pihak Guardian.

Menurut analisis forensik Laboratorium Keamanan Amnesty, dua wanita yang dekat dengan kolumnis Arab Saudi yang terbunuh, Jamal Khashoggi, menjadi sasaran spyware Pegasus. Diberitakan surat kabar Washington Post, telepon tunangan Khashoggi, Hatice Cengiz, terinfeksi malware beberapa hari setelah pembunuhan Jamal Khashoggi di konsulat Arab Saudi di Istanbul Oktober 2018.

Baca : Wajah-Wajah Baru Sistem Operasi Ponsel

Pegasus, alat pengawasan canggih yang dikembangkan perusahaan Israel itu menginfeksi ponsel cerdas pengguna dan mencuri semua informasi telepon, termasuk setiap nama kontak dan nomor telepon, pesan teks, email, pesan Facebook, semuanya mulai dari Skype, WhatsApp, Viber, WeChat, dan Telegram.

“Skalanya mengejutkan dibandingkan dengan apa pun yang telah kita lihat sebelumnya,” ujar Bill Marczak, peneliti di kelompok riset dunia maya Citizen Lab seperti dikutip Aljazeera. com, Senin (19/7/2021).

Paparan sebelumnya telah mengungkap peretasan sekitar 1.400 nomor. Daftar terbaru tidak mengidentifikasi klien tetapi laporan mengatakan banyak yang terkonsentrasi di 10 negara yakni Azerbaijan, Bahrain, Hungaria, India, Kazakhstan, Meksiko, Maroko, Rwanda, Arab Saudi, dan Uni Emirat Arab.

“Industri pengawasan bekerja di bawah awan kegelapan, produknya dirancang untuk menipu dan menutupi kesalahan,” ujar Natalia Krapiva, Penasihat Hukum Teknologi di Access Now kepada Aljazeera.

“Industri telah menunjukkan bahwa mereka tidak mampu mengawasi dirinya sendiri dan pemerintah bersembunyi di balik keamanan nasional untuk memaafkan pelanggaran pengawasan ini. Kami membutuhkan regulasi, transparansi, dan akuntabilitas dan kami membutuhkannya sekarang,” katanya.

Spoiler for Metode Penyusupan:

Metode Penyusupan

Konsorsium media internasional, Forbidden Stories bersama Amnesty International menemukan jejak serangan spyware Pegasus di sejumlah perangkat iPhone yang beroperasi di versi iOS terkini dari Apple. Jejak serangan terlacak hingga yang terbaru sampai bulan ini.

Mengutip Tempo, Senin (19/07/2021), Pegasus adalah spyware paling kuat yang pernah dikembangkan hingga saat ini oleh perusahaan swasta. Sekali dia merayap ke dalam ponsel Anda, tanpa disadari Pegasus bisa mengaktifkan diri sebagai perangkat yang memata-matai Anda.

Spyware itu bisa menyalin pesan yang Anda kirim maupun terima, memanen arsip foto, serta merekam setiap panggilan masuk dan ke luar dari ponsel Anda. Pegasus mungkin secara diam-diam juga memfilmkan Anda lewat kamera ponsel, atau mengaktivasi mikrofonnya untuk merekam segala perkataan Anda. Perangkat lunak ini juga dapat menunjuk lokasi keberadaan Anda, ke mana saja Anda sudah bepergian dan siapa saja yang ditemui.

Spoiler for Perusahaan Israel:

Perusahaan Israel

Pegasus adalah software peretas--atau spyware--yang dikembangkan, dipasarkan, dan dimintakan perizinannya ke banyak pemerintahan di dunia oleh perusahaan Israel, NSO Group. Karenanya, Pegasus memiliki kemampuan menginfeksi miliaran ponsel yang beroperasi, baik di sistem iOS maupun Android. Versi awal Pegasus ditemukan pada 2016 lalu. Spyware bekerja menginfeksi ponsel lewat apa yang disebut spear-phishing atau kiriman pesan teks atau email yang menjebak target dengan cara mengklik link jahat di dalamnya.

Sejak itu, kemampuan menyerang yang dikembangkan NSO Group diyakini telah jauh lebih maju. Infeksi Pegasus bisa terjadi melalui serangan 'zero-click' yang tidak lagi membutuhkan interaksi dari pemilik ponsel.

Cara-caranya kini akan lebih kerap mengekploitasi kerentanan 'zero-day', yakni lewat cacat atau bug bawaan dalam sebuah sistem operasi yang tidak diketahui si pembuat ponsel, dan karenanya tidak mampu diperbaiki.

Pada 2019, WhatsApp mengungkap kalau produk NSO itu telah digunakan untuk mengirim malware kepada lebih dari 1.400 ponsel lewat cara barunya tersebut. Hanya dengan menempatkan sebuah panggilan WhatsApp ke perangkat yang dibidik, kode jahat Pegasus bisa langsung ter-install, bahkan tanpa si pemilik ponsel perlu menjawab panggilan itu.

Terbaru, NSO telah mulai mengeksploitasi celah-celah di software iMessage milik Apple, membukakan akses backdoor ke ratusan juta iPhone yang ada saat ini. Apple menyatakan terus memperbarui perangkat lunaknya untuk mencegah serangan-serangan Pegasus ataupun spyware lainnya.

Pemahaman teknis dari Pegasus dan bagaimana menemukan bukti infeksinya pada sebuah ponsel telah dikembangkan lewat riset laboratorium Amnesty International yang berbasis di Berlin, Jerman. "Segala sesuatunya kini menjadi jauh lebih kompleks untuk diperhatikan oleh mereka yang ditarget," kata Claudio Guarnieri, yang mengelola laboratorium itu.

Dia mengungkapkan kalau klien NSO Group telah banyak yang meninggalkan metode kiriman SMS jahat ke serangan 'zero-click' yang lebih halus. Untuk perusahaan-perusahaan seperti NSO Group, mengeksploitasi software yang sudah terpasang secara default, seperti iMessage, atau yang sudah luas digunakan, seperti WhatsApp, jelas sangat menarik.

"Karena itu bisa meningkatkan lebih dramatis jumlah ponsel yang bisa disusupi Pegasus," kata Guarnieri.

Sumber : https://bisnisindonesia.id/article/s...al-dari-israel

Diubah oleh deganijo001 21-07-2021 13:14

564

Kutip

Balasan

Komentar yang asik ya

Mari bergabung, dapatkan informasi dan teman baru!

Sains & Teknologi

15.9KThread•13.8KAnggota

Urutkan

Terlama

Komentar yang asik ya