Mengenal Bahaya Spyware Pegasus Israel dan Cara Intai Korban

Target Pegasus

Proyek Pegasus menganalisis angka-angka dalam daftar dan menautkan lebih dari 1.000 angka ke pemiliknya. Ketika melakukannya, ia menemukan orang-orang yang seharusnya dilarang memata-matai pemerintah, berdasarkan standar yang dikatakan NSO untuk kliennya.

Sebanyak ratusan politisi dan pekerja pemerintah, termasuk tiga presiden, 10 perdana menteri, dan seorang raja ditambah 189 jurnalis, dan 85 aktivis hak asasi manusia disebut pernah dimata-matai Pegasus.

Yang dilakukan oleh Pegasus

Menurut The Washington Post spyware Pegasus dapat mencuri data pribadi dari telepon, mengirimi pesan kepada target, mengakses kata sandi, kontak, foto, dan lainnya kepada siapa pun yang memulai pengawasan.

Bahkan dilaporkan spyware itu dapat menyalakan kamera atau mikrofon ponsel untuk membuat rekaman rahasia. Sebuah dokumen dari NSO menjelaskan kemampuan perangkat lunak itu secara lebih rinci, menurut laporan The Verge.

Versi terbaru dilaporkan Pegasus dapat melakukan hal itu tanpa diketahui pengguna ponsel. Pihaknya mengungkap bahwa tautan dikirim ke ponsel target tanpa pemberitahuan, dan Pegasus mulai mengumpulkan informasi.

Dalam kasus lain, Pegasus dilaporkan mengandalkan pengguna untuk mengklik tautan phishing yang kemudian mengirimkan muatan spyware Pegasus.

Amnesti Internasional telah menunjukkan bahwa beberapa ponsel dengan versi iOS terbaru pun rentan terhadap metode yang digunakan oleh NSO. Kesimpulannya adalah tidak ada perangkat lunak yang sempurna untuk menghindari spyware Pegasus.

Platform perpesanan yang diklaim aman seperti iMessage atau WhatsApp pun tetap memiliki bug, dan beberapa bug tersebut akan memberi peretas akses ke cara yang lebih dari yang diperkirakan banyak orang.

Dengan jutaan dolar yang dipertaruhkan, peretas dan peneliti keamanan sangat termotivasi untuk menemukan bug tersebut, meskipun bug tersebut hanya dapat digunakan untuk waktu yang singkat.

Pegasus dapat menyusup ke iOS

Dalam sebuah pernyataan kepada The Guardian, Apple tidak menyangkal kemampuan NSO untuk mengeksploitasi iPhone, Apple juga menyebut bahwa serangan seperti Pegasus sangat canggih.

Apple mengatakan bahwa pihaknya akan terus bekerja melindungi semua pelanggan, dan pihaknya terus menambahkan perlindungan baru untuk perangkat dan data mereka.

Namun, faktanya bahwa iPhone dapat dikompromikan oleh pesan yang tidak terlihat. Peneliti keamanan yang berbicara kepada Washington Post menyalahkan iMessage dan perangkat lunak pratinjaunya. Meskipun baru-baru ini pihak Apple telah memberikan perlindungan untuk mengamankan iMessage.