Apple Sebar Notifikasi ke Pemilik iPhone, Isinya Tanda Bahaya

Jakarta, CNBC Indonesia – Apple menebar peringatan ke puluhan warga Iran yang iPhone-nya disebut menjadi sasaran spyware pemerintah.

TechCrunch menerima laporan soal serangan hacker tersebut dari Miaan Group, organisasi hak digital yang fokus di isu Iran, dan Hamid Kashfi, peneliti keamanan siber yang tinggal di Swedia. Miaan Group dan Kashfi mengaku berbicara dengan warga Iran yang menerima notifikasi dari Apple.

Miaan Group membeberkan soal tiga kasus penyadapan warga Iran oleh pemerintah. Dua warga Iran yang menjadi sasaran tinggal di negara tersebut, sedangkan satu orang lagi tinggal di Eropa. Mereka menerima peringatan pada April bulan lalu.

“Dua orang di Iran berasal dari keluarga dengan sejarah panjang aktivitas politik menentang Republik Islam Iran. Banyak anggota keluarga mereka telah dihukum mati dan mereka tidak pernah ke luar negeri. Saya percaya ada tiga gelombang serangan, dan ini hanya pucuk gunung es,” kata Amir Rashidi dari Miaan Group.

Rashidi menjelaskan kemungkinan besar pemerintah di balik serangan siber tersebut adalah Iran. Namun, ia menegaskan bahwa perlu ada penyelidikan lebih jauh untuk mencapai kesimpulan.

Kashfi, pendiri perusahaan keamanan DarkCell, menyatakan bahwa ia memandu dua korban untuk melakukan forensik awal. Namun, ia tidak bisa memberikan kepastian soal pembuat spyware yang digunakan dalam serangan. Beberap korban kemudian memilih tidak meneruskan proses penyelidikan.

“Hampir semua korban ketakutan dan langsung tidak membalas lagi pesan kami setelah diberitahu kasus ini sangat serius,” kata Kashfi.

Dalam beberapa tahun terakhir, Apple mengirim notifikasi ke pengguna iPhone yang menjadi sasaran perangkat mata-mata milik pemerintah seperti Pegasus buatan NSO Group atau Graphite buatan Paragon. Software “jahat” yang memata-matai pengguna HP ini dikenal sebagai spyware bayaran atau komersial. 

Notifikasi dari Apple membantu peneliti yang fokus terhadap spyware untuk mencatat peristiwa pembobolan di beberapa negara, termasuk India dan Thailand.

Apple pada April lalu menyatakan bahwa sejak 2021, peringatan spyware telah disebar ke pengguna di lebih dari 150 negara. Namun, Apple tidak mengungkapkan nama-nama negara atau jumlah pengguna iPhone yang dikirimi notifikasi.

Korban software mata-mata disarankan untuk menghubungi kelompok pejuang hak digital bernama AccessNow.

Pejabat pemerintah Indonesia juga sempat menjadi sasaran software mata-mata ForcedEntry buatan NSO Group asal Israel. Pada 2022, Reuters melaporkan bahwa lebih dari selusin pejabat sipil dan militer Indonesia menjadi target ForcedEntry.

Selain Menko Perekonomian Airlangga Hartarto, sasaran peretasan yang disebut Reuters adalah pejabat TNI, diplomat dan penasihat di Kementerian Pertahanan yang saat itu dipimpin oleh Prabowo Subianto dan Kementerian Luar Negeri yang ketika itu dipimpin oleh Retno Marsudi.

Enam dari pejabat dan penasihat yang menjadi target menyatakan kepada Reuters bahwa mereka menerima e-mail dari Apple Inc pada November 2021, menyatakan bahwa Apple menduga para pejabat disasar oleh “serangan oleh oknum yang disponsori oleh negara”.

Upaya peretasan ke iPhone para pejabat itu, menggunakan ForcedEntry, software yang dikembangkan oleh NSO Group. Peranti lunak ini memanfaatkan celah di iPhone sehingga bisa mengakses data tanpa membutuhkan respons pengguna.

Lembaga pengawas keamanan siber Citizen Lab mempublikasikan tentang software ini pada September 2021. Bahkan, peneliti keamanan Google mendapuk ForcedEntry sebagai “teknik paling canggih” yang pernah mereka lihat, dalam blog pada Desember.

Celah yang dimanfaatkan oleh ForcedEntry telah ditutup oleh Apple pada September tahun lalu. Pada November, Apple mulai mengirimkan pesan ke “beberapa pengguna yang diduga menjadi sasaran”.

(dem/dem)

[Gambas:Video CNBC]

Next Article


Pahami Aturan Pajak & Bea Masuk Baru Ini, Sebelum Beli iPhone 16