Penyadapan LIMS Sulit Dideteksi, Pakar Ungkap Cara Mengujinya

JAKARTA — Penyadapan LIMS berlangsung di jaringan operator telekomunikasi, sehingga pengguna tidak bisa mengandalkan tanda umum di ponsel untuk mengetahuinya. Pakar keamanan siber Alfons Tanujaya menyebut cara yang dapat dicoba adalah mengirim informasi umpan khusus dan mengamati apakah pihak luar bereaksi.

LIMS, singkatan dari Lawful Interception Management System, bekerja berbeda dari spyware yang dipasang pada ponsel. Penyadapan dilakukan di tingkat operator, bukan melalui perangkat fisik milik orang yang menjadi sasaran.

Mengapa penyadapan LIMS tidak terlihat di ponsel?

Karena prosesnya berjalan melalui jaringan operator, ponsel tidak menunjukkan perubahan kinerja yang lazim dikaitkan dengan aplikasi pengintai. Baterai tidak tiba-tiba lebih cepat habis, perangkat tidak harus menjadi panas, dan pengguna tidak menemukan aplikasi mencurigakan sebagai petunjuk.

“Kalau lewat LIMS, ya tidak bisa (diketahui), wong datanya disadap di operator, bukan di HP. Tidak ada baterai yang cepat habis, tidak ada aplikasi aneh, tidak ada tanda apa pun,” ujar Alfons, pakar keamanan siber dari Vaksinkom, Kamis (5/11/2026).

Alfons menjelaskan, penyadapan di jalur jaringan tidak menambah beban kerja perangkat. Itu sebabnya, pemeriksaan mandiri yang hanya berfokus pada kondisi baterai atau suhu ponsel tidak cukup untuk memastikan komunikasi aman.

Bagi pengguna, perbedaan ini penting: ponsel yang berfungsi normal bukan bukti bahwa komunikasi terbebas dari penyadapan. Pengawasan yang berlangsung di jaringan dapat berjalan tanpa gejala yang dirasakan langsung oleh pemilik perangkat.

Bagaimana menguji dugaan penyadapan LIMS?

Alfons menyarankan pengguna mencoba canary trap, yakni mengirim informasi umpan yang hanya diketahui oleh pengirim dan penerima yang dituju. Informasi itu disampaikan melalui jalur komunikasi yang dicurigai.

Jika pihak lain kemudian menanggapi atau menggunakan informasi tersebut, reaksi itu dapat menjadi petunjuk bahwa komunikasi mungkin disadap. Namun, langkah ini bukan pemeriksaan langsung terhadap jaringan operator; hasilnya bergantung pada apakah informasi umpan benar-benar bocor dan dimanfaatkan pihak luar.

Informasi umpan perlu dibuat khusus dan tidak dibicarakan melalui jalur lain. Bila terlalu banyak orang mengetahuinya, reaksi pihak luar tidak lagi cukup untuk mengaitkan kebocoran dengan jalur komunikasi yang sedang diuji.

Metode ini menyoroti batas kemampuan pengguna. Mereka tidak dapat melihat langsung proses penyadapan di jaringan, tetapi bisa memperhatikan apakah informasi yang seharusnya terbatas muncul di luar lingkar pengirim dan penerima.

Jejak bisa dihapus, tetapi belum tentu hilang

Pelaku yang menghapus log sistem atau berkas hasil sadapan belum tentu berhasil menghilangkan seluruh jejak. Alfons mengatakan data yang dihapus masih mungkin dipulihkan melalui forensik digital, sementara catatan akses dapat tersimpan di lebih dari satu tempat.

“Secara teknis, data yang sudah dihapus masih mungkin dipulihkan dengan teknik forensik digital. Selain itu, catatan akses biasanya tersimpan di lebih dari satu tempat. Log memegang peranan penting untuk mengidentifikasi penyalahgunaan seperti ini,” kata Alfons.

Catatan akses membantu pemeriksa menelusuri kemungkinan penyalahgunaan, termasuk ketika pelaku berusaha menghapus berkas. Menurut Alfons, sejumlah kasus penyadapan tetap dapat dibongkar melalui analisis forensik yang ketat meski jejak digital berusaha dihilangkan.

Dampaknya bagi masyarakat tidak berhenti pada isi percakapan. Pengguna yang berkomunikasi melalui jaringan operator tetap meninggalkan informasi tentang pola koneksi dan layanan, bahkan ketika isi pesan dienkripsi.

Enkripsi tidak menutup kebocoran metadata

Enkripsi dapat melindungi isi pesan, tetapi tidak otomatis menyembunyikan metadata. Operator jaringan mencatat waktu pengguna terhubung ke internet, lokasi geografis saat mengakses, serta jenis layanan yang digunakan.

Penyedia aplikasi juga dapat merekam informasi tentang lawan bicara, frekuensi komunikasi, dan grup perpesanan yang diikuti. Rincian itu dapat menggambarkan kebiasaan seseorang tanpa membuka isi satu pesan pun.

“Metadata tidak kalah berharga dari isi pesan yang sebenarnya. Tanpa membaca satu pesan pun, metadata dalam jangka panjang memberi gambaran yang sangat akurat tentang siapa sasaran penyadapan: rutinitasnya, lingkar terdekatnya, dan ke mana ia bergerak,” ujar Alfons.

Karena itu, perlindungan komunikasi perlu melihat lebih dari sekadar apakah pesan dapat dibaca pihak lain. Pola hubungan, waktu koneksi, dan lokasi akses juga menyimpan informasi yang dapat membantu memetakan kehidupan seseorang.