Penyadapan LIMS Sulit Dideteksi, Pakar Ungkap Cara Mengujinya

JAKARTA — Penyadapan LIMS berlangsung di jaringan operator telekomunikasi, sehingga pengguna tidak bisa mengandalkan tanda umum di ponsel untuk mengetahuinya. Pakar keamanan siber Alfons Tanujaya menyebut cara yang dapat dicoba adalah mengirim informasi umpan khusus dan mengamati apakah pihak luar bereaksi.

LIMS, singkatan dari Lawful Interception Management System, bekerja berbeda dari spyware yang dipasang pada ponsel. Penyadapan dilakukan di tingkat operator, bukan melalui perangkat fisik milik orang yang menjadi sasaran.

Mengapa penyadapan LIMS tidak terlihat di ponsel?

Karena prosesnya berjalan melalui jaringan operator, ponsel tidak menunjukkan perubahan kinerja yang lazim dikaitkan dengan aplikasi pengintai. Baterai tidak tiba-tiba lebih cepat habis, perangkat tidak harus menjadi panas, dan pengguna tidak menemukan aplikasi mencurigakan sebagai petunjuk.

“Kalau lewat LIMS, ya tidak bisa (diketahui), wong datanya disadap di operator, bukan di HP. Tidak ada baterai yang cepat habis, tidak ada aplikasi aneh, tidak ada tanda apa pun,” ujar Alfons, pakar keamanan siber dari Vaksinkom, Kamis (5/11/2026).

Alfons menjelaskan, penyadapan di jalur jaringan tidak menambah beban kerja perangkat. Itu sebabnya, pemeriksaan mandiri yang hanya berfokus pada kondisi baterai atau suhu ponsel tidak cukup untuk memastikan komunikasi aman.

Bagi pengguna, perbedaan ini penting: ponsel yang berfungsi normal bukan bukti bahwa komunikasi terbebas dari penyadapan. Pengawasan yang berlangsung di jaringan dapat berjalan tanpa gejala yang dirasakan langsung oleh pemilik perangkat.

Bagaimana menguji dugaan penyadapan LIMS?

Alfons menyarankan pengguna mencoba canary trap, yakni mengirim informasi umpan yang hanya diketahui oleh pengirim dan penerima yang dituju. Informasi itu disampaikan melalui jalur komunikasi yang dicurigai.

Jika pihak lain kemudian menanggapi atau menggunakan informasi tersebut, reaksi itu dapat menjadi petunjuk bahwa komunikasi mungkin disadap. Namun, langkah ini bukan pemeriksaan langsung terhadap jaringan operator; hasilnya bergantung pada apakah informasi umpan benar-benar bocor dan dimanfaatkan pihak luar.

Informasi umpan perlu dibuat khusus dan tidak dibicarakan melalui jalur lain. Bila terlalu banyak orang mengetahuinya, reaksi pihak luar tidak lagi cukup untuk mengaitkan kebocoran dengan jalur komunikasi yang sedang diuji.