Polri Sebut LIMS dalam Dugaan Penyadapan Prabowo

Dugaan penyadapan terhadap Presiden Prabowo Subianto melibatkan teknologi pengawasan komunikasi yang disebut Lawful Interception Management System (LIMS). Polri menyebut sistem tersebut dalam perkara ini, bukan Pegasus, sebagaimana dilansir dari Medcom.

Kedua teknologi tersebut memiliki mekanisme berbeda. LIMS berhubungan dengan pengelolaan intersepsi melalui jaringan telekomunikasi, sedangkan Pegasus merupakan perangkat lunak pengintai yang dirancang untuk masuk ke ponsel dan mengambil informasi dari dalamnya.

Memahami Cara Kerja LIMS dalam Intersepsi Komunikasi

LIMS berfungsi mengatur proses penyadapan yang berlangsung melalui infrastruktur jaringan telekomunikasi. Sistem ini membantu pengelolaan sasaran intersepsi beserta informasi komunikasi yang diperoleh melalui mekanisme tersebut. Standar European Telecommunications Standards Institute (ETSI) TS 101 671 menjelaskan bahwa mekanisme intersepsi memiliki dua komponen informasi utama.

Keduanya mencakup informasi terkait komunikasi dan materi komunikasi yang berhasil diintersepsi. Komponen pertama dikenal sebagai Intercept Related Information (IRI). Informasi ini dapat meliputi data persinyalan, catatan waktu, serta keterangan lain yang berkaitan dengan layanan komunikasi.

Komponen berikutnya adalah Content of Communication (CC), yakni materi atau isi komunikasi yang menjadi objek intersepsi. Kedua kategori tersebut memperlihatkan bahwa pengawasan jaringan tidak selalu berhubungan dengan pengambilan isi percakapan.

Informasi mengenai hubungan komunikasi juga dapat menjadi bagian dari data yang diserahkan melalui mekanisme intersepsi. Dalam proses tersebut, LIMS berperan mengelola sasaran dan hasil pengawasan. Namun, penggunaan istilah lawful tidak otomatis menjamin bahwa seluruh aktivitas penyadapan telah memenuhi ketentuan hukum. Istilah tersebut berkaitan dengan kewenangan dan prosedur legal yang seharusnya menjadi dasar pelaksanaan intersepsi.

Dalam perkara yang disampaikan Polri, penyidik menduga sejumlah nomor telepon dimasukkan ke server LIMS tanpa melalui verifikasi. Nomor-nomor tersebut kemudian diduga menjadi sasaran penyadapan tanpa dilandasi proses penegakan hukum.

Pegasus Mengincar Perangkat Ponsel

Berbeda dari LIMS, Pegasus menjalankan aksinya dengan menargetkan perangkat milik pengguna. Apabila penyusupan berhasil, perangkat lunak tersebut dapat memperoleh akses terhadap informasi yang tersimpan atau tersedia di dalam ponsel. Kemampuan yang dapat dijalankan bergantung pada eksploit dan fitur yang digunakan.

Karena bekerja langsung pada perangkat, pemeriksaan dugaan infeksi Pegasus membutuhkan analisis forensik terhadap ponsel yang diduga menjadi sasaran. Dokumentasi Citizen Lab, laboratorium penelitian keamanan siber dari Universitas Toronto, memberikan contoh mengenai penggunaan teknologi tersebut. Penelitian mereka menemukan indikasi infeksi Pegasus pada dua iPhone milik jurnalis The New York Times, Ben Hubbard.

Hasil pemeriksaan forensik menunjukkan adanya bukti infeksi pada Juli 2020 dan Juni 2021. Temuan tersebut menjadi dokumentasi mengenai penyusupan spyware terhadap perangkat milik seorang jurnalis.

Citizen Lab menghubungkan serangan pada 2021 dengan FORCEDENTRY, sebuah eksploit yang menargetkan layanan iMessage. Metode tersebut dikenal sebagai serangan zero-click karena tidak mengharuskan pemilik perangkat mengeklik tautan atau membuka lampiran untuk memulai serangan. Dalam hasil penelitiannya, Citizen Lab menyimpulkan bahwa iPhone milik Hubbard berhasil diretas menggunakan spyware Pegasus milik NSO Group pada 13 Juni 2021.

Kasus tersebut memperlihatkan perbedaan mendasar antara penyusupan perangkat dan intersepsi melalui jaringan. Pegasus bekerja dengan mengeksploitasi ponsel sasaran, sementara LIMS mengelola proses pengawasan komunikasi melalui infrastruktur telekomunikasi.

Temuan Pegasus di Luar Negeri Tidak Membuktikan Kasus Prabowo

Dokumentasi mengenai Pegasus juga pernah disampaikan Amnesty International Security Lab. Organisasi tersebut melaporkan keberadaan spyware pada ponsel Hatice Cengiz, tunangan jurnalis Jamal Khashoggi.

Menurut laporan Amnesty International, perangkat milik Hatice Cengiz telah terinfeksi empat hari setelah Khashoggi dibunuh pada Oktober 2018. Sementara itu, NSO Group membantah bahwa teknologinya memiliki keterkaitan dengan pembunuhan tersebut. Temuan internasional itu memberikan gambaran mengenai kemampuan Pegasus sekaligus metode pemeriksaan yang digunakan peneliti keamanan siber untuk mengidentifikasi infeksi. Namun, dokumentasi dari kasus berbeda tidak dapat dijadikan bukti bahwa teknologi serupa digunakan dalam perkara penyadapan Prabowo.

Pemeriksaan terhadap dugaan penggunaan Pegasus umumnya berfokus pada jejak digital dan bukti forensik di perangkat ponsel. Pendekatan ini berbeda dengan penyelidikan penyalahgunaan LIMS yang dapat menitikberatkan pemeriksaan pada kewenangan, proses verifikasi sasaran, dan catatan akses sistem. Hingga keterangan yang disampaikan dalam perkara tersebut, Polri menyebut LIMS sebagai teknologi yang berkaitan dengan dugaan penyadapan terhadap Prabowo Subianto. Belum ada pernyataan dari Polri yang menyebut Pegasus digunakan dalam kasus tersebut.