{"id":8109,"date":"2026-11-05T16:40:41","date_gmt":"2026-11-05T09:40:41","guid":{"rendered":"https:\/\/binus.ac.id\/character-building\/?p=8109"},"modified":"2026-11-05T16:40:41","modified_gmt":"2026-11-05T09:40:41","slug":"di-balik-penyadapan-membedah-lims-dan-pegasus-di-era-digital","status":"publish","type":"post","link":"https:\/\/binus.ac.id\/character-building\/2026\/11\/di-balik-penyadapan-membedah-lims-dan-pegasus-di-era-digital\/","title":{"rendered":"Di Balik Penyadapan: Membedah LIMS dan Pegasus di Era Digital"},"content":{"rendered":"<p><strong>Oleh: Tedi Lesmana Marselino<\/strong><\/p>\n<p style=\"text-align: justify\">Selasa, 3 November 2026, publik tanah air dihebohkan oleh berita penangkapan jenderal-jenderal polisi terkait penyadapan ilegal. Penyadapan tersebut disinyalir menyasar pejabat tinggi negara hingga setingkat presiden dengan menggunakan teknologi <em>Lawful Intercept Management System<\/em> (LIMS).<\/p>\n<p style=\"text-align: justify\">Tulisan ini tidak hendak membahas aspek politis dari berita tersebut, melainkan menyoroti apa dan bagaimana perangkat penyadapan itu bekerja\u2014mulai dari jalur resmi LIMS hingga <em>spyware<\/em> tingkat tinggi seperti Pegasus.<\/p>\n<p style=\"text-align: justify\">LIMS pada dasarnya adalah infrastruktur pengawasan yang bekerja di atas restu hukum dan kerja sama resmi dengan pihak operator telekomunikasi. Perangkat LIMS ditempatkan langsung di jantung jaringan operator (<em>core network<\/em>). Ketika sebuah otoritas mengantongi izin resmi untuk menyadap target, LIMS memblokir atau membelokkan lalu lintas data di tingkat penyedia jasa telekomunikasi tanpa perlu menyentuh gawai fisik si target. LIMS adalah pintu gerbang resmi di dalam sistem transmisi jaringan.<\/p>\n<p style=\"text-align: justify\">Ilustrasinya begini: perangkat target menggunakan kartu SIM dari operator tertentu. Perangkat LIMS memiliki skema pasangan <em>client-server<\/em>; perangkat <em>client<\/em> ditempatkan pada posisi operator telekomunikasi (bukan di BTS, melainkan di sentral perangkat komunikasinya), lalu <em>client<\/em> ini mengirimkan data ke pasangan perangkat atau <em>server<\/em>-nya. Data tersebut dapat dikirimkan melalui saluran komunikasi biasa seperti jaringan internet. Dengan demikian, perangkat <em>server (monitoring)<\/em> dapat diletakkan di mana saja, sejauh terhubung ke jaringan internet.<\/p>\n<p style=\"text-align: justify\">LIMS menangkap data di tingkat infrastruktur jaringan inti (<em>core network<\/em>)\u2014melalui <em>backbone<\/em> serat optik, <em>router<\/em>, hingga pusat <em>switching<\/em> operator \u2014untuk menyadap lalu lintas trafik data mentah serta sinyal suara (baik <em>circuit-switched<\/em> maupun <em>packet-switched<\/em>). LIMS mengurai protokol (bahasa) persinyalan telekomunikasi guna mengambil metadata atau informasi terkait panggilan (<em>Call-Related Information<\/em> seperti nomor pemanggil, durasi, hingga <em>cell tower ID<\/em>).<\/p>\n<p style=\"text-align: justify\">Ringkasnya, setelah diproses, LIMS mampu membaca isi teks SMS konvensional (yang secara bawaan tidak terenkripsi di jalur operator) atau sadapan suara dari jaringan seluler target. Namun, LIMS tidak memiliki akses untuk membaca lalu lintas data di dalam aplikasi perpesanan instan pihak ketiga seperti WhatsApp karena terhalang oleh enkripsi <em>end-to-end<\/em>.<\/p>\n<p style=\"text-align: justify\">Sebab keterbatasan LIMS itulah muncul jenis teknologi penyadapan lain, seperti <em>spyware<\/em> komersial kelas militer Pegasus buatan NSO Group, sebuah perusahaan asal Israel.<\/p>\n<p style=\"text-align: justify\">Berbeda dengan LIMS yang mengadang data di tengah jalan, Pegasus bertindak sebagai penyusup gelap yang menyerang <em>end-point<\/em>\u2014yakni ponsel itu sendiri. Melalui celah kerentanan yang ada di aplikasi WhatsApp dan sistem operasi seperti Android maupun iOS, Pegasus dapat melakukan intersepsi tanpa memerlukan interaksi dari pengguna (<em>zero-click attack<\/em>) seperti pada model serangan phising.<\/p>\n<p style=\"text-align: justify\">Begitu berhasil merangsek ke dalam memori sistem operasi, Pegasus mengambil hak akses tertinggi (<em>root<\/em>). Ia memanfaatkan momentum ketika pengguna membaca pesan di layar ponsel\u2014sebelum pesan itu dienkripsi saat dikirim, atau setelah didekripsi saat diterima. Artinya, Pegasus tidak membongkar pesan yang sudah terenkripsi di tengah jalan, melainkan mengambil celah waktu ketika pesan itu sudah dibuka (didekripsi) di perangkat karena ia telah menguasai akses <em>root<\/em> pada ponsel pengguna.<\/p>\n<p style=\"text-align: justify\">Apakah perusahaan raksasa seperti Meta dan Google berdiam diri terhadap jenis serangan ini? Tentu tidak. Mereka terus melakukan perlawanan hukum dan teknis untuk menambal celah keamanan pada perangkat lunak mereka. Setidaknya, serangan semacam itu kini tidak lagi &#8220;semudah dulu&#8221;. Namun, perlu disadari bahwa kesadaran keamanan serta kewaspadaan terhadap metode-metode penyadapan pada perangkat komunikasi harus terus ditingkatkan.<\/p>\n<p style=\"text-align: justify\">Ada beberapa hikmah yang bisa dipetik dari sepenggal kisah di atas. Pertama, setidaknya kita memahami jenis data dan informasi apa yang berpotensi diambil dalam proses penyadapan. Kedua, beda instrumen penyadapan, beda pula jenis data yang dapat diakses. Ketiga, meskipun kita bukan pejabat atau figur publik penting, akan jauh lebih bijak jika kita senantiasa berhati-hati dalam menjaga pikiran, ucapan, dan tindakan saat berkomunikasi di ruang digital.<\/p>\n<p style=\"text-align: justify\">Selamat belajar.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Oleh: Tedi Lesmana Marselino Selasa, 3 November 2026, publik tanah air dihebohkan oleh berita penangkapan jenderal-jenderal polisi terkait penyadapan ilegal. Penyadapan tersebut disinyalir menyasar pejabat tinggi negara hingga setingkat presiden dengan menggunakan teknologi Lawful Intercept Management System (LIMS). Tulisan ini tidak hendak membahas aspek politis dari berita tersebut, melainkan menyoroti apa dan bagaimana perangkat penyadapan [&hellip;]<\/p>\n","protected":false},"author":14,"featured_media":7379,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[2553,2551,2552],"class_list":["post-8109","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article","tag-lawful-intercept-management-system","tag-penyadapan","tag-spyware"],"_links":{"self":[{"href":"https:\/\/binus.ac.id\/character-building\/wp-json\/wp\/v2\/posts\/8109","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/binus.ac.id\/character-building\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/binus.ac.id\/character-building\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/binus.ac.id\/character-building\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/binus.ac.id\/character-building\/wp-json\/wp\/v2\/comments?post=8109"}],"version-history":[{"count":1,"href":"https:\/\/binus.ac.id\/character-building\/wp-json\/wp\/v2\/posts\/8109\/revisions"}],"predecessor-version":[{"id":8110,"href":"https:\/\/binus.ac.id\/character-building\/wp-json\/wp\/v2\/posts\/8109\/revisions\/8110"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/binus.ac.id\/character-building\/wp-json\/wp\/v2\/media\/7379"}],"wp:attachment":[{"href":"https:\/\/binus.ac.id\/character-building\/wp-json\/wp\/v2\/media?parent=8109"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/binus.ac.id\/character-building\/wp-json\/wp\/v2\/categories?post=8109"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/binus.ac.id\/character-building\/wp-json\/wp\/v2\/tags?post=8109"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}