REPUBLIKA.CO.ID, JAKARTA— Setiap hari Anda meninggalkan jejak digital tentang apa yang Anda lakukan, ke mana Anda pergi, dengan siapa Anda berkomunikasi, apa yang Anda beli, apa yang ingin Anda beli, dan banyak lagi.
Kumpulan data ini berfungsi sebagai perpustakaan petunjuk untuk iklan yang dipersonalisasi, yang dikirimkan kepada Anda melalui jaringan canggih, pasar otomatis yang terdiri atas pengiklan, penerbit, dan pialang iklan yang beroperasi secepat kilat.
Claire S. Lee, Ph.D., Associate Professor di Sekolah Studi Kriminologi dan Keadilan di UMass Lowell dan anggota Pusat Pendidikan dan Penelitian Keamanan Internet dan Forensik (iSAFER) menulis jaringan iklan dirancang untuk melindungi identitas Anda, tapi perusahaan dan pemerintah dapat menggabungkan informasi tersebut dengan data lain, khususnya lokasi telepon, untuk mengidentifikasi Anda dan melacak pergerakan serta aktivitas daring Anda.
Yang lebih invasif adalah spyware—perangkat lunak berbahaya yang dipasang oleh agen pemerintah, penyelidik swasta, atau penjahat di ponsel atau komputer seseorang tanpa sepengetahuan atau persetujuan mereka. Spyware memungkinkan pengguna melihat konten perangkat target, termasuk panggilan, SMS, e-mail, dan Pesan suara. Beberapa bentuk spyware dapat mengendalikan ponsel, termasuk menyalakan mikrofon dan kameranya.
Dilansir Japan Today, Rabu (27/9/2023), kini menurut laporan investigasi oleh surat kabar Israel Haaretz, sebuah perusahaan teknologi Israel bernama Insanet telah mengembangkan sarana untuk mengirimkan spyware melalui jaringan iklan daring, mengubah beberapa iklan yang ditargetkan menjadi kuda Trojan. Menurut laporan tersebut, tidak ada pertahanan terhadap spyware, dan pemerintah Israel telah memberikan persetujuan kepada Insanet untuk menjual teknologi tersebut.
Spyware Insanet, Sherlock, bukanlah spyware pertama yang dapat dipasang di ponsel tanpa perlu mengelabui pemilik ponsel agar mengeklik tautan berbahaya atau mengunduh file berbahaya. Pegasus yang meretas iPhone milik NSO, misalnya, adalah salah satu alat spyware paling kontroversial yang muncul dalam lima tahun terakhir.
Pegasus mengandalkan kerentanan di iOS Apple, sistem operasi iPhone, untuk menyusup ke ponsel tanpa terdeteksi, tulis Lee. Apple mengeluarkan pembaruan keamanan untuk kerentanan terbaru pada 7 September 2023.
Apa yang membedakan Sherlock Insanet dari Pegasus adalah eksploitasi jaringan iklan, bukan kerentanan pada ponsel. Pengguna Sherlock membuat kampanye iklan yang berfokus pada demografi dan lokasi target, dan menempatkan iklan yang sarat spyware dengan Pertukaran iklan. Setelah iklan ditayangkan di halaman web yang dilihat target, spyware diam-diam dipasang di ponsel atau komputer target.
Meskipun masih terlalu dini untuk menentukan sepenuhnya kemampuan dan keterbatasan Sherlock, laporan Haaretz menemukan bahwa Sherlock dapat menginfeksi komputer berbasis Windows dan ponsel Android serta iPhone.
