Apple Beritahu Aktivis dan Rapper Thailand Ditargetkan Hacker yang Disponsori Negara

Cyberthreat.id - Sedikitnya 17 orang di Thailand yang terlibat dalam aksi-aksi menyerukan reformasi monarki mengatakan mendapat peringatan dari Apple yang memberi tahu kemungkinan mereka telah menjadi sasaran penyerang "yang disponsori negara".

Dilansir The Guardian, peringatan dikirim ke aktivis terkemuka Panusaya Sithijirawattanakul dan Arnon Nampa, menurut saudara perempuan Panusaya, May dan administrator halaman Facebook Arnon. Panusaya dan Arnon berada dalam penahanan pra-persidangan setelah memimpin demonstrasi yang menyerukan agar kekuasaan monarki dikekang.

Dechathorn Bamrungmuang, seorang rapper yang dikenal sebagai Hockhacker dengan grup Rap Against Dictatorship, mengatakan di Facebook dia juga telah menerima peringatan dari Apple, dan mengunggah tangkapan layar pesan yang diterimanya. Kelompok musik itu selama ini memang dikenal kerap mengkritik monarki Thailand dan pemerintah yang didukung militer. Dechathorn menghadapi tuduhan penghasutan.

Pesan yang diposting oleh Dechathorn mengatakan: “Apple yakin Anda sedang ditargetkan oleh penyerang yang disponsori negara … Penyerang ini kemungkinan menargetkan Anda secara individual karena siapa Anda atau apa yang Anda lakukan. Jika perangkat Anda disusupi oleh penyerang yang disponsori negara, mereka mungkin dapat mengakses data sensitif, komunikasi, atau bahkan kamera dan mikrofon Anda dari jarak jauh. Meskipun mungkin ini adalah alarm palsu, harap perhatikan peringatan ini dengan serius.”

Aktivis yang kurang terkenal yang telah bekerja di belakang layar untuk mendukung protes pro-demokrasi telah melaporkan menerima peringatan serupa, seperti halnya akademisi.

Mereka termasuk Prajak Kongkirati, seorang ilmuwan politik di penambang ThCrypto di Kazakhstan menghadapi musim dingin yang pahit karena pemadaman listrik

Penambang ilegal dan relokasi massal setelah larangan penambangan kripto di China telah membebani Universitas gridammasat energi; Puangthong Pawakapan, seorang ilmuwan politik di Universitas Chulalongkorn; Piyabutr Saengkanokkul, seorang tokoh oposisi dan sekretaris jenderal Gerakan Progresif; dan Yingcheep Atchanont, dari lembaga hukum nirlaba iLaw.

Tidak jelas berapa banyak orang yang dihubungi oleh Apple. Setidaknya 17 orang mengatakan di media sosial atau memberi tahu Guardian secara langsung bahwa mereka telah menerima pesan serupa.

Elia Fofi, seorang aktivis Thailand, mengatakan dia menerima email dari Apple pada jam 4 pagi pada hari Rabu, diikuti dengan pesan SMS sekitar jam 11 malam. Dia mengatakan dia tidak menganggap dirinya sebagai pemrotes ternama, tetapi aktivis pro-demokrasi lainnya yang bekerja di belakang layar juga telah dihubungi oleh Apple.

Para aktivis tidak terintimidasi oleh pesan-pesan itu, kata Elia. “Kami tidak perlu takut. Apa yang kita katakan, apa yang kita pikirkan, apa yang kita perjuangkan adalah hal yang paling umum yang pernah ada. Kami tidak melakukan serangan teroris,” ujarnya.

Namun dia mengatakan serangan terhadap privasi mereka adalah serangan terhadap privasi publik secara lebih luas.

“Orang akan merasa takut untuk membicarakan hal-hal yang ingin mereka bicarakan secara pribadi,” katanya.

Tahun lalu gelombang protes kaum muda mematahkan tabu lama dalam menyerukan reformasi monarki, yang sebelumnya dianggap terlarang untuk diusik. Para pengunjuk rasa menyerukan agar anggaran kerajaan dikurangi dan menuntut agar raja tidak ikut campur dalam politik. Mereka juga menyerukan pengunduran diri perdana menteri Thailand, Prayuth Chan-ocha, seorang mantan jenderal yang pertama kali berkuasa dalam kudeta.

Setidaknya 1.636 orang telah didakwa sehubungan dengan kegiatan politik atau ekspresi politik mereka sejak protes meningkat pada Juli 2020, menurut Pengacara Hak Asasi Manusia Thailand. Lebih dari 150 orang menghadapi tuntutan lese-majesty, yang dapat menyebabkan hingga 15 tahun penjara.

Nattacha Boonchaiinsawat, seorang anggota parlemen dari partai oposisi Move Forward, meminta Prayuth untuk mengklarifikasi apakah pemerintah terlibat dalam serangan tersebut.

“Saya juga ingin bertanya kepada menteri digital bagaimana pemerintah melindungi warga negara Thailand dan bagaimana mengambil tindakan terhadap mereka yang berada di balik serangan itu. Ini bukan masalah pr

Meskipun NSO Group bersikukuh Pegasus dirancang untuk tujuan melawan kejahatan, bukan rahasia lagi bahwa pemerintah yang menjadi kliennya telah menggunakannya untuk melacak warga sipil yang tidak bersalah, yang dianggap sebagai ancaman terhadap agenda negara hanya karena pandangan yang berbeda.  

Spyware Pegasus  memanfaatkan celah keamanan di iPhone bernama FORCEDENTRY sebelum ditambal. Meskipun kini celah itu telah ditutup, namun menurut Apple masih ada sejumlah kecil pengguna yang perangkatnya sudah terlanjur disusupi oleh Pegasus.

ibadi tetapi ini adalah keamanan nasional di mana pemerintah harus bertanggung jawab dan melindungi rakyat.”

Apple tidak menanggapi permintaan komentar. Namun, seperti diberitakan Cyberthreat.id sebelumnya, Apple mengatakan akan memberitahu jika menemukan indikasi iPhone penggunanya telah disusupi peretas.  (Lihat: Apple Akan Beritahu Pengguna Jika Pemerintah Mencoba Meretas iPhone Pakai Pegasus).

Pemberitahuan itu muncul bersamaan dengan langkah Apple menggugat perusahaan asal Israel, NSO Group, dengan tuduhan telah memfasilitasi pemerintah di banyak negara untuk membobol iPhone menggunakan spyware Pegasus.

Meskipun NSO Group bersikukuh Pegasus dirancang untuk tujuan melawan kejahatan, bukan rahasia lagi bahwa pemerintah yang menjadi kliennya telah menggunakannya untuk melacak warga sipil yang tidak bersalah, yang dianggap sebagai ancaman terhadap agenda negara hanya karena pandangan yang berbeda.  

Spyware Pegasus  memanfaatkan celah keamanan di iPhone bernama FORCEDENTRY sebelum ditambal. Meskipun kini celah itu telah ditutup, namun menurut Apple masih ada sejumlah kecil pengguna yang perangkatnya sudah terlanjur disusupi oleh Pegasus.

Apple mengatakan NSO Group menciptakan teknologi pengawasan canggih yang disponsori negara yang memungkinkan spyware yang sangat tertarget untuk mengawasi korbannya. Serangan ini hanya ditujukan pada sejumlah kecil pengguna, namun berdampak pada orang-orang di berbagai platform, termasuk iOS dan Android.

"NSO Group seperti aktor yang disponsori negara, menghabiskan jutaan dolar untuk teknologi pengawasan canggih tanpa akuntabilitas yang efektif. Itu perlu diubah," kata Craig Federighi, Senior Vice President of Software Engineering Apple.

Menurut Apple, perangkat lunak Pegasus, yang dapat mengakses mikrofon, kamera, pesan, foto, dan data sensitif lainnya pada telepon genggam yang disusupi, melanggar undang-undang nasional AS dan California. NSO membuat snoopware untuk Android dan juga iOS.

"Langkah-langkah yang kami ambil hari ini akan mengirimkan pesan yang jelas: dalam masyarakat bebas, tidak dapat diterima untuk mempersenjatai spyware yang disponsori negara yang kuat terhadap mereka yang berusaha membuat dunia menjadi tempat yang lebih baik," kata Ivan Krstić, kepala Keamanan Apple. Engineering and Architecture, dalam sebuah pernyataan.

"Kami akan terus bekerja tanpa lelah untuk melindungi pengguna kami dari aktor yang disponsori negara yang kasar seperti NSO Group," tambahnya.[]