Intelektualisme di Balik Kode Morpheus Ungkap Paradoks Keamanan Digital Global
akalmerdeka.id — Penemuan spyware Morpheus oleh Osservatorio Nessuno pada 24 April 2026 mengungkap realitas getir tentang kerentanan sistem Android yang dieksploitasi melalui rekayasa sosial tingkat tinggi terhadap aktivis politik.
Perangkat lunak pengintai ini dikaitkan dengan IPS Intelligence Public Security, perusahaan asal Italia yang secara sistematis memanfaatkan protokol interupsi layanan seluler untuk memaksa target mengunduh aplikasi berbahaya.
Skema ini tidak mengandalkan kecanggihan kode semata, melainkan manipulasi psikologis. Penyerang menciptakan kondisi darurat digital agar korban bersedia memberikan izin aksesibilitas yang bersifat fatal bagi privasi.
Ketegasan otoritas dalam menggunakan alat pengawas ini memicu perdebatan mengenai batasan etika teknologi. Penggunaan infrastruktur publik untuk menyisipkan perangkat pengintai adalah bentuk pelanggaran kontrak sosial digital.
Morpheus beroperasi dengan melumpuhkan pertahanan perangkat secara berlapis, termasuk menonaktifkan perangkat lunak antivirus ternama seperti Bitdefender dan Malwarebytes tanpa memerlukan akses root pada sistem operasi Android.
Keunggulan teknisnya terletak pada penyalahgunaan fitur Accessibility yang memungkinkan spyware membaca layar dan berinteraksi secara otonom dengan aplikasi komunikasi terenkripsi seperti WhatsApp melalui perintah otomatis.
Davide dan Giulio, peneliti dari Osservatorio Nessuno, dalam laporan tanggal 24 April 2026 menegaskan tingkat bahaya dari kemampuan teknis yang dimiliki oleh perangkat lunak pengawas tersebut.
“Morpheus sangat invasif: ia dapat merekam audio dan video, secara diam-diam menyambungkan perangkat WhatsApp, menghapus bukti, dan dengan sengaja melemahkan keamanan ponsel yang terinfeksi,” papar Davide.
Meski dirancang sebagai alat intelijen, Morpheus menyimpan kecerobohan teknis karena menggunakan Google Firebase yang justru memberikan celah bagi Google untuk mengidentifikasi identitas pengguna yang terinfeksi.
Artefak kode menunjukkan identitas kultural pengembangnya, mulai dari referensi serial TV Gomorra hingga penggunaan istilah “spaghettiTime” untuk fungsi hash, yang mengonfirmasi asal-usul teknologi ini dari vendor Italia.
Hal ini menunjukkan bahwa industri spionase komersial sering kali beroperasi dengan standar keamanan yang kontradiktif. Mereka menjual privasi namun meninggalkan jejak digital yang sangat mudah ditelusuri oleh peneliti.
Osservatorio Nessuno mendesak adanya transparansi dan tanggung jawab hukum bagi semua pihak yang terlibat dalam ekosistem pengawasan komersial yang semakin tidak terkendali ini.
“Perusahaan yang mengembangkan, menjual, dan mengoperasikannya, serta entitas yang menginstruksikan penggunaannya, harus dimintai pertanggungjawaban,” tegas laporan resmi lembaga tersebut pada 24 April 2026.
Masyarakat kini dituntut untuk lebih skeptis terhadap segala bentuk pembaruan sistem yang bersifat manual. Keamanan digital adalah tanggung jawab intelektual yang dimulai dari kewaspadaan terhadap izin aplikasi. ***
