Temuan Studi Baru: Ponsel Cerdas Android yang Dijual di China Sarat dengan 'Spyware'

Oleh Veeramalla Anjaiah

Dengan 1,45 miliar orang dan produk domestik bruto (PDB) sebesar AS$20,44 triliun, China adalah negara terpadat di dunia dan memiliki ekonomi terbesar kedua di dunia.

Menurut Laporan Pasar Seluler Global Newzoo 2021, penetrasi ponsel cerdas di China telah mencapai 59,9 persen pada tahun 2021 karena 865,04 juta orang China memiliki ponsel cerdas, pasar ponsel cerdas terbesar di dunia.

Menurut situs berita Firstpost, lebih dari 70 persen telpon genggam di China menggunakan sistem Android.

Untuk waktu yang lama, perusahaan teknologi China menghadapi tuduhan bahwa perangkat mereka, baik itu ponsel cerdas maupun peralatan jaringan, memata-matai penggunanya. Mereka mengumpulkan segala macam data dan membaginya dengan Partai Komunis China (PKC) yang berkuasa.

China adalah rezim otoritatif yang memantau semua aktivitas sehari-hari warganya dengan menggunakan teknologi modern, melarang media asing dan media sosial serta mengontrol dengan ketat seluruh negara.

Sebuah penelitian baru menunjukkan bahwa sebagian besar ponsel cerdas yang dijual di China dilengkapi dengan peralatan spyware dan para produsen ponsel cerdas mengumpulkan serta mengirimkan informasi yang dapat diidentifikasi terkait dengan pengenal, lokasi, profil pengguna dan hubungan sosial pemilik perangkat. Pengumpulan data telah terjadi tanpa pemberitahuan atau persetujuan dari pemilik perangkat, situs web gizmodo.com melaporkan baru-baru ini mengutip sebuah penelitian yang dilakukan oleh para peneliti dari University of Edinburgh dan Trinity College Dublin.

Penelitian tersebut, yang dilakukan oleh para ilmuwan komputer, menemukan bahwa beberapa produsen ponsel cerdas top China dapat mengumpulkan sejumlah data yang mengkhawatirkan yang dapat ditelusuri kembali ke individu dan membaginya dengan otoritas Komunis China.

“Sebuah studi yang diterbitkan oleh ilmuwan komputer di beberapa universitas berbeda mengungkapkan bahwa pembuat ponsel seperti Xiaomi, OnePlus dan Oppo Realme, beberapa yang paling populer di China, semuanya mengumpulkan sejumlah besar data sensitif pengguna melalui sistem operasinya masing-masing, begitu pula berbagai aplikasi yang sudah diinstal sebelumnya di ponsel. Data tersebut juga dikumpulkan oleh bermacam-macam aktor swasta lainnya, dan pare peneliti khawatir bahwa perangkat tersebut 'mengirimkan sejumlah Informasi Identifikasi Pribadi (PII) yang mengkhawatirkan tidak hanya ke vendor perangkat tetapi juga ke penyedia layanan seperti Baidu dan ke Operator jaringan seluler China.’ Mengingat hubungan dekat industri swasta dengan pemerintah China, itu lebih dari cukup untuk meningkatkan momok kekhawatiran pengawasan yang lebih luas bagi pengguna ponsel di China,” tulis gizmodo.com melaporkan laporannya pada tanggal 8 Februari 2023.

Secara keseluruhan, ini adalah kasus pelanggaran privasi yang jelas.

“Secara keseluruhan, temuan kami melukiskan gambaran yang meresahkan tentang keadaan privasi data pengguna di pasar Android terbesar di dunia dan menyoroti kebutuhan mendesak akan kontrol privasi yang lebih ketat untuk meningkatkan kepercayaan masyarakat pada perusahaan teknologi, yang sebagian besar dimiliki oleh negara,” kata para peneliti.

Menurut situs web phonearena.com, smartphone Android China sudah diinstal sebelumnya dengan sejumlah besar aplikasi sistem dan vendor dengan hak istimewa berbahaya yang diaktifkan secara default.

Para peneliti, menurut gizmodo.com, bereksperimen dengan sejumlah perangkat yang dibeli dari produsen di China dan melakukan analisis jaringan pada perangkat tersebut untuk memahami kebocoran data yang relevan. Secara umum, peneliti berasumsi bahwa operator perangkat akan menjadi "konsumen yang sadar privasi", yang telah memilih untuk tidak mengirimkan data analitik dan personalisasi ke penyedia dan tidak menggunakan penyimpanan cloud atau "layanan pihak ketiga opsional lainnya”.

PII yang dikumpulkan mencakup hal-hal yang cukup sensitif, termasuk informasi dasar pengguna seperti nomor telepon dan pengenal perangkat tetap (alamat International Mobile Equipment Identity [IMEI] dan Media Access Control [MAC], ID iklan, dan lainnya), data geolokasi (yang mana, jelas, akan memungkinkan para pengamat untuk membuka kedok lokasi fisik Anda), dan data yang terkait dengan "koneksi sosial" — seperti kontak, nomor telepon mereka, riwayat panggilan dan SMS, serta metadata teks, demikian temuan studi tersebut.

Jika pemilik ponsel cerdas beralih ke perangkat lain, dengan sistem operasi (OS) berbeda, PKC akan diberi tahu bahwa pengguna telah mengubah perangkatnya.

Artinya, penerima data ini akan memiliki gambaran yang cukup jelas tentang siapa yang menggunakan perangkat tertentu, di mana mereka melakukannya, dan dengan siapa mereka berbicara. Nomor telepon di China juga terkait dengan "ID warga negara" individu, yang berarti bahwa nomor tersebut terkait erat dengan identitas hukum asli pengguna.

Data yang dikumpulkan dapat dengan mudah dianonimkan untuk mengidentifikasi seseorang dan digunakan untuk pelacakan. PII dikirim ke vendor perangkat, operator jaringan China terlepas dari apakah Anda memasukkan SIM, dan penyedia layanan seperti Baidu menerima PII secara pribadi.

Hamparan Android versi China memiliki tiga hingga empat kali lebih banyak aplikasi pihak ketiga yang dimuat sebelumnya dan diberi izin delapan hingga sepuluh kali lebih banyak daripada versi internasional yang dibuat untuk pengguna di tempat lain di dunia.

Menurut Firstpost, banyak vendor dan aplikasi sistem dengan hak istimewa yang berisiko telah diinstal sebelumnya di ponsel secara default. Ini memungkinkan mereka untuk mengumpulkan dan mengirim data yang dapat diidentifikasi secara pribadi tentang pengidentifikasi permanen perangkat, lokasi, profil pengguna dan koneksi sosial.

Karena para peneliti melakukan penelitian mereka pada ponsel cerdas yang dijual di China, konsumen di pasar internasional tidak perlu khawatir tentang ponsel buatan China mereka karena studi tersebut menemukan bahwa ponsel cerdas China yang dijual secara internasional tidak menjalankan distribusi Android khusus China dan mereka bebas dari peralatan dan aplikasi mata-mata. Namun, ponsel buatan China yang dijual di pasar internasional tunduk pada pengumpulan data yang biasa dilakukan Android.

Jadi di Indonesia kita tidak ada masalah dengan ponsel buatan China. Tetapi orang Indonesia harus berhati-hati ketika mereka mengunjungi China dan membeli ponsel cerdas serta menggunakannya di China.

Presiden China Xi Jinping. | Sumber: Skynews

Di bawah Presiden Xi Jinping, China menjadi lebih tegas dan agresif untuk menekan perbedaan pendapat di dalam negeri. Rezimnya telah menggunakan CCTV, metode pengenalan wajah, memantau surel dan panggilan telepon serta pesan SMS.

Komunis China memata-matai warganya sendiri dengan memasang spyware di ponsel cerdas mereka. Ini jelas merupakan pelanggaran terhadap undang-undang privasinya sendiri, yang disahkan baru-baru ini, yang melindungi konsumen dari pengumpulan data tanpa persetujuan mereka.

Penulis adalah wartawan senior yang berdomisili di Jakarta.