Mobil Dinas Pejabat: Sensor, CAN Bus, dan Risiko Penyadapan di Kabin

Kasus penyadapan yang menyeret oknum petinggi Polri membuat Istana angkat bicara. Menteri Sekretaris Negara Prasetyo Hadi, seperti dikutip Kontan, menyebut penyadapan yang menyasar pejabat publik dan Kepala Negara sebagai pelanggaran hukum serius, dan mengingatkan bahwa kebocoran informasi sensitif dari pimpinan tertinggi bisa membahayakan kepentingan serta kedaulatan bangsa. Perhatian publik lalu terpusat pada alat sadap, motif, dan siapa yang memasangnya. Hampir tidak ada yang menoleh ke kendaraan yang setiap hari mengangkut orang-orang itu.

Padahal mobil dinas hari ini bukan lagi mesin dengan radio. Ia kumpulan sensor yang terhubung ke internet, dengan puluhan unit komputasi yang saling bicara. Dalam keterangan yang dipublikasikan The Fletcher School, Tufts University, seorang pakar menyoroti bahwa mobil modern tidak bisa berfungsi tanpa lusinan jenis sensor: GPS yang melacak lokasi, kamera dan mikrofon yang memantau pengemudi, serta sensor yang memetakan dunia luar. Keterangan itu menempatkan dua risiko besar di depan: spionase dan sabotase.

Mikrofon yang jarang benar-benar mati

Fitur yang paling sering dipuji dalam iklan mobil justru yang paling sensitif. Sistem infotainment menyimpan kontak, pesan, riwayat panggilan, dan riwayat penjelajahan; menurut analisis Device Authority, data semacam ini menjadi sasaran empuk penyerang. Belum lagi mikrofon perintah suara dan kamera pemantau pengemudi yang kini lazim di kabin. Bagi kendaraan pribadi, ini soal privasi. Bagi mobil dinas pejabat negara atau kendaraan taktis kepolisian, ini soal kerahasiaan rapat yang dibicarakan di kursi belakang.

Perlu ditegaskan: penyadapan lewat kabin tidak terjadi secara ajaib. Sebuah unggahan di Instagram yang membahas topik ini menyatakan peretasan tetap membutuhkan kontak, dan selama ada celah kontak, peluang itu tetap ada. Artinya, yang menentukan bukan ada-tidaknya niat penyerang, melainkan luas permukaan serangan. Mobil yang modemnya selalu menyala, yang menerima pembaruan dari jauh, dan yang porta diagnostiknya mudah diakses punya permukaan serangan lebih lebar daripada mobil yang fiturnya dibatasi.

CAN Bus, jalan tol internal kendaraan

Di balik layar, kendaraan modern memakai jaringan internal—yang lazim disebut CAN bus—untuk mengirim perintah antar komponen. Device Authority mencatat beberapa bentuk gangguan yang bisa muncul bila kendali atas jaringan ini jatuh ke tangan salah: interferensi pada manajemen mesin yang memicu akselerasi mendadak atau kehilangan tenaga, serta eksploitasi kendali transmisi yang membuat perpindahan gigi tidak wajar atau kendaraan berhenti mendadak. Untuk mobil listrik, risiko serupa menyentuh sistem manajemen baterai, komponen yang oleh keterangan Fletcher disebut sebagai bagian dari persoalan "siapa yang boleh memperbarui perangkat lunak".

Karena itu, pembicaraan soal keamanan mobil tidak bisa berhenti pada enkripsi data yang dikirim ke server pabrikan. Yang lebih mendasar adalah segmentasi: memisahkan unit telematika dari jaringan kendali, memberi autentikasi antar komponen, dan memastikan pembaruan over-the-air ditandatangani secara digital. Tanpa itu, enkripsi di jalur komunikasi hanya menjaga paket data, bukan perintah yang sudah masuk ke jaringan internal.

Lokasi adalah intelijen

Pelacakan lokasi sering dianggap remeh karena terlihat biasa. Padahal GPS dan konektivitas seluler memungkinkan pemantauan lokasi terus-menerus, dan dari sana terbentuk profil perilaku: rute harian, jam keberangkatan, tempat yang dikunjungi di luar agenda resmi. Device Authority menyebut pola semacam ini dapat dipakai untuk surveilans. Dalam konteks kendaraan dinas, pola itu bukan sekadar data pribadi; ia peta pergerakan pejabat negara.

Skala risikonya bertambah karena armada dikelola secara terpusat. Platform manajemen armada yang dipakai satu instansi bisa menjadi satu titik masuk untuk banyak kendaraan sekaligus. Keterangan Fletcher juga menyoroti dimensi lintas negara: mobil yang dijual global membawa rantai pasok perangkat lunak dari berbagai yurisdiksi, dan pertanyaan tentang siapa yang bisa mengirim pembaruan menjadi pertanyaan politik, bukan hanya teknis.

Indonesia: pemahaman teknologi dan perlindungan data

Konteks domestik tidak membuat persoalan ini lebih ringan. Sebuah tulisan di laman Binus University menyebut lemahnya pemahaman teknologi dan lemahnya perlindungan data di Indonesia berpotensi berujung pada kebocoran data. Katadata pada 2023 juga mencatat bahwa fitur mobil yang bisa dikendalikan lewat ponsel membuka celah peretasan dan kebocoran. Dua catatan itu tidak membuktikan adanya insiden pada mobil dinas, tetapi keduanya menunjukkan bahwa fondasi pengamanannya belum tentu siap.

Yang benar-benar diterapkan pada armada dinas Indonesia—algoritma enkripsi apa yang dipakai, apakah ada audit pihak ketiga, apakah mikrofon kabin bisa dimatikan—tidak bisa dipastikan dari sumber yang tersedia. Kasus penyadapan yang diberitakan Kontan pun tidak dirinci apakah melibatkan kendaraan. Di titik ini, kehati-hatian lebih jujur daripada klaim bahwa mobil pejabat kita sudah aman atau sebaliknya sudah pasti disadap.

Yang bisa diperiksa sebelum menambah fitur

Ada sejumlah langkah yang tidak menuntut teknologi eksotis, dan justru sering terlewat:

• Menetapkan klasifikasi data perjalanan pejabat dan membatasi siapa di internal yang bisa mengaksesnya.
• Memisahkan jaringan telematika dari jaringan kendali, serta menutup akses fisik ke porta diagnostik untuk kendaraan yang mengangkut pejabat.
• Mensyaratkan pembaruan perangkat lunak bertanda tangan digital dan hak audit atas komponen pihak ketiga dalam dokumen pengadaan.
• Mengatur secara tertulis kapan mikrofon kabin dan kamera pemantau pengemudi boleh aktif, termasuk kemungkinan mematikannya.
• Memasukkan kendaraan ke dalam rencana respons insiden: siapa yang mencabut modem, menyimpan log, dan menghubungi pihak berwenang.
• Menghapus data infotainment dan akun terhubung saat kendaraan berpindah pengguna atau alih tugas.

Urutan prioritasnya sederhana: pengadaan dan prosedur lebih dulu, baru spesifikasi teknis. Kesalahan umum adalah membeli mobil dengan daftar fitur keamanan terpanjang, lalu membiarkan kunci, akun, dan log-nya dipegang vendor tanpa pengawasan. Mobil dinas yang paling aman bukan yang sensornya paling sedikit, melainkan yang jelas tercatat siapa yang bisa mengakses datanya, kapan, dan atas izin siapa.