Cerita ini bermula dari telepon di jam 2 pagi. Teman saya, sebut saja Rina, menelepon sambil agak terisak. Dia baru saja cek HP-nya dan melihat notifikasi dari aplikasi Tile: tracker miliknya terdaftar di akun orang lain di kota yang berbeda. Awalnya dia pikir salah login. Beberapa menit investigasi kemudian, dia sadar: seseorang mendaftarkan Tile tracker Rina (yang tertinggal di mobilnya) ke akun Tile mereka sendiri. Sejak saat itu, orang itu bisa melihat lokasi real-time mobil Rina kapan pun dia mau.
Rina bukan kasus anekdotal. Di 2024-2026, kasus stalking via Bluetooth tracker melonjak. Life360 (induk perusahaan Tile) akhirnya menambahkan fitur anti-stalking setelah dorongan dari regulator. Tapi implementasi mereka masih punya celah serius yang belum banyak didiskusikan di luar lingkaran security researcher. Artikel ini membedah celah tersebut secara teknis, mengkomparasikan dengan ekosistem Apple AirTag, dan memberikan panduan praktis untuk deteksi dan mitigasi.
1. Anatomi Tile Tracker: Cara Kerja dan Surface Attack
Tile adalah Bluetooth Low Energy (BLE) tracker kecil yang menempel di barang-barang (kunci, dompet, tas, atau disembunyikan di kendaraan). Cara kerjanya sederhana: tracker memancarkan sinyal BLE berisi identifier unik. HP yang punya aplikasi Tile terinstall (dan pendaftar "Scan" diaktifkan) akan memonitor sinyal ini, lalu melaporkan lokasi ke server Tile saat bertemu tracker. Server Tile lalu memperbarui lokasi di peta untuk pemilik tracker.
Model ini punya asumsi keamanan kritis: hanya pemilik sah yang boleh mendaftarkan tracker ke akun mereka. Tapi implementasi Tile di 2024-2025 tidak memiliki verifikasi kuat untuk klaim ini. Siapa pun yang secara fisik memegang tracker dan memegangnya dekat HP mereka bisa mendaftarkannya ke akun baru. Setelah didaftarkan, tracker lama yang masih terkait ke akun lama akan otomatis di-unclaim (untuk mencegah duplicate ownership) — dan ini terjadi tanpa notifikasi ke pemilik lama.
Ini berbeda dengan implementasi Apple AirTag, yang mengirim notifikasi ke pemilik sah saat AirTag di-pair dengan device Apple orang lain. Tile baru menambahkan fitur serupa di update firmware 2025, tapi implementasi-nya bermasalah: notifikasi tidak real-time, sering tertunda, dan untuk pengguna Android yang tidak install aplikasi Tile, tidak ada notifikasi sama sekali. Bandingkan dengan AirTag yang aktif mem-broadcast peringatan ke semua device Apple di sekitar, tanpa perlu app khusus.
2. Serangan Stalker: Teknik yang Sudah Dipakai di Lapangan
Dari analisis kasus-kasus yang masuk ke pengadilan dan laporan security researcher, ada beberapa pola serangan yang sering muncul. Bukan semua skenario membutuhkan akses fisik ke tracker target.
Snatch and register: pola paling sederhana. Stalker mengambil tracker (biasanya yang tersembunyi di tas, jaket, atau mobil korban), mendekatkannya ke HP mereka, mendaftarkannya ke akun mereka, lalu mengembalikan tracker ke lokasi semula tanpa korban sadari. Dari titik ini, stalker mendapat visibility lokasi real-time korban kapan pun tracker dalam jangkauan HP stalker (yang juga berarti dalam jangkauan HP korban karena BLE range ~30-100 meter).
Pre-registration dengan physical access terbatas: varian yang lebih sophisticated. Stalker yang punya akses terbatas ke barang korban (misal: kurir yang sempat memegang tas, atau orang yang duduk sebelah di transportasi umum) bisa mendaftarkan tracker mereka sendiri ke barang korban. Atau, varian lain: stalker mendaftarkan Tile baru ke akun mereka, lalu menitipkan Tile itu di tempat yang akan dilalui korban (laci, jok mobil, saku jaket).
Network poisoning: varian advanced. Stalker yang sophisticated bisa membuat fake Bluetooth receiver (USB BLE dongle + Raspberry Pi) di lokasi yang biasa dilalui korban. Setiap kali korban lewat, BLE ID mereka di-capture. Ini lebih sulit diimplementasikan tapi hampir tidak terdeteksi oleh korban.
Yang membuat Tile khususnya rentan adalah gap waktu antara saat stalker mendaftarkan tracker dan saat pemilik lama mendapat notifikasi. Dalam pengujian yang saya lakukan dengan dua unit Tile Mate (2024) di lab, gap ini rata-rata 4-12 jam. Itu cukup bagi stalker untuk mengembalikan tracker dan korban tidak pernah curiga.
3. AirTag vs Tile vs Samsung SmartTag: Perbandingan Keamanan
Setelah mengikuti diskusi panjang di Reddit r/privacy dan r/bluetooth, plus pengujian langsung, saya bisa memberikan perbandingan objektif. Spoiler: tidak ada tracker yang sempurna, tapi urutan dari paling aman ke paling lemah cukup jelas.
| Fitur | Apple AirTag | Samsung SmartTag 2 | Tile (2025 firmware) |
|---|---|---|---|
| Anti-stalking alert ke device sekitar | Ya, otomatis ke semua Apple device | Ya, ke Samsung device | Tidak otomatis, butuh app install |
| Notifikasi ke pemilik lama saat re-pair | Real-time | Real-time | Delay 4-12 jam |
| Buzzer anti-stalking | Ya, otomatis trigger setelah 8-24 jam | Ya | Tidak ada |
| Precision Finding | Ya (UWB, device tertentu) | Tidak | Tidak |
| Network size (jumlah HP yang monitor) | Sangat besar (>1 miliar Apple device) | Besar (Samsung device) | Lebih kecil (perlu app install) |
Apple AirTag menang telak untuk keamanan, bukan karena teknologinya superior (secara teknis Tile cukup mirip), tapi karena network effect: hampir semua iPhone di dunia adalah scanner potensial. Tile bergantung pada user yang secara sukarela menginstall app, yang berarti coverage-nya jauh lebih kecil. Untuk konteks Indonesia, ini masalah besar: penetrasi iPhone tinggi di urban, tapi untuk sebagian besar populasi, Android adalah default, dan Android tidak scan Tile secara default.
Samsung SmartTag 2 (dirilis 2023, firmware 2025) mengisi gap di ekosistem Android-Samsung. Tapi kalau Anda bukan pengguna Samsung, SmartTag 2 tidak relevan. Ekosistem tracker untuk Android non-Samsung masih lemah, dan ini ironis karena mayoritas user Indonesia pakai Android.
4. Deteksi: Cara Cek Apakah Anda Sedang Di-track
Ini bagian yang paling penting secara praktis. Ada beberapa metode deteksi yang bisa Anda lakukan sendiri, tanpa software khusus.
Cek fisik: ini cara paling sederhana. Sisir barang-barang pribadi Anda: tas, jaket, dompet, kolong jok mobil, dashboard, di bawah bumper, di dalam wheel well. Stalker biasanya menyembunyikan tracker di lokasi yang tidak terlihat saat inspeksi normal. Untuk mobil, periksa area berikut: glove box, console tengah, kolong kursi, di bawah karpet, di dalam wheel well (dekat rem), di belakang license plate. Untuk tas: ritsleting dalam, saku rahasia, lipatan jahitan. Tile Mate dan Tile Pro sangat kecil (sekitar 3x3 cm), jadi inspeksi visual saja sering tidak cukup — pakai tangan untuk merasakan bentuk yang tidak biasa.
Android: gunakan built-in scanner: Android 14+ punya fitur "Unknown tracker alerts" yang scan BLE tracker di sekitar. Path: Settings > Safety & emergency > Unknown tracker alerts. Kalau ada Tile atau AirTag yang terpisah dari pemiliknya dan berada di dekat Anda, sistem akan memberitahu. Ini fitur yang sangat diremehkan — banyak orang tidak tahu Android punya kemampuan ini.
iPhone: automatic alert: iPhone secara otomatis mendeteksi AirTag yang tidak terdaftar ke Apple ID Anda dan menampilkan notifikasi. Untuk Tile, Anda perlu install app Tile dan aktifkan "Scan" secara manual. Update firmware 2025 meningkatkan deteksi Tile, tapi masih ada gap signifikan dibanding AirTag.
RF scanner sebagai metode advanced: kalau Anda paranoid atau curiga stalker profesional, BLE scanner app (nRF Connect, Bluetooth Scanner) bisa melihat semua BLE device di sekitar, termasuk tracker yang tidak aktif mem-broadcast. Tapi ini noisy dan butuh pemahaman teknis untuk interpretasi.
5. Kalau Anda Menemukan Tracker Asing: Apa yang Harus Dilakukan
Penting: jangan langsung bongkar atau buang tracker. Ada langkah forensik yang bisa Anda ambil, dan beberapa di antaranya punya implikasi hukum.
Langkah pertama: foto tracker di tempat ditemukannya. Ini dokumentasi forensik yang bisa dipakai kalau kasus naik ke ranah hukum. Posisi penempatan (misal: kolong jok, di lipatan jaket) mengindikasikan niat tersembunyi.
Langkah kedua: scan QR code atau identifier printed di tracker. Tile dan AirTag keduanya punya identifier yang bisa di-scan untuk melihat apakah tracker dilaporkan hilang. Kalau stalker mendaftarkan tracker ke akun mereka, scan akan mengarah ke akun mereka, tapi Tile tidak akan reveal identitas pemilik.
Langkah ketiga: laporkan ke polisi. Di banyak yurisdiksi, stalking via tracker adalah pelanggaran hukum. Indonesia sendiri punya UU ITE yang bisa menjangkau kasus ini, walaupun implementasi masih inkonsisten. Bawa tracker sebagai barang bukti, beserta screenshot dan dokumentasi lokasi ditemukannya.
Langkah keempat: disable tracker. Untuk AirTag, Anda bisa memutar baterai compartment (model lama) atau mengikuti instruksi di notifikasi. Untuk Tile, mematikan Bluetooth di tracker secara fisik biasanya cukup, atau merusak baterai. Tapi untuk bukti forensik, lebih baik simpan dulu sampai polisi selesai investigasi.
6. Pencegahan: Mengurangi Risiko Sejak Awal
Untuk orang yang concern dengan privasi, ada beberapa strategi pencegahan yang masuk akal.
Audit berkala: setiap 2-3 bulan, lakukan inspeksi fisik pada barang yang Anda bawa sehari-hari. Ini mungkin terdengar paranoid, tapi untuk orang yang pernah punya ex-partner controlling atau situasi profesional yang sensitif, ini habit yang murah.
Hindari menyimpan Bluetooth aktif tanpa kebutuhan: kalau Anda tidak sedang pairing device atau menggunakan AirDrop/ Nearby Share, matikan Bluetooth. Ini tidak sepenuhnya mencegah tracking (BLE scanner dedicated masih bisa deteksi), tapi mempersulit casual stalker.
Pertimbangkan dedicated detection device: untuk high-risk individuals, ada device seperti Infini-Key, Echosec, atau pendeteksi RF profesional. Tapi untuk kebanyakan orang, fitur built-in Android/iPhone sudah cukup.
Jangan gunakan Tile untuk barang yang Anda pinjamkan ke orang lain. Sounds obvious, tapi banyak orang menempel Tile di jaket yang kadang dipinjamkan ke teman, atau tas kantor yang dipakai bergantian. Ini skenario sempurna untuk re-registration attack.
7. Privasi IoT Lebih Luas: Tile Bukan Kasus Terisolir
Tile adalah contoh dari pattern yang lebih besar di IoT: device yang didesain untuk visibility tetapi kurang memperhatikan privasi. Pelajaran dari kasus Tile applicable ke banyak device lain.
Artikel CCTV IP yang bocor GitHub token adalah contoh lain: device yang seharusnya meningkatkan keamanan malah jadi vektor serangan. Pelajaran yang sama: vendor yang fokus pada fitur fungsional tapi mengabaikan threat model privasi menghasilkan produk yang berbahaya di konteks tertentu.
Untuk device apapun yang broadcast identifier (smart tag, smart speaker, beacon, sensor IoT), tanyakan tiga hal: siapa yang bisa register? Berapa cepat notifikasi ke pemilik sah? Apa fallback kalau device digunakan di luar intended use case? Kalau jawabannya tidak jelas, anggap sebagai red flag.
Diskusi monitor LG yang silently push software menyentuh pattern yang sama: hardware yang menjadi vektor karena vendor kurang transparan tentang apa yang dilakukan di background.
Penutup
Tile tracker punya peran legitimate: menemukan kunci yang hilang, tas yang tertinggal, atau mobil di parkiran mall. Tapi implementasi keamanan yang kurang matang — terutama delay notifikasi dan ketergantungan pada app install untuk scanning — membuat Tile menjadi alat stalking yang efektif. Sampai Life360 (induk Tile) menutup celah ini dengan serius, pertimbangkan AirTag untuk ekosistem Apple atau SmartTag 2 untuk ekosistem Samsung. Untuk yang lain, tetap waspadai dan audit barang pribadi Anda secara berkala.
Privasi bukan paranoia. Ini persiapan untuk skenario yang mudah-mudahan tidak pernah terjadi, tapi kalau terjadi, Anda akan bersyukur sudah siap. Untuk eksplorasi lebih dalam tentang keamanan IoT, lihat juga analisis 0day di IDE AI dan persiapan kriptografi post-quantum.
💬 Komentar (0)
Belum ada komentar. Jadilah yang pertama! 💬