Konteks Etis & Legal

Oscor dan ANDRE adalah peralatan TSCM (Technical Surveillance Counter-Measures) profesional yang diproduksi oleh Research Electronics International (REI), AS. Alat ini digunakan untuk mendeteksi perangkat pengawasan tersembunyi (bug, kamera, pemancar). Informasi di bawah berasal dari dokumentasi publik, materi pelatihan TSCM, serta literatur keamanan fisik. Pembahasan ini murni edukasional dan defensif. Tujuannya agar defender memahami cara melindungi ruang percakapan sensitif dari penyadapan.


🧬 Apa Itu Oscor & ANDRE?

Oscor (Omni-Spectral Correlator) dan ANDRE (Advanced Near-field Detection Receiver) adalah dua perangkat TSCM profesional yang membentuk duo deteksi bug:

PerangkatFungsi UtamaJangkauan
OscorSpectrum analyzer broadband (24 GHz) untuk mendeteksi semua transmisi RF di ruangan10 kHz – 24 GHz (near-field hingga far-field)
ANDRENear-field receiver untuk mendeteksi sinyal sangat lemah (bug yang tertanam di dinding/perabot)10 kHz – 6 GHz (near-field, < 1 meter)

Bersama, Oscor dan ANDRE dapat menemukan hampir semua jenis bug elektronik — dari pemancar RF standar hingga perangkat pasif yang hanya memancar saat diaktifkan.

Mengapa Underrated?

TSCM jarang dibahas di komunitas teknis umum karena:

  • Harga sangat mahal (Oscor: 15.000+).
  • Penjualan dibatasi untuk lembaga pemerintah dan korporasi tertentu.
  • Informasi teknis terbatas (vendor tidak mempublikasikan spesifikasi lengkap).
  • Tidak “seksi” seperti offensive tools — padahal ini pertahanan kritis.

🏗️ Arsitektur Teknis

1. Oscor (Omni-Spectral Correlator)

Oscor adalah spectrum analyzer broadband portabel yang dirancang khusus untuk TSCM. Ia menggabungkan:

KomponenFungsi
Wideband ReceiverMenangkap sinyal dari 10 kHz hingga 24 GHz — mencakup hampir semua frekuensi komunikasi (AM/FM, GSM, WiFi, Bluetooth, satelit, microwave).
Antenna KitBeberapa antena untuk berbagai rentang frekuensi: whip, loop, log-periodic, horn, near-field probe.
Correlator EngineMembandingkan sinyal yang diterima di beberapa antena untuk memisahkan sinyal asli dari pantulan dan noise.
DemodulatorMendemodulasi sinyal untuk mendengarkan audio (AM, FM, SSB, CW, digital).
Display & GUILayar sentuh dengan waterfall spectrum, persistence display, dan signal database.
StorageMenyimpan snapshot spektrum untuk baseline dan perbandingan historis.

Mode Operasi Oscor:

ModeFungsi
Full Spectrum SweepMemindai seluruh 10 kHz – 24 GHz dan menampilkan semua sinyal.
Band SweepFokus pada rentang frekuensi spesifik (misal: hanya WiFi/Bluetooth 2.4 GHz).
Differential ModeMembandingkan spektrum saat ini dengan baseline — sinyal baru langsung terdeteksi.
Audio DemodulationMendemodulasi sinyal untuk mendengarkan audio yang ditransmisikan bug.
Direction FindingMenggunakan antena directional untuk menemukan lokasi fisik pemancar.

2. ANDRE (Advanced Near-field Detection Receiver)

ANDRE adalah near-field receiver ultra-sensitif yang mendeteksi emisi elektromagnetik sangat lemah dari perangkat elektronik — termasuk bug yang dimatikan sementara atau dalam mode sleep.

KomponenFungsi
Near-field ProbeAntena loop kecil untuk mendeteksi medan magnet/E dekat (beberapa cm dari sumber).
Ultra-low Noise AmplifierMemperkuat sinyal sangat lemah tanpa menambah noise.
Frequency ConverterMengkonversi sinyal ke IF (Intermediate Frequency) untuk analisis.
Headphone OutputOutput audio untuk mendengar demodulasi sinyal (seringkali terdengar sebagai dengung, klik, atau osilasi).
Visual IndicatorLED bar graph menunjukkan kekuatan sinyal relatif.

Keunggulan ANDRE:

  • Mendeteksi bug yang tidak memancar: Osilator lokal, clock processor, power supply — semua komponen elektronik memancarkan emisi elektromagnetik lemah. ANDRE bisa mendeteksinya.
  • Tidak memerlukan bug aktif: Bahkan jika bug dalam mode sleep atau dikendalikan jarak jauh (hanya aktif saat diperintah), ANDRE bisa menemukannya dari emisi pasif.
  • Penetrasi dinding: Sinyal near-field bisa menembus dinding tipis, memungkinkan sweeping tanpa merusak.

🔬 Metodologi TSCM Sweeping

Proses sweeping profesional dengan Oscor + ANDRE:

Fase 1: Baseline & Spectrum Analysis (Oscor)

  1. Matikan semua perangkat yang sah di ruangan (WiFi, Bluetooth, ponsel, laptop).
  2. Jalankan full spectrum sweep dengan Oscor dan rekam baseline.
  3. Identifikasi sinyal yang tidak dikenal: frekuensi, modulasi, pola (continuous, burst, periodic).
  4. Demodulasi sinyal mencurigakan untuk mendengarkan apakah ada audio/video yang ditransmisikan.

Fase 2: Near-Field Sweeping (ANDRE)

  1. Telusuri seluruh ruangan dengan ANDRE: dinding, lantai, langit-langit, perabot, stop kontak, lampu, lukisan, telepon, komputer.
  2. Dengarkan anomali melalui headphone: dengung 50/60 Hz (power supply), osilasi (osilator), klik periodik (transmisi burst).
  3. Tandai area mencurigakan untuk inspeksi fisik.

Fase 3: Inspeksi Fisik

  1. Buka stop kontak, sakelar, dan panel dinding.
  2. Periksa di balik perabot, di dalam pot tanaman, di balik lukisan.
  3. Gunakan borescope atau fiber optic camera untuk ruang sempit.

Fase 4: Direction Finding (Oscor)

  1. Untuk sinyal yang kuat, gunakan antena directional Oscor.
  2. Lakukan triangulasi: pindahkan antena ke beberapa posisi, catat arah sinyal terkuat.
  3. Titik perpotongan adalah lokasi pemancar.

🕵️‍♂️ Jenis Bug yang Dapat Dideteksi

Jenis BugKarakteristikTerdeteksi Oleh
RF Transmitter (FM/AM)Memancar terus-menerus di frekuensi VHF/UHFOscor (far-field), ANDRE (near-field)
GSM/3G/4G BugMenggunakan jaringan seluler, sulit dibedakan dari ponselOscor (sinyal TDMA/LTE), ANDRE
WiFi BugTerhubung ke WiFi lokal, transmisi TCP/IPOscor (2.4/5 GHz), ANDRE
Bluetooth BugJarak pendek, frequency hoppingOscor (deteksi hopping pattern)
Voice Recorder (Non-RF)Tidak memancar, hanya merekamANDRE (emisi clock/prosesor)
Camera Pinhole (Wired)Tidak memancar, kabel ke DVRInspeksi fisik, lens detection
Passive ResonatorTidak ada elektronik, hanya membran akustikInspeksi fisik (sulit dideteksi elektronik)
Laser MicrophoneTidak ada bug di ruangan; laser dipantulkan dari jendelaTidak terdeteksi Oscor/ANDRE (butuh IR detector)

🛡️ Countermeasures — Melindungi dari Deteksi

Jika Anda adalah defender yang memasang bug untuk pengawasan sah (dengan warrant), Anda harus tahu bagaimana bug bisa terdeteksi:

Metode DeteksiCara Bug Menghindar
Oscor Spectrum SweepGunakan frequency hopping, spread spectrum, atau burst transmission (hanya aktif beberapa milidetik per jam).
ANDRE Near-FieldGunakan shielding (logam) di sekitar bug. Tanam deep di dalam perabot logam.
Audio DemodulationEnkripsi audio sebelum transmisi.
Direction FindingGunakan relay — bug kecil yang meneruskan ke pemancar lebih besar di luar ruangan.
Differential BaselineBug harus sudah terpasang SEBELUM baseline dibuat (supply chain implant).

↔️ Dual-Use Spectrum

DEFENSE ◄──────────────────────────────────────────► OFFENSE

TSCM Sweeping             Forensik Investigasi      Kontra-Intelijen
│                         │                        │
Melindungi ruang          Menemukan bug di         Menemukan dan
rapat korporasi/          TKP setelah              menganalisis bug
pemerintah dari           kejahatan untuk          musuh untuk
penyadapan                mengidentifikasi         mempelajari TTP
│                         pelaku                   │
│                         │                        │
│                         │                        ▼
▼                         ▼                        Ofensif balik:
Security team             Penegak hukum            menanam bug
proaktif                  (chain of custody)       sendiri setelah
                                                   memetakan TSCM
                                                   musuh

🔗 Koneksi dalam Vault

  • Stingray — IMSI Catcher adalah alat ofensif; Oscor/ANDRE adalah defensif. Keduanya beroperasi di domain RF.
  • Hak5 Suite — Alat Hak5 untuk physical intrusion; Oscor/ANDRE untuk mendeteksi physical bug.
  • RF & SIGINT — Oscor pada dasarnya adalah spectrum analyzer; terkait erat dengan SDR, analisis spektrum, dan RF forensics.
  • Cellebrite UFED — UFED untuk ekstraksi data digital; Oscor/ANDRE untuk ekstraksi data analog (sinyal RF).
  • drfm — Digital RF Memory untuk jamming; Oscor bisa mendeteksi emisi DRFM.

📚 Referensi

  • Research Electronics International (REI). Oscor & ANDRE Technical Overview.
  • E-Space. TSCM Professional Training Manual.
  • NIST SP 800-53 Rev 5: Physical and Environmental Protection Controls.
  • ASIS International. TSCM: Technical Surveillance Countermeasures Standards.

Oscor / ANDRE Deep Dive | TSCM Bug Detection & Counter-Surveillance | Physical Security RF Sweeping