আপনি যদি এই লেখাটি পড়ছেন, তাহলে সম্ভবত কোনো কিছু ইতিমধ্যেই আপনাকে অস্বস্তিতে ফেলেছে। দুপুর হতেই ব্যাটারি শেষ। সঙ্গী এমন কথা জানেন, যা আপনি কখনো বলেননি। সারা রাত পকেটে ফোনটা গরম লেগেছে। আপনি এমন একটি অ্যাপ খুঁজতে গিয়েছিলেন যা আপনার iPhone স্ক্যান করে সত্যিটা বলে দেবে, আর App Store-এ এমন কয়েক ডজন অ্যাপ পেয়েছেন।
যারা এসব অ্যাপ বিক্রি করে, তারা যে কথাটা ব্যাখ্যা করতে চায় না তা হলো: iPhone-এ এগুলো আপনি যা ভাবছেন তা করতে পারে না।
iPhone-এর অ্যান্টিভাইরাস অ্যাপ কেন স্পাইওয়্যার খুঁজে পায় না
iOS প্রতিটি অ্যাপকে একটি স্যান্ডবক্সে রাখে। একটি অ্যাপ শুধু নিজের ফাইল দেখতে পারে, আর কিছু নয়। সে অন্য অ্যাপের ডেটা পড়তে পারে না, আপনার ফোনে কোন কোন প্রসেস চলছে তার তালিকা করতে পারে না, সিস্টেম ফাইলও পরীক্ষা করতে পারে না। এই নকশাই iPhone-কে শুরু থেকে সংক্রমিত করা কঠিন করে তোলার একটি কারণ, এবং এটি সত্যিই আপনার জন্য ভালো।
কিন্তু এর উল্টো দিকও আছে। যে দেয়াল একটি ক্ষতিকর অ্যাপকে আপনার ব্যাংকিং অ্যাপ পড়তে বাধা দেয়, সেই একই দেয়াল একটি নিরাপত্তা অ্যাপকেও ক্ষতিকর অ্যাপটি খুঁজে পেতে বাধা দেয়। iOS-এ পূর্ণ সিস্টেম স্ক্যান বলে কিছু নেই, কারণ Apple তা থাকতেই দেয় না। App Store-এর যে পণ্যকে iPhone ভাইরাস স্ক্যানার বলে প্রচার করা হয়, সেটি বড়জোর আপনার Wi-Fi সেটিংস পরীক্ষা করে, ক্ষতিকর ওয়েবসাইট সম্পর্কে সতর্ক করে, আর জানায় যে আপনার iOS পুরোনো হয়ে গেছে।
আপনি ঠিক যে হুমকিগুলো নিয়ে চিন্তিত, সেখানেই এটি সবচেয়ে বেশি গুরুত্বপূর্ণ। Pegasus-এর মতো ভাড়াটে স্পাইওয়্যার অপারেটিং সিস্টেমের গভীরের ত্রুটি কাজে লাগায়, এমন স্তরে যা স্যান্ডবক্সে আটকা কোনো অ্যাপ দেখতে পায় না। স্যান্ডবক্সের ভেতরে চলা একটি টুল যেন আলমারিতে তালাবদ্ধ অবস্থায় চোর খুঁজছে।
তাহলে ফোন থেকেই যদি স্ক্যান করা না যায়, আপনি আসলে কী করতে পারেন?
দশ মিনিটে নিজেই করার মতো পাঁচটি পরীক্ষা
এগুলোর কোনোটিই চূড়ান্ত নয়। তবে সবগুলোই করা উচিত, আর এর কয়েকটিতে বাস্তবে অনুপ্রবেশ ধরা পড়েছে।
1. Apple-এর থ্রেট নোটিফিকেশন আছে কি না দেখুন
Apple রাষ্ট্রীয় পর্যায়ের স্পাইওয়্যার অভিযানের ওপর নজর রাখে এবং যাদের লক্ষ্যবস্তু বলে মনে করে, তাদের সতর্ক করে। 2021 সাল থেকে এটি 150টিরও বেশি দেশের ব্যবহারকারীদের সতর্ক করেছে; শুধু এপ্রিল 2024-এর একটি অভিযানেই 92টি দেশের মানুষের কাছে সতর্কবার্তা গেছে।
account.apple.com-এ সাইন ইন করে পেজের ওপরে কোনো সতর্কবার্তার ব্যানার আছে কি না দেখুন। Apple আপনার Apple ID-তে থাকা ঠিকানাগুলোতে নোটিফিকেশন ইমেইল এবং iMessage-ও পাঠায়।
একটি গুরুত্বপূর্ণ সতর্কতা: এই নোটিফিকেশনগুলো ভয়ের এবং সুপরিচিত বলে প্রতারকেরা প্রায়ই এগুলোর ছদ্মবেশ নেয়। Apple-এর আসল থ্রেট নোটিফিকেশন কখনো আপনাকে কোনো লিংকে ক্লিক করতে, কিছু ইনস্টল করতে, কোনো ফাইল খুলতে বা পাসওয়ার্ড দিতে বলে না। কোনো মেসেজ এর কোনোটি করতে বললে সেটি Apple-এর নয়। যাচাই করতে নিজে হাতে ঠিকানাটি টাইপ করে account.apple.com-এ সাইন ইন করুন।
2. কনফিগারেশন প্রোফাইল আছে কি না দেখুন
কনফিগারেশন প্রোফাইল iOS-এর একটি বৈধ ফিচার, যা দিয়ে একজন নিয়োগকর্তা বা স্কুল একটি ডিভাইস পরিচালনা করতে পারে। আবার এক্সপ্লয়েট না করেই iPhone-এ স্থায়ী নজরদারি বসানোর যে অল্প কয়েকটি স্বীকৃত উপায় আছে, এটি তার একটি — আর এ কারণেই বাণিজ্যিক স্টকারওয়্যার কখনো কখনো আপনার ফোন হাতে থাকা অবস্থায় কাউকে দিয়ে একটি প্রোফাইল ইনস্টল করিয়ে নেয়।
Settings, তারপর General, তারপর VPN and Device Management-এ যান। সাধারণ একটি ব্যক্তিগত iPhone-এ এই স্ক্রিন খালি থাকে, অথবা এতে থাকে শুধু আপনার নিয়োগকর্তার এমন প্রোফাইল, যা আপনি চেনেন। অচেনা কিছু থাকলে সেটি সরানোর আগে তার একটা ব্যাখ্যা খুঁজে বের করা দরকার।
3. আপনার অ্যাপগুলো কী কী দেখতে পারে, তা যাচাই করুন
Settings, তারপর Privacy and Security-তে যান, এবং একে একে Location Services, Microphone, Camera, Photos ও Contacts দেখুন। এখানে আপনি স্পাইওয়্যার খুঁজছেন না। আপনি খুঁজছেন অস্বাভাবিক অনুমতিসহ সাধারণ অ্যাপ, কারণ ফোনে নজরদারির সবচেয়ে প্রচলিত রূপ মোটেও কোনো বিচিত্র ম্যালওয়্যার নয়। সেটি একটি ফ্যামিলি-শেয়ারিং অ্যাপ, একটি ফটো ব্যাকআপ সার্ভিস, বা একটি নোট নেওয়ার টুল, যা কেউ ইনস্টল করে চুপিচুপি নিজের অ্যাকাউন্টের সঙ্গে জুড়ে দিয়েছে।
সেখানে থাকতে থাকতেই Settings খুলে ওপরে আপনার নামে ট্যাপ করুন, এবং আপনার Apple ID-তে সাইন ইন করা ডিভাইসের তালিকাটি দেখুন। অচেনা কোনো ডিভাইস থাকা মানে কেউ আপনার iCloud ব্যাকআপ পড়তে পারে, আর তার মধ্যে আপনার মেসেজও আছে।
4. জেলব্রেকের চিহ্ন খুঁজুন
iPhone-এর বেশিরভাগ স্থায়ী স্পাইওয়্যারের জন্য জেলব্রেক করা ডিভাইস দরকার। আপনার অজান্তে আপনার ফোন জেলব্রেক করা হয়ে থাকলে হয়তো Cydia, Sileo বা Zebra নামের এমন কোনো অ্যাপ পাবেন, যা আপনি কখনো ইনস্টল করেননি। ফোনে এই নামগুলো লিখে সার্চ করুন। এগুলোর উপস্থিতি নজরদারির প্রমাণ নয়, কিন্তু এটা প্রমাণ করে যে কেউ আপনার ডিভাইস থেকে Apple-এর সুরক্ষা সরিয়ে দিয়েছে।
5. ব্যাটারি ও ডেটার হিসাব আপনার অভ্যাসের সঙ্গে মিলিয়ে দেখুন
Settings, তারপর Battery খুলে গত দশ দিনের হিসাব দেখুন। তারপর Settings, তারপর Mobile Data-তে গিয়ে অ্যাপ অনুযায়ী মোট ব্যবহার দেখে নিন। আপনি খুঁজছেন এমন কিছু, যা আপনার আসল ব্যবহারের সঙ্গে মেলে না: এমন একটি অ্যাপ যা আপনি কখনো খোলেন না অথচ ব্যাটারি তালিকার ওপরের দিকে আছে, অথবা গিগাবাইটের হিসাবে ব্যাকগ্রাউন্ড ডেটা।
পাঁচটির মধ্যে এটিকে সবচেয়ে দুর্বল সংকেত হিসেবে ধরুন। দুর্বল হয়ে আসা ব্যাটারি, একটি iOS আপডেট, বা ছুটির পর ফটো লাইব্রেরি সিঙ্ক হওয়া — সবকিছুতেই একই ধরন দেখা যায়। ব্যাখ্যাহীন খরচ আরও ভালো করে দেখার কারণ, চূড়ান্ত রায় নয়।
এই পরীক্ষাগুলো আপনাকে যা বলতে পারে না
ওপরের সবকিছুই ঘটে স্যান্ডবক্সের ভেতরে, অর্থাৎ যেকোনো উন্নত জিনিস ওপরের সবকিছুকে ফাঁকি দিতে পারে। জিরো-ক্লিক স্পাইওয়্যার কোনো আইকন রাখে না, কোনো অনুমতি চায় না, আপনাকে কোথাও ট্যাপ করতেও বলে না। এটি এমন একটি মেসেজের মাধ্যমে ইনস্টল হতে পারে, যা আপনি কখনো খোলেননি, আর এর কিছু সংস্করণ রিবুটের পর টিকেই থাকে না — ফলে হাতেনাতে ধরা আরও কঠিন হয়।
চিহ্ন অবশ্য থাকে। শুধু সেগুলো এমন জায়গায় নয়, যেখানে iOS কোনো অ্যাপকে দেখতে দেয়। সেগুলো থাকে ক্র্যাশ লগে, এমন ডেটাবেসে যেখানে লেখা থাকে কোন প্রসেস কখন নেটওয়ার্ক ব্যবহার করেছে, শাটডাউনের হিসাব রাখা ছোট্ট একটি সিস্টেম ফাইলে, এবং এনক্রিপ্টেড ব্যাকআপের ভেতরের মেটাডেটায়। এগুলো পড়তে হলে স্যান্ডবক্সের বাইরে যেতে হয়, আর তার একটিই ব্যবহারিক উপায় আছে।
কম্পিউটার থেকে বিশ্লেষণ কীভাবে কাজ করে
iPhone-টি কেবল দিয়ে একটি কম্পিউটারে যুক্ত করলে ফোনটি একটি পূর্ণ ব্যাকআপ তৈরি করবে, সঙ্গে এমন ডায়াগনস্টিক ডেটা, যা ডিভাইসের কোনো অ্যাপের পড়ার অনুমতি নেই। এরপর সেই ব্যাকআপ আক্রমণের পরিচিত ইন্ডিকেটরের সঙ্গে মিলিয়ে পরীক্ষা করা যায়: ভাড়াটে স্পাইওয়্যার যেসব ডোমেইনে যোগাযোগ করে বলে জানা আছে, যেসব প্রসেসের নাম এটি তৈরি করে, যেসব চিহ্ন এটি পেছনে রেখে যায়।
যে গবেষকেরা সত্যিই এসব অভিযান ধরেন, তারা এই পদ্ধতিই ব্যবহার করেন। Amnesty International-এর Security Lab, Mobile Verification Toolkit নামে একটি ওপেন-সোর্স টুল প্রকাশ করে, যা ঠিক এই কাজটিই করে, এবং 2021 সালের Pegasus Project অনুসন্ধানের ভিত্তি ছিল এটিই। এটি বিনামূল্যে পাওয়া যায়, সুনাম আছে, আর এটি একটি কমান্ড-লাইন টুল, যা ধরে নেয় আপনি Python প্যাকেজ ইনস্টল করতে এবং ফরেনসিক আউটপুট ব্যাখ্যা করতে স্বচ্ছন্দ।
শেষ কথাটাই আসল বাধা। পদ্ধতিটি নির্ভরযোগ্য আর টুলগুলো উন্মুক্ত, কিন্তু একজন উদ্বিগ্ন মানুষ আর একটি কার্যকর ফরেনসিক বিশ্লেষণের মধ্যে ফারাক অনেক। সেই ফারাক ঘোচানোর জন্যই Haris Shield: একই প্রকাশ্য ইন্ডিকেটরের সঙ্গে মিলিয়ে কম্পিউটার থেকে বিশ্লেষণ, আর এমন একটি রিপোর্ট, যা টার্মিনাল ছাড়াই পড়া যায়। বর্তমান সংস্করণ পূর্ণ ব্যাকআপ বিশ্লেষণ করে না। এটি কেবলের মাধ্যমে ক্র্যাশ লগ ও ইনস্টল করা প্রোফাইল পড়ে, আর আপনি একটি sysdiagnose ইমপোর্ট করলে সেটিও; পুরো তালিকা আছে কীভাবে কাজ করে পেজে।
কিছু খুঁজে পেলে, মোছার আগে এটি পড়ুন
এটাই এই লেখার সবচেয়ে গুরুত্বপূর্ণ অংশ, আর বেশিরভাগ গাইড ঠিক এই অংশটিই বাদ দেয়।
আপনি যদি সন্দেহ করেন যে আপনার ওপর নজর রাখছে আপনার জীবনেরই কেউ — সঙ্গী, প্রাক্তন সঙ্গী, পরিবারের কেউ, নিয়োগকর্তা — তাহলে স্পাইওয়্যার সরিয়ে ফেলাই স্বাভাবিকভাবে প্রথম পদক্ষেপ নয়। অনেক স্টকারওয়্যার পণ্য বন্ধ করার মুহূর্তেই যে ইনস্টল করেছে তাকে সতর্ক করে দেয়। নিয়ন্ত্রণমূলক বা নির্যাতনমূলক পরিস্থিতিতে যে মুহূর্তে আপনার ওপর নজরদারি থেমে যায়, সেই মুহূর্তেই নজর রাখা মানুষটি জেনে যায় যে আপনি এটি খুঁজে পেয়েছেন। পরিস্থিতির এমন অবনতি একটি নথিভুক্ত ঝুঁকি, কাল্পনিক নয়।
Coalition Against Stalkerware, যা পারিবারিক সহিংসতা নিয়ে কাজ করা সংস্থা ও নিরাপত্তা কোম্পানিগুলোকে একত্র করে, এ বিষয়ে স্পষ্ট: স্টকারওয়্যার মুছলে প্রমাণও মুছে যায়, আর পুলিশের কাছে গেলে সেই প্রমাণ গুরুত্বপূর্ণ হতে পারে।
একটি নিরাপদ কর্মক্রম:
- এখনই ফোনে কিছু করবেন না। কারও মুখোমুখি হবেন না।
- আগে পরামর্শ নিন, এমন একটি ডিভাইস থেকে যেটিতে অন্য মানুষটির কখনো অ্যাক্সেস ছিল না। পারিবারিক সহিংসতা নিয়ে কাজ করা কোনো সংস্থা আপনাকে ধাপগুলোর ক্রম পরিকল্পনা করতে সাহায্য করতে পারে।
- যা পেয়েছেন তা নথিভুক্ত করুন। একটি ফরেনসিক রিপোর্টের মূল্য একটি স্ক্রিনশটের চেয়ে বেশি।
- পাসওয়ার্ড বদলান এবং টু-ফ্যাক্টর অথেনটিকেশন চালু করুন অন্য একটি ডিভাইস থেকে, যে ফোনটি সন্দেহ করছেন সেটি থেকে নয়।
- কেবল তারপরই সরিয়ে ফেলার সিদ্ধান্ত নিন, সম্ভব হলে সহায়তা প্রস্তুত রেখে।
আপনি যদি এমন পরিস্থিতিতে না থাকেন, আর অনুপ্রবেশটি সাধারণ অপরাধ বা অজানা কোনো আক্রমণকারীর কাজ বলে মনে হয়, তাহলে হিসাবটা সহজ। iOS আপডেট করুন, যা পেয়েছেন তা সরিয়ে ফেলুন, আপনার Apple ID-র পাসওয়ার্ড বদলান, এবং সন্দেহজনক ব্যাকআপ রিস্টোর না করে ফ্যাক্টরি রিসেটের কথা ভাবুন।
নিজেকে আরও কঠিন লক্ষ্য বানানো
- Lockdown Mode চালু করুন, যদি আপনার লক্ষ্যবস্তু হওয়ার সত্যিকারের কারণ থাকে। এটি আছে Settings, Privacy and Security-তে, এবং এটি সেই ধরনের মেসেজ অ্যাটাচমেন্ট ও ওয়েব ফিচার বন্ধ করে দেয়, যার ওপর এই এক্সপ্লয়েটগুলো নির্ভর করে। Apple জানিয়েছে, Lockdown Mode চালু থাকা কোনো ডিভাইসের বিরুদ্ধে ভাড়াটে স্পাইওয়্যারের কোনো সফল আক্রমণের কথা তাদের জানা নেই। কিছু জিনিস ঠিকমতো কাজ করবে না — উদ্দেশ্যটাই সেটা।
- iOS আপডেট যেদিন আসে, সেদিনই ইনস্টল করুন। এই অভিযানগুলোর বেশিরভাগই এমন ত্রুটির ওপর নির্ভর করে, যা Apple আগেই ঠিক করে দিয়েছে।
- এমন একটি পাসকোড ব্যবহার করুন যা আর কেউ জানে না, এবং দেখে নিন যে বাড়তি কোনো Face ID বা Touch ID এন্ট্রি যোগ করা হয়নি।
- জেলব্রেক করবেন না, আর অন্য কাউকেও আপনার হয়ে তা করতে দেবেন না।
- কয়েক মাস পরপর আপনার Apple ID-র ডিভাইসগুলো যাচাই করুন।
সংক্ষেপে
iPhone থেকে iPhone-এ স্পাইওয়্যার স্ক্যান করা যায় না। যা কিছু এর উল্টো দাবি করে, তা এমন একটি স্যান্ডবক্সে সীমাবদ্ধ, যা থেকে সে বেরোতে পারে না। আপনি নিজে যা করতে পারেন: Apple-এর থ্রেট নোটিফিকেশন, অপ্রত্যাশিত কনফিগারেশন প্রোফাইল, অতিরিক্ত অনুমতিপ্রাপ্ত অ্যাপ, জেলব্রেকের চিহ্ন, এবং আপনার অভ্যাসের সঙ্গে না মেলা খরচ পরীক্ষা করা। এর বাইরে একমাত্র সত্যিকারের উত্তর হলো কম্পিউটার থেকে বিশ্লেষণ।
আর যদি কিছু খুঁজে পান এবং আপনার জীবনের কেউ এর পেছনে থাকতে পারেন, তাহলে কিছু ছোঁয়ার আগে পরামর্শ নিন। স্ক্যান করাটাই সহজ অংশ।
সূত্র
- Apple, Apple-এর থ্রেট নোটিফিকেশন এবং ভাড়াটে স্পাইওয়্যার থেকে সুরক্ষা সম্পর্কে: support.apple.com/en-us/102174
- Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
- Mobile Verification Toolkit: mvt.re
- Coalition Against Stalkerware, ভুক্তভোগীদের জন্য তথ্য: stopstalkerware.org/information-for-survivors
আরও পড়ুন: Android-এ স্পাইওয়্যার কীভাবে শনাক্ত করবেন, স্টকারওয়্যারের লক্ষণ এবং কী করবেন না, iPhone-এ Pegasus পরীক্ষা, বিনামূল্যের যে স্পাইওয়্যার পরীক্ষাগুলো সত্যিই কাজ করে, এবং নিরাপদে স্পাইওয়্যার কীভাবে সরাবেন।