আপনার ফোন হ্যাক হয়েছে কি না কীভাবে বুঝবেন: যে লক্ষণগুলো গুরুত্বপূর্ণ, আর যেগুলো নয়

এই বিষয়ে আপনি যত সতর্কতার লক্ষণের তালিকা পাবেন, সবগুলোই শুরু হয় একই চারটি বিষয় দিয়ে: ব্যাটারি, গরম হওয়া, ডেটা, ধীরগতি। চারটিই ফোনে নজরদারির সত্যিকারের উপসর্গ। আবার চারটিই ঠিক তেমন, যেমনটা দেখায় দুই বছরের পুরোনো একটি ব্যাটারি, একটি সিস্টেম আপডেট, আর ছুটির পর সিঙ্ক হতে থাকা একটি ফটো লাইব্রেরি।

এটা একটা সমস্যা, কারণ এর মানে হলো ইন্টারনেটে সবচেয়ে বেশি প্রচারিত পরামর্শ একটি আক্রান্ত ফোন আর স্বাভাবিকভাবে পুরোনো হয়ে আসা একটি ফোনের মধ্যে পার্থক্য করতে পারে না। কোনো কিছু আপনাকে অস্বস্তিতে ফেলেছে বলে যদি আপনি এখানে এসে থাকেন, তাহলে ব্যাটারির দিকে খেয়াল রাখতে বলাটা খুব একটা কাজে আসে না।

তাই এই গাইড লক্ষণগুলোকে দুই ভাগে ভাগ করেছে: যেগুলোর সত্যিই গুরুত্ব আছে, আর যেগুলো দিয়ে প্রায় সবাই শুরু করে অথচ আলাদাভাবে যেগুলোকে আপনার অনেকটাই কম গুরুত্ব দেওয়া উচিত।

যে লক্ষণগুলোর সত্যিই গুরুত্ব আছে

এগুলোর প্রতিটিই সহজে উড়িয়ে দেওয়া যায় না। যেকোনো একটি থাকলেই ভালো করে খতিয়ে দেখা দরকার।

এমন অনুমতিসহ একটি অ্যাপ, যা কেবল নজরদারির জন্যই দরকার

Android-এ Settings খুলে তিনটি স্ক্রিন দেখুন: Accessibility (ডাউনলোড করা সার্ভিস), স্পেশাল অ্যাপ অ্যাক্সেসের অধীনে নোটিফিকেশন অ্যাক্সেস, এবং Security-র অধীনে ডিভাইস অ্যাডমিন অ্যাপ। বাণিজ্যিক মনিটরিং সফটওয়্যারের এগুলো লাগে, কারণ এগুলো দিয়েই সে আপনার স্ক্রিন, নোটিফিকেশন আর কী-স্ট্রোক পড়ে। সাধারণ একটি ব্যক্তিগত ফোনে প্রথম ও তৃতীয়টি সাধারণত খালি থাকে।

iPhone-এ এর সমতুল্য হলো Settings, General, VPN and Device Management। কনফিগারেশন প্রোফাইল নিয়োগকর্তা ও স্কুলের জন্য একটি বৈধ টুল, এবং এক্সপ্লয়েট না করে iPhone-এ স্থায়ী মনিটরিং বসানোর অল্প কয়েকটি স্বীকৃত উপায়ের একটি। ব্যক্তিগত ফোনে এটি খালি থাকা উচিত।

এই তালিকাগুলোর নাম ইচ্ছা করেই সাদামাটা রাখা হয়: System Service, Device Health, Update Manager, Sync Services। সত্যিকারের কোনো সিস্টেম কম্পোনেন্ট ডাউনলোড করা অংশে দেখা যায় না।

আপনার অ্যাকাউন্টে অচেনা একটি ডিভাইস

আপনার Apple ID-র ডিভাইস তালিকা (Settings, তারপর আপনার নাম) অথবা myaccount.google.com-এ আপনার Google অ্যাকাউন্ট দেখুন। আপনার অ্যাকাউন্টে সাইন ইন করা কারও আপনার ফোনে কোনো সফটওয়্যারেরই দরকার নেই। তিনি নিজের ডিভাইস থেকেই আপনার ব্যাকআপ, মেসেজ আর লোকেশন পড়তে পারেন।

প্রতিটি গাইডেই এই পথটি সবচেয়ে বেশি উপেক্ষিত, অথচ বাস্তবে এটি সবচেয়ে প্রচলিতগুলোর একটি।

Play Protect বন্ধ, অথচ আপনি বন্ধ করেননি

Android-এ Play Store, প্রোফাইল আইকন, Play Protect। এটি ডিফল্টভাবে চালু থাকে এবং স্টোরের বাইরে থেকে ইনস্টল করা অ্যাপ সম্পর্কে সতর্ক করে। এটি বন্ধ পাওয়া কোনো উপসর্গ নয়; এটি কারও নেওয়া একটি সিদ্ধান্তের প্রমাণ।

Apple-এর একটি থ্রেট নোটিফিকেশন

Apple যেসব ব্যবহারকারীকে ভাড়াটে স্পাইওয়্যারের লক্ষ্যবস্তু বলে মনে করে, তাদের সতর্ক করে। account.apple.com-এ সাইন ইন করে একটি ব্যানার আছে কি না দেখুন।

একটি গুরুত্বপূর্ণ সতর্কতা: এই সতর্কবার্তাগুলো ভয়ের এবং সুপরিচিত বলে প্রতারকেরা প্রায়ই এগুলোর ছদ্মবেশ নেয়। Apple-এর আসল নোটিফিকেশন কখনো আপনাকে কোনো লিংকে ক্লিক করতে, কিছু ইনস্টল করতে বা পাসওয়ার্ড দিতে বলে না। যাচাই করতে নিজে account.apple.com টাইপ করুন।

জেলব্রেক বা রুটের চিহ্ন

iPhone-এ Cydia, Sileo বা Zebra, কিংবা Android-এ কোনো রুট ম্যানেজার আছে কি না, ফোনে সার্চ করে দেখুন। এগুলোর উপস্থিতি প্রমাণ করে না যে আপনার ওপর নজর রাখা হচ্ছে, কিন্তু প্রমাণ করে যে কেউ অপারেটিং সিস্টেমের সুরক্ষা সরিয়ে দিয়েছে, আর এরপর ফোনটি আর নিজের সম্পর্কে নির্ভরযোগ্য সাক্ষী থাকে না।

অন্য মানুষটি এমন কিছু জানেন, যা তার জানার কথা নয়

এটি প্রযুক্তিগত নয়, আর প্রায়ই এটাই সবচেয়ে জোরালো সংকেত। কেউ যদি বারবার আপনার লোকেশন, আপনার পরিকল্পনা বা কোনো ব্যক্তিগত কথোপকথনের বিষয়বস্তু জেনে যান, এবং তার জানার কোনো স্বাভাবিক উপায় না থাকে, তাহলে তা যেকোনো ব্যাটারির হিসাবের চেয়ে বেশি গুরুত্বপূর্ণ।

যে লক্ষণগুলো দিয়ে সবাই শুরু করে, আর সেগুলোর আসল মূল্য

এগুলোর কোনোটিই মূল্যহীন নয়। কিন্তু ইন্টারনেট যতটা বোঝায়, আলাদাভাবে প্রতিটির মূল্য তার চেয়ে অনেক কম, কারণ প্রতিটিরই একটি সাধারণ ব্যাখ্যা আছে, যা নজরদারির চেয়ে বেশি সম্ভাব্য।

ব্যাটারি দ্রুত শেষ হওয়া। লিথিয়াম-আয়ন ব্যাটারি প্রতিটি চার্জ সাইকেলে ক্ষমতা হারায়। প্রায় দুই বছর পর ব্যাটারি লক্ষণীয়ভাবে খারাপ হওয়াটাই প্রত্যাশিত, কোনো উপসর্গ নয়। লক্ষ করার মতো কেবল তখনই, যখন তুলনামূলক নতুন একটি ফোনে, মাঝে কোনো আপডেট ছাড়াই, এটি হঠাৎ বদলে যায়।

ব্যবহার না করার সময়ও ফোন গরম হওয়া। ব্যাকগ্রাউন্ড অ্যাপ রিফ্রেশ, ক্লাউড ব্যাকআপ, আপডেটের পর ইনডেক্সিংয়ের কাজ। আপনি না দেখার সময়ও আধুনিক ফোন অনেক কাজ করে।

বেশি ডেটা খরচ। কোন অ্যাপ খরচ করছে, দেখুন। যদি সেটি আপনার ফটো সার্ভিস হয়, কিংবা এমন কোনো স্ট্রিমিং অ্যাপ যার শুধু-Wi-Fi সেটিং বন্ধ হয়ে গেছে, তাহলে উত্তর পেয়ে গেলেন। মনিটরিং সফটওয়্যার ডেটা আপলোড করে ঠিকই, কিন্তু সাধারণত ওই তালিকায় সবচেয়ে বড় সংখ্যাটি তার নয়।

ফোন ধীর মনে হওয়া, বা রিস্টার্ট হওয়া। পুরোনো হার্ডওয়্যারে অপারেটিং সিস্টেম আপডেট করলে প্রায় নিশ্চিতভাবেই এমন হয়।

সবখানে পপ-আপ বিজ্ঞাপন। সত্যিকারের উপসর্গ, তবে কোনো সন্দেহজনক অ্যাপ থেকে আসা অ্যাডওয়্যারের, লক্ষ্যভিত্তিক নজরদারির নয়। স্টকারওয়্যার তৈরিই হয় অদৃশ্য থাকার জন্য; আপনাকে বিজ্ঞাপন দেখালে তার উদ্দেশ্যই ব্যর্থ হতো।

আপনার ফোন থেকে অদ্ভুত মেসেজ যাওয়া। সাধারণত হয় প্রেরকের পরিচয় জাল করা হয়েছে, যেখানে আপনার ফোনে আদৌ কোনো সমস্যা নেই, নয়তো এটি একটি SMS-প্রতারণার অ্যাপ। মনিটরিং কদাচিৎ।

কলের সময় অদ্ভুত শব্দ। এটি এখন প্রায় পুরোটাই লোককথা, অ্যানালগ টেলিফোনের যুগ থেকে রয়ে গেছে। ডিজিটাল কলের মান শত কারণে ওঠানামা করে।

সৎ সারসংক্ষেপ: আপনার কাছে যদি শুধু একটি খারাপ ব্যাটারি আর একটি গরম ফোন থাকে, তাহলে সবচেয়ে সম্ভাব্য ব্যাখ্যা হলো ফোনটি দু-এক বছরের পুরোনো। তার বদলে প্রথম তালিকাটি দেখুন।

দশ মিনিটে নিজে যা পরীক্ষা করতে পারেন

1. Android-এ তিনটি অনুমতির স্ক্রিন, অথবা iPhone-এ VPN and Device Management।
2. Apple ও Google, দুই জায়গাতেই আপনার অ্যাকাউন্টের ডিভাইস তালিকা।
3. Android-এ Play Protect, এটি বন্ধ করা হয়েছিল কি না সেটাসহ।
4. সিস্টেম অ্যাপসহ আপনার পুরো অ্যাপের তালিকা — সাধারণ টুলের দ্বিতীয় কপি আর এমন নাম খুঁজুন যা আপনি চেনেন না। একটি অ্যাপ তার আইকন লুকিয়ে রাখতে পারে, তাই হোম স্ক্রিনে স্ক্রল করে কিছু প্রমাণ হয় না।
5. লোকেশন, মাইক্রোফোন, ক্যামেরা ও ছবির অ্যাপ অনুমতি — অস্বাভাবিক অ্যাক্সেসসহ সাধারণ অ্যাপ খুঁজুন।
6. ব্যাটারি ও ডেটা, চূড়ান্ত রায় হিসেবে নয়, সহায়ক তথ্য হিসেবে পড়ুন।

প্ল্যাটফর্ম অনুযায়ী ধাপে ধাপে গাইড: iPhone-এ স্পাইওয়্যার শনাক্ত করা এবং Android-এ স্পাইওয়্যার শনাক্ত করা।

ওপরের পরীক্ষাগুলো কেন একটা সীমা পর্যন্তই নিয়ে যেতে পারে

ফোন থেকেই আপনি যা কিছু করতে পারেন, তার সবকিছুর একটি কাঠামোগত সীমা আছে।

iPhone-এ স্যান্ডবক্সের কারণে App Store-এর কোনো অ্যাপ সিস্টেম স্ক্যান করতে পারে না। এ কারণেই iPhone-এর ভাইরাস স্ক্যানারগুলো তাদের বিবরণে যা ইঙ্গিত দেয়, তা করতে পারে না: সেগুলো আপনার Wi-Fi পরীক্ষা করে আর ক্ষতিকর ওয়েবসাইট সম্পর্কে সতর্ক করে। Android-এ আপনি বেশি দেখতে পারেন, কিন্তু তবুও একটি অ্যাপ অন্য অ্যাপের ব্যক্তিগত ডেটা পড়তে পারে না, আর রুট অ্যাক্সেস পাওয়া যেকোনো কিছু ওপরে তালিকাভুক্ত ঠিক সেই স্ক্রিনগুলো থেকেই লুকিয়ে থাকতে পারে।

দুটোর গভীরেই একই সমস্যা। একটি আক্রান্ত ফোনকে বলা হচ্ছে নিজের সম্পর্কে রিপোর্ট দিতে, এমন সফটওয়্যার দিয়ে, যা হয়তো অনুপ্রবেশকারীর নিয়ন্ত্রণে।

এটি পেরোতে হলে ফোনটিকে তার বাইরে থেকে বিশ্লেষণ করতে হয়। কেবল দিয়ে একটি কম্পিউটারে যুক্ত করলে ডিভাইসটি একটি ব্যাকআপ ও এমন ডায়াগনস্টিক ডেটা তৈরি করে, যা ডিভাইসের কোনো অ্যাপের পড়ার অনুমতি নেই: ক্র্যাশ লগ, কোন প্রসেস কখন নেটওয়ার্ক ব্যবহার করেছে তার রেকর্ড, পরিচিত স্পাইওয়্যারের রেখে যাওয়া চিহ্ন। এই তথ্য আক্রমণের প্রকাশিত ইন্ডিকেটরের সঙ্গে মিলিয়ে দেখা যায়।

যে গবেষকেরা সত্যিই এসব অভিযান ধরেন, তারা এভাবেই কাজ করেন। Amnesty International-এর Security Lab ওপেন-সোর্স Mobile Verification Toolkit প্রকাশ করে, যা ঠিক এই কাজটিই করে, এবং Pegasus Project অনুসন্ধানের ভিত্তি ছিল এটিই। এটি বিনামূল্যে পাওয়া যায়, সুনাম আছে, আর এটি একটি কমান্ড-লাইন টুল, যা ধরে নেয় আপনি Python ও ফরেনসিক আউটপুটের সঙ্গে স্বচ্ছন্দ।

সেই ফারাক ঘোচানোর জন্যই Haris Shield: একই প্রকাশ্য ইন্ডিকেটরের সঙ্গে মিলিয়ে কম্পিউটার থেকে বিশ্লেষণ, আর এমন একটি রিপোর্ট, যা টার্মিনাল ছাড়াই পড়া যায়। বর্তমান সংস্করণ পূর্ণ ব্যাকআপ বিশ্লেষণ না করে সরাসরি কেবলের মাধ্যমে ফোনটি পড়ে; iPhone ও Android-এ এটি ঠিক কী কী পড়ে, তার তালিকা আছে কীভাবে কাজ করে পেজে।

কিছু খুঁজে পেলে, ক্রমটাই গুরুত্বপূর্ণ

এটাই এখানকার সবচেয়ে গুরুত্বপূর্ণ অংশ, আর বেশিরভাগ গাইড এটি পুরোপুরি বাদ দেয়।

আপনি যাকে সন্দেহ করছেন তিনি যদি আপনার সঙ্গী, প্রাক্তন সঙ্গী, পরিবারের কেউ বা নিয়োগকর্তা হন, তাহলে এখনই কিছু মুছবেন না। অনেক মনিটরিং পণ্য কাজ বন্ধ হওয়ার মুহূর্তেই যে ইনস্টল করেছে তাকে সতর্ক করে দেয়। নিয়ন্ত্রণমূলক পরিস্থিতিতে সেই সতর্কবার্তা অন্য মানুষটিকে জানিয়ে দেয় যে আপনি এটি খুঁজে পেয়েছেন — আপনার নয়, তার বেছে নেওয়া মুহূর্তে। Coalition Against Stalkerware, যা পারিবারিক সহিংসতা নিয়ে কাজ করা সংস্থা ও নিরাপত্তা কোম্পানিগুলোকে একত্র করে, সরাসরি এ বিষয়ে সতর্ক করে, এবং উল্লেখ করে যে সফটওয়্যারটি মুছলে এমন প্রমাণও নষ্ট হয়, যা পরে আপনার দরকার হতে পারে।

একটি নিরাপদ ক্রম:

1. ফোনে কিছু বদলাবেন না, এবং কারও মুখোমুখি হবেন না।
2. আগে পরামর্শ নিন, এমন একটি ডিভাইস থেকে যেটিতে অন্য মানুষটির কখনো অ্যাক্সেস ছিল না।
3. যা পেয়েছেন তা নথিভুক্ত করুন।
4. অন্য একটি ডিভাইস থেকে আপনার অ্যাকাউন্টগুলো সুরক্ষিত করুন: প্রথমে ইমেইল, তারপর Apple বা Google, তারপর মেসেজিং ও ব্যাংকিং — প্রতিটি অ্যাকাউন্টের রিকভারি ঠিকানা আর সাইন ইন করা ডিভাইসগুলো পরীক্ষা করে।
5. সরিয়ে ফেলার সিদ্ধান্ত নিন সবার শেষে, সহায়তা প্রস্তুত রেখে।

এই পরিস্থিতি নিয়ে আমাদের পূর্ণ গাইড: স্টকারওয়্যার: লক্ষণ, এবং কী করবেন না।

আপনার জীবনের কারও এর পেছনে থাকার যুক্তিসংগত সম্ভাবনা না থাকলে হিসাবটা সহজ: অপারেটিং সিস্টেম আপডেট করুন, যা পেয়েছেন তা সরিয়ে ফেলুন, অন্য ডিভাইস থেকে পাসওয়ার্ড বদলান, এবং এমন কোনো ব্যাকআপ রিস্টোর না করে ফ্যাক্টরি রিসেটের কথা ভাবুন, যা সমস্যাটি আবার ইনস্টল করে দিতে পারে।

পরে ঝুঁকি কমানো

• এমন একটি পাসকোড, যা আর কেউ জানে না, এবং আপনার যোগ না করা কোনো বাড়তি আঙুলের ছাপ বা মুখের এন্ট্রি যেন না থাকে। এর বেশিরভাগেরই শুরু হয় ফোন হাতে পাওয়া থেকে।
• আপডেট যেদিন আসে, সেদিনই। বাস্তবের বেশিরভাগ অনুপ্রবেশ এমন ত্রুটির ওপর নির্ভর করে, যা আগেই ঠিক করা হয়ে গেছে।
• টু-ফ্যাক্টর অথেনটিকেশন, প্রথমে ইমেইলে, কারণ বাকি সবকিছু ইমেইল দিয়েই রিসেট হয়।
• জেলব্রেক বা রুট করবেন না, আর অন্য কাউকেও আপনার হয়ে তা করতে দেবেন না।
• কয়েক মাস পরপর আপনার অ্যাকাউন্টের ডিভাইসগুলো যাচাই করুন।
• ফ্যামিলি শেয়ারিং আবার দেখে নিন। সুসময়ে একবার চালু করে পরে ভুলে যাওয়া লোকেশন শেয়ারিং দিয়েই মানুষের ট্র্যাক হওয়ার অভিজ্ঞতার অনেকটা ব্যাখ্যা করা যায়।

সংক্ষেপে

ব্যাটারি আর গরম হওয়ার চেকলিস্ট উপেক্ষা করুন। যে লক্ষণগুলো দেখে ব্যবস্থা নেওয়া উচিত: এমন কোনো অ্যাপ, যার কাছে আপনার না দেওয়া Accessibility, নোটিফিকেশন বা ডিভাইস অ্যাডমিন অনুমতি আছে; iPhone-এ এমন কোনো কনফিগারেশন প্রোফাইল, যার ব্যাখ্যা আপনি দিতে পারেন না; আপনার Apple বা Google অ্যাকাউন্টে অচেনা কোনো ডিভাইস; বন্ধ করে রাখা Play Protect; Apple-এর থ্রেট নোটিফিকেশন; জেলব্রেকের চিহ্ন; এবং এমন কেউ, যিনি এমন কিছু জানেন যা জানার কোনো স্বাভাবিক উপায় তার নেই।

এর সবকিছুই আপনি নিজে মোটামুটি দশ মিনিটে পরীক্ষা করতে পারেন। ফোন থেকে আপনি যা পারেন না, তা হলো ফোনটিকেই যাচাই করা — আর যদি কিছু খুঁজে পান এবং আপনার জীবনের কেউ এর পেছনে থাকতে পারেন, তাহলে কোনো সেটিং ছোঁয়ার আগে পরামর্শ নিন।

সূত্র

• Apple, Apple-এর থ্রেট নোটিফিকেশন এবং ভাড়াটে স্পাইওয়্যার থেকে সুরক্ষা সম্পর্কে: support.apple.com/en-us/102174
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Coalition Against Stalkerware, ভুক্তভোগীদের জন্য তথ্য: stopstalkerware.org/information-for-survivors
• Google, Play Protect: support.google.com/googleplay/answer/2812853
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
• National Domestic Violence Hotline (যুক্তরাষ্ট্র): 1-800-799-7233। অন্যান্য দেশের সংস্থাগুলোর তালিকা দেয় Coalition Against Stalkerware।

আরও পড়ুন: iPhone-এ স্পাইওয়্যার কীভাবে শনাক্ত করবেন, Android-এ স্পাইওয়্যার কীভাবে শনাক্ত করবেন, স্টকারওয়্যারের লক্ষণ এবং কী করবেন না, কেউ কি আমার ফোন ট্র্যাক করছে, এবং ফোনে আড়ি পাতার লক্ষণ।