Pegasus নিয়ে বেশিরভাগ লেখা আপনাকে বলে এটি কী। খুব কম লেখাই বলে এটি আপনার ফোনে আছে কি না, তা কীভাবে জানবেন। এই লেখাটি দ্বিতীয় প্রশ্নটি নিয়ে, অস্বস্তিকর অংশগুলোসহ।
শুরুতেই সৎভাবে বিষয়টি বলে রাখা যাক: Pegasus গণহারে ছড়ানো কোনো হুমকি নয়। NSO Group এটি সরকারি ক্রেতাদের কাছে বিক্রি করে, প্রতিটি প্রয়োগই ব্যয়বহুল, আর এর লক্ষ্য নির্দিষ্ট মানুষ — সাধারণত সাংবাদিক, মানবাধিকারকর্মী, আইনজীবী, বিরোধী রাজনীতিক ও কূটনীতিক। আপনার ফোন ধীর হয়ে গেছে বলে যদি চিন্তিত হন, তাহলে প্রায় নিশ্চিতভাবেই এর ব্যাখ্যা হলো আপনার ফোনটি ধীর।
তবে সংখ্যার হিসাবে লক্ষ্যবস্তু মানুষ বিরল নন। 2021 সাল থেকে Apple 150টিরও বেশি দেশের ব্যবহারকারীদের থ্রেট নোটিফিকেশন পাঠিয়েছে, আর এপ্রিল 2024-এর এক দফা নোটিফিকেশনই 92টি দেশের মানুষের কাছে পৌঁছেছে। আপনার কাজের কারণে যদি আপনার লক্ষ্যবস্তু হওয়ার যুক্তিসংগত সম্ভাবনা থাকে, তাহলে এই প্রশ্নের প্রাপ্য শুধু আশ্বাস নয়, একটি সত্যিকারের উত্তর।
ফোনের দিকে তাকিয়ে কেন Pegasus শনাক্ত করা যায় না
Pegasus জিরো-ক্লিক। এমন কোনো সন্দেহজনক লিংক নেই, যা আপনি এড়াতে পারেননি; চোখে পড়ার মতো কোনো অ্যাপ আইকন নেই; এমন কোনো অনুমতির ডায়ালগ নেই, যা আপনি মেনে নিয়েছেন। কোনো রকম পদক্ষেপ ছাড়াই iMessage ও অন্যান্য মেসেজিং প্ল্যাটফর্মের মাধ্যমে এটি পৌঁছে দেওয়া হয়েছে। একবার বসে গেলে এটি মেসেজ, মেইল, কল, ক্যামেরা, মাইক্রোফোন ও লোকেশনে পৌঁছাতে পারে।
এটি ইচ্ছাকৃতভাবে নিঃশব্দও থাকে। কিছু সংস্করণ শুধু মেমরিতে থাকে, অর্থাৎ রিবুট করলে সেগুলো মুছে যায়, আর সঙ্গে মুছে যায় বেশিরভাগ প্রমাণও। অন্য কিছু সংস্করণকে নিজের পেছনের লগ ফাইল পরিষ্কার করতে দেখা গেছে।
এর মানে হলো প্রচলিত পরামর্শের তালিকা — ব্যাটারি দ্রুত শেষ হচ্ছে কি না খেয়াল করুন, অচেনা অ্যাপ খুঁজুন, পপ-আপ আছে কি না দেখুন — এখানে প্রায় অকেজো। ওই উপসর্গগুলো সাধারণ স্টকারওয়্যারের, যা ভিন্ন বাজেটের ভিন্ন একটি হুমকি। রাষ্ট্রীয় পর্যায়ের স্পাইওয়্যারের বিরুদ্ধে উপসর্গ না থাকা আপনাকে কিছুই জানায় না।
কাজ করে কেবল এক ধরনের উত্তর: ফোনের বাইরে থেকে ফোনের ডেটার ফরেনসিক বিশ্লেষণ।
যে তিনটি পরীক্ষা করা উচিত, এই ক্রমে
1. Apple আপনাকে আগেই জানিয়েছে কি না দেখুন
Apple যাদের ব্যক্তিগতভাবে লক্ষ্যবস্তু করা হয়েছে বলে মনে করে, তাদের জানিয়ে দেয়। হাতের কাছে থাকা পরীক্ষাগুলোর মধ্যে এটাই সবচেয়ে মূল্যবান, এতে দুই মিনিট লাগে, আর এটি বিনামূল্যে।
account.apple.com-এ সাইন ইন করে পেজের ওপরে কোনো সতর্কবার্তা আছে কি না দেখুন। এর পাশাপাশি Apple আপনার Apple ID-র সঙ্গে যুক্ত ঠিকানাগুলোতে একটি ইমেইল ও একটি iMessage পাঠায়।
দুটি বিষয় মাথায় রাখুন। একটি নোটিফিকেশন জোরালো প্রমাণ যে আপনাকে লক্ষ্যবস্তু করা হয়েছিল, কিন্তু নোটিফিকেশন না থাকা প্রমাণ নয় যে করা হয়নি, কারণ Apple-এর শনাক্তকরণ সম্পূর্ণ হতে পারে না। আর নোটিফিকেশনগুলো ভীতিকর এবং ব্যাপকভাবে আলোচিত বলে এগুলোর প্রচুর নকল হয়: আসল নোটিফিকেশন কখনো আপনাকে কোনো লিংকে ক্লিক করতে, সফটওয়্যার ইনস্টল করতে, অ্যাটাচমেন্ট খুলতে বা পাসওয়ার্ড দিতে বলে না।
2. ফোনের নিজস্ব রেকর্ডগুলো পরীক্ষা করান
ডিভাইসে চিহ্ন টিকে থাকে, এমন সব জায়গায় যেখানে অ্যাপ পৌঁছাতে পারে না:
- এমন ডেটাবেস, যেখানে লেখা থাকে কোন প্রসেস কখন নেটওয়ার্ক ব্যবহার করেছে
- ব্যর্থ এক্সপ্লয়েট চেষ্টার ক্র্যাশ লগ
- শাটডাউনের হিসাব রাখা একটি সিস্টেম ফাইল, যেখানে সংক্রমণের সময়কার অস্বাভাবিকতা থেকে যেতে পারে
- মেসেজ অ্যাটাচমেন্টের মেটাডেটা ও ক্যাশের চিহ্ন
Amnesty International-এর Security Lab ঠিক এই ধরনের তথ্য থেকেই Pegasus সংক্রমণের ধাপগুলো পুনর্গঠন করেছিল, এবং জুলাই 2021-এ Pegasus Project-এর অংশ হিসেবে পদ্ধতি ও টুল দুটোই প্রকাশ করেছিল। তাদের ওপেন-সোর্স Mobile Verification Toolkit, সাধারণত যাকে MVT বলা হয়, একটি iPhone ব্যাকআপকে আক্রমণের ইন্ডিকেটরের সঙ্গে মিলিয়ে দেখে: পরিচিত অভিযানের সঙ্গে যুক্ত ডোমেইন, প্রসেসের নাম ও ফাইলের চিহ্ন।
আপনি যদি টার্মিনালে স্বচ্ছন্দ হন, তাহলে MVT-ই মানদণ্ড, আর এটি বিনামূল্যে। আপনি এটি Python দিয়ে ইনস্টল করেন, iPhone-এর একটি এনক্রিপ্টেড ব্যাকআপ তৈরি করেন, হালনাগাদ একটি ইন্ডিকেটর ফাইল ডাউনলোড করেন, এবং বিশ্লেষণ চালান। আউটপুট হলো কিছু JSON ফাইল, যা এরপর আপনাকেই ব্যাখ্যা করতে হয়।
এই বাক্যটি পড়ে যদি আপনার বুক ধড়ফড় করে ওঠে, তাহলে সেটাই আসল বাধা। পদ্ধতিটি উন্মুক্ত ও নির্ভরযোগ্য; একজন উদ্বিগ্ন সাংবাদিক আর একটি সম্পূর্ণ ফরেনসিক বিশ্লেষণের মধ্যকার বাস্তব দূরত্বই বেশিরভাগ মানুষকে থামিয়ে দেয়। Haris Shield তৈরিই হয়েছে সেই দূরত্ব ঘোচাতে, তবে একটি সীমাবদ্ধতাসহ, যা আপনার জানা উচিত। এটি একই প্রকাশ্য ইন্ডিকেটরের সঙ্গে ক্র্যাশ লগ মিলিয়ে দেখে, এবং ফলাফল JSON হিসেবে নয়, একটি রিপোর্ট হিসেবে দেখায়। বর্তমান সংস্করণ এনক্রিপ্টেড ব্যাকআপ বিশ্লেষণ করে না, তাই শুধু এটি দিয়ে একটি পূর্ণ MVT রানের চেয়ে কম পড়া হয়; একটি sysdiagnose ইমপোর্ট করলে নেটওয়ার্ক ব্যবহার ও প্রসেস চালানোর ডেটাবেস যোগ হয়। আপনি যে Pegasus-এর লক্ষ্যবস্তু, এমন বিশ্বাস করার সুনির্দিষ্ট কারণ থাকলে একটি এনক্রিপ্টেড ব্যাকআপে MVT চালান, অথবা Amnesty-র Security Lab বা Access Now-এর Digital Security Helpline-এর কাছে সাহায্য চান।
3. পরিষ্কার ফলাফলের অর্থ বুঝুন
পরিষ্কার বিশ্লেষণের মানে হলো যে ডেটা পরীক্ষা করা হয়েছে, তাতে পরিচিত কোনো ইন্ডিকেটর পাওয়া যায়নি। এর মানে এই নয় যে আপনার ফোন কখনো আক্রান্ত হয়নি। শুধু মেমরিতে থাকা কোনো সংস্করণ যদি ছিল এবং এরপর ফোনটি রিস্টার্ট হয়ে থাকে, তাহলে খুঁজে পাওয়ার মতো হয়তো কিছুই অবশিষ্ট নেই। আপনার বিরুদ্ধে চালানো অভিযানে যদি এমন টুল ব্যবহার করা হয়ে থাকে, যার ইন্ডিকেটর কোনো গবেষক এখনো প্রকাশ করেননি, তাহলে মেলানোর মতো কিছুই নেই।
কেউ যদি বলেন তিনি একটি iPhone-কে পরিষ্কার বলে প্রত্যয়ন করতে পারেন, তিনি বাড়িয়ে বলছেন। ফরেনসিক প্রমাণ খুঁজে পায়; কোনো কিছুর অনুপস্থিতি প্রমাণ করে না।
কিছু পাওয়া গেলে কী করবেন
সঙ্গে সঙ্গে রিবুট বা ফ্যাক্টরি রিসেট করবেন না। আপনার প্রথম তাগিদ হবে ফোনটি মুছে ফেলা। কিন্তু আপনি যদি চান যে পাওয়া বিষয়টি কাজে লাগানো যাক — একজন আইনজীবী, একটি সংবাদকক্ষ, একটি আদালত, কিংবা অভিযানটির ওপর নজর রাখা গবেষকদের কাছে — তাহলে ডিভাইস ও তার ডেটা হলো প্রমাণ, আর রিসেট করলে তা নষ্ট হয়ে যায়।
ধরে নিন শুধু ফোন নয়, অ্যাকাউন্টও আক্রান্ত। বিশ্বাসযোগ্য অন্য একটি ডিভাইস থেকে আপনার Apple ID-র পাসওয়ার্ড এবং গুরুত্বপূর্ণ যেকোনো পাসওয়ার্ড বদলান। আপনার Apple ID-তে কোন কোন ডিভাইস সাইন ইন করা আছে দেখে অচেনাগুলো সরিয়ে দিন।
বিশেষজ্ঞের সাহায্য নিন। বেশ কয়েকটি সংস্থা ঝুঁকিতে থাকা মানুষদের জন্য এই কাজ করে, প্রায়ই বিনা খরচে। Access Now নাগরিক সমাজের জন্য একটি Digital Security Helpline চালায়; Amnesty-র Security Lab মানবাধিকারকর্মীদের জড়িত ঘটনাগুলো অনুসন্ধান করে। আপনার কাজই যদি আপনাকে এই অবস্থানে এনে থাকে, তাহলে আপনিই তাদের লক্ষ্য দর্শক।
মানবিক দিকটাও ভাবুন। আপনি যদি সাংবাদিক হন, তাহলে যেসব সূত্র আপনার সঙ্গে যোগাযোগ করেছেন, তারাও হয়তো উন্মুক্ত হয়ে পড়েছেন। প্রায়ই আসল উদ্দেশ্য সেটাই।
সামনে ঝুঁকি কমানো
- Lockdown Mode iOS-এ পাওয়া সবচেয়ে শক্তিশালী একক ব্যবস্থা। এটি বেশিরভাগ ধরনের মেসেজ অ্যাটাচমেন্ট, কিছু ওয়েব প্রযুক্তি এবং কিছু সংযোগ-ফিচার বন্ধ করে দেয়। Apple জানিয়েছে, Lockdown Mode চালু থাকা কোনো ডিভাইসের বিরুদ্ধে ভাড়াটে স্পাইওয়্যারের কোনো সফল আক্রমণের কথা তাদের জানা নেই। এটি আছে Settings, Privacy and Security-তে। এতে ফোন ব্যবহার কিছুটা অসুবিধাজনক হয় — এটাই বিনিময়।
- সঙ্গে সঙ্গে আপডেট করুন। এই আক্রমণগুলো নির্ভর করে এমন ত্রুটির ওপর, যা এখনো ঠিক করা হয়নি; দেরি করাটাই দুর্বলতা।
- নিয়মিত রিবুট করুন। শুধু মেমরিতে থাকা সংস্করণের বিরুদ্ধে রিবুট সংক্রমণ দূর করে। এতে প্রমাণও মুছে যায়, তাই সক্রিয় কোনো অনুপ্রবেশের সন্দেহ থাকলে রিস্টার্ট করার আগে পরামর্শ নিন।
- আক্রমণের সুযোগ কমান। কম মেসেজিং অ্যাপ, অচেনা মানুষের নাগালে থাকা কম অ্যাকাউন্ট।
- আলাদা আলাদা রাখুন। সত্যিকারের উচ্চ-ঝুঁকির কাজের জন্য স্পর্শকাতর যোগাযোগের জন্য আলাদা একটি ডিভাইস রাখলে একটি অনুপ্রবেশে আপনার ক্ষতির পরিমাণ সীমিত থাকে।
সংক্ষেপে কিছু প্রচলিত প্রশ্ন
Pegasus শনাক্ত করে এমন কোনো অ্যাপ কি আছে? iOS-এ নেই। অ্যাপ চলে স্যান্ডবক্সে এবং সিস্টেম পরীক্ষা করতে পারে না, আর এ কারণেই শনাক্তকরণের প্রতিটি বিশ্বাসযোগ্য পদ্ধতি কাজ করে কম্পিউটার থেকে, একটি ব্যাকআপের ওপর।
ফ্যাক্টরি রিসেট কি এটি সরিয়ে দেবে? সম্ভবত, তবে এতে প্রমাণও মুছে যায়, আর যে কারণে আপনি লক্ষ্যবস্তু হয়েছিলেন, তা ঠিক হয় না। এটি একটি পদক্ষেপ, সমাধান নয়।
কিছুতে ক্লিক না করেও কি আমি সংক্রমিত হতে পারি? হ্যাঁ। এই অভিযানগুলোর মূল বৈশিষ্ট্যই এটা।
আমার কি চিন্তিত হওয়া উচিত? আপনি যদি সাংবাদিক, অধিকারকর্মী, আইনজীবী বা রাজনৈতিক ব্যক্তিত্ব হন, বিশেষ করে এমন বিষয় নিয়ে কাজ করেন যা কোনো সরকার পছন্দ করে না, তাহলে প্রশ্নটি যুক্তিসংগত এবং ঠিকভাবে এর মীমাংসা করা উচিত। আপনি যদি তা না হন, এবং নির্দিষ্ট কোনো কিছু আপনাকে এই খোঁজে না এনে থাকে, তাহলে উত্তর প্রায় নিশ্চিতভাবেই না, আর সাধারণ স্টকারওয়্যারই অনেক বেশি সম্ভাব্য দুশ্চিন্তার বিষয়। সেই পরিস্থিতি নিয়ে আছে আমাদের গাইড iPhone-এ স্পাইওয়্যার শনাক্ত করা।
সূত্র
- Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
- Mobile Verification Toolkit: mvt.re এবং github.com/mvt-project/mvt
- Apple, Apple-এর থ্রেট নোটিফিকেশন এবং ভাড়াটে স্পাইওয়্যার থেকে সুরক্ষা সম্পর্কে: support.apple.com/en-us/102174
- Access Now Digital Security Helpline: accessnow.org/help
আরও পড়ুন: iPhone-এ স্পাইওয়্যার কীভাবে শনাক্ত করবেন, স্টকারওয়্যারের লক্ষণ এবং কী করবেন না, এবং MVT গাইড।