Android की स्थिति iPhone से ठीक उलटी है। iOS पर सैंडबॉक्स इतना सख़्त है कि कोई भी ऐप सिस्टम को स्कैन नहीं कर सकता, और इसीलिए iPhone के वायरस स्कैनर वह नहीं कर पाते जो उनकी लिस्टिंग से लगता है। Android पर आपको उन कई जगहों में झाँकने की इजाज़त है जो मायने रखती हैं, और उनमें से ज़्यादातर सामान्य सेटिंग्स स्क्रीन हैं जिन्हें आप अभी खोल सकते हैं।
यही खुलापन वजह है कि Android पर स्टॉकरवेयर ज़्यादा पाया जाता है। जो भी पाँच मिनट के लिए आपका फ़ोन अनलॉक कर सके, वह Play Store के बाहर से कोई ऐप इंस्टॉल कर सकता है, उसे ज़रूरी अनुमतियाँ दे सकता है और उसका आइकन छिपा सकता है। न कोई एक्सप्लॉइट, न जेलब्रेक, न कोई तकनीकी हुनर। बस आपका पासकोड और आपके डिवाइस के साथ कुछ मिनट अकेले।
यह गाइड बताती है कि आप ख़ुद क्या जाँच सकते हैं, किस क्रम में जाँचना ठीक रहता है, और फिर वह एक काम जो कंप्यूटर से ही होना चाहिए।
शुरू करने से पहले, अगर आपको लगता है कि आप जानते हैं कौन नज़र रख रहा है
अगर जिस पर आपको शक है वह आपका पार्टनर, पूर्व पार्टनर, परिवार का कोई सदस्य या नियोक्ता है, तो कोई भी सेटिंग बदलने से पहले इस लेख के आख़िर के पास दिया गया सुरक्षा वाला हिस्सा पढ़ें। कुछ निगरानी ऐप्स बंद किए जाने पर उन्हें इंस्टॉल करने वाले को सूचना भेज देते हैं, और किसी नियंत्रण वाले रिश्ते में वह सूचना हालात बिगाड़ सकती है। नीचे दी गई कोई भी चीज़ इतनी ज़रूरी नहीं कि उस हिस्से को छोड़ दिया जाए।
Android स्टॉकरवेयर असल में कैसे काम करता है
Android पर लगभग हर व्यावसायिक निगरानी ऐप एक ही तीन सुविधाओं पर टिका होता है। ये प्लैटफ़ॉर्म के जायज़ हिस्से हैं, असली ज़रूरतों के लिए बनाए गए, और इन्हीं की वजह से यह सॉफ़्टवेयर किसी कमज़ोरी का फ़ायदा उठाए बिना लगभग सब कुछ देख सकता है।
Accessibility Services। यह अनुमति इसलिए बनाई गई ताकि स्क्रीन रीडर काम कर सकें; इससे कोई ऐप आपकी स्क्रीन की सामग्री देख सकता है और जो आप टाइप करते हैं उस पर नज़र रख सकता है। कीलॉगिंग के लिए ठीक यही क्षमता चाहिए। अगर इस पेज में से आप सिर्फ़ एक चीज़ जाँचें, तो यही जाँचें।
Notification access। आपके फ़ोन पर आने वाली हर सूचना, उन ऐप्स के संदेशों का पूरा टेक्स्ट भी जिन्हें निगरानी ऐप वैसे नहीं पढ़ सकता, इसी अनुमति से होकर गुज़रती है।
Device administrator। कंपनी के फ़ोन मैनेज करने के लिए बनी यह अनुमति किसी ऐप को अनइंस्टॉल करना मुश्किल बना देती है और उसे हटाए जाने का विरोध करने देती है।
जिस निगरानी ऐप के पास ये तीनों हैं, वह ऑपरेटिंग सिस्टम के किसी अँधेरे कोने में नहीं छिपा है। वह आपकी सेटिंग्स में बैठा है, और उसके सामने आपकी अनुमति दर्ज है, क्योंकि किसी ने आपका फ़ोन हाथ में लेकर वह अनुमति दी थी।
सात जाँचें जो आप ख़ुद कर सकते हैं
Samsung, Pixel, Xiaomi और बाक़ी फ़ोनों में मेन्यू के नाम अलग-अलग होते हैं। अगर नीचे दिया गया रास्ता आपके फ़ोन से मेल न खाए, तो Settings खोलें और ऊपर के सर्च बॉक्स में बोल्ड में लिखे शब्द डालें।
1. Play Protect चलाएँ, फिर देखें कि कहीं उसे बंद तो नहीं किया गया था
Play Store खोलें, अपने प्रोफ़ाइल आइकन पर टैप करें, फिर Play Protect, फिर Scan। यह जाने-पहचाने निगरानी ऐप्स को चिह्नित कर देगा।
ज़्यादा अहम बात यह है कि क्या वह पहले से बंद था। Play Protect डिफ़ॉल्ट रूप से चालू रहता है, Play Store के बाहर से ऐप इंस्टॉल होने पर चेतावनी देता है, और उसे बंद करना जान-बूझकर किया गया काम है। अगर आपको वह बंद मिले और आपने उसे बंद नहीं किया, तो किसी ने चाहा था कि कोई इंस्टॉलेशन नज़र में न आए।
2. अपनी Accessibility सूची पढ़ें
Settings, फिर Accessibility, फिर डाउनलोड या इंस्टॉल की गई सेवाएँ देखें। सामान्य फ़ोन पर यह सूची ख़ाली होती है, या उसमें वे टूल होते हैं जो आपने ख़ुद चुने: स्क्रीन रीडर, मैग्निफ़ायर, पासवर्ड मैनेजर, लॉन्चर।
यहाँ जो भी चीज़ आपने इंस्टॉल नहीं की, उसकी वजह पता होनी चाहिए। नाम जान-बूझकर उबाऊ दिखने वाले रखे जाते हैं, जैसे System Service, Device Health, Update Manager, Sync Services या Accessibility Helper। असली सिस्टम कंपोनेंट इस स्क्रीन के डाउनलोड वाले हिस्से में नहीं दिखेगा।
3. Notification access जाँचें
Settings, फिर Notifications, फिर Device and app notifications या Special app access, फिर Notification access। तर्क वही है: कोई भी अनजानी चीज़ जिसके पास आपके फ़ोन की हर सूचना पढ़ने की अनुमति हो, गंभीर खोज है।
4. Device administrator ऐप्स देखें
Settings, फिर Security, फिर Device admin apps। ज़्यादातर निजी फ़ोनों पर यह सूची या तो ख़ाली होती है या उसमें Find My Device होता है। वर्क प्रोफ़ाइल में आपके नियोक्ता का मैनेजमेंट टूल जायज़ रूप से दिख सकता है। device admin अधिकारों वाला कोई अनजाना ऐप ख़तरे का संकेत भी है, और यह भी वजह हो सकती है कि पहले उसे अनइंस्टॉल करने की कोशिश नाकाम क्यों रही।
5. Special app access को एक-एक करके देखें
Settings, फिर Apps, फिर Special app access। यहाँ पढ़ने लायक़ प्रविष्टियाँ हैं Display over other apps, Usage access, Install unknown apps और All files access। निगरानी सॉफ़्टवेयर को आमतौर पर इनमें से कई चाहिए होती हैं। ख़ासकर Usage access बताता है कि कौन-से ऐप्स देख सकते हैं कि आप क्या-क्या खोलते हैं और कितनी देर के लिए।
6. वे ऐप्स खोजें जो आपकी होम स्क्रीन पर नहीं हैं
कोई ऐप अपना आइकन छिपा सकता है, इसलिए लॉन्चर में स्क्रॉल करने से कुछ साबित नहीं होता। Settings, फिर Apps, फिर See all apps पर जाएँ, और मेन्यू खोलकर सिस्टम ऐप्स दिखाएँ। यह लंबी सूची है और इसका ज़्यादातर हिस्सा जायज़ है, इसीलिए इन दो ख़ास चीज़ों पर ध्यान दें:
- किसी ऐसी चीज़ की दो कॉपी जो एक ही होनी चाहिए, ख़ासकर कैलकुलेटर, फ़ाइल मैनेजर, नोट्स ऐप या कोई सिस्टम टूल। डुप्लिकेट एक पुराना और आम भेस है।
- कोई भी ऐप जिसका नाम आप समझा न सकें। घबराने से पहले ठीक वही नाम सर्च करें, क्योंकि उस सूची की लगभग हर चीज़ सामान्य होती है, और फिर उसकी अनुमतियाँ जाँचें।
वहीं रहते हुए, Play Store खोलें, अपने प्रोफ़ाइल पर टैप करें, फिर Manage apps and device, फिर Manage, और फ़िल्टर को Not installed by Play Store पर बदल दें। साइडलोड किया गया सॉफ़्टवेयर अपने-आप बुरा नहीं होता, लेकिन जिस फ़ोन पर आप कभी साइडलोड नहीं करते, वहाँ हर प्रविष्टि की कोई वजह होनी चाहिए।
7. बैटरी और डेटा की तुलना फ़ोन के अपने इस्तेमाल से करें
Settings, फिर Battery, फिर battery usage; फिर Settings, फिर Network and internet, फिर mobile data usage। आप देख रहे हैं कि कहीं कोई ऐसा ऐप, जिसे आप कभी नहीं खोलते, इनमें से किसी सूची में ऊपर तो नहीं है, या बैकग्राउंड डेटा आपकी आदतों से मेल न खाता हो।
इसे सबसे कमज़ोर संकेत मानें, ठीक वैसे ही जैसे iPhone पर मानते। पुरानी होती बैटरी, सिस्टम अपडेट, या छुट्टियों के बाद सिंक होती फ़ोटो लाइब्रेरी, सब यही पैटर्न बनाते हैं। यह क़रीब से देखने की वजह है, फ़ैसला कभी नहीं।
फ़ोन पर चलने वाला ऐप यह काम पूरा क्यों नहीं कर सकता
ऊपर दी गई हर चीज़ करने लायक़ है और इससे असली निगरानी के बहुत से मामले पकड़ में आते हैं। लेकिन इसकी तीन सीमाएँ हैं जिन्हें फ़ोन पर इंस्टॉल कोई भी स्कैनर पार नहीं कर सकता।
ऐप्स अब भी एक-दूसरे का डेटा नहीं पढ़ सकते। इंस्टॉल की गई चीज़ों की सूची दिखाने के मामले में Android, iOS से ज़्यादा खुला है, लेकिन एक ऐप दूसरे ऐप का निजी डेटा नहीं पढ़ सकता। स्कैनर आपको बता सकता है कि कोई संदिग्ध पैकेज मौजूद है। वह उसे खोलकर यह नहीं दिखा सकता कि उसने क्या-क्या इकट्ठा किया है।
परिष्कृत सॉफ़्टवेयर उन्हीं स्क्रीनों से छिप जाता है जो आपने अभी जाँचीं। जिस भी चीज़ ने root एक्सेस हासिल कर लिया, वह ख़ुद को ऐप्स की सूचियों से हटा सकती है, Play Protect से छिप सकती है और अनइंस्टॉल के बाद भी बची रह सकती है। एक बार फ़ोन root हो गया, तो फ़ोन पर मौजूद टूल भरोसेमंद गवाह नहीं रहते।
आप संदिग्ध से ही उसकी सफ़ाई माँग रहे हैं। अगर डिवाइस गहरे स्तर पर समझौता-ग्रस्त (compromised) है, तो वह आपको जो भी जवाब देता है, वह ऐसे सॉफ़्टवेयर से आता है जिस पर घुसपैठिए का नियंत्रण हो सकता है। यही ढाँचागत समस्या है, और यह हर ऑपरेटिंग सिस्टम पर एक जैसी है।
कंप्यूटर से किया गया विश्लेषण क्या जोड़ता है
फ़ोन को USB से कंप्यूटर से जोड़िए और डेवलपर एक्सेस चालू कीजिए, तो एक बाहरी टूल हर इंस्टॉल किए गए पैकेज की सूची बना सकता है, सिस्टम लॉग पढ़ सकता है, और इन सबकी तुलना घुसपैठ के जाने-पहचाने संकेतों से कर सकता है: व्यावसायिक स्टॉकरवेयर द्वारा इस्तेमाल किए जाने वाले पैकेज नाम, वे डोमेन जिनसे निगरानी सॉफ़्टवेयर संपर्क करता है, और अनुमतियों के ऐसे मेल जिनकी ज़रूरत सिर्फ़ निगरानी को होती है।
अहम बात यह है कि विश्लेषण कहाँ चलता है। कंप्यूटर फ़ोन से ख़ुद का आकलन करने को नहीं कह रहा। वह फ़ोन की सामग्री पढ़ रहा है और अपने निष्कर्ष ख़ुद निकाल रहा है, और इसीलिए यही तरीक़ा वे शोधकर्ता इस्तेमाल करते हैं जो इस विषय पर काम प्रकाशित करते हैं। Amnesty International की Security Lab एक ओपन-सोर्स टूल, Mobile Verification Toolkit, संभालती है, जो Android और iOS दोनों के लिए ठीक यही करता है।
लेकिन यह एक कमांड-लाइन टूल है, जो उम्मीद करता है कि आप Python पैकेज इंस्टॉल करेंगे, ADB बैकअप निकालेंगे और फ़ॉरेंसिक आउटपुट का मतलब समझेंगे। तरीक़ा सही और सार्वजनिक है; समस्या एक परेशान व्यक्ति और पूरे विश्लेषण के बीच की दूरी है। उसी दूरी को पाटने के लिए Haris Shield बना है, उसी बाहरी विश्लेषण के साथ, और ऐसी रिपोर्ट के साथ जो पढ़ने के लिए लिखी गई है, न कि पार्स करने के लिए।
अगर आपको कुछ मिले, तो अभी डिलीट न करें
ज़्यादातर गाइड यहीं ग़लती करती हैं, और यह ऊपर की किसी भी बात से ज़्यादा मायने रखता है।
अगर आप पर नज़र रखने वाला आपकी ज़िंदगी का कोई व्यक्ति है, तो ऐप हटाना आपका सबसे ख़तरनाक क़दम हो सकता है। कई प्रोडक्ट निगरानी रुकते ही उसे इंस्टॉल करने वाले को सूचना भेज देते हैं। किसी हिंसक या नियंत्रण वाले रिश्ते में वह सूचना दूसरे व्यक्ति को बता देती है कि आपने उसे पकड़ लिया है, ऐसे वक़्त पर जिसके लिए आपने तैयारी नहीं की। Coalition Against Stalkerware, जो घरेलू हिंसा से जुड़े संगठनों और सुरक्षा कंपनियों को एक साथ लाता है, इस बारे में सीधे चेतावनी देता है, और एक दूसरी वजह भी बताता है: ऐप डिलीट करने से वे सबूत भी मिट जाते हैं जिनकी ज़रूरत आपको पुलिस को शामिल करने पर पड़ सकती है।
ज़्यादा सुरक्षित क्रम:
- अभी फ़ोन पर कुछ न बदलें, और किसी से टकराव न करें।
- पहले सलाह लें, ऐसे डिवाइस से जिस तक उस व्यक्ति की कभी पहुँच नहीं रही। घरेलू हिंसा से जुड़ा कोई संगठन घटनाओं का क्रम तय करने में आपकी मदद कर सकता है।
- जो मिला उसे दर्ज करें। फ़ॉरेंसिक रिपोर्ट का वज़न स्क्रीनशॉट से ज़्यादा होता है।
- किसी दूसरे डिवाइस से पासवर्ड बदलें और टू-फ़ैक्टर ऑथेंटिकेशन चालू करें, शुरुआत अपने Google खाते से करें।
- हटाने का फ़ैसला सबसे आख़िर में लें, जब मदद पहले से मौजूद हो।
अगर आपकी ज़िंदगी में कोई संभावित स्रोत नहीं है और यह सामान्य अपराध जैसा लगता है, तो हिसाब आसान है: Android अपडेट करें, जो मिला उसे हटाएँ, अपना Google पासवर्ड बदलें, अनजाने सेशन से साइन आउट करें, और फ़ैक्टरी रीसेट पर विचार करें, बिना ऐसा बैकअप रीस्टोर किए जो समस्या को दोबारा इंस्टॉल कर सकता है।
फ़ोन को मुश्किल निशाना बनाना
- ऐसा पासकोड रखें जो किसी और को पता न हो, और जाँचें कि कोई अतिरिक्त फ़िंगरप्रिंट तो दर्ज नहीं किया गया। Settings, फिर Security, फिर Fingerprint। यह सब लगभग हमेशा फ़ोन तक शारीरिक पहुँच से ही शुरू होता है।
- Play Protect चालू रहने दें और बीच-बीच में जाँचते रहें कि वह अब भी चालू है।
- अपडेट तुरंत इंस्टॉल करें, Android के भी और Google Play सिस्टम अपडेट के भी।
- फ़ोन को root न करें, और किसी को भी अपने लिए ऐसा न करने दें।
- myaccount.google.com पर अपने Google खाते के डिवाइस देखें, क्योंकि जिसके पास आपका Google पासवर्ड है, उसे फ़ोन पर किसी ऐप की ज़रूरत ही नहीं।
- फ़ैमिली शेयरिंग को सोच-समझकर इस्तेमाल करें। एक बार सेट करके भुला दी गई सामान्य लोकेशन शेयरिंग, उस अनुभव का बड़ा हिस्सा है जिसे लोग ट्रैक किया जाना समझते हैं।
संक्षेप में
आप Android फ़ोन की जाँच सचमुच ख़ुद कर सकते हैं, और आपको करनी चाहिए: Play Protect, Accessibility सेवाएँ, notification access, device admin ऐप्स, special app access, छिपी प्रविष्टियों समेत ऐप्स की पूरी सूची, और बैटरी व डेटा के पैटर्न। इससे ज़्यादातर व्यावसायिक स्टॉकरवेयर कवर हो जाता है, क्योंकि उसके ज़्यादातर हिस्से को ऐसी अनुमतियाँ चाहिए होती हैं जो इन्हीं स्क्रीनों पर दिखती हैं।
यह उस चीज़ को कवर नहीं कर सकता जिसके पास root एक्सेस हो, या जिसने फ़ोन को अपने बारे में झूठ बोलना सिखा दिया हो। उसके लिए आपको डिवाइस के बाहर से विश्लेषण चाहिए।
और अगर आपको किसी जान-पहचान वाले पर शक है, तो कोई भी सेटिंग छूने से पहले सलाह लें। पहचान करना तो आसान आधा हिस्सा है।
स्रोत
- Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re और github.com/mvt-project/mvt
- Google, Play Protect: support.google.com/googleplay/answer/2812853
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
इसे भी पढ़ें: iPhone में स्पाइवेयर का पता कैसे लगाएँ, स्टॉकरवेयर के संकेत और क्या न करें, कैसे पता करें कि आपका फ़ोन हैक हुआ है, स्पाइवेयर की मुफ़्त जाँचें जो सच में काम करती हैं, और स्पाइवेयर को सुरक्षित रूप से कैसे हटाएँ।