अगर आप यह पढ़ रहे हैं, तो शायद किसी चीज़ ने आपको पहले ही बेचैन कर दिया है। दोपहर तक ख़त्म हो जाने वाली बैटरी। एक पार्टनर जो ऐसी बातें जानता है जो आपने कभी बताई ही नहीं। रात भर जेब में गर्म रहा फ़ोन। आपने ऐसा ऐप खोजा जो आपका iPhone स्कैन करके सच बता सके, और App Store में आपको दर्जनों ऐसे ऐप मिल गए।
अब वह बात, जो इन ऐप्स को बेचने वाला कोई नहीं समझाना चाहता: iPhone पर ये वह काम कर ही नहीं सकते जो आपको लगता है कि ये कर रहे हैं।
iPhone के एंटीवायरस ऐप्स स्पाइवेयर क्यों नहीं ढूँढ सकते
iOS हर ऐप को एक सैंडबॉक्स में रखता है। कोई ऐप सिर्फ़ अपनी फ़ाइलें देख सकता है, और कुछ नहीं। वह किसी दूसरे ऐप का डेटा नहीं पढ़ सकता, आपके फ़ोन पर चल रही प्रक्रियाओं की सूची नहीं देख सकता, और सिस्टम फ़ाइलों की जाँच नहीं कर सकता। यही बनावट एक वजह है कि iPhone को संक्रमित करना शुरू से ही मुश्किल होता है, और यह सचमुच आपके फ़ायदे की बात है।
लेकिन इसके दो पहलू हैं। जो दीवार किसी नुक़सानदेह ऐप को आपका बैंकिंग ऐप पढ़ने से रोकती है, वही किसी सुरक्षा ऐप को उस नुक़सानदेह ऐप को ढूँढने से भी रोकती है। iOS पर फ़ुल सिस्टम स्कैन जैसी कोई चीज़ होती ही नहीं, क्योंकि Apple इसकी इजाज़त नहीं देता। App Store का जो भी प्रोडक्ट iPhone वायरस स्कैनर के रूप में बेचा जाता है, वह ज़्यादा से ज़्यादा आपकी Wi-Fi सेटिंग्स जाँच रहा है, ख़राब वेबसाइटों के बारे में चेतावनी दे रहा है, और बता रहा है कि आपका iOS पुराना है।
यह बात ठीक उन्हीं ख़तरों के लिए सबसे ज़्यादा मायने रखती है जिनसे आप चिंतित हैं। Pegasus जैसे भाड़े के स्पाइवेयर ऑपरेटिंग सिस्टम की गहरी ख़ामियों का फ़ायदा उठाते हैं, उस स्तर पर जिसे सैंडबॉक्स में बंद कोई ऐप देख ही नहीं सकता। सैंडबॉक्स के अंदर चलने वाला टूल ऐसा है जैसे कोई अलमारी में बंद होकर चोर को ढूँढ रहा हो।
तो अगर फ़ोन से स्कैन नहीं हो सकता, तो आप असल में क्या कर सकते हैं?
पाँच जाँचें जो आप दस मिनट में ख़ुद कर सकते हैं
इनमें से कोई भी जाँच निर्णायक नहीं है। लेकिन सब करने लायक़ हैं, और इनमें से कई ने असली घुसपैठ पकड़ी है।
1. Apple की ख़तरे की सूचना (threat notification) देखें
Apple सरकारी स्तर के स्पाइवेयर अभियानों पर नज़र रखता है और उन लोगों को चेतावनी देता है जिनके बारे में उसे लगता है कि उन्हें निशाना बनाया गया। 2021 से वह 150 से ज़्यादा देशों में उपयोगकर्ताओं को सूचना भेज चुका है; अप्रैल 2024 के सिर्फ़ एक अभियान में 92 देशों के लोगों को सूचना गई।
account.apple.com पर साइन इन करें और पेज के ऊपर कोई अलर्ट बैनर देखें। Apple आपकी Apple ID पर दर्ज पतों पर सूचना वाले ईमेल और iMessage भी भेजता है।
एक बहुत ज़रूरी चेतावनी: ये सूचनाएँ डरावनी भी होती हैं और जानी-पहचानी भी, इसलिए धोखेबाज़ इनका भेस ख़ूब इस्तेमाल करते हैं। Apple की असली ख़तरे की सूचना आपसे कभी कोई लिंक क्लिक करने, कुछ इंस्टॉल करने, कोई फ़ाइल खोलने या अपना पासवर्ड देने को नहीं कहती। अगर कोई संदेश इनमें से कुछ भी कहे, तो वह Apple से नहीं है। जाँचने के लिए ख़ुद account.apple.com पर साइन इन करें, पता हाथ से टाइप करके।
2. Configuration प्रोफ़ाइल जाँचें
Configuration प्रोफ़ाइल iOS की एक जायज़ सुविधा है, जिससे कोई नियोक्ता या स्कूल डिवाइस मैनेज कर सकता है। यह उन गिने-चुने समर्थित तरीक़ों में से भी एक है जिनसे किसी कमज़ोरी का फ़ायदा उठाए बिना iPhone पर स्थायी निगरानी बैठाई जा सकती है, और इसीलिए व्यावसायिक स्टॉकरवेयर कभी-कभी उस व्यक्ति से, जिसके हाथ में आपका फ़ोन है, एक प्रोफ़ाइल इंस्टॉल करवाता है।
Settings, फिर General, फिर VPN and Device Management पर जाएँ। सामान्य निजी iPhone पर यह स्क्रीन ख़ाली होती है, या उसमें सिर्फ़ वही प्रोफ़ाइल होते हैं जिन्हें आप अपने नियोक्ता की ओर से पहचानते हैं। जिसे भी आप नहीं पहचानते, उसे हटाने से पहले उसकी वजह पता होनी चाहिए।
3. देखें कि आपके ऐप्स को क्या-क्या देखने की अनुमति है
Settings, फिर Privacy and Security पर जाएँ, और Location Services, Microphone, Camera, Photos और Contacts को एक-एक करके देखें। यहाँ आप स्पाइवेयर नहीं ढूँढ रहे। आप ऐसे सामान्य ऐप्स ढूँढ रहे हैं जिनके पास असामान्य अनुमतियाँ हैं, क्योंकि फ़ोन की निगरानी का सबसे आम रूप कोई अनोखा मैलवेयर है ही नहीं। वह कोई फ़ैमिली-शेयरिंग ऐप, फ़ोटो बैकअप सेवा या नोट्स ऐप होता है, जिसे किसी ने इंस्टॉल करके चुपचाप अपने खाते से जोड़ दिया।
वहीं रहते हुए Settings खोलें, फिर सबसे ऊपर अपने नाम पर टैप करें, और अपनी Apple ID में साइन इन किए गए डिवाइसों की सूची देखें। कोई अनजाना डिवाइस होने का मतलब है कि कोई आपके iCloud बैकअप पढ़ सकता है, और उनमें आपके संदेश भी शामिल हैं।
4. जेलब्रेक के संकेत देखें
iPhone के ज़्यादातर स्थायी स्पाइवेयर को जेलब्रेक किया हुआ डिवाइस चाहिए। अगर आपकी जानकारी के बिना आपका फ़ोन जेलब्रेक किया गया है, तो आपको Cydia, Sileo या Zebra नाम का कोई ऐसा ऐप मिल सकता है जो आपने कभी इंस्टॉल नहीं किया। अपने फ़ोन में ये नाम सर्च करें। इनका होना जासूसी का सबूत नहीं है, लेकिन इस बात का सबूत ज़रूर है कि किसी ने आपके डिवाइस से Apple की सुरक्षा हटा दी है।
5. बैटरी और डेटा की तुलना अपनी आदतों से करें
Settings, फिर Battery खोलें, और पिछले दस दिन देखें। फिर Settings, फिर Mobile Data, और हर ऐप का कुल डेटा देखें। आप ऐसी चीज़ ढूँढ रहे हैं जो आपके फ़ोन के असली इस्तेमाल से मेल न खाए: बैटरी सूची में ऊपर कोई ऐसा ऐप जिसे आप कभी नहीं खोलते, या गीगाबाइट में मापा गया बैकग्राउंड डेटा।
इसे पाँचों में सबसे कमज़ोर संकेत मानें। ख़राब होती बैटरी, iOS अपडेट, या छुट्टियों के बाद सिंक होती फ़ोटो लाइब्रेरी, सब यही पैटर्न बनाते हैं। बिना वजह की खपत क़रीब से देखने की वजह है, फ़ैसला नहीं।
ये जाँचें आपको क्या नहीं बता सकतीं
ऊपर की हर चीज़ सैंडबॉक्स के अंदर होती है, यानी कोई भी परिष्कृत चीज़ इन सबको मात दे सकती है। ज़ीरो-क्लिक स्पाइवेयर न कोई आइकन छोड़ता है, न कोई अनुमति माँगता है, न आपसे कुछ टैप करवाता है। वह ऐसे संदेश से इंस्टॉल हो सकता है जिसे आपने कभी खोला ही नहीं, और उसके कुछ रूप रीबूट के बाद बचे ही नहीं रहते, जिससे उसे रंगे हाथ पकड़ना और भी मुश्किल हो जाता है।
निशान मौजूद होते हैं। बस वे उन जगहों पर नहीं होते जहाँ iOS किसी ऐप को देखने देता है। वे क्रैश लॉग में होते हैं, उन डेटाबेस में जो दर्ज करते हैं कि किन प्रक्रियाओं ने कब नेटवर्क इस्तेमाल किया, शटडाउन दर्ज करने वाली एक छोटी सिस्टम फ़ाइल में, और एन्क्रिप्टेड बैकअप के अंदर के मेटाडेटा में। इन्हें पढ़ने के लिए सैंडबॉक्स से बाहर निकलना पड़ता है, और ऐसा करने का एक ही व्यावहारिक तरीक़ा है।
कंप्यूटर से विश्लेषण कैसे काम करता है
iPhone को केबल से कंप्यूटर से जोड़िए, तो फ़ोन एक पूरा बैकअप बनाएगा, साथ में ऐसा डायग्नॉस्टिक डेटा भी जिसे फ़ोन पर चलने वाले किसी ऐप को पढ़ने की अनुमति नहीं है। फिर उस बैकअप की जाँच घुसपैठ के जाने-पहचाने संकेतों से की जा सकती है: वे डोमेन जिनसे भाड़े के स्पाइवेयर संपर्क करने के लिए जाने जाते हैं, वे प्रक्रिया-नाम जो वे बनाते हैं, और वे निशान जो वे पीछे छोड़ते हैं।
यही वह तरीक़ा है जिसका इस्तेमाल वे शोधकर्ता करते हैं जो सचमुच ऐसे अभियानों को पकड़ते हैं। Amnesty International की Security Lab, Mobile Verification Toolkit नाम का एक ओपन-सोर्स टूल प्रकाशित करती है जो ठीक यही करता है, और 2021 की Pegasus Project जाँच इसी पर आधारित थी। यह मुफ़्त है, इसकी साख अच्छी है, और यह एक कमांड-लाइन टूल है जो मानकर चलता है कि आप Python पैकेज इंस्टॉल करने और फ़ॉरेंसिक आउटपुट समझने में सहज हैं।
ईमानदारी से कहें तो दिक़्क़त यही आख़िरी बात है। तरीक़ा सही है और टूल सार्वजनिक हैं, लेकिन एक परेशान व्यक्ति और काम करते फ़ॉरेंसिक विश्लेषण के बीच का फ़ासला बड़ा है। उसी फ़ासले को पाटने के लिए Haris Shield बना है: कंप्यूटर से, उन्हीं सार्वजनिक संकेतों के आधार पर विश्लेषण, और ऐसी रिपोर्ट जिसे आप बिना टर्मिनल के पढ़ सकते हैं। मौजूदा वर्ज़न पूरे बैकअप का विश्लेषण नहीं करता। वह केबल के ज़रिए क्रैश लॉग और इंस्टॉल किए गए प्रोफ़ाइल पढ़ता है, और अगर आप sysdiagnose इम्पोर्ट करें तो उसे भी; पूरी सूची यह कैसे काम करता है में है।
अगर आपको कुछ मिले, तो डिलीट करने से पहले यह पढ़ें
यह इस लेख का सबसे ज़रूरी हिस्सा है, और ज़्यादातर गाइड इसे छोड़ देती हैं।
अगर आपको शक है कि आप पर नज़र रखने वाला आपकी ज़िंदगी का कोई व्यक्ति है — पार्टनर, पूर्व पार्टनर, परिवार का सदस्य, नियोक्ता — तो स्पाइवेयर हटाना ज़रूरी नहीं कि पहला क़दम हो। कई स्टॉकरवेयर प्रोडक्ट बंद किए जाते ही उन्हें इंस्टॉल करने वाले को सूचना भेज देते हैं। किसी नियंत्रण वाली या हिंसक स्थिति में, जिस पल आपकी निगरानी रुकती है, उसी पल नज़र रखने वाले को पता चल जाता है कि आपने उसे पकड़ लिया है। हालात का इस तरह बिगड़ना एक दर्ज जोखिम है, कोई काल्पनिक बात नहीं।
Coalition Against Stalkerware, जो घरेलू हिंसा से जुड़े संगठनों और सुरक्षा कंपनियों को एक साथ लाता है, इस बारे में साफ़ कहता है: स्टॉकरवेयर डिलीट करने से सबूत भी मिट जाते हैं, और अगर आप पुलिस के पास जाएँ तो वे सबूत अहम हो सकते हैं।
क़दमों का ज़्यादा सुरक्षित क्रम:
- अभी फ़ोन पर कुछ न करें। किसी से टकराव न करें।
- पहले सलाह लें, ऐसे डिवाइस से जिस तक उस व्यक्ति की कभी पहुँच नहीं रही। घरेलू हिंसा से जुड़ा कोई संगठन क़दमों का क्रम तय करने में आपकी मदद कर सकता है।
- जो मिला उसे दर्ज करें। फ़ॉरेंसिक रिपोर्ट स्क्रीनशॉट से ज़्यादा क़ीमती होती है।
- पासवर्ड बदलें और टू-फ़ैक्टर ऑथेंटिकेशन चालू करें, किसी दूसरे डिवाइस से, उस फ़ोन से नहीं जिस पर आपको शक है।
- उसके बाद ही हटाने का फ़ैसला करें, बेहतर हो कि मदद पहले से मौजूद हो।
अगर आप ऐसी स्थिति में नहीं हैं, और घुसपैठ सामान्य अपराध या किसी अनजान हमलावर का काम लगती है, तो हिसाब आसान है। iOS अपडेट करें, जो मिला उसे हटाएँ, अपना Apple ID पासवर्ड बदलें, और फ़ैक्टरी रीसेट पर विचार करें, संदिग्ध बैकअप रीस्टोर किए बिना।
ख़ुद को मुश्किल निशाना बनाना
- Lockdown Mode चालू करें, अगर आपके पास यह मानने की असली वजह है कि आप निशाने पर हैं। यह Settings, Privacy and Security में है, और यह संदेश के उन अटैचमेंट प्रकारों और वेब सुविधाओं को बंद कर देता है जिन पर ये एक्सप्लॉइट निर्भर करते हैं। Apple कह चुका है कि उसे Lockdown Mode चालू वाले किसी डिवाइस पर भाड़े के स्पाइवेयर के किसी सफल हमले की जानकारी नहीं है। कुछ चीज़ें ठीक से काम नहीं करतीं, और यही इसका मक़सद है।
- iOS अपडेट उसी दिन इंस्टॉल करें जिस दिन वे आएँ। इनमें से ज़्यादातर अभियान उन ख़ामियों पर निर्भर करते हैं जिन्हें Apple पहले ही ठीक कर चुका है।
- ऐसा पासकोड रखें जो किसी और को पता न हो, और जाँचें कि Face ID या Touch ID में कोई अतिरिक्त प्रविष्टि तो नहीं जोड़ी गई।
- जेलब्रेक न करें, और किसी और को भी अपने लिए ऐसा न करने दें।
- हर कुछ महीनों में अपनी Apple ID के डिवाइस जाँचें।
संक्षेप में
आप iPhone से ही iPhone को स्पाइवेयर के लिए स्कैन नहीं कर सकते। जो भी इसके उलट दावा करता है, वह ऐसे सैंडबॉक्स में बँधा है जिससे वह निकल नहीं सकता। आप ख़ुद यह कर सकते हैं: Apple की ख़तरे की सूचनाएँ, अनपेक्षित configuration प्रोफ़ाइल, ज़रूरत से ज़्यादा अनुमतियों वाले ऐप्स, जेलब्रेक के निशान, और आपकी आदतों से मेल न खाती खपत की जाँच। इसके आगे, असली जवाब सिर्फ़ कंप्यूटर से किया गया विश्लेषण है।
और अगर आपको कुछ मिले और उसके पीछे आपकी ज़िंदगी का कोई व्यक्ति हो सकता है, तो कुछ भी छूने से पहले सलाह लें। स्कैन तो आसान हिस्सा है।
स्रोत
- Apple, About Apple threat notifications and protecting against mercenary spyware: support.apple.com/en-us/102174
- Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
- Mobile Verification Toolkit: mvt.re
- Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
इसे भी पढ़ें: Android में स्पाइवेयर का पता कैसे लगाएँ, स्टॉकरवेयर के संकेत और क्या न करें, iPhone में Pegasus की जाँच, स्पाइवेयर की मुफ़्त जाँचें जो सच में काम करती हैं, और स्पाइवेयर को सुरक्षित रूप से कैसे हटाएँ।