कैसे पता करें कि आपका फ़ोन हैक हुआ है: कौन-से संकेत मायने रखते हैं, और कौन-से नहीं

इस विषय पर आपको चेतावनी के संकेतों की जो भी सूची मिलेगी, वह इन्हीं चार चीज़ों से शुरू होती है: बैटरी, गर्मी, डेटा, धीमापन। ये चारों फ़ोन की निगरानी के असली लक्षण हैं। और ये चारों वैसे ही दिखते हैं जैसे दो साल पुरानी बैटरी, कोई सिस्टम अपडेट, या छुट्टियों के बाद सिंक होती फ़ोटो लाइब्रेरी।

यह एक समस्या है, क्योंकि इसका मतलब है कि इंटरनेट पर सबसे ज़्यादा दोहराई जाने वाली सलाह, समझौता-ग्रस्त फ़ोन और सामान्य रूप से पुराने होते फ़ोन में फ़र्क़ नहीं कर सकती। अगर आप यहाँ इसलिए हैं कि किसी चीज़ ने आपको बेचैन किया है, तो “अपनी बैटरी पर नज़र रखें” सुनकर कुछ ख़ास मदद नहीं मिलती।

इसलिए यह गाइड संकेतों को दो समूहों में बाँटती है: वे जिनमें सच में वज़न है, और वे जिनसे लगभग हर कोई शुरुआत करता है, लेकिन जिन्हें अकेले देखकर आपको ज़्यादा महत्व नहीं देना चाहिए।

वे संकेत जिनमें सच में वज़न है

इनमें से हर एक को किसी और वजह से समझाना मुश्किल है। इनमें से कोई भी एक ठीक से जाँच के लायक़ है।

ऐसा ऐप जिसके पास वे अनुमतियाँ हों जो सिर्फ़ निगरानी को चाहिए

Android पर Settings खोलें और तीन स्क्रीन जाँचें: Accessibility (डाउनलोड की गई सेवाएँ), special app access के तहत notification access, और Security के तहत device admin apps। व्यावसायिक निगरानी सॉफ़्टवेयर को इनकी ज़रूरत होती है, क्योंकि इन्हीं से वह आपकी स्क्रीन, आपकी सूचनाएँ और आपके टाइप किए अक्षर पढ़ता है। सामान्य निजी फ़ोन पर पहली और तीसरी स्क्रीन आमतौर पर ख़ाली होती है।

iPhone पर इसके बराबर है Settings, General, VPN and Device Management। Configuration प्रोफ़ाइल नियोक्ताओं और स्कूलों के लिए एक जायज़ टूल है, और उन गिने-चुने समर्थित तरीक़ों में से एक जिनसे किसी कमज़ोरी का फ़ायदा उठाए बिना iPhone पर स्थायी निगरानी बैठाई जा सकती है। निजी फ़ोन पर यह स्क्रीन ख़ाली होनी चाहिए।

इन सूचियों में नाम जान-बूझकर उबाऊ रखे जाते हैं: System Service, Device Health, Update Manager, Sync Services। असली सिस्टम कंपोनेंट डाउनलोड वाले हिस्से में नहीं दिखता।

आपके खाते पर कोई ऐसा डिवाइस जिसे आप नहीं पहचानते

अपनी Apple ID की डिवाइस सूची (Settings, फिर आपका नाम) या myaccount.google.com पर अपना Google खाता देखें। जो आपके खाते में साइन इन है, उसे आपके फ़ोन पर किसी सॉफ़्टवेयर की ज़रूरत ही नहीं। वह अपने ही डिवाइस से आपके बैकअप, आपके संदेश और आपकी लोकेशन पढ़ सकता है।

हर गाइड में सबसे ज़्यादा नज़रअंदाज़ किया जाने वाला रास्ता यही है, और असल ज़िंदगी में सबसे आम रास्तों में से एक।

Play Protect बंद, जबकि आपने उसे बंद नहीं किया

Android पर: Play Store, प्रोफ़ाइल आइकन, Play Protect। यह डिफ़ॉल्ट रूप से चालू रहता है और स्टोर के बाहर से इंस्टॉल किए गए ऐप्स के बारे में चेतावनी देता है। इसे बंद पाना कोई लक्षण नहीं है; यह किसी के लिए गए फ़ैसले का सबूत है।

Apple की ख़तरे की सूचना

Apple उन उपयोगकर्ताओं को चेतावनी देता है जिनके बारे में उसे लगता है कि उन्हें भाड़े के स्पाइवेयर से निशाना बनाया गया। account.apple.com पर साइन इन करें और कोई बैनर देखें।

एक ज़रूरी चेतावनी: ये सूचनाएँ डरावनी भी होती हैं और जानी-पहचानी भी, इसलिए धोखेबाज़ इनका भेस ख़ूब इस्तेमाल करते हैं। Apple की असली सूचना आपसे कभी कोई लिंक क्लिक करने, कुछ इंस्टॉल करने या पासवर्ड देने को नहीं कहती। जाँचने के लिए account.apple.com ख़ुद टाइप करें।

जेलब्रेक या root के निशान

iPhone पर Cydia, Sileo या Zebra सर्च करें, या Android पर कोई root मैनेजर। इनका होना इस बात का सबूत नहीं कि आप पर नज़र रखी जा रही है, लेकिन इस बात का सबूत ज़रूर है कि किसी ने ऑपरेटिंग सिस्टम की सुरक्षा हटा दी, और उसके बाद फ़ोन अपने बारे में भरोसेमंद गवाह नहीं रहता।

दूसरा व्यक्ति वे बातें जानता हो जो उसे पता नहीं होनी चाहिए

यह तकनीकी नहीं है, और अक्सर सबसे मज़बूत संकेत यही होता है। अगर कोई लगातार आपकी लोकेशन, आपकी योजनाएँ, या किसी निजी बातचीत की बातें जानता है, और उसके पास यह जानने का कोई सामान्य तरीक़ा नहीं है, तो यह किसी भी बैटरी रीडिंग से ज़्यादा मायने रखता है।

वे संकेत जिनसे हर कोई शुरुआत करता है, और उनकी असली क़ीमत

इनमें से कोई भी बेकार नहीं है। लेकिन अकेले देखने पर इन सबकी क़ीमत इंटरनेट के दावों से कहीं कम है, क्योंकि हर एक की एक साधारण वजह होती है जो निगरानी से ज़्यादा संभावित है।

बैटरी का तेज़ी से ख़त्म होना। लिथियम-आयन बैटरियाँ हर चार्ज साइकिल के साथ क्षमता खोती हैं। क़रीब दो साल बाद बैटरी का साफ़ तौर पर ख़राब होना अपेक्षित नतीजा है, लक्षण नहीं। ध्यान देने लायक़ सिर्फ़ तब, जब किसी नए-से फ़ोन पर यह अचानक बदला हो, बीच में कोई अपडेट न हुआ हो।

ख़ाली पड़े फ़ोन का गर्म होना। बैकग्राउंड ऐप रिफ़्रेश, क्लाउड बैकअप, अपडेट के बाद इंडेक्सिंग का काम। आधुनिक फ़ोन आपके न देखते हुए भी बहुत कुछ करते रहते हैं।

ज़्यादा डेटा ख़र्च होना। देखें कि कौन-सा ऐप। अगर वह आपकी फ़ोटो सेवा है या कोई स्ट्रीमिंग ऐप जिसकी “सिर्फ़ Wi-Fi” सेटिंग बंद हो गई, तो जवाब मिल गया। निगरानी सॉफ़्टवेयर डेटा अपलोड ज़रूर करता है, लेकिन आमतौर पर वह उस सूची का सबसे बड़ा आँकड़ा नहीं होता।

फ़ोन का धीमा लगना या रीस्टार्ट होना। पुराने हार्डवेयर पर ऑपरेटिंग सिस्टम का अपडेट लगभग हमेशा ऐसा करता है।

हर जगह पॉप-अप विज्ञापन। असली लक्षण है, लेकिन किसी घटिया ऐप से आए एडवेयर का, निशाना बनाकर की गई निगरानी का नहीं। स्टॉकरवेयर अदृश्य रहने के लिए बनाया जाता है; आपको विज्ञापन दिखाना उसका मक़सद ही बिगाड़ देगा।

आपके फ़ोन से भेजे गए अजीब मैसेज। आमतौर पर या तो भेजने वाले का नाम नक़ली (spoofed) होता है, जिसमें आपके फ़ोन में कोई ख़राबी नहीं होती, या कोई SMS-धोखाधड़ी वाला ऐप। निगरानी शायद ही कभी।

कॉल के दौरान अजीब आवाज़ें। यह अब लगभग पूरी तरह किंवदंती है, एनालॉग टेलीफ़ोन के ज़माने की बची हुई बात। डिजिटल कॉल की क्वालिटी सौ वजहों से बदलती है।

ईमानदार निचोड़: अगर आपके पास बस ख़राब होती बैटरी और गर्म फ़ोन है, तो सबसे संभावित वजह यह है कि फ़ोन दो-एक साल पुराना है। इसके बजाय पहली सूची देखें।

दस मिनट में आप ख़ुद क्या जाँच सकते हैं

1. Android पर अनुमतियों की तीनों स्क्रीन, या iPhone पर VPN and Device Management।
2. आपके खाते की डिवाइस सूची, Apple और Google दोनों पर।
3. Android पर Play Protect, यह भी कि कहीं उसे बंद तो नहीं किया गया था।
4. सिस्टम ऐप्स समेत आपकी पूरी ऐप सूची, जिसमें सामान्य टूल्स की दोहरी कॉपी और ऐसे नाम खोजें जिन्हें आप पहचान न सकें। कोई ऐप अपना आइकन छिपा सकता है, इसलिए होम स्क्रीन पर स्क्रॉल करने से कुछ साबित नहीं होता।
5. लोकेशन, माइक्रोफ़ोन, कैमरा और फ़ोटो की ऐप अनुमतियाँ, जिनमें असामान्य पहुँच वाले सामान्य ऐप्स खोजें।
6. बैटरी और डेटा, सहायक जानकारी के तौर पर पढ़ें, फ़ैसले के तौर पर नहीं।

प्लैटफ़ॉर्म के हिसाब से क़दम-दर-क़दम गाइड: iPhone में स्पाइवेयर का पता लगाना और Android में स्पाइवेयर का पता लगाना।

ऊपर की जाँचें आपको एक हद तक ही क्यों ले जा सकती हैं

फ़ोन से ही जो कुछ भी आप कर सकते हैं, उसकी एक ढाँचागत सीमा है।

iPhone पर सैंडबॉक्स का मतलब है कि App Store का कोई भी ऐप सिस्टम स्कैन नहीं कर सकता। इसीलिए iPhone के वायरस स्कैनर वह नहीं कर पाते जो उनकी लिस्टिंग से लगता है: वे आपका Wi-Fi जाँच रहे हैं और ख़राब वेबसाइटों के बारे में चेतावनी दे रहे हैं। Android पर आप ज़्यादा देख सकते हैं, लेकिन एक ऐप अब भी दूसरे ऐप का निजी डेटा नहीं पढ़ सकता, और root एक्सेस वाली कोई भी चीज़ ठीक उन्हीं स्क्रीनों से छिप सकती है जो ऊपर बताई गई हैं।

दोनों के नीचे एक ही समस्या है। समझौता-ग्रस्त फ़ोन से अपने ही बारे में रिपोर्ट माँगी जा रही है, ऐसे सॉफ़्टवेयर के ज़रिए जिस पर घुसपैठिए का नियंत्रण हो सकता है।

इससे आगे जाने का मतलब है फ़ोन का उसके बाहर से विश्लेषण करना। उसे केबल से कंप्यूटर से जोड़िए, तो डिवाइस एक बैकअप और ऐसा डायग्नॉस्टिक डेटा देता है जिसे फ़ोन पर चलने वाले किसी ऐप को पढ़ने की अनुमति नहीं: क्रैश लॉग, यह रिकॉर्ड कि किन प्रक्रियाओं ने कब नेटवर्क इस्तेमाल किया, और जाने-पहचाने स्पाइवेयर के छोड़े निशान। इस सामग्री की तुलना घुसपैठ के प्रकाशित संकेतों से की जा सकती है।

जो शोधकर्ता सचमुच ऐसे अभियानों को पकड़ते हैं, वे इसी तरह काम करते हैं। Amnesty International की Security Lab ओपन-सोर्स Mobile Verification Toolkit प्रकाशित करती है जो ठीक यही करता है, और Pegasus Project जाँच इसी पर टिकी थी। यह मुफ़्त है, इसकी साख अच्छी है, और यह एक कमांड-लाइन टूल है जो मानकर चलता है कि आप Python और फ़ॉरेंसिक आउटपुट में सहज हैं।

उसी फ़ासले को पाटने के लिए Haris Shield है: कंप्यूटर से, उन्हीं सार्वजनिक संकेतों के आधार पर विश्लेषण, और ऐसी रिपोर्ट जिसे आप बिना टर्मिनल के पढ़ सकते हैं। मौजूदा वर्ज़न पूरे बैकअप का विश्लेषण करने के बजाय केबल के ज़रिए सीधे फ़ोन पढ़ता है; यह कैसे काम करता है में ठीक-ठीक लिखा है कि वह iPhone और Android पर क्या पढ़ता है।

अगर आपको कुछ मिले, तो क्रम मायने रखता है

यहाँ का सबसे ज़रूरी हिस्सा, और ज़्यादातर गाइड इसे पूरी तरह छोड़ देती हैं।

अगर जिस पर आपको शक है वह पार्टनर, पूर्व पार्टनर, परिवार का सदस्य या नियोक्ता है, तो अभी कुछ भी डिलीट न करें। कई निगरानी प्रोडक्ट काम करना बंद होते ही उन्हें इंस्टॉल करने वाले को सूचना भेज देते हैं। किसी नियंत्रण वाली स्थिति में वह सूचना दूसरे व्यक्ति को बता देती है कि आपने उसे पकड़ लिया है, ऐसे वक़्त पर जो उसने चुना, आपने नहीं। Coalition Against Stalkerware, जो घरेलू हिंसा से जुड़े संगठनों और सुरक्षा कंपनियों को एक साथ लाता है, इस बारे में सीधे चेतावनी देता है, और बताता है कि सॉफ़्टवेयर डिलीट करने से वे सबूत भी मिट जाते हैं जिनकी आपको बाद में ज़रूरत पड़ सकती है।

ज़्यादा सुरक्षित क्रम:

1. फ़ोन पर कुछ न बदलें, और किसी से टकराव न करें।
2. पहले सलाह लें, ऐसे डिवाइस से जिस तक उस व्यक्ति की कभी पहुँच नहीं रही।
3. जो मिला उसे दर्ज करें।
4. किसी दूसरे डिवाइस से अपने खाते सुरक्षित करें: पहले ईमेल, फिर Apple या Google, फिर मैसेजिंग और बैंकिंग, हर खाते का रिकवरी पता और साइन इन किए गए डिवाइस जाँचते हुए।
5. हटाने का फ़ैसला सबसे आख़िर में लें, जब मदद मौजूद हो।

इस स्थिति पर हमारी पूरी गाइड है स्टॉकरवेयर: संकेत, और क्या न करें।

अगर आपकी ज़िंदगी में कोई संभावित स्रोत नहीं है, तो हिसाब आसान है: ऑपरेटिंग सिस्टम अपडेट करें, जो मिला उसे हटाएँ, किसी दूसरे डिवाइस से अपने पासवर्ड बदलें, और फ़ैक्टरी रीसेट पर विचार करें, बिना ऐसा बैकअप रीस्टोर किए जो समस्या को दोबारा इंस्टॉल कर सकता है।

बाद में जोखिम कम करना

• ऐसा पासकोड जो किसी और को पता न हो, और कोई ऐसा अतिरिक्त फ़िंगरप्रिंट या चेहरे की प्रविष्टि नहीं जो आपने न जोड़ी हो। यह सब ज़्यादातर फ़ोन तक शारीरिक पहुँच से ही शुरू होता है।
• अपडेट उसी दिन जिस दिन वे आएँ। ज़्यादातर असली घुसपैठ उन ख़ामियों पर निर्भर करती है जो पहले ही ठीक की जा चुकी हैं।
• टू-फ़ैक्टर ऑथेंटिकेशन, सबसे पहले ईमेल पर, क्योंकि बाक़ी सब कुछ ईमेल से ही रीसेट होता है।
• जेलब्रेक या root न करें, और किसी को भी अपने लिए ऐसा न करने दें।
• हर कुछ महीनों में अपने खाते के डिवाइस देखें।
• फ़ैमिली शेयरिंग पर दोबारा नज़र डालें। किसी ख़ुशहाल दौर में एक बार सेट करके भुला दी गई लोकेशन शेयरिंग, उस अनुभव का बड़ा हिस्सा समझा देती है जिसे लोग ट्रैक किया जाना समझते हैं।

संक्षेप में

बैटरी-और-गर्मी वाली चेकलिस्ट को नज़रअंदाज़ करें। जिन संकेतों पर क़दम उठाना चाहिए वे हैं: कोई ऐप जिसके पास accessibility, notification या device-admin की ऐसी अनुमतियाँ हों जो आपने नहीं दीं; iPhone पर कोई configuration प्रोफ़ाइल जिसे आप समझा न सकें; आपके Apple या Google खाते पर कोई अनजाना डिवाइस; बंद किया गया Play Protect; Apple की ख़तरे की सूचना; जेलब्रेक के निशान; और किसी का वे बातें जानना जिन्हें जानने का उसके पास कोई सामान्य तरीक़ा नहीं।

यह सब आप लगभग दस मिनट में ख़ुद जाँच सकते हैं। जो आप फ़ोन से नहीं कर सकते, वह है फ़ोन की ही पुष्टि करना। और अगर आपको कुछ मिले और उसके पीछे आपकी ज़िंदगी का कोई व्यक्ति हो सकता है, तो कोई भी सेटिंग छूने से पहले सलाह लें।

स्रोत

• Apple, About Apple threat notifications and protecting against mercenary spyware: support.apple.com/en-us/102174
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
• Google, Play Protect: support.google.com/googleplay/answer/2812853
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
• National Domestic Violence Hotline (अमेरिका): 1-800-799-7233। Coalition Against Stalkerware दूसरे देशों के संगठनों की सूची देता है।

इसे भी पढ़ें: iPhone में स्पाइवेयर का पता कैसे लगाएँ, Android में स्पाइवेयर का पता कैसे लगाएँ, स्टॉकरवेयर के संकेत और क्या न करें, क्या कोई मेरा फ़ोन ट्रैक कर रहा है, और फ़ोन टैप होने के संकेत।