Pegasus पर ज़्यादातर लेख बताते हैं कि यह क्या है। बहुत कम बताते हैं कि यह कैसे पता करें कि यह आपके फ़ोन में है या नहीं। यह लेख दूसरे सवाल के बारे में है, उन हिस्सों समेत जो असुविधाजनक हैं।
ईमानदार बात से शुरुआत करें: Pegasus आम लोगों के लिए बड़े पैमाने का ख़तरा नहीं है। इसे NSO Group सरकारी ग्राहकों को बेचता है, हर इस्तेमाल महँगा होता है, और इसका निशाना ख़ास लोग होते हैं, आमतौर पर पत्रकार, मानवाधिकार कार्यकर्ता, वकील, विपक्षी नेता और राजनयिक। अगर आप इसलिए चिंतित हैं कि आपका फ़ोन धीमा है, तो सबसे ज़्यादा संभावित वजह यही है कि आपका फ़ोन धीमा है।
लेकिन कुल संख्या में देखें तो निशाना बनाए गए लोग दुर्लभ नहीं हैं। Apple 2021 से 150 से ज़्यादा देशों में उपयोगकर्ताओं को ख़तरे की सूचनाएँ भेज चुका है, और अप्रैल 2024 में सूचनाओं का सिर्फ़ एक दौर 92 देशों के लोगों तक पहुँचा। अगर आपका काम आपको संभावित निशाना बनाता है, तो यह सवाल तसल्ली के बजाय असली जवाब का हक़दार है।
सिर्फ़ फ़ोन देखकर आप Pegasus का पता क्यों नहीं लगा सकते
Pegasus ज़ीरो-क्लिक है। कोई संदिग्ध लिंक नहीं जिससे आप बच नहीं पाए, कोई ऐप आइकन नहीं जिसे आप पहचान सकें, कोई अनुमति वाला डायलॉग नहीं जिसे आपने स्वीकार किया। इसे iMessage और दूसरे मैसेजिंग प्लैटफ़ॉर्म के ज़रिए बिना किसी बातचीत या क्लिक के पहुँचाया गया है। एक बार अंदर आने के बाद यह संदेशों, ईमेल, कॉल, कैमरा, माइक्रोफ़ोन और लोकेशन तक पहुँच सकता है।
यह जान-बूझकर ख़ामोश भी रहता है। इसके कुछ रूप सिर्फ़ मेमोरी में रहते हैं, यानी रीबूट से वे हट जाते हैं, और उनके साथ ज़्यादातर सबूत भी। दूसरे रूपों को अपने पीछे लॉग फ़ाइलें साफ़ करते हुए देखा गया है।
इसका मतलब है कि सलाह की आम सूची — बैटरी ख़त्म होने पर नज़र रखें, अनजाने ऐप खोजें, पॉप-अप देखें — यहाँ लगभग बेकार है। ये लक्षण आम उपभोक्ता स्टॉकरवेयर के हैं, जो एक अलग ख़तरा है और जिसका बजट भी अलग है। सरकारी स्तर के स्पाइवेयर के ख़िलाफ़, लक्षणों का न होना आपको कुछ नहीं बताता।
ठीक एक ही तरह का जवाब काम करता है: फ़ोन के डेटा का फ़ोन के बाहर से फ़ॉरेंसिक विश्लेषण।
करने लायक़ तीन जाँचें, इसी क्रम में
1. देखें कि कहीं Apple आपको पहले ही बता तो नहीं चुका
Apple उन लोगों को सूचना देता है जिनके बारे में उसे लगता है कि उन्हें व्यक्तिगत रूप से निशाना बनाया गया है। यह उपलब्ध जाँचों में सबसे क़ीमती है, इसमें दो मिनट लगते हैं, और यह मुफ़्त है।
account.apple.com पर साइन इन करें और पेज के ऊपर कोई अलर्ट देखें। इसके अलावा Apple आपकी Apple ID से जुड़े पतों पर एक ईमेल और एक iMessage भी भेजता है।
दो बातें ध्यान में रखें। सूचना इस बात का मज़बूत सबूत है कि आपको निशाना बनाया गया, लेकिन सूचना न होना इस बात का सबूत नहीं कि आपको निशाना नहीं बनाया गया, क्योंकि Apple की पहचान पूरी नहीं हो सकती। और क्योंकि ये सूचनाएँ डराने वाली हैं और इनकी ख़बरें ख़ूब छपी हैं, इसलिए इनकी नक़ल भी ख़ूब होती है: असली सूचना आपसे कभी लिंक क्लिक करने, सॉफ़्टवेयर इंस्टॉल करने, अटैचमेंट खोलने या पासवर्ड देने को नहीं कहती।
2. फ़ोन के अपने रिकॉर्ड की जाँच करवाएँ
डिवाइस पर निशान बचे रहते हैं, उन जगहों पर जहाँ ऐप्स नहीं पहुँच सकते:
- ऐसे डेटाबेस जो दर्ज करते हैं कि किन प्रक्रियाओं ने नेटवर्क इस्तेमाल किया, और कब
- नाकाम रही एक्सप्लॉइट कोशिशों के क्रैश लॉग
- शटडाउन दर्ज करने वाली एक सिस्टम फ़ाइल, जिसमें संक्रमण के आसपास की गड़बड़ियाँ बची रह सकती हैं
- संदेशों के अटैचमेंट का मेटाडेटा और कैश के निशान
Amnesty International की Security Lab ने ठीक इसी तरह की सामग्री से Pegasus संक्रमण की पूरी कड़ी दोबारा तैयार की, और जुलाई 2021 में Pegasus Project के हिस्से के रूप में तरीक़ा और टूल दोनों प्रकाशित किए। उनका ओपन-सोर्स Mobile Verification Toolkit, जिसे आमतौर पर MVT कहा जाता है, iPhone बैकअप की तुलना घुसपैठ के संकेतों से करता है: जाने-पहचाने अभियानों से जुड़े डोमेन, प्रक्रिया-नाम और फ़ाइलों के निशान।
अगर आप टर्मिनल में सहज हैं, तो MVT ही संदर्भ मानक है और यह मुफ़्त है। आप इसे Python से इंस्टॉल करते हैं, iPhone का एन्क्रिप्टेड बैकअप बनाते हैं, संकेतों की ताज़ा फ़ाइल डाउनलोड करते हैं, और विश्लेषण चलाते हैं। आउटपुट JSON फ़ाइलों का एक सेट होता है जिसका मतलब फिर आपको ख़ुद समझना होता है।
अगर यह वाक्य पढ़कर आपका दिल बैठ गया, तो असली रुकावट यही है। तरीक़ा सार्वजनिक और सही है; एक चिंतित पत्रकार और पूरे फ़ॉरेंसिक विश्लेषण के बीच की व्यावहारिक दूरी ही ज़्यादातर लोगों को रोकती है। Haris Shield उसी दूरी को पाटने के लिए है, एक सीमा के साथ जिसके बारे में आपको पता होना चाहिए। यह क्रैश लॉग की जाँच उन्हीं सार्वजनिक संकेतों से करता है, और नतीजा JSON के बजाय एक रिपोर्ट के रूप में दिखाता है। मौजूदा वर्ज़न एन्क्रिप्टेड बैकअप का विश्लेषण नहीं करता, इसलिए अकेले यह MVT की पूरी जाँच से कम पढ़ता है; sysdiagnose इम्पोर्ट करने पर नेटवर्क इस्तेमाल और प्रक्रियाओं के चलने वाले डेटाबेस भी जुड़ जाते हैं। अगर आपके पास यह मानने की ठोस वजह है कि आप Pegasus के निशाने पर हैं, तो एन्क्रिप्टेड बैकअप पर MVT चलाएँ, या Amnesty की Security Lab या Access Now की Digital Security Helpline से मदद माँगें।
3. समझें कि साफ़ नतीजे का मतलब क्या है
साफ़ विश्लेषण का मतलब है कि जाँचे गए डेटा में कोई जाना-पहचाना संकेत नहीं मिला। इसका मतलब यह नहीं कि आपका फ़ोन कभी समझौता-ग्रस्त नहीं हुआ। अगर कोई सिर्फ़-मेमोरी वाला रूप मौजूद था और उसके बाद फ़ोन रीस्टार्ट हो चुका है, तो शायद ढूँढने को कुछ बचा ही न हो। अगर आपके ख़िलाफ़ चले अभियान ने ऐसे टूल इस्तेमाल किए जिनके संकेत अभी तक किसी शोधकर्ता ने प्रकाशित नहीं किए, तो मिलाने के लिए कुछ है ही नहीं।
जो भी कहे कि वह किसी iPhone को साफ़ होने का प्रमाणपत्र दे सकता है, वह बढ़ा-चढ़ाकर बेच रहा है। फ़ॉरेंसिक सबूत ढूँढता है; वह किसी चीज़ के न होने को साबित नहीं करता।
अगर कुछ मिले तो क्या करें
तुरंत रीबूट या फ़ैक्टरी रीसेट न करें। आपका पहला मन फ़ोन मिटाने का होगा। अगर आप चाहते हैं कि यह खोज काम आ सके — किसी वकील, किसी न्यूज़रूम, किसी अदालत, या अभियान पर नज़र रख रहे शोधकर्ताओं के लिए — तो डिवाइस और उसका डेटा सबूत हैं, और रीसेट उन्हें मिटा देता है।
मानकर चलें कि सिर्फ़ फ़ोन नहीं, खाता भी समझौता-ग्रस्त है। किसी दूसरे भरोसेमंद डिवाइस से अपना Apple ID पासवर्ड और कोई भी ज़रूरी पासवर्ड बदलें। देखें कि आपकी Apple ID में कौन-से डिवाइस साइन इन हैं, और जिन्हें आप नहीं पहचानते उन्हें हटाएँ।
विशेषज्ञ की मदद लें। कई संगठन जोखिम में पड़े लोगों के लिए यह काम करते हैं, अक्सर बिना किसी शुल्क के। Access Now नागरिक समाज के लिए Digital Security Helpline चलाता है; Amnesty की Security Lab मानवाधिकार कार्यकर्ताओं से जुड़े मामलों की जाँच करती है। अगर आपका काम आपको इस स्थिति में ले आया है, तो आप ही उनके असली लक्षित लोग हैं।
इंसानी पहलू के बारे में सोचें। अगर आप पत्रकार हैं, तो जिन सूत्रों ने आपसे संपर्क किया, वे भी उजागर हो सकते हैं। अक्सर असली मक़सद यही होता है।
आगे के लिए जोखिम कम करना
- Lockdown Mode iOS पर उपलब्ध सबसे मज़बूत अकेला उपाय है। यह संदेश के ज़्यादातर अटैचमेंट प्रकार, कुछ वेब तकनीकें और कुछ कनेक्शन सुविधाएँ बंद कर देता है। Apple कह चुका है कि उसे Lockdown Mode चालू वाले किसी डिवाइस पर भाड़े के स्पाइवेयर के किसी सफल हमले की जानकारी नहीं है। यह Settings, Privacy and Security में है। यह फ़ोन को कम सुविधाजनक ज़रूर बनाता है, और यही इसकी क़ीमत है।
- तुरंत अपडेट करें। ये हमले बिना ठीक की गई ख़ामियों पर निर्भर करते हैं; देरी ही कमज़ोरी है।
- नियमित रूप से रीबूट करें। सिर्फ़ मेमोरी में रहने वाले रूपों के ख़िलाफ़ रीबूट संक्रमण हटा देता है। यह सबूत भी हटा देता है, इसलिए अगर आपको किसी सक्रिय घुसपैठ का शक है, तो रीस्टार्ट करने से पहले सलाह लें।
- हमले की गुंजाइश कम करें। कम मैसेजिंग ऐप्स, ऐसे कम खाते जिन तक अजनबी पहुँच सकें।
- कामों को अलग-अलग रखें। सचमुच ऊँचे जोखिम वाले काम के लिए, संवेदनशील संपर्कों के लिए अलग डिवाइस यह सीमित करता है कि एक घुसपैठ से आपका कितना नुक़सान हो।
अक्सर पूछे जाने वाले सवाल, संक्षेप में
क्या कोई ऐसा ऐप है जो Pegasus का पता लगाता है? iOS पर नहीं। ऐप्स सैंडबॉक्स में चलते हैं और सिस्टम की जाँच नहीं कर सकते, इसीलिए पहचान का हर विश्वसनीय तरीक़ा कंप्यूटर से, बैकअप पर काम करता है।
क्या फ़ैक्टरी रीसेट इसे हटा देगा? शायद, और यह सबूत भी हटा देता है, और उस वजह को ठीक नहीं करता जिससे आप निशाने पर आए। यह एक क़दम है, समाधान नहीं।
क्या कुछ भी क्लिक किए बिना मैं संक्रमित हो सकता हूँ? हाँ। इन अभियानों की पहचान ही यही है।
क्या मुझे चिंता करनी चाहिए? अगर आप पत्रकार, कार्यकर्ता, वकील या राजनीतिक हस्ती हैं, ख़ासकर ऐसे विषयों पर काम करते हैं जो किसी सरकार को नापसंद हैं, तो सवाल वाजिब है और इसे ठीक से सुलझाना चाहिए। अगर नहीं, और किसी ख़ास बात ने आपको यह खोजने पर मजबूर नहीं किया, तो जवाब लगभग पक्का नहीं है, और आम स्टॉकरवेयर कहीं ज़्यादा संभावित चिंता है। हमारी गाइड iPhone में स्पाइवेयर का पता लगाना उसी स्थिति के बारे में है।
स्रोत
- Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
- Mobile Verification Toolkit: mvt.re और github.com/mvt-project/mvt
- Apple, About Apple threat notifications and protecting against mercenary spyware: support.apple.com/en-us/102174
- Access Now Digital Security Helpline: accessnow.org/help
इसे भी पढ़ें: iPhone में स्पाइवेयर का पता कैसे लगाएँ, स्टॉकरवेयर के संकेत और क्या न करें, और MVT गाइड।