फ़ोन टैप होने के संकेत: भ्रम बनाम सच्चाई

इंटरनेट से पूछिए कि क्या आपका फ़ोन टैप हो रहा है, तो आपको एक ऐसी चेकलिस्ट मिलेगी जो 1970 के दशक से मुश्किल से बदली है: क्लिक की आवाज़ सुनिए, स्क्रीन के अपने-आप जलने पर नज़र रखिए, सच जानने के लिए एक गुप्त कोड डायल कीजिए।

इसमें से लगभग सब कुछ ग़लत है, और इस बारे में ग़लत होना बेनुक़सान नहीं है। लोग यह मान बैठते हैं कि वे सुरक्षित हैं क्योंकि उन्हें कोई क्लिक सुनाई नहीं दिया, या किसी ऐसे डायल कोड से घबरा जाते हैं जो उन्हें बिल्कुल सामान्य चीज़ दिखा रहा था। यह रहा कि हर धारणा की असली क़ीमत क्या है।

भ्रम: आप इसे सुन सकते हैं

धारणा: कॉल के दौरान क्लिक, गूँज, खरखराहट या बीप का मतलब है कि कोई सुन रहा है।

सच्चाई: यह एनालॉग टेलीफ़ोन के ज़माने की एक असली याद है, जब तांबे की लाइन पर लगाया गया भौतिक टैप सुनाई देने वाली आवाज़ें पैदा कर सकता था। आज की कॉल में कुछ भी उस तरह काम नहीं करता। आपकी आवाज़ डिजिटल बनाई जाती है, कंप्रेस की जाती है, पैकेट में बाँटी जाती है और फिर जोड़ी जाती है। इंटरसेप्शन डेटा की कॉपी बनाकर होता है, और डेटा की कॉपी बनाने से कोई आवाज़ नहीं होती।

इन आवाज़ों की असली वजहें: कोडेक का बदलना, कमज़ोर सिग्नल, एक मोबाइल टावर से दूसरे पर हैंडओवर, VoIP जिटर, Bluetooth की रुकावट, हैंडसेट का ख़राब होता माइक्रोफ़ोन।

क़ीमत: सबूत के तौर पर बिल्कुल कुछ नहीं।

भ्रम: कोई डायल कोड इसका पता लगा देगा

धारणा: स्टार-हैश-21-हैश जैसा कोई सीक्वेंस डायल करने से पता चल जाता है कि आपका फ़ोन टैप हो रहा है या नहीं।

सच्चाई: ये असली GSM कोड हैं, और ये असली काम करते हैं — बस वह नहीं। मुख्य कोड:

• स्टार-हैश-21-हैश बिना शर्त वाली कॉल फ़ॉरवर्डिंग दिखाता है: क्या कॉल आप तक पहुँचने से पहले कहीं और मोड़ी जा रही हैं।
• स्टार-हैश-62-हैश दिखाता है कि जब आपका फ़ोन पहुँच से बाहर हो, तो कॉल कहाँ जाती हैं।
• स्टार-हैश-67-हैश दिखाता है कि जब आप व्यस्त हों, तब फ़ॉरवर्डिंग कहाँ होती है।
• हैश-हैश-002-हैश फ़ॉरवर्डिंग के सारे नियम हटा देता है।
• स्टार-हैश-06-हैश आपका IMEI दिखाता है, यानी हैंडसेट का सीरियल नंबर।

कॉल फ़ॉरवर्डिंग जाँचना ठीक है। जिसके हाथ में आपका फ़ोन रहा, वह कोई डायवर्ट सेट कर सकता था, और यह इंटरसेप्शन का एक असली, भले ही भद्दा, तरीक़ा है। लेकिन फ़ॉरवर्डिंग का नियम वायरटैप नहीं है, और फ़ॉरवर्डिंग की ख़ाली सूची का मतलब यह नहीं कि कोई नहीं सुन रहा। ये कोड फ़ोन पर मौजूद सॉफ़्टवेयर के बारे में, आपके खातों के बारे में, या नेटवर्क पर होने वाले इंटरसेप्शन के बारे में कुछ भी नहीं बताते।

क़ीमत: एक सीमित चीज़ के लिए थोड़े काम के। जिस सवाल के लिए लोग इन्हें इस्तेमाल करते हैं, उसके लिए बेकार।

भ्रम: स्क्रीन का जलना कुछ बताता है

धारणा: जो फ़ोन अपने-आप जाग जाता है, रीस्टार्ट होता है, या अजीब अक्षर दिखाता है, उसे कोई और चला रहा है।

सच्चाई: फ़ोन सूचनाओं, बैकग्राउंड रिफ़्रेश, आने वाले साइलेंट पुश और ऐम्बिएंट डिस्प्ले जैसी सुविधाओं के लिए जागते हैं। अपडेट के बाद और पुराने हार्डवेयर पर रीस्टार्ट होते रहते हैं। किसी संदेश में अजीब अक्षर आमतौर पर एन्कोडिंग की समस्या होते हैं।

एक ऐतिहासिक अपवाद जानने लायक़ है: कुछ हमलों में ख़ास तौर पर बनाए गए साइलेंट संदेशों का इस्तेमाल हुआ है। लेकिन वे आपको दिखते नहीं, और असली बात यही है — जो अजीबपन दिखता है, वह सामान्य क़िस्म का होता है।

क़ीमत: अकेले लगभग कुछ नहीं।

भ्रम: बैटरी और गर्मी इसे साबित करती हैं

इस पर कैसे पता करें कि आपका फ़ोन हैक हुआ है में विस्तार से बात की गई है। दो साल पुरानी बैटरी ठीक यही लक्षण पैदा करती है। ध्यान देने लायक़, अगर किसी नए-से फ़ोन पर अचानक बदलाव हुआ हो; फ़ैसला कभी नहीं।

भ्रम: कोई ऐप बता सकता है कि आपका फ़ोन टैप हो रहा है

धारणा: कोई डिटेक्टर इंस्टॉल कीजिए और वह आपको बता देगा।

सच्चाई: iPhone पर कोई भी ऐप सिस्टम स्कैन कर ही नहीं सकता — सैंडबॉक्स इसकी इजाज़त नहीं देता। Android पर ऐप ज़्यादा देख सकता है, लेकिन फ़ोन पर मौजूद कोई भी चीज़ नेटवर्क पर होने वाले इंटरसेप्शन को नहीं देख सकती, क्योंकि फ़ोन पर देखने को कुछ होता ही नहीं।

जिन ऐप्स को ख़ास तौर पर वायरटैप डिटेक्टर के रूप में बेचा जाता है, वे स्टोर के सबसे खोखले प्रोडक्ट्स में से हैं। अनुमतियाँ और इंस्टॉल किए गए पैकेज जाँचने वाले एंटी-स्टॉकरवेयर टूल सचमुच काम के हैं — लेकिन वे सॉफ़्टवेयर ढूँढ रहे हैं, जो एक अलग सवाल है।

क़ीमत: टैपिंग के लिए कुछ नहीं। स्टॉकरवेयर के लिए कुछ, अगर वह ईमानदारी से बताए कि वह इनमें से क्या करता है।

असल में सच क्या है

क़ानूनी इंटरसेप्शन आपके फ़ोन पर कोई निशान नहीं छोड़ता

यह इस लेख का सबसे ज़रूरी तथ्य है, और सबसे कम जाना जाने वाला।

जब कोई क़ानून-प्रवर्तन एजेंसी क़ानूनी अनुमति से संचार इंटरसेप्ट करती है, तो यह आमतौर पर मोबाइल कंपनी (कैरियर) के स्तर पर, नेटवर्क में होता है, आपके हैंडसेट पर कुछ डालकर नहीं। फ़ोन में कोई बदलाव नहीं किया जाता। न कोई ऐप, न बैटरी ख़त्म होना, न क्लिक की आवाज़। डिवाइस पर चलाई गई कोई भी चीज़ इसका पता नहीं लगा पाएगी, क्योंकि डिवाइस में कुछ बदला ही नहीं।

इसलिए अगर आपका सवाल है “क्या पुलिस मेरा फ़ोन टैप कर रही है”, तो जवाब यह है कि इंटरनेट की कोई भी चेकलिस्ट आपको यह नहीं बता सकती, और जो भी प्रोडक्ट इसके उलट दावा करता है, वह एक कल्पना बेच रहा है। यह आरामदायक जवाब नहीं है। लेकिन सच्चा यही है।

आप असल में किसका पता लगा सकते हैं

फ़ोन पर मौजूद सॉफ़्टवेयर। स्टॉकरवेयर और भाड़े के स्पाइवेयर निशान छोड़ते हैं: अनुमतियाँ, configuration प्रोफ़ाइल, पैकेज, क्रैश लॉग, नेटवर्क के निशान। इनका पता लगाया जा सकता है, और टैपिंग के बारे में पूछने वाले ज़्यादातर लोग असल में यही झेल रहे होते हैं। देखें Android और iPhone।

कॉल फ़ॉरवर्डिंग। ऊपर दिए कोड से इसे जाँचें। भद्दा, असली, और कभी-कभी यही चल रहा होता है।

खाते तक पहुँच। जो कोई आपके iCloud या Google बैकअप पढ़ रहा है, उसे आपका फ़ोन छुए बिना आपके संदेश मिल जाते हैं। अपने खातों की डिवाइस सूची और रिकवरी पते जाँचें।

लिंक किए गए मैसेजिंग डिवाइस। WhatsApp, Signal और Telegram, तीनों लिंक किए गए डिवाइसों का समर्थन करते हैं, जो अनिश्चित समय तक जुड़े रहते हैं। वह सूची जाँचें। यह इंटरसेप्शन के सबसे आम असली रास्तों में से एक है, और इसके लिए आपके फ़ोन पर कुछ भी इंस्टॉल करने की ज़रूरत नहीं।

SIM स्वैपिंग। अगर आपकी सेवा अचानक बंद हो जाए और वापस न आए, तो इसका मतलब हो सकता है कि आपका नंबर किसी और के SIM पर पोर्ट कर दिया गया। यह तुरंत ध्यान देने वाली बात है: फ़ौरन अपनी मोबाइल कंपनी से संपर्क करें।

जहाँ सिर्फ़ बाहरी विश्लेषण पहुँच सकता है

ऊपर की हर चीज़ फ़ोन से जाँची जा सकती है। सीमा ढाँचागत है: समझौता-ग्रस्त फ़ोन से अपने ही बारे में रिपोर्ट माँगी जा रही है, और परिष्कृत सॉफ़्टवेयर झूठ बोल सकता है।

केबल के ज़रिए कंप्यूटर से किया गया विश्लेषण फ़ोन के अपने डेटा — बैकअप, डायग्नॉस्टिक लॉग, नेटवर्क के निशान — की जाँच फ़ोन के सहयोग पर निर्भर हुए बिना करता है। इस विषय पर काम प्रकाशित करने वाले शोधकर्ता इसी तरह काम करते हैं। Haris Shield भी इसी तरह काम करता है, केबल के ज़रिए डायग्नॉस्टिक लॉग, प्रोफ़ाइल और, Android पर, नेटवर्क कनेक्शन पढ़कर; मौजूदा वर्ज़न पूरे बैकअप का विश्लेषण नहीं करता।

एक व्यावहारिक चेकलिस्ट

1. ऊपर दिए कोड से कॉल फ़ॉरवर्डिंग जाँचें।
2. जो भी मैसेजिंग ऐप आप इस्तेमाल करते हैं, हर एक में लिंक किए गए डिवाइस जाँचें।
3. अपनी Apple ID या Google खाता जाँचें: डिवाइस, रिकवरी ईमेल, रिकवरी फ़ोन।
4. अनुमतियों वाली स्क्रीन जाँचें: Android पर Accessibility, notification access और device admin; iPhone पर configuration प्रोफ़ाइल।
5. अगर आपको उससे ज़्यादा भरोसा चाहिए जितना फ़ोन दे सकता है, तो कंप्यूटर से बाहरी स्कैन करें।
6. क्लिक की आवाज़, स्क्रीन के जागने और डायल कोड की किंवदंतियों को पूरी तरह नज़रअंदाज़ करें।

संक्षेप में

आप टैप को सुन नहीं सकते। कोई डायल कोड उसका पता नहीं लगाता। कोई ऐप उसे नहीं ढूँढता। क़ानूनी इंटरसेप्शन नेटवर्क में होता है और आपके हैंडसेट पर ढूँढने लायक़ कुछ नहीं छोड़ता।

आप जिनका पता लगा सकते हैं, वे हैं फ़ोन पर मौजूद सॉफ़्टवेयर, कॉल फ़ॉरवर्डिंग, खाते तक पहुँच और लिंक किए गए मैसेजिंग डिवाइस — और यह सवाल पूछने वाले लगभग सभी लोग असल में यही झेल रहे होते हैं, वायरटैपिंग नहीं।

स्रोत

• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
• Coalition Against Stalkerware: stopstalkerware.org
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re