Android ची समस्या iPhone च्या अगदी उलट आहे. iOS वर सँडबॉक्स इतका कडक आहे की कोणतंही ॲप सिस्टम स्कॅन करू शकत नाही; म्हणूनच iPhone वरचे व्हायरस स्कॅनर त्यांच्या वर्णनात सुचवतात तसं काम करू शकत नाहीत. Android वर मात्र महत्त्वाच्या अनेक ठिकाणी तुम्हाला डोकावता येतं, आणि त्यापैकी बहुतेक म्हणजे नेहमीच्या सेटिंग्ज स्क्रीन आहेत, ज्या तुम्ही आत्ता उघडू शकता.
हाच मोकळेपणा Android वर स्टॉकरवेअर जास्त असण्याचं कारणही आहे. जो कोणी तुमचा फोन पाच मिनिटांसाठी अनलॉक करू शकतो, तो Play Store च्या बाहेरून ॲप इन्स्टॉल करू शकतो, त्याला लागणाऱ्या परवानग्या देऊ शकतो, आणि त्याचा आयकॉन लपवू शकतो. कोणताही exploit नाही, जेलब्रेक नाही, तांत्रिक कौशल्य नाही. फक्त तुमचा पासकोड आणि तुमच्या डिव्हाइससोबत काही मिनिटांचा एकांत.
या मार्गदर्शकात तुम्ही स्वतः काय तपासू शकता हे, तपासण्यासारख्या क्रमाने, दिलं आहे — आणि त्यानंतर अशी एक गोष्ट, जी संगणकावरूनच व्हावी लागते.
सुरुवात करण्यापूर्वी: कोण नजर ठेवत आहे हे तुम्हाला माहीत आहे असं वाटत असेल तर
तुमचा संशय जोडीदार, पूर्वीचा जोडीदार, कुटुंबातील व्यक्ती किंवा नियोक्ता यांच्यावर असेल, तर एकही सेटिंग बदलण्यापूर्वी या लेखाच्या शेवटाजवळचा सुरक्षिततेचा विभाग वाचा. काही मॉनिटरिंग ॲप्स बंद केली गेली की ती इन्स्टॉल करणाऱ्याला सूचना पाठवतात, आणि नियंत्रण ठेवणाऱ्या नात्यात ती सूचना परिस्थिती आणखी बिघडवू शकते. खाली दिलेलं काहीही इतकं तातडीचं नाही की ते वगळावं.
Android स्टॉकरवेअर प्रत्यक्षात कसं काम करतं
Android वरील जवळजवळ प्रत्येक व्यावसायिक मॉनिटरिंग ॲप याच तीन वैशिष्ट्यांवर अवलंबून असतं. ती प्लॅटफॉर्मचे कायदेशीर भाग आहेत, खऱ्या उद्देशांसाठी बनवलेली आहेत, आणि त्यांच्यामुळेच हे सॉफ्टवेअर कोणत्याही त्रुटीचा फायदा न घेता जवळजवळ सगळं काही पाहू शकतं.
Accessibility Services. स्क्रीन रीडर काम करू शकावेत म्हणून बनवलेली ही परवानगी ॲपला तुमच्या स्क्रीनवरचा मजकूर पाहू देते आणि तुम्ही काय टाइप करता ते टिपू देते. कीलॉगिंगसाठी नेमकी हीच क्षमता लागते. या पानावरची एकच गोष्ट तपासणार असाल, तर ही तपासा.
Notification access. तुमच्या फोनवर येणारी प्रत्येक सूचना — ज्या ॲप्सचे मेसेज मॉनिटर एरवी वाचू शकत नाही त्यांच्या संपूर्ण मजकुरासह — या परवानगीतून जाते.
Device administrator. कंपनीचे फोन व्यवस्थापित करण्यासाठी बनवलेली ही परवानगी ॲप अनइन्स्टॉल करणं अवघड करते आणि त्याला काढून टाकण्याला विरोध करू देते.
या तीन परवानग्या असलेलं मॉनिटरिंग ॲप ऑपरेटिंग सिस्टमच्या एखाद्या अंधाऱ्या कोपऱ्यात लपलेलं नसतं. ते तुमच्या सेटिंग्जमध्येच बसलेलं असतं, आणि त्याच्या शेजारी तुमची परवानगी नोंदलेली असते — कारण तुमचा फोन हातात असताना कोणीतरी ती परवानगी दिलेली असते.
तुम्ही स्वतः करू शकता अशा सात तपासण्या
Samsung, Pixel, Xiaomi आणि इतर फोनमध्ये मेनूची नावं वेगवेगळी असतात. खाली दिलेला मार्ग तुमच्या फोनशी जुळत नसेल, तर Settings उघडा आणि वरच्या सर्च बॉक्समध्ये ठळक केलेले शब्द टाका.
1. Play Protect चालवा, आणि ते बंद केलं गेलं होतं का ते पाहा
Play Store उघडा, तुमच्या प्रोफाइल आयकॉनवर टॅप करा, मग Play Protect, मग Scan. ते ज्ञात मॉनिटरिंग ॲप्स दाखवून देईल.
याहून जास्त काही सांगणारी गोष्ट म्हणजे ते आधीच बंद होतं का. Play Protect डीफॉल्टनुसार चालू असतं, Play Store च्या बाहेरून ॲप्स इन्स्टॉल केली की ते इशारा देतं, आणि ते बंद करणं ही जाणूनबुजून केलेली कृती असते. ते बंद असल्याचं दिसलं आणि तुम्ही ते बंद केलं नसेल, तर एखादं इन्स्टॉलेशन कोणाच्या लक्षात येऊ नये अशी कोणाचीतरी इच्छा होती.
2. तुमची Accessibility यादी वाचा
Settings, मग Accessibility, आणि मग डाउनलोड केलेल्या किंवा इन्स्टॉल केलेल्या सेवा पाहा. सामान्य फोनवर ही यादी रिकामी असते, किंवा त्यात तुम्ही स्वतः निवडलेली साधनं असतात: स्क्रीन रीडर, मॅग्निफायर, पासवर्ड मॅनेजर, लाँचर.
इथे तुम्ही इन्स्टॉल न केलेलं काहीही असेल, तर त्याचं स्पष्टीकरण मिळायला हवं. नावं मुद्दाम कंटाळवाणी वाटतील अशी निवडलेली असतात — System Service, Device Health, Update Manager, Sync Services किंवा Accessibility Helper अशा धर्तीची. खरा सिस्टम घटक या स्क्रीनच्या डाउनलोड केलेल्या विभागात कधीच दिसणार नाही.
3. Notification access तपासा
Settings, मग Notifications, मग Device and app notifications किंवा Special app access, मग Notification access. तर्क तोच: तुमच्या फोनवरची प्रत्येक सूचना वाचण्याची परवानगी असलेलं, तुम्ही न ओळखणारं कोणतंही ॲप हा गंभीर निष्कर्ष आहे.
4. Device administrator ॲप्स पाहा
Settings, मग Security, मग Device admin apps. बहुतेक वैयक्तिक फोनवर एकतर रिकामी यादी दिसते किंवा Find My Device. वर्क प्रोफाइल असेल तर तिथे तुमच्या नियोक्त्याचं व्यवस्थापन साधन कायदेशीररीत्या दिसू शकतं. device admin अधिकार असलेलं अनोळखी ॲप हा धोक्याचा इशारा आहे, आणि आधी ते अनइन्स्टॉल करण्याचा प्रयत्न अयशस्वी झाला असेल तर त्याचं कारणही हेच आहे.
5. Special app access नीट पाहा
Settings, मग Apps, मग Special app access. वाचण्यासारख्या नोंदी म्हणजे Display over other apps, Usage access, Install unknown apps, आणि All files access. मॉनिटरिंग सॉफ्टवेअरला सहसा यातल्या अनेक लागतात. विशेषतः Usage access वरून कळतं की कोणती ॲप्स तुम्ही उघडता ते सगळं, आणि किती वेळ, पाहू शकतात.
6. होम स्क्रीनवर नसलेली ॲप्स शोधा
ॲप आपला आयकॉन लपवू शकतं, त्यामुळे लाँचर स्क्रोल करून काहीच सिद्ध होत नाही. Settings, मग Apps, मग See all apps वर जा, आणि मेनू उघडून system ॲप्स दाखवा. ही मोठी यादी असते आणि त्यातलं बहुतेक कायदेशीर असतं, म्हणूनच शोधायच्या दोन विशिष्ट गोष्टी अशा:
- जे एकदाच असायला हवं त्याच्या दोन प्रती — विशेषतः कॅल्क्युलेटर, फाइल मॅनेजर, नोट्स ॲप किंवा एखादं सिस्टम साधन. डुप्लिकेट हा नेहमीचा वेश असतो.
- ज्याचं नाव तुम्हाला समजत नाही असं कोणतंही ॲप. घाबरण्यापूर्वी नेमकं नाव शोधून पाहा, कारण त्या यादीतलं जवळजवळ सगळं सामान्य असतं; आणि मग त्याच्या परवानग्या तपासा.
तिथे असतानाच Play Store उघडा, तुमच्या प्रोफाइलवर टॅप करा, मग Manage apps and device, मग Manage, आणि फिल्टर बदलून Not installed by Play Store करा. साइडलोड केलेलं सॉफ्टवेअर आपोआप वाईट नसतं, पण ज्या फोनवर तुम्ही कधीच साइडलोड करत नाही, तिथे प्रत्येक नोंदीमागे कारण हवं.
7. बॅटरी आणि डेटाची तुलना तुम्ही फोन कसा वापरता त्याच्याशी करा
Settings, मग Battery, मग battery usage; त्यानंतर Settings, मग Network and internet, मग mobile data usage. तुम्ही कधीच न उघडणारं ॲप यापैकी कोणत्याही यादीत वरच्या बाजूला आहे का, किंवा तुमच्या सवयींशी न जुळणारा बॅकग्राउंड डेटा आहे का, हे पाहायचं आहे.
iPhone प्रमाणेच इथेही हे सर्वात कमकुवत लक्षण माना. जुनी होत चाललेली बॅटरी, सिस्टम अपडेट, किंवा सुट्टीनंतर सिंक होणारी फोटो लायब्ररी — या सगळ्यांमुळे अगदी असाच पॅटर्न दिसतो. हे जवळून पाहण्याचं कारण आहे, निकाल कधीच नाही.
फोनवरचं ॲप हे काम पूर्ण का करू शकत नाही
वरचं सगळं करण्यासारखं आहे, आणि त्यातून बरंच खरं मॉनिटरिंग पकडलं जातं. पण त्याला तीन मर्यादा आहेत, ज्या फोनवर इन्स्टॉल केलेला कोणताही स्कॅनर ओलांडू शकत नाही.
ॲप्स अजूनही एकमेकांचा डेटा वाचू शकत नाहीत. काय इन्स्टॉल आहे हे दाखवण्याबाबत Android, iOS पेक्षा मोकळं आहे, पण एक ॲप दुसऱ्या ॲपचा खाजगी डेटा वाचू शकत नाही. स्कॅनर तुम्हाला एखादं संशयास्पद पॅकेज अस्तित्वात असल्याचं सांगू शकतो. ते उघडून त्याने काय गोळा केलं आहे हे तो दाखवू शकत नाही.
प्रगत सॉफ्टवेअर तुम्ही आत्ता तपासलेल्या स्क्रीनपासूनच लपतं. ज्याला root ॲक्सेस मिळाला आहे असं काहीही स्वतःला ॲप यादीतून काढून टाकू शकतं, Play Protect पासून लपू शकतं, आणि अनइन्स्टॉलनंतरही टिकू शकतं. एकदा फोन root झाला की फोनवरची साधनं विश्वासार्ह साक्षीदार राहत नाहीत.
तुम्ही संशयितालाच त्याचा स्वतःचा बचाव विचारत आहात. डिव्हाइसमध्ये खोलवर तडजोड झाली असेल, तर ते तुम्हाला देत असलेलं प्रत्येक उत्तर अशा सॉफ्टवेअरकडून येतं जे घुसखोराच्या नियंत्रणात असू शकतं. हीच मूलभूत रचनात्मक समस्या आहे, आणि ती प्रत्येक ऑपरेटिंग सिस्टमवर सारखीच आहे.
संगणकावरून केलेल्या विश्लेषणाने काय मिळतं
फोन USB ने संगणकाला जोडा आणि developer ॲक्सेस सुरू करा, की बाहेरचं साधन प्रत्येक इन्स्टॉल केलेल्या पॅकेजची यादी करू शकतं, सिस्टम लॉग वाचू शकतं, आणि हे सगळं ज्ञात तडजोडीच्या निर्देशकांशी ताडून पाहू शकतं: व्यावसायिक स्टॉकरवेअर वापरत असलेली पॅकेज नावं, मॉनिटरिंग सॉफ्टवेअर संपर्क साधत असलेले डोमेन, आणि फक्त पाळत ठेवण्यासाठीच लागणारी परवानग्यांची जोडणी.
महत्त्वाचा भाग म्हणजे विश्लेषण कुठे चालतं. संगणक फोनला स्वतःचं मूल्यमापन करायला सांगत नाही. तो फोनमधला मजकूर वाचतो आणि स्वतःचे निष्कर्ष काढतो — आणि म्हणूनच हे काम प्रकाशित करणारे संशोधक हीच पद्धत वापरतात. Amnesty International ची Security Lab, Mobile Verification Toolkit नावाचं एक ओपन-सोर्स साधन सांभाळते, जे Android आणि iOS दोन्हीसाठी नेमकं हेच करतं.
मात्र ते कमांड-लाइन साधन आहे, आणि तुम्ही Python पॅकेजेस इन्स्टॉल कराल, ADB बॅकअप काढाल आणि फॉरेन्सिक आउटपुटचा अर्थ लावाल अशी अपेक्षा ते ठेवतं. पद्धत योग्य आणि सार्वजनिक आहे; समस्या आहे ती काळजीत असलेली व्यक्ती आणि पूर्ण झालेलं विश्लेषण यांच्यातल्या अंतराची. ते अंतर भरून काढण्यासाठीच Haris Shield आहे — तेच बाहेरून केलेलं विश्लेषण, आणि पार्स करण्यासाठी नव्हे तर वाचण्यासाठी लिहिलेला अहवाल.
काही सापडलं, तर ते लगेच डिलीट करू नका
बहुतेक मार्गदर्शक हाच भाग चुकीचा सांगतात, आणि वरच्या सगळ्यापेक्षा तो जास्त महत्त्वाचा आहे.
तुमच्यावर नजर ठेवणारी व्यक्ती तुमच्या आयुष्यातली असेल, तर ॲप काढून टाकणं ही तुम्ही करू शकता अशी सर्वात धोकादायक गोष्ट ठरू शकते. मॉनिटरिंग थांबताच अनेक प्रॉडक्ट्स ते इन्स्टॉल करणाऱ्याला सूचना देतात. छळ करणाऱ्या किंवा नियंत्रण ठेवणाऱ्या नात्यात, ती सूचना समोरच्या व्यक्तीला सांगते की तुम्हाला ते सापडलं आहे — आणि तेही अशा क्षणी, ज्यासाठी तुम्ही तयारी केलेली नाही. घरगुती हिंसाचाराविरुद्ध काम करणाऱ्या संस्था आणि सुरक्षा कंपन्यांना एकत्र आणणारी Coalition Against Stalkerware याबद्दल थेट इशारा देते, आणि आणखी एक कारण सांगते: ॲप डिलीट केल्याने, पोलिसांची मदत घ्यावी लागल्यास तुम्हाला लागू शकणारा पुरावाही डिलीट होतो.
अधिक सुरक्षित क्रम:
- सध्या फोनवर काहीही बदलू नका, आणि कोणालाही जाब विचारू नका.
- आधी सल्ला घ्या, आणि तो अशा डिव्हाइसवरून ज्याचा ॲक्सेस त्या व्यक्तीला कधीच मिळालेला नाही. घरगुती हिंसाचाराविरुद्ध काम करणारी संस्था तुम्हाला पुढच्या घटनांचा क्रम ठरवायला मदत करू शकते.
- तुम्हाला काय सापडलं त्याची नोंद ठेवा. स्क्रीनशॉटपेक्षा फॉरेन्सिक अहवालाला जास्त वजन असतं.
- दुसऱ्या डिव्हाइसवरून पासवर्ड बदला आणि two-factor authentication सुरू करा, सुरुवात तुमच्या Google खात्यापासून करा.
- काढून टाकण्याचा निर्णय सर्वात शेवटी घ्या, आधीच मदत उभी करून.
तुमच्या आयुष्यातलं कोणीही याचा संभाव्य स्रोत नसेल आणि हा सामान्य गुन्हा वाटत असेल, तर गणित सोपं आहे: Android अपडेट करा, सापडलेलं काढून टाका, तुमचा Google पासवर्ड बदला, अनोळखी सेशनमधून साइन आउट करा, आणि फॅक्टरी रीसेटचा विचार करा — मात्र समस्या पुन्हा इन्स्टॉल करू शकेल असा बॅकअप रिस्टोअर न करता.
फोनला अवघड लक्ष्य बनवणं
- इतर कोणालाही माहीत नसलेला पासकोड ठेवा, आणि जास्तीचे फिंगरप्रिंट नोंदवलेले नाहीत ना ते तपासा. Settings, मग Security, मग Fingerprint. जवळजवळ हे सगळं प्रत्यक्ष हाती फोन मिळण्यापासूनच सुरू होतं.
- Play Protect चालू ठेवा, आणि ते अजूनही चालू आहे ना हे अधूनमधून तपासा.
- अपडेट्स लगेच इन्स्टॉल करा — Android आणि Google Play system updates दोन्ही.
- फोन root करू नका, आणि तुमच्यासाठी इतर कोणालाही ते करू देऊ नका.
- तुमच्या Google खात्याची डिव्हाइसेस तपासा, myaccount.google.com वर, कारण तुमचा Google पासवर्ड असलेल्या पाळत ठेवणाऱ्याला फोनवर ॲपची गरजच नसते.
- फॅमिली शेअरिंगबाबत जाणीवपूर्वक निर्णय घ्या. एकदा सेट करून विसरून गेलेलं साधं लोकेशन शेअरिंग, लोकांना ट्रॅक केलं जात असल्यासारखं वाटणाऱ्या बऱ्याच प्रकरणांमागे असतं.
थोडक्यात उत्तर
तुम्ही Android फोन खरोखर स्वतः तपासू शकता, आणि तुम्ही तो तपासायलाच हवा: Play Protect, Accessibility सेवा, notification access, device admin ॲप्स, special app access, लपलेल्या नोंदींसह संपूर्ण ॲप यादी, आणि बॅटरी व डेटाचे पॅटर्न. यात बहुतेक व्यावसायिक स्टॉकरवेअर येतं, कारण त्यातल्या बहुतेकांना अशा परवानग्या लागतात ज्या या स्क्रीनवर दिसतात.
यात न येणारं म्हणजे root ॲक्सेस असलेलं काहीही, किंवा फोनला स्वतःबद्दल खोटं बोलायला शिकवलेलं काहीही. त्यासाठी डिव्हाइसच्या बाहेरून विश्लेषण लागतं.
आणि तुमचा संशय तुमच्या ओळखीच्या कोणावर असेल, तर एखाद्या सेटिंगला हात लावण्यापूर्वी सल्ला घ्या. शोधणं हा सोपा अर्धा भाग आहे.
स्रोत
- Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re आणि github.com/mvt-project/mvt
- Google, Play Protect: support.google.com/googleplay/answer/2812853
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
संबंधित वाचन: iPhone मध्ये स्पायवेअर कसे ओळखावे, स्टॉकरवेअरची लक्षणं आणि काय करू नये, तुमचा फोन हॅक झाला आहे हे कसं ओळखावं, खरोखर काम करणाऱ्या मोफत स्पायवेअर तपासण्या, आणि स्पायवेअर सुरक्षितपणे कसं काढावं.