तुम्ही हे वाचत असाल, तर कदाचित एखाद्या गोष्टीमुळे तुम्ही आधीच अस्वस्थ झाला असाल. दुपारपर्यंतच संपणारी बॅटरी. तुम्ही कधीच न सांगितलेल्या गोष्टी माहीत असणारा जोडीदार. रात्रभर खिशात गरम लागलेला फोन. तुमचा iPhone स्कॅन करून खरं काय ते सांगणारं ॲप तुम्ही शोधायला गेलात, आणि App Store मध्ये तुम्हाला अशी डझनभर ॲप्स सापडली.
ती ॲप्स विकणाऱ्या कोणालाही समजावून सांगायची इच्छा नसलेली गोष्ट ही आहे: iPhone वर, ती ॲप्स तुम्हाला वाटतं ते करूच शकत नाहीत.
iPhone वरची अँटीव्हायरस ॲप्स स्पायवेअर का शोधू शकत नाहीत
iOS प्रत्येक ॲपला एका सँडबॉक्समध्ये ठेवतं. ॲप फक्त स्वतःच्या फाइल्स पाहू शकतं, बाकी काहीच नाही. ते दुसऱ्या ॲपचा डेटा वाचू शकत नाही, तुमच्या फोनवर चालू असलेल्या प्रोसेसची यादी करू शकत नाही, आणि सिस्टम फाइल्स तपासू शकत नाही. iPhone ला संसर्ग होणं मुळात अवघड असण्यामागचं हे एक कारण आहे, आणि ते तुमच्यासाठी खरोखर चांगलं आहे.
पण याच्या दोन्ही बाजू आहेत. धोकादायक ॲपला तुमचं बँकिंग ॲप वाचण्यापासून रोखणारी तीच भिंत, सुरक्षा ॲपला त्या धोकादायक ॲपला शोधण्यापासूनही रोखते. iOS वर पूर्ण सिस्टम स्कॅन असं काही अस्तित्वातच नाही, कारण Apple ते अस्तित्वात असू देत नाही. iPhone व्हायरस स्कॅनर म्हणून विकलं जाणारं App Store मधलं कोणतंही प्रॉडक्ट, फार तर तुमच्या Wi-Fi सेटिंग्ज तपासतं, धोकादायक वेबसाइट्सबद्दल इशारा देतं, आणि तुमचं iOS जुनं झाल्याचं सांगतं.
तुम्हाला ज्या धोक्यांची काळजी वाटते, त्यांच्याबाबतीतच हे सर्वात जास्त महत्त्वाचं आहे. Pegasus सारखं भाडोत्री स्पायवेअर ऑपरेटिंग सिस्टमच्या अगदी आतल्या त्रुटींचा फायदा घेतं — इतक्या खोल पातळीवर, जिथे सँडबॉक्समधलं कोणतंही ॲप पाहू शकत नाही. सँडबॉक्समध्ये चालणारं साधन म्हणजे कपाटात बंद असताना चोर शोधण्यासारखं आहे.
मग फोनवरून स्कॅन करता येत नसेल, तर तुम्ही प्रत्यक्षात काय करू शकता?
दहा मिनिटांत तुम्ही स्वतः करू शकता अशा पाच तपासण्या
यापैकी कोणतीही निर्णायक नाही. पण सगळ्या करण्यासारख्या आहेत, आणि त्यातल्या काहींनी खरी घुसखोरी पकडली आहे.
1. Apple ची धोक्याची सूचना (threat notification) आली आहे का ते पाहा
Apple सरकारी दर्जाच्या स्पायवेअर मोहिमांवर लक्ष ठेवतं आणि ज्यांना लक्ष्य केलं गेलं असावं असं त्याला वाटतं त्यांना इशारा देतं. 2021 पासून त्याने 150 हून अधिक देशांतील वापरकर्त्यांना सूचना दिल्या आहेत; एप्रिल 2024 मधल्या एकाच मोहिमेत 92 देशांतील लोकांपर्यंत सूचना पोहोचल्या.
account.apple.com वर साइन इन करा आणि पेजच्या वरच्या बाजूला एखादा अलर्ट बॅनर आहे का ते पाहा. Apple तुमच्या Apple ID वरच्या पत्त्यांवर सूचनेचे ईमेल आणि iMessage देखील पाठवतं.
एक अत्यंत महत्त्वाची सावधगिरी: या सूचना भीतीदायक आणि सुपरिचित असल्यामुळे फसवणूक करणाऱ्यांचा तो आवडता वेश आहे. Apple ची खरी धोक्याची सूचना तुम्हाला कधीच लिंकवर क्लिक करायला, काहीही इन्स्टॉल करायला, फाइल उघडायला किंवा तुमचा पासवर्ड द्यायला सांगत नाही. एखादा मेसेज यापैकी काहीही करत असेल, तर तो Apple कडून नाही. पत्ता स्वतः हाताने टाइप करून account.apple.com वर साइन इन करा आणि तिथेच तपासा.
2. कॉन्फिगरेशन प्रोफाइल तपासा
कॉन्फिगरेशन प्रोफाइल हे iOS चं एक कायदेशीर वैशिष्ट्य आहे, ज्यामुळे नियोक्ता किंवा शाळा डिव्हाइस व्यवस्थापित करू शकते. कोणत्याही त्रुटीचा फायदा न घेता iPhone वर कायमस्वरूपी पाळत बसवण्याच्या मोजक्या अधिकृत मार्गांपैकी हा एक आहे; म्हणूनच व्यावसायिक स्टॉकरवेअर कधी कधी तुमचा फोन हातात असलेल्या व्यक्तीला असं प्रोफाइल इन्स्टॉल करायला सांगतं.
Settings, मग General, मग VPN & Device Management वर जा. सामान्य वैयक्तिक iPhone वर ही स्क्रीन रिकामी असते, किंवा तिच्यात फक्त तुमच्या नियोक्त्याची, तुम्ही ओळखता अशी प्रोफाइल असतात. तुम्ही ओळखत नाही असं काहीही असेल, तर ते काढून टाकण्यापूर्वी त्याचं स्पष्टीकरण मिळायला हवं.
3. तुमची ॲप्स काय काय पाहू शकतात ते तपासा
Settings, मग Privacy & Security वर जा, आणि Location Services, Microphone, Camera, Photos, आणि Contacts एकेक करून पाहा. इथे तुम्ही स्पायवेअर शोधत नाही. तुम्ही असामान्य परवानग्या असलेली सामान्य ॲप्स शोधत आहात, कारण फोनवर पाळत ठेवण्याचा सर्वात सामान्य प्रकार म्हणजे एखादं विचित्र मालवेअर नसतंच. ते असतं फॅमिली-शेअरिंग ॲप, फोटो बॅकअप सेवा किंवा नोट्स घेण्याचं साधन, जे कोणीतरी इन्स्टॉल करून गुपचूप स्वतःच्या खात्याशी जोडलेलं असतं.
तिथे असतानाच Settings उघडा, मग वरच्या बाजूला तुमच्या नावावर टॅप करा, आणि तुमच्या Apple ID मध्ये साइन इन असलेल्या डिव्हाइसेसची यादी तपासा. तुम्ही न ओळखणारं डिव्हाइस असेल, तर याचा अर्थ कोणीतरी तुमचे iCloud बॅकअप वाचू शकतं — आणि त्यात तुमचे मेसेजही येतात.
4. जेलब्रेकच्या खुणा शोधा
iPhone वरच्या बहुतेक टिकाऊ स्पायवेअरला जेलब्रेक केलेलं डिव्हाइस लागतं. तुमच्या नकळत तुमचा फोन जेलब्रेक केला गेला असेल, तर तुम्ही कधीच इन्स्टॉल न केलेलं Cydia, Sileo किंवा Zebra नावाचं ॲप तुम्हाला सापडू शकतं. तुमच्या फोनवर ही नावं शोधून पाहा. ती असणं हा हेरगिरीचा पुरावा नाही, पण कोणीतरी तुमच्या डिव्हाइसवरची Apple ची संरक्षणं काढून टाकल्याचा तो पुरावा आहे.
5. बॅटरी आणि डेटाची तुलना तुमच्या सवयींशी करा
Settings, मग Battery उघडा, आणि गेल्या दहा दिवसांचं चित्र पाहा. मग Settings, मग Mobile Data, आणि प्रत्येक ॲपचे आकडे नजरेखालून घाला. तुम्ही प्रत्यक्षात फोन कसा वापरता त्याच्याशी न जुळणारं काहीतरी शोधायचं आहे: तुम्ही कधीच न उघडणारं ॲप बॅटरी यादीत वरच्या बाजूला, किंवा गिगाबाइट्समध्ये मोजला जाणारा बॅकग्राउंड डेटा.
पाचपैकी हे सर्वात कमकुवत लक्षण माना. खराब होत चाललेली बॅटरी, iOS अपडेट, किंवा सुट्टीनंतर सिंक होणारी फोटो लायब्ररी — या सगळ्यांमुळे अगदी असाच पॅटर्न दिसतो. न समजणारा वापर हे जवळून पाहण्याचं कारण आहे, निकाल नाही.
या तपासण्या तुम्हाला काय सांगू शकत नाहीत
वरचं सगळं सँडबॉक्सच्या आत घडतं, याचा अर्थ कोणतंही प्रगत साधन वरच्या सगळ्याला चकवा देऊ शकतं. झिरो-क्लिक स्पायवेअर कोणताही आयकॉन मागे ठेवत नाही, कोणतीही परवानगी मागत नाही, आणि तुम्हाला कशावरही टॅप करायला सांगत नाही. तुम्ही कधीच न उघडलेल्या मेसेजद्वारे ते इन्स्टॉल होऊ शकतं, आणि त्याचे काही प्रकार रीबूटनंतर टिकतच नाहीत, त्यामुळे त्यांना रंगेहाथ पकडणं आणखी अवघड होतं.
खुणा अस्तित्वात असतात. फक्त त्या अशा ठिकाणी नसतात जिथे iOS कोणत्याही ॲपला पाहू देतं. त्या क्रॅश लॉगमध्ये असतात, कोणत्या प्रोसेसने कधी नेटवर्क वापरलं याची नोंद ठेवणाऱ्या डेटाबेसमध्ये असतात, फोन बंद झाल्याची नोंद ठेवणाऱ्या एका छोट्या सिस्टम फाइलमध्ये असतात, आणि एन्क्रिप्टेड बॅकअपमधील मेटाडेटामध्ये असतात. त्या वाचण्यासाठी सँडबॉक्सच्या बाहेर पडावं लागतं, आणि ते करण्याचा एकच व्यावहारिक मार्ग आहे.
संगणकावरून विश्लेषण कसं चालतं
iPhone केबलने संगणकाला जोडला की फोन संपूर्ण बॅकअप तयार करतो, आणि त्यासोबत असा डायग्नोस्टिक डेटाही, जो फोनवरच्या कोणत्याही ॲपला वाचण्याची परवानगी नसते. मग त्या बॅकअपची तपासणी ज्ञात तडजोडीच्या निर्देशकांशी (indicators of compromise) ताडून करता येते: भाडोत्री स्पायवेअर संपर्क साधत असल्याचं माहीत असलेले डोमेन, ते तयार करत असलेली प्रोसेसची नावं, आणि ते मागे ठेवत असलेल्या खुणा.
या मोहिमा प्रत्यक्ष पकडणारे संशोधक हीच पद्धत वापरतात. Amnesty International ची Security Lab, Mobile Verification Toolkit नावाचं एक ओपन-सोर्स साधन प्रकाशित करते, जे नेमकं हेच करतं, आणि 2021 मधल्या Pegasus Project तपासाचा तेच आधार होतं. ते मोफत आहे, त्याला चांगली मान्यता आहे, आणि ते कमांड-लाइन साधन आहे, जे तुम्हाला Python पॅकेजेस इन्स्टॉल करणं आणि फॉरेन्सिक आउटपुटचा अर्थ लावणं सहज जमतं असं गृहीत धरतं.
हाच शेवटचा भाग खरी अडचण आहे. पद्धत योग्य आहे आणि साधनं सार्वजनिक आहेत, पण काळजीत असलेली व्यक्ती आणि प्रत्यक्ष चालणारं फॉरेन्सिक विश्लेषण यांच्यातली दरी मोठी आहे. ती दरी भरून काढण्यासाठीच Haris Shield आहे: त्याच सार्वजनिक निर्देशकांशी ताडून संगणकावरून केलेलं विश्लेषण, आणि टर्मिनलशिवाय वाचता येणारा अहवाल. सध्याची आवृत्ती पूर्ण बॅकअपचं विश्लेषण करत नाही. ती केबलद्वारे क्रॅश लॉग आणि इन्स्टॉल केलेली प्रोफाइल वाचते, आणि तुम्ही sysdiagnose इम्पोर्ट केलात तर तोही; संपूर्ण यादी हे कसे काम करते इथे आहे.
काही सापडलं, तर डिलीट करण्यापूर्वी हे वाचा
हा या लेखातला सर्वात महत्त्वाचा विभाग आहे, आणि बहुतेक मार्गदर्शक नेमका हाच वगळतात.
तुमच्यावर नजर ठेवणारी व्यक्ती तुमच्या आयुष्यातली — जोडीदार, पूर्वीचा जोडीदार, कुटुंबातील व्यक्ती, नियोक्ता — असल्याचा तुम्हाला संशय असेल, तर स्पायवेअर काढून टाकणं ही स्वाभाविकपणे पहिली पायरी नाही. अनेक स्टॉकरवेअर प्रॉडक्ट्स बंद केली जाताच ती इन्स्टॉल करणाऱ्याला सूचना देतात. नियंत्रण ठेवणाऱ्या किंवा छळ करणाऱ्या परिस्थितीत, तुमच्यावरची पाळत ज्या क्षणी थांबते, त्याच क्षणी नजर ठेवणाऱ्या व्यक्तीला कळतं की तुम्हाला ते सापडलं आहे. परिस्थिती अशी चिघळण्याचा धोका नोंदवलेला आहे, काल्पनिक नाही.
घरगुती हिंसाचाराविरुद्ध काम करणाऱ्या संस्था आणि सुरक्षा कंपन्यांना एकत्र आणणारी Coalition Against Stalkerware याबद्दल स्पष्ट आहे: स्टॉकरवेअर डिलीट केल्याने पुरावाही डिलीट होतो, आणि तुम्ही पोलिसांकडे गेलात तर तो पुरावा महत्त्वाचा ठरू शकतो.
अधिक सुरक्षित क्रम:
- सध्या फोनवर काहीही करू नका. कोणालाही जाब विचारू नका.
- आधी सल्ला घ्या, आणि तो अशा डिव्हाइसवरून ज्याचा ॲक्सेस त्या व्यक्तीला कधीच मिळालेला नाही. घरगुती हिंसाचाराविरुद्ध काम करणारी संस्था तुम्हाला पुढचा क्रम ठरवायला मदत करू शकते.
- तुम्हाला काय सापडलं त्याची नोंद ठेवा. फॉरेन्सिक अहवालाचं मोल स्क्रीनशॉटपेक्षा जास्त असतं.
- पासवर्ड बदला आणि two-factor authentication सुरू करा — दुसऱ्या डिव्हाइसवरून, संशय असलेल्या फोनवरून नाही.
- त्यानंतरच काढून टाकण्याचा निर्णय घ्या, शक्यतो मदत आधीच उभी करून.
तुम्ही अशा परिस्थितीत नसाल, आणि घुसखोरी सामान्य गुन्ह्यासारखी किंवा अनोळखी हल्लेखोराची वाटत असेल, तर गणित सोपं आहे. iOS अपडेट करा, सापडलेलं काढून टाका, तुमचा Apple ID पासवर्ड बदला, आणि संशयास्पद बॅकअप रिस्टोअर न करता फॅक्टरी रीसेटचा विचार करा.
स्वतःला अवघड लक्ष्य बनवणं
- Lockdown Mode चालू करा, तुम्हाला लक्ष्य केलं जात असल्याचं मानण्याचं खरं कारण असेल तर. ते Settings, Privacy & Security मध्ये आहे, आणि हे exploit ज्यांवर अवलंबून असतात असे मेसेज अटॅचमेंटचे प्रकार आणि वेब वैशिष्ट्ये ते बंद करतं. Lockdown Mode चालू असलेल्या डिव्हाइसवर भाडोत्री स्पायवेअरचा एकही यशस्वी हल्ला झाल्याचं आपल्याला माहीत नाही, असं Apple ने म्हटलं आहे. काही गोष्टी चालणं बंद होतं, आणि तोच तर उद्देश आहे.
- iOS अपडेट्स आल्या दिवशीच इन्स्टॉल करा. यापैकी बहुतेक मोहिमा अशा त्रुटींवर अवलंबून असतात ज्या Apple ने आधीच दुरुस्त केलेल्या असतात.
- इतर कोणालाही माहीत नसलेला पासकोड वापरा, आणि Face ID किंवा Touch ID च्या जास्तीच्या नोंदी जोडलेल्या नाहीत ना ते तपासा.
- जेलब्रेक करू नका, आणि तुमच्यासाठी इतर कोणालाही ते करू देऊ नका.
- तुमच्या Apple ID ची डिव्हाइसेस तपासा, दर काही महिन्यांनी.
थोडक्यात उत्तर
iPhone मधूनच iPhone चं स्पायवेअरसाठी स्कॅन करता येत नाही. याच्या उलट दावा करणारं काहीही, ज्यातून ते बाहेर पडू शकत नाही अशा सँडबॉक्सने मर्यादित आहे. तुम्ही स्वतः हे करू शकता: Apple च्या धोक्याच्या सूचना, अनपेक्षित कॉन्फिगरेशन प्रोफाइल, गरजेपेक्षा जास्त परवानग्या असलेली ॲप्स, जेलब्रेकच्या खुणा, आणि तुमच्या सवयींशी न जुळणारा वापर — हे तपासणं. त्यापलीकडे, एकमेव खरं उत्तर म्हणजे संगणकावरून विश्लेषण.
आणि तुम्हाला काही सापडलं आणि त्यामागे तुमच्या आयुष्यातलं कोणी असण्याची शक्यता असेल, तर कशालाही हात लावण्यापूर्वी सल्ला घ्या. स्कॅन हा सोपा भाग आहे.
स्रोत
- Apple, About Apple threat notifications and protecting against mercenary spyware: support.apple.com/en-us/102174
- Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
- Mobile Verification Toolkit: mvt.re
- Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
संबंधित वाचन: Android मध्ये स्पायवेअर कसे ओळखावे, स्टॉकरवेअरची लक्षणं आणि काय करू नये, iPhone मध्ये Pegasus ची तपासणी, खरोखर काम करणाऱ्या मोफत स्पायवेअर तपासण्या, आणि स्पायवेअर सुरक्षितपणे कसं काढावं.