Mobile Verification Toolkit हे Amnesty International च्या Security Lab ने प्रकाशित केलेलं फॉरेन्सिक साधन आहे, आणि Pegasus Project मागचं साधनही हेच आहे — 2021 मधला तो तपास, ज्याने भाडोत्री स्पायवेअरला जगभरातल्या वृत्तपत्रांच्या पहिल्या पानावर आणलं. त्याचा सोर्स कोड सार्वजनिक आहे, त्याला काहीही खर्च येत नाही, आणि कोणीही ते स्वतःच्या फोनवर चालवू शकतं.
आम्ही याच प्रकारचं विश्लेषण करणारं एक व्यावसायिक प्रॉडक्ट विकतो, त्यामुळे हे वाचताना ते लक्षात ठेवा. MVT उत्कृष्ट आहे. तांत्रिकदृष्ट्या आत्मविश्वास असलेल्या व्यक्तीला कदाचित एवढंच पुरेसं असेल, आणि हा मार्गदर्शक तुम्हाला त्यापासून परावृत्त करण्यासाठी नव्हे, तर ते वापरायला मदत करण्यासाठी लिहिला आहे.
MVT प्रत्यक्षात काय करतं
अँटीव्हायरस संगणक स्कॅन करतो तसं MVT तुमचा फोन स्कॅन करत नाही. फोनमध्ये आधीच असलेला डेटा ते काढतं आणि प्रकाशित तडजोडीच्या निर्देशकांशी (indicators of compromise) ताडून पाहतं: ज्ञात स्पायवेअर संपर्क साधत असलेले डोमेन, ते तयार करत असलेली प्रोसेसची नावं, ते मागे ठेवत असलेले फाइल पाथ, आणि त्यामुळे होणारे क्रॅशचे पॅटर्न.
या फरकातूनच त्याची ताकद आणि त्याच्या मर्यादा दोन्ही स्पष्ट होतात. ते फोनला स्वतःचं मूल्यमापन करायला सांगण्याऐवजी पुरावा वाचतं, म्हणूनच फोनवरचं कोणतंही ॲप शोधू शकणार नाही अशा गोष्टी ते शोधू शकतं. आणि ज्यांचे निर्देशक कोणीतरी आधीच प्रकाशित केले आहेत तेच ते शोधतं, म्हणजे अजून कोणीही दस्तऐवजीकरण न केलेली मोहीम त्याला दिसत नाही.
iOS वर ते iTunes किंवा Finder बॅकअपचं विश्लेषण करतं, आणि उपयोगी सामग्री तिथेच असते: क्रॅश लॉग, कोणत्या प्रोसेसने कधी नेटवर्क वापरलं याची नोंद ठेवणारा डेटाबेस, फोन बंद झाल्याची नोंद ठेवणारी सिस्टम फाइल, Safari इतिहास आणि मेसेज अटॅचमेंटचा मेटाडेटा. एन्क्रिप्टेड बॅकअपमध्ये एन्क्रिप्ट न केलेल्या बॅकअपपेक्षा लक्षणीयरीत्या जास्त माहिती असते, आणि याचं लोकांना आश्चर्य वाटतं.
Android वर ते ADB द्वारे काम करतं: इन्स्टॉल केलेल्या पॅकेजेसची यादी करतं, सिस्टम लॉग काढतं आणि त्याच निर्देशक संचांशी ताडून पाहतं. ते Android बॅकअपचं विश्लेषण करू शकतं आणि APK स्कॅनही करू शकतं.
ते चालवण्यासाठी प्रत्यक्षात काय लागतं
हा प्रामाणिक भाग, जो डाउनलोड पेज सहसा वगळतात.
तुम्हाला संगणक लागतो, macOS किंवा Linux. Windows ला नीट सपोर्ट नाही; लोक WSL वापरतात.
तुम्हाला Python आणि टर्मिनल सहज वापरता यायला हवं. MVT pip ने इन्स्टॉल होतं:
pip install mvt
त्यातून तुम्हाला दोन कमांड मिळतात, mvt-ios आणि mvt-android.
तुम्हाला एन्क्रिप्टेड iPhone बॅकअप लागतो. macOS वर Finder ने किंवा iTunes ने, एन्क्रिप्शनचा पर्याय चालू ठेवून, तो तयार करा, आणि पासवर्ड लक्षात ठेवा. विश्लेषणासाठी MVT तो डिक्रिप्ट करतं:
mvt-ios decrypt-backup -p PASSWORD -d decrypted/ backup-folder/
तुम्हाला निर्देशक फाइल्स लागतात. MVT प्रकाशित संच डाउनलोड करू शकतं:
mvt-ios download-iocs
मग प्रत्यक्ष विश्लेषण:
mvt-ios check-backup --iocs indicators.stix2 --output results/ decrypted/
Android साठी ADB द्वारे, developer options आणि USB debugging चालू करून:
mvt-android check-adb --iocs indicators.stix2 --output results/
आवृत्त्यांनुसार फ्लॅग आणि कमांडची नावं बदलतात. नेमक्या सिंटॅक्ससाठी कोणत्याही ट्युटोरियलवर — यासह — विश्वास ठेवण्याऐवजी docs.mvt.re वरचं सध्याचं दस्तऐवजीकरण तपासा.
मग तुम्ही आउटपुट वाचता, जे JSON फाइल्सची एक डिरेक्टरी आणि detections चा एक संच असतं. बहुतेक लोक इथेच अडतात. या फाइल्स म्हणजे टाइमलाइन आणि काढलेल्या नोंदी असतात; त्यांचा अर्थ लावायचा तर सामान्य iPhone कसा दिसतो हे माहीत असायला हवं, म्हणजे जे सामान्य नाही ते लक्षात येईल.
वास्तविक पाहता: तुम्ही रोज टर्मिनलमध्ये काम करत असाल तर एक दुपार, आणि नसाल तर एक भिंत.
निकाल कसा वाचावा
हे इन्स्टॉलेशनपेक्षा जास्त महत्त्वाचं आहे, आणि इथेच लोक दोन्ही दिशांनी चुकतात.
detection गंभीर असतं, पण ते स्वतःहून स्पष्ट नसतं. एखाद्या निर्देशकाशी जे जुळतं ते MVT दाखवतं. त्याचा अर्थ काय आणि ते कधी घडलं याची खात्री करणं, हे विश्लेषण तुम्हाला अजूनही करावं लागतं.
कोणतंही detection नाही याचा अर्थ फोन स्वच्छ आहे असा नाही. याचा अर्थ तुम्ही दिलेल्या निर्देशकांशी काहीही जुळलं नाही. नव्या मोहिमा, दस्तऐवजीकरण न झालेली साधनं, आणि तुमच्या बॅकअपपूर्वीचे संसर्ग — या सगळ्यांचा निकाल शांतच येतो. Amnesty याबद्दल स्पष्ट आहे, आणि या साधनाबद्दल सर्वात जास्त गैरसमज असलेली गोष्ट हीच आहे.
काही निष्कर्ष फक्त रंजक असतात. टाइमलाइनमध्ये बरीच सामान्य हालचाल दिसते, जी तुम्ही फोनचं आतलं स्वरूप आधी कधीच पाहिलं नसेल तर भीतीदायक वाटते.
MVT कुठे योग्य उत्तर आहे
- तुम्ही टर्मिनलमध्ये काम करता आणि JSON पाहून तुम्ही मागे हटत नाही.
- तुम्ही पत्रकार, कार्यकर्ते, वकील किंवा संशोधक आहात, जे खरोखर लक्ष्य असू शकतात, आणि तुम्हाला सार्वजनिक, तपासता येणारी पद्धत असलेलं साधन हवं आहे.
- तुम्हाला असं काहीतरी हवं आहे ज्याचा निकालात कोणताही व्यावसायिक स्वार्थ नाही — सुरक्षा साधनाकडून हे अपेक्षित असणं पूर्णपणे वाजवी आहे, आणि कोणीही तुम्हाला विकत असलेल्या कोणत्याही गोष्टीपेक्षा, आमच्यासह, हा MVT चा खरा फायदा आहे.
- तुम्ही व्यावसायिकरीत्या दुसऱ्या कोणाच्या डिव्हाइसचं विश्लेषण करत आहात आणि तुम्हाला समर्थन करता येईल अशी, दस्तऐवजीकृत पद्धत हवी आहे.
कुठे ते योग्य नाही
- तुम्ही काळजीत आहात, तांत्रिक नाही, आणि तुम्हाला या आठवड्यातच उत्तर हवं आहे.
- संभाव्य समस्या तुमच्या ओळखीच्या कोणी इन्स्टॉल केलेलं व्यावसायिक स्टॉकरवेअर आहे, जे भाडोत्री स्पायवेअरपेक्षा कितीतरी जास्त सामान्य आहे. ते परवानग्यांच्या स्क्रीनवर दिसतं; ते शोधायला फॉरेन्सिकची गरज नाही. सुरुवात Android किंवा iPhone पासून करा.
- तुम्हाला वकील, अधिकारी किंवा सहाय्य कार्यकर्त्यासाठी दस्तऐवज हवा आहे. MVT चं आउटपुट पुरावा आहे, पण वाचता येईल असा अहवाल नाही.
- तुम्हाला एकदा नव्हे, तर वारंवार तपासायचं आहे.
Haris Shield काय वेगळं करतं
ते तेच सार्वजनिक निर्देशक वापरतं — MVT प्रकल्पाचे निर्देशक संच, जे आमचा सर्व्हर दररोज रात्री पुन्हा तयार करून स्वाक्षरी केलेल्या संचात बांधतो. ते संगणकावरून त्यातल्या काही त्याच खुणा तपासतं, पण MVT करतं ते सगळं करत नाही. सध्याची आवृत्ती एन्क्रिप्टेड iPhone बॅकअपचं विश्लेषण करत नाही. iPhone वर फोन केबलद्वारे जे उघड करतो ते ती वाचते: क्रॅश लॉग, कॉन्फिगरेशन आणि प्रोव्हिजनिंग प्रोफाइल आणि सुरक्षा सेटिंग्ज, आणि तुम्ही sysdiagnose इम्पोर्ट केलात तर तोही, ज्यामुळे नेटवर्क-वापर आणि प्रोसेस-एक्झिक्युशनचे डेटाबेस जोडले जातात. Android वर ती MVT प्रमाणेच ADB द्वारे डिव्हाइस वाचते. प्रत्येक गोष्टीची यादी हे कसे काम करते इथे आहे.
ते जे काढून टाकतं ते म्हणजे टर्मिनलचं काम: तुम्हाला macOS, Windows आणि Linux साठी ग्राफिकल ॲप्लिकेशन मिळतं, निर्देशक तुमच्यासाठी अद्ययावत ठेवले जातात, आणि प्रत्येक निष्कर्षासाठी धोक्याची पातळी असलेला अहवाल मिळतो, जो तुम्ही PDF म्हणून सेव्ह करून दुसऱ्या कोणाला देऊ शकता.
MVT शोधू शकत नाही अशा गोष्टी आम्ही शोधतो, असा दावा आम्ही करत नाही. iPhone वर, पूर्ण एन्क्रिप्टेड बॅकअपवर चालवलेलं MVT आमच्या सध्याच्या आवृत्तीपेक्षा जास्त वाचतं. Amnesty चे निर्देशक उपलब्ध असलेले सर्वोत्तम आहेत, तिथे कोणीही समजूतदार व्यक्ती त्यांच्यावरच उभारणी करते.
तुम्हाला MVT चालवता येत असेल आणि चालवायचं असेल, तर MVT चालवा.
तुम्हाला काही सापडलं तर
तुमच्या आयुष्यातलं कोणी यात सामील असण्याची शक्यता असेल, तर फोन लगेच स्वच्छ करू नका — काढून टाकल्याने त्यांना सूचना जाऊ शकते आणि पुरावा नष्ट होतो. आणि तुम्ही सरकारी पातळीवरच्या घटकाचे लक्ष्य असू शकत असाल, तर हेच काम करणाऱ्या लोकांची मदत घ्या: Amnesty ची Security Lab आणि Access Now ची Digital Security Helpline, दोन्ही धोक्यात असलेल्या व्यक्तींना मोफत मदत करतात. स्पायवेअर इन्स्टॉल करणाऱ्याला कळू न देता ते कसं काढावं या लेखात हा क्रम दिला आहे.
थोडक्यात उत्तर
MVT हे खरं साधन आहे: Pegasus Project मागचं साधन, Amnesty च्या Security Lab ने प्रकाशित केलेलं, मोफत, आणि सार्वजनिक पद्धत असलेलं. ते एन्क्रिप्टेड iPhone बॅकअपचं किंवा ADB द्वारे Android डिव्हाइसचं, प्रकाशित तडजोडीच्या निर्देशकांशी ताडून विश्लेषण करतं.
ते Python, टर्मिनल, आणि फॉरेन्सिक आउटपुटचा अर्थ लावण्याची क्षमता गृहीत धरतं, आणि स्वच्छ निकालाचा अर्थ फक्त एवढाच की तुम्ही दिलेल्या निर्देशकांशी काहीही जुळलं नाही. हे तुम्हाला जमत असेल, तर ते वापरा. जमत नसेल, तर साधनापेक्षा पद्धत जास्त महत्त्वाची आहे — तुम्ही ज्या फोनची पडताळणी करू पाहत आहात त्याच फोनवर चालणाऱ्या स्कॅनरवर विश्वास ठेवण्याऐवजी, कशानेही का होईना, संगणकावरून विश्लेषण करून घ्या.
स्रोत
- Mobile Verification Toolkit: mvt.re आणि दस्तऐवजीकरण docs.mvt.re
- MVT सोर्स कोड: github.com/mvt-project/mvt
- Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
- Access Now Digital Security Helpline: accessnow.org/help
संबंधित वाचन: iPhone मध्ये Pegasus ची तपासणी, मोफत स्पायवेअर तपासण्या: काय काम करतं आणि काय फसवणूक आहे.