Pegasus बद्दलचे बहुतेक लेख ते काय आहे हे सांगतात. ते तुमच्या फोनवर आहे का हे कसं शोधायचं, हे फारच थोडे सांगतात. हा लेख त्या दुसऱ्या प्रश्नाबद्दल आहे — त्यातल्या गैरसोयीच्या भागांसह.
प्रामाणिक मांडणीपासून सुरुवात करूया: Pegasus हा सर्वसामान्यांसाठीचा धोका नाही. NSO Group ते सरकारी ग्राहकांना विकतो, प्रत्येक वापर खर्चिक असतो, आणि ते विशिष्ट लोकांवर रोखलेलं असतं — सहसा पत्रकार, मानवाधिकार कार्यकर्ते, वकील, विरोधी पक्षांचे राजकारणी आणि राजनैतिक अधिकारी. तुमचा फोन मंद झाला म्हणून तुम्हाला काळजी वाटत असेल, तर सर्वात जास्त शक्य स्पष्टीकरण हेच आहे की तुमचा फोन मंद झाला आहे.
पण निव्वळ आकड्यांच्या दृष्टीने, लक्ष्य केलेले लोक दुर्मीळ नाहीत. 2021 पासून Apple ने 150 हून अधिक देशांतील वापरकर्त्यांना धोक्याच्या सूचना (threat notifications) पाठवल्या आहेत, आणि एप्रिल 2024 मधल्या सूचनांच्या एकाच फेरीत 92 देशांतील लोकांपर्यंत त्या पोहोचल्या. तुमच्या कामामुळे तुम्ही संभाव्य लक्ष्य ठरत असाल, तर या प्रश्नाला दिलाशाऐवजी खरं उत्तर मिळायला हवं.
फोनकडे पाहून Pegasus का ओळखता येत नाही
Pegasus झिरो-क्लिक आहे. तुम्ही टाळायला चुकलात अशी कोणतीही संशयास्पद लिंक नसते, शोधता येईल असा ॲप आयकॉन नसतो, तुम्ही स्वीकारलेला परवानगीचा डायलॉग नसतो. ते iMessage आणि इतर मेसेजिंग प्लॅटफॉर्मद्वारे कोणत्याही संवादाशिवाय पोहोचवलं गेलं आहे. एकदा आत बसलं की ते मेसेज, मेल, कॉल, कॅमेरा, मायक्रोफोन आणि लोकेशनपर्यंत पोहोचू शकतं.
ते मुद्दाम शांतही असतं. काही प्रकार फक्त मेमरीमध्ये राहतात, म्हणजे रीबूटमुळे ते निघून जातात — आणि त्यांच्यासोबत बहुतेक पुरावाही. इतर प्रकार स्वतःच्या मागे लॉग फाइल्स साफ करताना आढळले आहेत.
याचा अर्थ नेहमीची सल्ल्यांची यादी — बॅटरी लवकर संपते का पाहा, अनोळखी ॲप्स शोधा, पॉप-अप तपासा — इथे जवळजवळ निरुपयोगी आहे. ही लक्षणं सर्वसामान्य ग्राहकांसाठीच्या स्टॉकरवेअरची आहेत, जो वेगळ्या बजेटचा वेगळा धोका आहे. सरकारी दर्जाच्या स्पायवेअरविरुद्ध, लक्षणं नसणं काहीच सांगत नाही.
काम करणारा उत्तराचा एकच प्रकार आहे: फोनच्या डेटाचं, फोनच्या बाहेरून केलेलं फॉरेन्सिक विश्लेषण.
करण्यासारख्या तीन तपासण्या, क्रमाने
1. Apple ने तुम्हाला आधीच कळवलं आहे का ते तपासा
ज्यांना वैयक्तिकरीत्या लक्ष्य केलं गेलं असावं असं Apple ला वाटतं, त्यांना Apple कळवतं. उपलब्ध असलेली ही सर्वात मोलाची एकमेव तपासणी आहे, तिला दोन मिनिटं लागतात, आणि ती मोफत आहे.
account.apple.com वर साइन इन करा आणि पेजच्या वरच्या बाजूला अलर्ट आहे का ते पाहा. याशिवाय Apple तुमच्या Apple ID शी जोडलेल्या पत्त्यांवर ईमेल आणि iMessage देखील पाठवतं.
दोन गोष्टी लक्षात ठेवा. सूचना हा तुम्हाला लक्ष्य केलं गेल्याचा भक्कम पुरावा आहे, पण ती नसणं हा तुम्हाला लक्ष्य केलं गेलं नसल्याचा पुरावा नाही, कारण Apple ची ओळखण्याची क्षमता परिपूर्ण असू शकत नाही. आणि या सूचना भीतीदायक असल्यामुळे व त्यांची खूप चर्चा झाल्यामुळे, त्यांची मोठ्या प्रमाणावर नक्कल केली जाते: खरी सूचना कधीच लिंकवर क्लिक करायला, सॉफ्टवेअर इन्स्टॉल करायला, अटॅचमेंट उघडायला किंवा पासवर्ड द्यायला सांगत नाही.
2. फोनच्या स्वतःच्या नोंदींची तपासणी करून घ्या
खुणा डिव्हाइसवर टिकून राहतात, अशा ठिकाणी जिथे ॲप्स पोहोचू शकत नाहीत:
- कोणत्या प्रोसेसने कधी नेटवर्क वापरलं याची नोंद ठेवणारे डेटाबेस
- अयशस्वी झालेल्या exploit प्रयत्नांचे क्रॅश लॉग
- फोन बंद झाल्याची नोंद ठेवणारी सिस्टम फाइल, जिच्यात संसर्गाच्या आसपासच्या विसंगती टिकून राहू शकतात
- मेसेज अटॅचमेंटचा मेटाडेटा आणि कॅशमधल्या खुणा
Amnesty International च्या Security Lab ने नेमक्या अशाच सामग्रीतून Pegasus संसर्गाची साखळी पुन्हा उभी केली, आणि जुलै 2021 मध्ये Pegasus Project चा भाग म्हणून पद्धत आणि साधनं दोन्ही प्रकाशित केली. त्यांचं ओपन-सोर्स Mobile Verification Toolkit, ज्याला सहसा MVT म्हणतात, iPhone बॅकअपची तुलना तडजोडीच्या निर्देशकांशी (indicators of compromise) करतं: ज्ञात मोहिमांशी संबंधित डोमेन, प्रोसेसची नावं आणि फाइल्समधल्या खुणा.
तुम्हाला टर्मिनल सहज वापरता येत असेल, तर MVT हे संदर्भभूत अंमलबजावणी आहे आणि ते मोफत आहे. तुम्ही ते Python ने इन्स्टॉल करता, iPhone चा एन्क्रिप्टेड बॅकअप तयार करता, अद्ययावत निर्देशक फाइल डाउनलोड करता, आणि विश्लेषण चालवता. आउटपुट म्हणजे JSON फाइल्सचा एक संच, ज्याचा अर्थ मग तुम्हाला लावावा लागतो.
हे वाक्य वाचून तुमच्या पोटात गोळा आला असेल, तर तीच खरी अडचण आहे. पद्धत सार्वजनिक आणि योग्य आहे; काळजीत असलेला पत्रकार आणि पूर्ण झालेलं फॉरेन्सिक विश्लेषण यांच्यातलं व्यावहारिक अंतरच बहुतेक लोकांना अडवतं. ते अंतर भरून काढण्यासाठी Haris Shield अस्तित्वात आहे — एका मर्यादेसह, जी तुम्हाला माहीत असायला हवी. ते क्रॅश लॉग त्याच सार्वजनिक निर्देशकांशी ताडून पाहतं, आणि निकाल JSON म्हणून नव्हे तर अहवाल म्हणून मांडतं. सध्याची आवृत्ती एन्क्रिप्टेड बॅकअपचं विश्लेषण करत नाही, त्यामुळे एकट्याने ती पूर्ण MVT रनपेक्षा कमी वाचते; sysdiagnose इम्पोर्ट केल्यास नेटवर्क-वापर आणि प्रोसेस-एक्झिक्युशनचे डेटाबेस जोडले जातात. तुम्ही Pegasus चे लक्ष्य आहात असं मानण्याचं ठोस कारण असेल, तर एन्क्रिप्टेड बॅकअपवर MVT चालवा, किंवा Amnesty ची Security Lab किंवा Access Now ची Digital Security Helpline यांची मदत घ्या.
3. स्वच्छ निकालाचा अर्थ समजून घ्या
स्वच्छ विश्लेषणाचा अर्थ, तपासलेल्या डेटामध्ये कोणतेही ज्ञात निर्देशक सापडले नाहीत. याचा अर्थ तुमच्या फोनमध्ये कधीच तडजोड झाली नाही असा नाही. फक्त मेमरीमध्ये राहणारा प्रकार होता आणि त्यानंतर फोन रीस्टार्ट झाला असेल, तर शोधण्यासारखं काहीच उरलेलं नसू शकतं. तुमच्याविरुद्धच्या मोहिमेत अशी साधनं वापरली असतील ज्यांचे निर्देशक अजून कोणत्याही संशोधकाने प्रकाशित केलेले नाहीत, तर ताडून पाहण्यासाठी काहीच नसतं.
iPhone स्वच्छ असल्याचं प्रमाणपत्र देऊ शकतो असं सांगणारा कोणीही अतिशयोक्ती करत आहे. फॉरेन्सिक पुरावा शोधतं; काहीतरी नसल्याचं ते सिद्ध करत नाही.
काही सापडलं तर काय करावं
लगेच रीबूट किंवा फॅक्टरी रीसेट करू नका. फोन पुसून टाकावा अशी तुमची पहिली प्रतिक्रिया असेल. पण सापडलेली गोष्ट वकील, वृत्तसंस्था, न्यायालय, किंवा मोहिमेचा मागोवा घेणारे संशोधक यांच्यासाठी उपयोगी ठरावी अशी तुमची इच्छा असू शकत असेल, तर डिव्हाइस आणि त्यातला डेटा हा पुरावा आहे, आणि रीसेट केल्याने तो नष्ट होतो.
फक्त फोनच नव्हे, तर खात्यातही तडजोड झाली आहे असं गृहीत धरा. तुमचा Apple ID पासवर्ड आणि इतर महत्त्वाचे पासवर्ड, विश्वास असलेल्या दुसऱ्या डिव्हाइसवरून बदला. तुमच्या Apple ID मध्ये कोणती डिव्हाइसेस साइन इन आहेत ते तपासा आणि न ओळखणारी काढून टाका.
तज्ज्ञांची मदत घ्या. धोक्यात असलेल्या लोकांसाठी अनेक संस्था हे काम करतात, बऱ्याचदा कोणतंही शुल्क न घेता. Access Now नागरी समाजासाठी Digital Security Helpline चालवतं; Amnesty ची Security Lab मानवाधिकार कार्यकर्त्यांशी संबंधित प्रकरणांचा तपास करते. तुमच्या कामामुळे तुम्ही या परिस्थितीत आला असाल, तर तुम्हीच त्यांचे अपेक्षित लाभार्थी आहात.
मानवी बाजूचाही विचार करा. तुम्ही पत्रकार असाल, तर तुमच्याशी संपर्क साधणारे स्रोतही उघड झाले असू शकतात. बऱ्याचदा खरा उद्देश तोच असतो.
पुढे धोका कमी करणं
- Lockdown Mode हा iOS वर उपलब्ध असलेला सर्वात प्रभावी एकमेव उपाय आहे. तो बहुतेक मेसेज अटॅचमेंटचे प्रकार, काही वेब तंत्रज्ञानं आणि काही कनेक्शन वैशिष्ट्यं बंद करतो. Lockdown Mode चालू असलेल्या डिव्हाइसवर भाडोत्री स्पायवेअरचा एकही यशस्वी हल्ला झाल्याचं आपल्याला माहीत नाही, असं Apple ने म्हटलं आहे. तो Settings, Privacy & Security मध्ये आहे. त्यामुळे फोन वापरायला कमी सोयीचा होतो, आणि हीच त्याची किंमत आहे.
- लगेच अपडेट करा. या साखळ्या दुरुस्त न झालेल्या त्रुटींवर अवलंबून असतात; उशीर हाच धोका आहे.
- नियमितपणे रीबूट करा. मेमरीमध्ये राहणाऱ्या प्रकारांविरुद्ध रीबूटमुळे संसर्ग निघून जातो. त्यामुळे पुरावाही निघून जातो, म्हणून सक्रिय तडजोडीचा संशय असेल तर रीस्टार्ट करण्यापूर्वी सल्ला घ्या.
- हल्ल्यासाठी उघडी असलेली बाजू कमी करा. कमी मेसेजिंग ॲप्स, अनोळखी लोक पोहोचू शकतील अशी कमी खाती.
- विभागणी करा. खरोखर उच्च-धोक्याच्या कामासाठी, संवेदनशील संपर्कांसाठी वेगळं डिव्हाइस ठेवल्याने एकाच तडजोडीची किंमत मर्यादित राहते.
वारंवार विचारले जाणारे प्रश्न, थोडक्यात
Pegasus ओळखणारं ॲप आहे का? iOS वर नाही. ॲप्स सँडबॉक्समध्ये चालतात आणि सिस्टम तपासू शकत नाहीत, म्हणूनच ओळखण्याची प्रत्येक विश्वासार्ह पद्धत संगणकावरून, बॅकअपवर काम करते.
फॅक्टरी रीसेटने ते निघून जाईल का? बहुधा हो, आणि त्यामुळे पुरावाही निघून जातो, आणि ज्या उघडेपणामुळे तुम्हाला लक्ष्य केलं गेलं तो काही दुरुस्त होत नाही. ही एक पायरी आहे, उपाय नाही.
कशावरही क्लिक न करता मला संसर्ग होऊ शकतो का? हो. या मोहिमांचं हेच व्याख्यात्मक वैशिष्ट्य आहे.
मला काळजी करायला हवी का? तुम्ही पत्रकार, कार्यकर्ते, वकील किंवा राजकीय व्यक्ती असाल — विशेषतः सरकारला नापसंत असलेल्या विषयांवर काम करणारे — तर हा प्रश्न वाजवी आहे आणि तो नीट सोडवण्यासारखा आहे. तसं नसेल, आणि कोणत्याही विशिष्ट घटनेमुळे तुम्ही हे शोधत नसाल, तर उत्तर जवळजवळ निश्चितपणे नाही असं आहे, आणि सामान्य स्टॉकरवेअर ही कितीतरी जास्त शक्य असलेली चिंता आहे. आमचा iPhone मध्ये स्पायवेअर ओळखणं हा मार्गदर्शक त्या परिस्थितीबद्दल आहे.
स्रोत
- Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
- Mobile Verification Toolkit: mvt.re आणि github.com/mvt-project/mvt
- Apple, About Apple threat notifications and protecting against mercenary spyware: support.apple.com/en-us/102174
- Access Now Digital Security Helpline: accessnow.org/help
संबंधित वाचन: iPhone मध्ये स्पायवेअर कसे ओळखावे, स्टॉकरवेअरची लक्षणं आणि काय करू नये, आणि MVT मार्गदर्शक.