स्टॉकरवेअर: लक्षणं, आणि ते सापडल्यावर काय करू नये

फोनवरच्या पाळतीबद्दलचे बहुतेक लेख प्रत्यक्षात सरकारांबद्दल असतात. हा लेख कितीतरी जास्त सामान्य असलेल्या प्रकाराबद्दल आहे: तुमचा पासकोड माहीत असलेल्या कोणीतरी इन्स्टॉल केलेलं मॉनिटरिंग सॉफ्टवेअर.

तांत्रिक समस्या हा सोपा अर्धा भाग आहे. स्टॉकरवेअर म्हणजे Pegasus नाही. त्याला exploit लागत नाही, निश्चयाने केलेल्या शोधापासून ते सहसा लपू शकत नाही, आणि ते नेहमीच्या सेटिंग्ज स्क्रीनवर खुणा मागे ठेवतं. ते शोधणं बऱ्याचदा दहा मिनिटांचं काम असतं.

अवघड अर्धा भाग म्हणजे त्यानंतर तुम्ही काय करता, आणि प्रामाणिक उत्तर हे आहे की ते लगेच डिलीट करणं हा उपलब्ध पर्यायांपैकी सर्वात वाईट पर्याय ठरू शकतो. बहुतेक मार्गदर्शक नेमकं हेच चुकीचं सांगतात, म्हणून इथे ते सर्वात आधी.

तुमचा फोन तपासण्यापूर्वी हे वाचा

तुमचा संशय असलेल्या व्यक्तीचा तुमच्या घरापर्यंत, तुमच्या मुलांपर्यंत, तुमच्या पैशांपर्यंत किंवा तुमच्या सुरक्षिततेपर्यंत ॲक्सेस असेल, तर स्कॅनपेक्षा क्रम जास्त महत्त्वाचा आहे.

अनेक मॉनिटरिंग प्रॉडक्ट्स काम करणं थांबलं की ते इन्स्टॉल करणाऱ्याला सांगतात. ॲप बंद करणं, त्याच्या परवानग्या काढून घेणं किंवा फोन फॅक्टरी रीसेट करणं — यापैकी काहीही तो संकेत पाठवू शकतं. नियंत्रण ठेवणाऱ्या नात्यात, तुमच्यावरची पाळत ज्या क्षणी बंद पडते, त्याच क्षणी समोरच्या व्यक्तीला कळतं की तुम्हाला ते सापडलं आहे, आणि परिस्थिती चिघळण्याचा हा धोका नोंदवलेला आहे, काल्पनिक नाही. घरगुती हिंसाचाराविरुद्ध काम करणाऱ्या संस्था त्याचा विचार करून नियोजन करतात, ते उगाच नाही.

ॲप डिलीट केल्याने पुरावाही डिलीट होतो. तुम्ही पोलीस, वकील किंवा कौटुंबिक न्यायालयाची मदत घेण्याची शक्यता असेल, तर स्वच्छ फोनपेक्षा आत्ता फोनवर जे आहे त्याचं मोल जास्त आहे.

त्या फोनवर तुम्ही जे काही करता ते दिसत आहे असं गृहीत धरा. यात हे पान वाचणं, मदत शोधणं, आणि त्याबद्दल तुम्ही पाठवलेला प्रत्येक मेसेज येतो. माहिती शोधायची किंवा सल्ला घ्यायचा असेल, तर असं डिव्हाइस वापरा ज्याचा ॲक्सेस त्या व्यक्तीला कधीच मिळालेला नाही: मित्राचा फोन, कामाचा संगणक, ग्रंथालयातला संगणक.

यापैकी काहीही तुमच्या परिस्थितीला लागू होत असेल, तर योग्य पहिली पायरी स्कॅन नाही. ती आहे हे काम व्यावसायिकरीत्या करणाऱ्या लोकांशी, पाळत नसलेल्या डिव्हाइसवरून, बोलणं. या लेखाच्या शेवटी दिलेल्या संस्था नेमक्या याचसाठी आहेत, आणि कॉल मोफत असतो.

स्टॉकरवेअर म्हणजे काय, आणि काय नाही

स्टॉकरवेअर — कधी कधी पालक नियंत्रण किंवा कर्मचारी मॉनिटरिंग म्हणून विकलं जाणारं — हे एका व्यक्तीच्या फोनवरची हालचाल दुसऱ्या व्यक्तीला कळवणारं व्यावसायिक सॉफ्टवेअर आहे. नेहमीच्या क्षमता: प्रत्येक ॲपमधले मेसेज, कॉल लॉग, लोकेशनचा इतिहास, फोटो, ब्राउझर इतिहास, दाबलेल्या कळा, आणि काही प्रॉडक्ट्समध्ये मायक्रोफोन आणि कॅमेरा.

बातम्यांमध्ये झळकणाऱ्या भाडोत्री स्पायवेअरपासून दोन गोष्टी याला वेगळं करतात.

याला exploit नव्हे, ॲक्सेस लागतो. कोणीतरी तुमचा अनलॉक केलेला फोन काही मिनिटं हातात धरावा लागतो, किंवा तुमचा Apple ID किंवा Google पासवर्ड माहीत असावा लागतो. संपूर्ण हल्ला एवढाच आहे. याचा अर्थ संभाव्य लोकांची यादीही छोटी असते, आणि त्यात कोण आहे हे कदाचित तुम्हाला आधीच माहीत असतं.

ते बऱ्याचदा तुमच्याच फोन बिलावर असतं. तुमच्यावर नजर ठेवणारी व्यक्ती खातं, फॅमिली प्लॅन, क्लाउड स्टोरेज किंवा डिव्हाइसच नियंत्रित करत असू शकते. तांत्रिक समस्या एका नात्याच्या आत असते, म्हणूनच तांत्रिक उपाय क्वचितच पहिली पायरी असतो.

तुमची चिंता त्याऐवजी सरकार किंवा भरपूर साधनसंपत्ती असलेल्या हल्लेखोराबद्दल असेल, तर समस्येचं स्वरूप वेगळं आहे, आणि आमचा iPhone मध्ये Pegasus ची तपासणी हा मार्गदर्शक त्या परिस्थितीबद्दल आहे.

ते फोनवर कसं येतं

• प्रत्यक्ष ॲक्सेस. सर्वात जास्त सामान्य. Android वर अनलॉक केलेल्या फोनसोबत काही मिनिटं पुरेशी असतात. iPhone वर याचा अर्थ सहसा कॉन्फिगरेशन प्रोफाइल इन्स्टॉल करणं किंवा एखादं शेअरिंग वैशिष्ट्य चालू करणं असा असतो.
• तुमचं क्लाउड खातं. कोणत्याही ॲपची गरजच नसते. तुमचा Apple ID किंवा Google पासवर्ड असलेली व्यक्ती तिच्या स्वतःच्या डिव्हाइसवरून तुमचे बॅकअप, मेसेज, फोटो आणि लोकेशन वाचू शकते. हा सर्वात दुर्लक्षित मार्ग आहे, आणि लक्षात यायला सर्वात अवघड.
• चालू ठेवलेली कायदेशीर वैशिष्ट्यं. फॅमिली लोकेशन शेअरिंग, Find My, Google Family Link, स्क्रीन टाइम अहवाल, शेअर केलेली कॅलेंडर. आनंदाच्या काळात एकदा सेट केलेली आणि नंतर कधीच न पाहिलेली ही वैशिष्ट्यं, कुठेही मालवेअर नसताना लोकांना बरोबर वाटणाऱ्या ट्रॅकिंगमागचं सर्वात मोठं एकमेव कारण आहेत.
• भेट दिलेलं किंवा शेअर केलेलं डिव्हाइस. दुसऱ्या कोणी खरेदी करून सेट केलेल्या फोनवर, तो तुम्हाला मिळाल्या दिवसापासूनच मॉनिटरिंग असू शकतं.

लक्षणं, आणि प्रत्येकाचं मोल किती

कोणतंही एकच लक्षण काहीही सिद्ध करत नाही. पण कोणाकडे ॲक्सेस होता अशा परिस्थितीत अनेक लक्षणं एकत्र दिसत असतील, तर ती गांभीर्याने घ्यायला हवीत.

खरं वजन असलेली लक्षणं

• तुमच्या Accessibility सेवा, notification access किंवा device admin यादीत तुम्ही इन्स्टॉल न केलेलं ॲप. Android वर हे जवळजवळ निर्णायक आहे.
• iPhone वर, Settings, General, VPN & Device Management मध्ये तुम्हाला स्पष्ट करता न येणारं कॉन्फिगरेशन प्रोफाइल.
• तुमच्या Apple ID किंवा Google खात्यात साइन इन असलेलं, तुमचं नसलेलं डिव्हाइस.
• तुम्ही बंद केलं नसताना Android वर बंद असलेलं Play Protect.
• समोरच्या व्यक्तीला अशा गोष्टी माहीत असणं, ज्या कळण्याचा त्यांच्याकडे कोणताही सामान्य मार्ग नव्हता — विशेषतः तुमचं लोकेशन, किंवा खाजगी मेसेजमधला मजकूर.

लक्ष देण्यासारखी, पण दुसऱ्या कारणांनी सहज स्पष्ट होणारी लक्षणं

• बॅटरी पूर्वीपेक्षा लवकर संपणं.
• वापरात नसताना फोन गरम लागणं.
• अपेक्षेपेक्षा जास्त डेटा वापर.
• फोन मंद होणं, किंवा आपोआप रीस्टार्ट होणं.

बहुतेक लेख याच चार गोष्टींनी सुरुवात करतात, आणि जुनी होत चाललेली बॅटरी, सिस्टम अपडेट आणि फोटो बॅकअप यांमुळेही नेमकं हेच घडतं. तुमचा निष्कर्ष यांच्यावर उभा करू नका.

iPhone तपासणं

iOS च्या सँडबॉक्समुळे कोणतंही App Store ॲप सिस्टम स्कॅन करू शकत नाही, त्यामुळे तपासण्या हाताने कराव्या लागतात:

1. Settings, General, VPN & Device Management. वैयक्तिक फोनवर हे रिकामं असणं सामान्य आहे.
2. तुमच्या Apple ID ची डिव्हाइस यादी. Settings, वरच्या बाजूला तुमचं नाव. अनोळखी असेल ते काढून टाका, वरचा सुरक्षिततेचा इशारा लक्षात ठेवून.
3. Settings, Privacy & Security, मग Location Services, आणि स्वतंत्रपणे Microphone, Camera आणि Photos च्या नोंदी. असामान्य ॲक्सेस असलेली सामान्य ॲप्स शोधा.
4. Find My, आणि कोणतंही फॅमिली शेअरिंग. तुम्हाला कोण पाहू शकतं ते तपासा.
5. Cydia, Sileo किंवा Zebra शोधा. ती असणं म्हणजे कोणीतरी फोनवरची Apple ची संरक्षणं काढून टाकली आहेत.

आमचा संपूर्ण टप्प्याटप्प्याचा मार्गदर्शक iPhone मध्ये स्पायवेअर कसे ओळखावे इथे आहे.

Android फोन तपासणं

Android तुम्हाला जास्त पाहू देतं, आणि महत्त्वाच्या तिन्ही परवानग्या दिसतात:

1. Settings, Accessibility, डाउनलोड केलेल्या सेवा. कीलॉगिंग इथेच असतं.
2. Notification access, special app access खाली.
3. Device admin apps, Security खाली.
4. संपूर्ण ॲप यादी, system ॲप्स दाखवून, नेहमीच्या साधनांच्या डुप्लिकेट प्रती आणि तुम्हाला न समजणारी नावं शोधत.
5. Play Protect, ते बंद केलं गेलं होतं का यासह.

सविस्तर आवृत्ती Android मध्ये स्पायवेअर कसे ओळखावे इथे आहे.

टाळायच्या पाच चुका

1. सापडताक्षणी ते डिलीट करणं. ही सर्वात सामान्य आणि सर्वात धोकादायक प्रतिक्रिया आहे, या लेखाच्या सुरुवातीला दिलेल्या दोन कारणांमुळे.

2. त्या व्यक्तीला जाब विचारणं. त्यामुळे काय घडलं याची नोंद ठेवण्याची कोणतीही संधी संपते, आणि छळाच्या परिस्थितीत तुमच्यासाठीचा धोका वाढतो. आधी सल्ला घ्या.

3. लगेच फॅक्टरी रीसेट करणं. त्यामुळे पुरावा नष्ट होतो, समोरच्या व्यक्तीला सूचना जाऊ शकते, आणि त्यांच्या नियंत्रणात असलेल्या बॅकअपमधून तुम्ही रिस्टोअर केलं, तर स्वच्छ फोनच्या पहिल्याच दिवशी तुम्ही मॉनिटरिंग पुन्हा इन्स्टॉल करू शकता.

4. संशय असलेल्या फोनवरूनच पासवर्ड बदलणं. डिव्हाइसवर कीलॉगर असेल, तर तुम्ही नुकताच नवा पासवर्ड त्यांच्या हाती दिला आहे. दुसरं डिव्हाइस वापरा.

5. पाळत ठेवलेल्या फोनवरच याबद्दल माहिती शोधणं. शोध, पानांना दिलेल्या भेटी आणि मेसेज — हे सॉफ्टवेअर नेमकं हेच कळवतं. हे पानही.

अधिक सुरक्षित क्रम

1. आधी सल्ला घ्या, अशा डिव्हाइसवरून ज्याला त्या व्यक्तीने कधीच हात लावलेला नाही. मोफत, गोपनीय, आणि हे रोज हाताळणाऱ्या लोकांकडून.
2. काहीही बदलण्यापूर्वी नोंद ठेवा. बाहेरून केलेल्या विश्लेषणाच्या फॉरेन्सिक अहवालाचं मोल सेटिंग्ज स्क्रीनच्या फोटोपेक्षा कितीतरी जास्त असतं, आणि तांत्रिक नसलेले वकील किंवा अधिकारीही तो वाचू शकतात.
3. दुसऱ्या डिव्हाइसवरून तुमची खाती सुरक्षित करा, या क्रमाने: आधी ईमेल, कारण त्यावरूनच बाकी सगळं रीसेट होतं, मग तुमचा Apple ID किंवा Google खातं, मग मेसेजिंग आणि बँकिंग. सोबतच two-factor authentication चालू करा, आणि प्रत्येक खात्याची साइन इन असलेल्या डिव्हाइसेसची यादी आणि रिकव्हरी पत्ते तपासा. त्या व्यक्तीचा रिकव्हरी ईमेल किंवा फोन नंबर असेल, तर खातं थेट त्यांच्या हाती परत जातं.
4. मदत आधीच उभी करून काढून टाकण्याचं नियोजन करा, आणि फोन स्वच्छ करायचा, बदलायचा, की सध्या जसा आहे तसाच ठेवायचा, हे जाणीवपूर्वक ठरवा. कधी कधी, पहिला फोन सामान्य दिसत राहत असताना दुसरा, खाजगी फोन हे अधिक सुरक्षित उत्तर असतं.
5. मग डिव्हाइस स्वच्छ करा, तेच अजूनही योग्य असेल तर: ऑपरेटिंग सिस्टम अपडेट करा, सापडलेलं काढून टाका, आणि संशयास्पद बॅकअप रिस्टोअर न करता रीसेट करा.

विश्वास ठेवता येईल अशी तपासणी

फोनचं विश्लेषण त्याच्या बाहेरून करण्यामागे एक रचनात्मक कारण आहे. डिव्हाइसवर चालणारा कोणताही स्कॅनर, तडजोड झालेली असू शकणाऱ्या सिस्टमलाच स्वतःबद्दल अहवाल द्यायला सांगत असतो, आणि खोलवर ॲक्सेस असलेलं काहीही खोटं बोलू शकतं. केबलद्वारे संगणकावरून केलेलं विश्लेषण फोनच्या सहकार्यावर अवलंबून नसतं: ते फोनमधला मजकूर वाचतं आणि स्वतःच्या निष्कर्षापर्यंत पोहोचतं, आणि तुम्ही दुसऱ्या कोणाला देऊ शकाल असं काहीतरी तयार करतं.

Haris Shield हेच करतं. ते तुमच्या संगणकावर चालतं, USB द्वारे फोनची तपासणी करतं, आणि सेटिंग्ज पेजच्या स्क्रीनशॉटऐवजी PDF अहवाल तयार करतं, जो तुम्ही वकील, अधिकारी किंवा सहाय्य कार्यकर्त्याला देऊ शकता.

कोणत्याही प्रॉडक्टशिवाय याच प्रकारचं विश्लेषण हवं असेल, तर Amnesty International चं Mobile Verification Toolkit ओपन सोर्स आहे आणि त्याला चांगली मान्यता आहे, आणि हे काम प्रकाशित करणारे संशोधक प्रत्यक्षात तेच वापरतात. ते कमांड-लाइन साधन आहे.

मदत कुठे मिळेल

• Coalition Against Stalkerware — पीडितांसाठी लिहिलेलं मार्गदर्शन, आणि सदस्य संस्थांची निर्देशिका: stopstalkerware.org
• National Network to End Domestic Violence, Safety Net — तंत्रज्ञानाबाबत सुरक्षिततेचं नियोजन: techsafety.org
• Refuge (ब्रिटन) — तंत्रज्ञानाद्वारे होणाऱ्या छळासाठी मदत: refuge.org.uk
• Access Now Digital Security Helpline — मोफत, जास्त धोका असलेल्यांसाठी: accessnow.org/help
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

तुम्ही तात्काळ धोक्यात असाल, तर यादीतल्या पायऱ्या करत बसण्याऐवजी तुमच्या स्थानिक आपत्कालीन क्रमांकावर संपर्क करा.

थोडक्यात उत्तर

भाडोत्री स्पायवेअरपेक्षा स्टॉकरवेअर शोधणं सोपं आहे, कारण त्याला अशा परवानग्या लागतात ज्या नेहमीच्या सेटिंग्ज स्क्रीनवर दिसतात: Android वर Accessibility सेवा, notification access आणि device admin; iPhone वर कॉन्फिगरेशन प्रोफाइल, खात्यातली डिव्हाइसेस आणि शेअरिंग वैशिष्ट्यं. क्लाउड-खात्याच्या मार्गाला कोणत्याही ॲपची गरज नसते, आणि तोच सर्वात जास्त वेळा नजरेतून सुटतो.

स्कॅन हा अवघड भाग नाही. क्रम आहे. त्यामागे तुमच्या आयुष्यातलं कोणी असण्याची शक्यता असेल, तर एखादं सेटिंग बदलण्यापूर्वी सल्ला घ्या, डिलीट करण्यापूर्वी नोंद ठेवा, आणि त्यांच्या हाती कधीच न आलेल्या डिव्हाइसवरून तुमची खाती सुरक्षित करा.

स्रोत

• Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
• National Network to End Domestic Violence, Safety Net project: techsafety.org
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

संबंधित वाचन: कोणी माझा फोन ट्रॅक करत आहे का आणि स्पायवेअर सुरक्षितपणे कसं काढावं.