ஆப் எதையும் நிறுவாமல் iPhone-இல் உளவு மென்பொருளைக் கண்டறிவது எப்படி

நீங்கள் இதைப் படிக்கிறீர்கள் என்றால், ஏதோ ஒன்று ஏற்கனவே உங்களை அமைதியிழக்கச் செய்திருக்கலாம். மதியத்துக்குள் தீர்ந்துவிடும் பேட்டரி. நீங்கள் ஒருபோதும் சொல்லாத விஷயங்கள் தெரிந்திருக்கும் துணைவர். இரவு முழுவதும் பாக்கெட்டில் சூடாக இருந்த போன். உங்கள் iPhone-ஐ ஸ்கேன் செய்து உண்மையைச் சொல்லும் ஆப்பைத் தேடினீர்கள், App Store-இல் டஜன் கணக்கானவை கிடைத்தன.

அந்த ஆப்களை விற்பவர்கள் யாரும் விளக்க விரும்பாத பகுதி இதுதான்: iPhone-இல், அவை செய்வதாக நீங்கள் நினைப்பதை அவற்றால் செய்ய முடியாது.

iPhone ஆன்டிவைரஸ் ஆப்களால் ஏன் உளவு மென்பொருளைக் கண்டுபிடிக்க முடியாது

iOS ஒவ்வொரு ஆப்பையும் ஒரு சாண்ட்பாக்ஸில் வைக்கிறது. ஒரு ஆப் தன் சொந்தக் கோப்புகளை மட்டுமே பார்க்க முடியும், வேறு எதையும் அல்ல. இன்னொரு ஆப்பின் தரவைப் படிக்கவோ, உங்கள் போனில் இயங்கும் செயல்முறைகளைப் பட்டியலிடவோ, சிஸ்டம் கோப்புகளை ஆய்வு செய்யவோ அதனால் முடியாது. iPhone-களைப் பாதிப்பது முதலிலேயே கடினமாக இருப்பதற்கு இந்த வடிவமைப்பு ஒரு காரணம், அது உண்மையிலேயே உங்களுக்கு நல்லது.

ஆனால் அது இருபுறமும் வெட்டும் கத்தி. தீங்கிழைக்கும் ஆப் உங்கள் வங்கி ஆப்பைப் படிப்பதைத் தடுக்கும் அதே சுவர், ஒரு பாதுகாப்பு ஆப் அந்தத் தீங்கிழைக்கும் ஆப்பைக் கண்டுபிடிப்பதையும் தடுக்கிறது. iOS-இல் முழு சிஸ்டம் ஸ்கேன் என்று ஒன்று இல்லை, ஏனெனில் அப்படி ஒன்று இருக்க Apple அனுமதிப்பதில்லை. iPhone வைரஸ் ஸ்கேனர் என்று விளம்பரப்படுத்தப்படும் எந்த App Store தயாரிப்பும், அதிகபட்சம், உங்கள் Wi-Fi அமைப்புகளைச் சோதிக்கிறது, மோசமான இணையதளங்கள் பற்றி எச்சரிக்கிறது, உங்கள் iOS பழையது என்று சொல்கிறது.

நீங்கள் கவலைப்படும் அச்சுறுத்தல்களுக்கே இது மிகவும் முக்கியமானது. Pegasus போன்ற கூலிப்படை உளவு மென்பொருள் இயங்குதளத்தின் ஆழத்தில் உள்ள குறைபாடுகளைப் பயன்படுத்துகிறது — சாண்ட்பாக்ஸில் உள்ள எந்த ஆப்பாலும் கவனிக்க முடியாத நிலையில். சாண்ட்பாக்ஸுக்குள் இயங்கும் கருவி, ஒரு அலமாரிக்குள் பூட்டப்பட்டபடியே திருடனைத் தேடுகிறது.

அப்படியானால், போனிலிருந்து ஸ்கேன் செய்ய முடியாதென்றால், உண்மையில் நீங்கள் என்ன செய்யலாம்?

பத்து நிமிடங்களில் நீங்களே செய்யக்கூடிய ஐந்து சோதனைகள்

இவற்றில் எதுவும் இறுதியானது அல்ல. அனைத்தும் செய்யத் தகுந்தவை; இவற்றில் பல உண்மையான ஊடுருவல்களைப் பிடித்துள்ளன.

1. Apple அச்சுறுத்தல் அறிவிப்பு உள்ளதா என்று பாருங்கள்

அரசு நிலை உளவு மென்பொருள் பிரச்சாரங்களை Apple கண்காணிக்கிறது, குறிவைக்கப்பட்டதாகத் தான் நம்பும் நபர்களை எச்சரிக்கிறது. 2021 முதல் 150-க்கும் மேற்பட்ட நாடுகளில் உள்ள பயனர்களுக்கு அது அறிவிப்பு அனுப்பியுள்ளது; ஏப்ரல் 2024-இல் ஒரே ஒரு பிரச்சாரம் மட்டுமே 92 நாடுகளில் உள்ளவர்களைச் சென்றடைந்தது.

account.apple.com-இல் உள்நுழைந்து, பக்கத்தின் மேலே எச்சரிக்கைப் பட்டை (banner) உள்ளதா என்று பாருங்கள். உங்கள் Apple ID-இல் உள்ள முகவரிகளுக்கு Apple அறிவிப்பு மின்னஞ்சல்களையும் iMessage-களையும் அனுப்புகிறது.

ஒரு மிக முக்கியமான எச்சரிக்கை: இந்த அறிவிப்புகள் பயமுறுத்துபவை, பரவலாக அறியப்பட்டவை என்பதால், மோசடிகளுக்கு அவை விருப்பமான மாறுவேடம். உண்மையான Apple அச்சுறுத்தல் அறிவிப்பு ஒருபோதும் ஒரு லிங்கைக் கிளிக் செய்யவோ, எதையாவது நிறுவவோ, ஒரு கோப்பைத் திறக்கவோ, உங்கள் பாஸ்வேர்டைக் கொடுக்கவோ கேட்காது. ஒரு செய்தி அவற்றில் எதையாவது கேட்டால், அது Apple-இடமிருந்து வந்தது அல்ல. முகவரியை நீங்களே கையால் தட்டச்சு செய்து account.apple.com-இல் உள்நுழைந்து சரிபாருங்கள்.

2. கட்டமைப்புச் சுயவிவரங்களைச் சோதியுங்கள்

கட்டமைப்புச் சுயவிவரம் (configuration profile) என்பது ஒரு முதலாளி அல்லது பள்ளி ஒரு சாதனத்தை நிர்வகிக்க உதவும் முறையான iOS அம்சம். exploit செய்யாமலேயே ஒரு iPhone-இல் நீடித்த கண்காணிப்பை ஏற்படுத்த ஆதரிக்கப்படும் சில வழிகளில் இதுவும் ஒன்று; அதனால்தான் வணிக ஸ்டாக்கர்வேர் சில சமயம், உங்கள் போன் கையில் இருக்கும்போது ஒரு சுயவிவரத்தை நிறுவும்படி ஒருவரிடம் கேட்கிறது.

Settings, பிறகு General, பிறகு VPN & Device Management செல்லுங்கள். சாதாரணத் தனிப்பட்ட iPhone-இல் இந்தத் திரை காலியாக இருக்கும், அல்லது உங்கள் முதலாளியிடமிருந்து வந்ததாக நீங்கள் அடையாளம் காணும் சுயவிவரங்கள் மட்டுமே இருக்கும். நீங்கள் அடையாளம் காணாத எதையும் நீக்கும் முன், அதற்கு ஒரு விளக்கம் தேவை.

3. உங்கள் ஆப்கள் எதைப் பார்க்க அனுமதிக்கப்பட்டுள்ளன என்று தணிக்கை செய்யுங்கள்

Settings, பிறகு Privacy & Security சென்று, Location Services, Microphone, Camera, Photos, Contacts ஆகியவற்றை ஒவ்வொன்றாகப் பாருங்கள். இங்கே நீங்கள் உளவு மென்பொருளைத் தேடவில்லை. அசாதாரண அனுமதிகளுடன் கூடிய சாதாரண ஆப்களைத் தேடுகிறீர்கள்; ஏனெனில் போன் கண்காணிப்பின் மிகப் பொதுவான வடிவம் அரிய மால்வேர் அல்ல. அது ஒரு குடும்பப் பகிர்வு ஆப், ஒரு புகைப்பட காப்புப்பிரதிச் சேவை, அல்லது ஒரு குறிப்பெடுக்கும் கருவி — யாரோ அதை நிறுவி, அமைதியாகத் தங்கள் சொந்தக் கணக்கை நோக்கித் திருப்பிவிட்டிருப்பார்கள்.

அங்கே இருக்கும்போதே, Settings-ஐத் திறந்து, மேலே உள்ள உங்கள் பெயரைத் தட்டி, உங்கள் Apple ID-இல் உள்நுழைந்துள்ள சாதனங்களின் பட்டியலைச் சோதியுங்கள். நீங்கள் அடையாளம் காணாத சாதனம் இருந்தால், யாரோ உங்கள் iCloud காப்புப்பிரதிகளைப் படிக்க முடியும் என்று அர்த்தம் — அதில் உங்கள் செய்திகளும் அடங்கும்.

4. ஜெயில்பிரேக் அறிகுறிகளைத் தேடுங்கள்

நீடித்து இயங்கும் iPhone உளவு மென்பொருளில் பெரும்பாலானவற்றுக்கு ஜெயில்பிரேக் செய்யப்பட்ட சாதனம் தேவை. உங்களுக்குத் தெரியாமல் உங்கள் போன் ஜெயில்பிரேக் செய்யப்பட்டிருந்தால், நீங்கள் ஒருபோதும் நிறுவாத Cydia, Sileo அல்லது Zebra என்ற பெயருடைய ஆப் இருக்கலாம். அந்தப் பெயர்களை உங்கள் போனில் தேடுங்கள். அவை இருப்பது உளவு பார்க்கப்படுவதற்கான ஆதாரம் அல்ல; ஆனால் யாரோ உங்கள் சாதனத்திலிருந்து Apple-இன் பாதுகாப்புகளை அகற்றியுள்ளனர் என்பதற்கான ஆதாரம்.

5. பேட்டரியையும் டேட்டாவையும் உங்கள் பழக்கங்களுடன் ஒப்பிடுங்கள்

Settings, பிறகு Battery திறந்து, கடந்த பத்து நாட்களைப் பாருங்கள். பிறகு Settings, Mobile Data சென்று, ஒவ்வொரு ஆப்பின் மொத்தத்தையும் பாருங்கள். நீங்கள் உண்மையில் போனைப் பயன்படுத்தும் விதத்துடன் பொருந்தாத ஒன்றைத் தேடுகிறீர்கள்: நீங்கள் ஒருபோதும் திறக்காத ஆப் பேட்டரிப் பட்டியலின் மேலே இருப்பது, அல்லது ஜிகாபைட்டுகளில் அளக்கப்படும் பின்னணி டேட்டா.

ஐந்தில் இதை மிகப் பலவீனமான அறிகுறியாகக் கருதுங்கள். பழுதடையும் பேட்டரி, iOS அப்டேட், விடுமுறைக்குப் பிறகு ஒத்திசைவாகும் புகைப்பட நூலகம் — இவை அனைத்தும் இதே வடிவத்தை உருவாக்கும். விளக்கமில்லாத பயன்பாடு கூர்ந்து பார்க்க ஒரு காரணம், தீர்ப்பு அல்ல.

இந்தச் சோதனைகளால் என்ன சொல்ல முடியாது

மேலே உள்ள அனைத்தும் சாண்ட்பாக்ஸுக்குள்ளேயே நடக்கின்றன; அதாவது, நுட்பமான எதுவும் மேலே உள்ள அனைத்தையும் தோற்கடிக்க முடியும். Zero-click உளவு மென்பொருள் எந்த ஐகானையும் விட்டுச் செல்வதில்லை, எந்த அனுமதியையும் கேட்பதில்லை, எதையும் தட்டும்படி உங்களிடம் கேட்பதில்லை. நீங்கள் ஒருபோதும் திறக்காத ஒரு செய்தி மூலமே அது நிறுவப்படலாம்; சில வகைகள் ரீபூட்டுக்குப் பிறகு நீடிப்பதே இல்லை — இது அவற்றைச் செயலில் இருக்கும்போது பிடிப்பதை இன்னும் கடினமாக்குகிறது.

தடயங்கள் இருக்கவே செய்கின்றன. iOS ஒரு ஆப்பைப் பார்க்க அனுமதிக்கும் இடங்களில் அவை இல்லை, அவ்வளவுதான். அவை கிராஷ் பதிவுகளிலும், எந்தச் செயல்முறைகள் எப்போது நெட்வொர்க்கைப் பயன்படுத்தின என்று பதிவு செய்யும் தரவுத்தளங்களிலும், ஷட்டவுன்களைப் பதிவு செய்யும் ஒரு சிறிய சிஸ்டம் கோப்பிலும், மறைகுறியாக்கப்பட்ட காப்புப்பிரதிக்குள் உள்ள மெட்டாடேட்டாவிலும் உள்ளன. அவற்றைப் படிக்கச் சாண்ட்பாக்ஸுக்கு வெளியே செல்ல வேண்டும்; அதற்கு நடைமுறையில் ஒரே ஒரு வழிதான் உள்ளது.

கணினியிலிருந்து செய்யப்படும் பகுப்பாய்வு எப்படி வேலை செய்கிறது

iPhone-ஐக் கேபிள் மூலம் கணினியுடன் இணைத்தால், போன் ஒரு முழுக் காப்புப்பிரதியை உருவாக்கும்; அதனுடன், போனிலுள்ள எந்த ஆப்பும் படிக்க அனுமதிக்கப்படாத கண்டறிதல் தரவும் கிடைக்கும். பிறகு அந்தக் காப்புப்பிரதியை அறியப்பட்ட பாதிப்புக் குறிகாட்டிகளுடன் ஒப்பிட்டு ஆய்வு செய்யலாம்: கூலிப்படை உளவு மென்பொருள் தொடர்புகொள்வதாக அறியப்பட்ட டொமைன்கள், அது உருவாக்கும் செயல்முறைப் பெயர்கள், அது விட்டுச் செல்லும் தடயங்கள்.

இந்தப் பிரச்சாரங்களை உண்மையில் பிடிக்கும் ஆய்வாளர்கள் பயன்படுத்தும் முறை இதுதான். Amnesty International-இன் Security Lab, சரியாக இதைச் செய்யும் Mobile Verification Toolkit என்ற திறந்த மூலக் கருவியை வெளியிடுகிறது; 2021-இன் Pegasus Project புலனாய்வுக்கு அதுவே அடிப்படை. அது இலவசம், நன்கு மதிக்கப்படுகிறது, ஆனால் அது ஒரு கமாண்ட்-லைன் கருவி; Python தொகுப்புகளை நிறுவுவதிலும் தடயவியல் வெளியீட்டை விளக்குவதிலும் உங்களுக்குப் பழக்கம் உண்டு என்று அது எடுத்துக்கொள்கிறது.

அந்தக் கடைசிப் பகுதிதான் நேர்மையான சிக்கல். முறை உறுதியானது, கருவிகள் பொதுவானவை; ஆனால் கவலையில் இருக்கும் ஒருவருக்கும், வேலை செய்யும் தடயவியல் பகுப்பாய்வுக்கும் இடையே உள்ள இடைவெளி பெரியது. அந்த இடைவெளியைக் குறைப்பதற்காகவே Haris Shield உள்ளது: அதே பொதுக் குறிகாட்டிகளுடன் கணினியிலிருந்து செய்யப்படும் பகுப்பாய்வு, டெர்மினல் இல்லாமல் நீங்கள் படிக்கக்கூடிய அறிக்கையுடன். தற்போதைய பதிப்பு முழுக் காப்புப்பிரதியைப் பகுப்பாய்வு செய்வதில்லை. அது கேபிள் வழியாகக் கிராஷ் பதிவுகளையும் நிறுவப்பட்ட சுயவிவரங்களையும் படிக்கிறது, நீங்கள் ஒரு sysdiagnose-ஐ இறக்குமதி செய்தால் அதையும்; முழுப் பட்டியல் இது எப்படி வேலை செய்கிறது பக்கத்தில் உள்ளது.

ஏதாவது கண்டுபிடித்தால், நீக்கும் முன் இதைப் படியுங்கள்

இந்தக் கட்டுரையின் மிக முக்கியமான பகுதி இது; பெரும்பாலான வழிகாட்டிகள் தவிர்த்துவிடுவதும் இதைத்தான்.

உங்களைக் கண்காணிப்பவர் உங்கள் வாழ்க்கையில் உள்ள ஒருவர் — துணைவர், முன்னாள் துணைவர், குடும்ப உறுப்பினர், முதலாளி — என்று நீங்கள் சந்தேகித்தால், உளவு மென்பொருளை நீக்குவது வெளிப்படையான முதல் நடவடிக்கை அல்ல. பல ஸ்டாக்கர்வேர் தயாரிப்புகள் முடக்கப்பட்ட கணமே அவற்றை நிறுவியவருக்கு எச்சரிக்கை அனுப்புகின்றன. கட்டுப்படுத்தும் அல்லது துன்புறுத்தும் சூழ்நிலையில், உங்கள் கண்காணிப்பு நிற்கும் கணமே, கண்காணிப்பவருக்கு நீங்கள் கண்டுபிடித்துவிட்டீர்கள் என்று தெரியும் கணம். அந்த நிலைமை மோசமடைவது ஆவணப்படுத்தப்பட்ட ஆபத்து, கற்பனையானது அல்ல.

குடும்ப வன்முறைக்கு எதிரான அமைப்புகளையும் பாதுகாப்பு நிறுவனங்களையும் ஒன்றிணைக்கும் Coalition Against Stalkerware இதைப் பற்றித் தெளிவாகச் சொல்கிறது: ஸ்டாக்கர்வேரை நீக்குவது சான்றுகளையும் நீக்கிவிடும், நீங்கள் காவல்துறையை அணுகினால் அந்தச் சான்றுகள் முக்கியமாக இருக்கலாம்.

பாதுகாப்பான செயல்முறை வரிசை:

1. போனில் இப்போதைக்கு எதுவும் செய்யாதீர்கள். யாரையும் எதிர்கொள்ளாதீர்கள்.
2. மற்றவர் ஒருபோதும் அணுகியிராத ஒரு சாதனத்திலிருந்து, முதலில் ஆலோசனை பெறுங்கள். வரிசையைத் திட்டமிட ஒரு குடும்ப வன்முறை ஆதரவு அமைப்பு உதவ முடியும்.
3. நீங்கள் கண்டுபிடித்ததை ஆவணப்படுத்துங்கள். ஸ்கிரீன்ஷாட்டைவிட தடயவியல் அறிக்கை மதிப்புமிக்கது.
4. நீங்கள் சந்தேகிக்கும் போனிலிருந்து அல்லாமல், வேறொரு சாதனத்திலிருந்து பாஸ்வேர்டுகளை மாற்றி, இரு-காரணி அங்கீகாரத்தை இயக்குங்கள்.
5. அதன் பிறகுதான் நீக்குவது பற்றி முடிவு செய்யுங்கள் — முடிந்தால் ஆதரவு தயாராக இருக்கும்போது.

நீங்கள் அந்தச் சூழ்நிலையில் இல்லை, ஊடுருவல் சாதாரணக் குற்றம் அல்லது தெரியாத தாக்குதலாளியின் வேலை போலத் தெரிகிறது என்றால், கணக்கீடு எளிது. iOS-ஐ அப்டேட் செய்யுங்கள், கண்டுபிடித்ததை நீக்குங்கள், உங்கள் Apple ID பாஸ்வேர்டை மாற்றுங்கள், சந்தேகத்துக்குரிய காப்புப்பிரதியை மீட்டெடுக்காமல் factory reset செய்வதைப் பரிசீலியுங்கள்.

உங்களை இலக்காக்குவதைக் கடினமாக்குதல்

• Lockdown Mode-ஐ இயக்குங்கள் — நீங்கள் குறிவைக்கப்படுகிறீர்கள் என்று நினைக்க உண்மையான காரணம் இருந்தால். அது Settings, Privacy & Security-இல் உள்ளது; இந்த exploit-கள் சார்ந்திருக்கும் செய்தி இணைப்பு வகைகளையும் இணைய அம்சங்களையும் அது முடக்குகிறது. Lockdown Mode இயக்கப்பட்ட சாதனத்துக்கு எதிராக வெற்றிகரமான கூலிப்படை உளவு மென்பொருள் தாக்குதல் எதுவும் தனக்குத் தெரியாது என்று Apple கூறியுள்ளது. சில விஷயங்கள் வேலை செய்யாமல் போகும் — அதுதான் நோக்கமே.
• iOS அப்டேட்கள் வந்த அன்றே நிறுவுங்கள். இந்தப் பிரச்சாரங்களில் பெரும்பாலானவை Apple ஏற்கனவே சரிசெய்த குறைபாடுகளையே சார்ந்துள்ளன.
• வேறு யாருக்கும் தெரியாத பாஸ்கோடைப் பயன்படுத்துங்கள், கூடுதல் Face ID அல்லது Touch ID பதிவுகள் எதுவும் சேர்க்கப்படவில்லை என்பதைச் சோதியுங்கள்.
• ஜெயில்பிரேக் செய்யாதீர்கள், உங்களுக்காக வேறு யாரையும் செய்ய விடாதீர்கள்.
• உங்கள் Apple ID சாதனங்களைத் தணிக்கை செய்யுங்கள் — சில மாதங்களுக்கு ஒருமுறை.

சுருக்கமான பதில்

iPhone-இலிருந்தே iPhone-ஐ உளவு மென்பொருளுக்காக ஸ்கேன் செய்ய முடியாது. வேறுவிதமாகச் சொல்லும் எதுவும், அது தப்ப முடியாத ஒரு சாண்ட்பாக்ஸால் கட்டுப்படுத்தப்பட்டுள்ளது. நீங்களே செய்யக்கூடியவை: Apple அச்சுறுத்தல் அறிவிப்புகள், எதிர்பாராத கட்டமைப்புச் சுயவிவரங்கள், அளவுக்கு மீறிய அனுமதிகள் கொண்ட ஆப்கள், ஜெயில்பிரேக் தடயங்கள், உங்கள் பழக்கங்களுடன் பொருந்தாத பயன்பாடு ஆகியவற்றைச் சோதிப்பது. அதற்கு அப்பால், ஒரே உண்மையான பதில் கணினியிலிருந்து செய்யப்படும் பகுப்பாய்வுதான்.

ஏதாவது கண்டுபிடித்து, உங்கள் வாழ்க்கையில் உள்ள ஒருவர் அதன் பின்னால் இருக்கலாம் என்றால், எதையும் தொடுவதற்கு முன் ஆலோசனை பெறுங்கள். ஸ்கேன்தான் எளிதான பகுதி.

ஆதாரங்கள்

• Apple, Apple அச்சுறுத்தல் அறிவிப்புகள் மற்றும் கூலிப்படை உளவு மென்பொருளுக்கு எதிரான பாதுகாப்பு பற்றி: support.apple.com/en-us/102174
• Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
• Mobile Verification Toolkit: mvt.re
• Coalition Against Stalkerware, பாதிக்கப்பட்டவர்களுக்கான தகவல்கள்: stopstalkerware.org/information-for-survivors

தொடர்புடைய கட்டுரைகள்: Android-இல் உளவு மென்பொருளைக் கண்டறிவது எப்படி, ஸ்டாக்கர்வேர் அறிகுறிகளும் செய்யக்கூடாதவையும், iPhone-இல் Pegasus உள்ளதா என்று சோதிப்பது, உண்மையில் வேலை செய்யும் இலவச உளவு மென்பொருள் சோதனைகள், மற்றும் உளவு மென்பொருளைப் பாதுகாப்பாக நீக்குவது எப்படி.