Pegasus பற்றிய பெரும்பாலான கட்டுரைகள் அது என்ன என்று சொல்கின்றன. அது உங்கள் போனில் இருக்கிறதா என்று எப்படிக் கண்டறிவது என்பதைச் சிலவே சொல்கின்றன. இந்தக் கட்டுரை அந்த இரண்டாவது கேள்வியைப் பற்றியது — அசௌகரியமான பகுதிகள் உட்பட.
நேர்மையான கண்ணோட்டத்திலிருந்து தொடங்குவோம்: Pegasus பெருந்திரள் மக்களுக்கான அச்சுறுத்தல் அல்ல. அதை NSO Group அரசு வாடிக்கையாளர்களுக்கு விற்கிறது; ஒவ்வொரு பயன்பாடும் விலையுயர்ந்தது; அது குறிப்பிட்ட நபர்களை — பொதுவாகப் பத்திரிகையாளர்கள், மனித உரிமைப் பாதுகாவலர்கள், வழக்கறிஞர்கள், எதிர்க்கட்சி அரசியல்வாதிகள், தூதர்கள் — குறிவைக்கிறது. உங்கள் போன் மந்தமாக இருப்பதால் நீங்கள் கவலைப்படுகிறீர்கள் என்றால், மிக மிக அதிக வாய்ப்புள்ள விளக்கம்: உங்கள் போன் மந்தமாக இருக்கிறது, அவ்வளவுதான்.
ஆனால் மொத்த எண்ணிக்கையில், குறிவைக்கப்படுபவர்கள் அரிதானவர்கள் அல்ல. 2021 முதல் 150-க்கும் மேற்பட்ட நாடுகளில் உள்ள பயனர்களுக்கு Apple அச்சுறுத்தல் அறிவிப்புகளை அனுப்பியுள்ளது; ஏப்ரல் 2024-இல் ஒரே ஒரு சுற்று அறிவிப்புகள் 92 நாடுகளில் உள்ளவர்களைச் சென்றடைந்தது. உங்கள் பணி உங்களை ஒரு சாத்தியமான இலக்காக்கினால், இந்தக் கேள்விக்கு வெறும் ஆறுதல் அல்ல, உண்மையான பதில் தேவை.
உங்கள் போனைப் பார்த்து ஏன் Pegasus-ஐக் கண்டறிய முடியாது
Pegasus ஒரு zero-click தாக்குதல். நீங்கள் தவிர்க்கத் தவறிய சந்தேகத்துக்குரிய லிங்க் எதுவும் இல்லை, கண்டுபிடிக்க ஆப் ஐகான் இல்லை, நீங்கள் ஏற்றுக்கொண்ட அனுமதி உரையாடல் இல்லை. எந்தச் செயலும் இல்லாமலேயே iMessage மற்றும் பிற மெசேஜிங் தளங்கள் வழியாக அது அனுப்பப்பட்டுள்ளது. உள்ளே நுழைந்த பிறகு, செய்திகள், மின்னஞ்சல், அழைப்புகள், கேமரா, மைக்ரோஃபோன், இருப்பிடம் ஆகியவற்றை அது அணுக முடியும்.
அது வேண்டுமென்றே அமைதியாகவும் இருக்கிறது. சில வகைகள் நினைவகத்தில் (memory) மட்டுமே வாழ்கின்றன; அதாவது ரீபூட் அவற்றை நீக்கிவிடும், அவற்றுடன் பெரும்பாலான சான்றுகளையும். மற்றவை தங்களுக்குப் பின்னால் பதிவுக் கோப்புகளைச் சுத்தம் செய்வது கவனிக்கப்பட்டுள்ளது.
இதன் அர்த்தம், வழக்கமான அறிவுரைப் பட்டியல் — பேட்டரி விரைவாகத் தீர்வதைக் கவனியுங்கள், அறிமுகமில்லாத ஆப்களைத் தேடுங்கள், பாப்-அப்களைச் சோதியுங்கள் — இங்கே கிட்டத்தட்டப் பயனற்றது. அந்த அறிகுறிகள் நுகர்வோர் ஸ்டாக்கர்வேரை விவரிக்கின்றன; அது வேறு பட்ஜெட் கொண்ட வேறு அச்சுறுத்தல். அரசு நிலை உளவு மென்பொருளுக்கு எதிராக, அறிகுறிகள் இல்லாதது உங்களுக்கு எதையும் சொல்லாது.
வேலை செய்யும் பதில் ஒரே ஒரு வகைதான்: போனுக்கு வெளியிலிருந்து, போனின் தரவைத் தடயவியல் பகுப்பாய்வு செய்வது.
செய்யத் தகுந்த மூன்று சோதனைகள், வரிசைப்படி
1. Apple ஏற்கனவே உங்களுக்குத் தெரிவித்துள்ளதா என்று பாருங்கள்
தனிப்பட்ட முறையில் குறிவைக்கப்பட்டதாகத் தான் நம்பும் நபர்களுக்கு Apple அறிவிப்பு அனுப்புகிறது. கிடைக்கக்கூடிய சோதனைகளில் மிக அதிக மதிப்புள்ளது இதுதான்; இதற்கு இரண்டு நிமிடங்கள் ஆகும், இது இலவசம்.
account.apple.com-இல் உள்நுழைந்து, பக்கத்தின் மேலே ஒரு எச்சரிக்கை உள்ளதா என்று பாருங்கள். உங்கள் Apple ID-உடன் தொடர்புடைய முகவரிகளுக்கு Apple கூடுதலாக ஒரு மின்னஞ்சலையும் ஒரு iMessage-ஐயும் அனுப்புகிறது.
இரண்டு விஷயங்களை நினைவில் கொள்ளுங்கள். அறிவிப்பு வந்தால், நீங்கள் குறிவைக்கப்பட்டீர்கள் என்பதற்கு அது வலுவான சான்று; ஆனால் அது வரவில்லை என்பது நீங்கள் குறிவைக்கப்படவில்லை என்பதற்குச் சான்று அல்ல, ஏனெனில் Apple-இன் கண்டறிதல் முழுமையானதாக இருக்க முடியாது. மேலும் இந்த அறிவிப்புகள் அச்சமூட்டுபவை, பரவலாகச் செய்தியாக்கப்பட்டவை என்பதால், அவை அதிகமாகப் போலியாக்கப்படுகின்றன: உண்மையான அறிவிப்பு ஒருபோதும் ஒரு லிங்கைக் கிளிக் செய்யவோ, மென்பொருளை நிறுவவோ, இணைப்பைத் திறக்கவோ, பாஸ்வேர்டைத் தரவோ கேட்காது.
2. போனின் சொந்தப் பதிவுகளை ஆய்வு செய்யுங்கள்
ஆப்களால் அணுக முடியாத இடங்களில், தடயங்கள் சாதனத்தில் நீடிக்கவே செய்கின்றன:
- எந்தச் செயல்முறைகள் எப்போது நெட்வொர்க்கைப் பயன்படுத்தின என்று பதிவு செய்யும் தரவுத்தளங்கள்
- தோல்வியடைந்த exploit முயற்சிகளிலிருந்து வரும் கிராஷ் பதிவுகள்
- ஷட்டவுன்களைப் பதிவு செய்யும் ஒரு சிஸ்டம் கோப்பு; தொற்றைச் சுற்றியுள்ள முரண்பாடுகளை அது தக்கவைத்திருக்கலாம்
- செய்தி இணைப்புகளின் மெட்டாடேட்டாவும் கேஷ் தடயங்களும்
Amnesty International-இன் Security Lab, சரியாக இந்த வகைத் தரவிலிருந்தே Pegasus தொற்றுச் சங்கிலியை மீட்டுருவாக்கியது; Pegasus Project-இன் ஒரு பகுதியாக, ஜூலை 2021-இல் முறையியலையும் கருவிகளையும் வெளியிட்டது. பொதுவாக MVT என்று அழைக்கப்படும் அவர்களின் திறந்த மூல Mobile Verification Toolkit, ஒரு iPhone காப்புப்பிரதியைப் பாதிப்புக் குறிகாட்டிகளுடன் ஒப்பிடுகிறது: அறியப்பட்ட பிரச்சாரங்களுடன் தொடர்புடைய டொமைன்கள், செயல்முறைப் பெயர்கள், கோப்புத் தடயங்கள்.
டெர்மினல் உங்களுக்குப் பழக்கமானது என்றால், MVT தான் அடிப்படைக் கருவி, அது இலவசம். Python மூலம் அதை நிறுவி, iPhone-இன் மறைகுறியாக்கப்பட்ட காப்புப்பிரதியை உருவாக்கி, சமீபத்திய குறிகாட்டிக் கோப்பைப் பதிவிறக்கி, பகுப்பாய்வை இயக்குகிறீர்கள். வெளியீடு JSON கோப்புகளின் தொகுப்பு; அவற்றை நீங்களே விளக்க வேண்டும்.
அந்த வாக்கியம் உங்கள் வயிற்றைக் கலக்கியிருந்தால், அதுதான் உண்மையான தடை. முறை பொதுவானது, உறுதியானது; கவலையில் இருக்கும் ஒரு பத்திரிகையாளருக்கும் முடிக்கப்பட்ட தடயவியல் பகுப்பாய்வுக்கும் இடையே உள்ள நடைமுறைத் தூரம்தான் பெரும்பாலானோரைத் தடுக்கிறது. அந்தத் தூரத்தைக் குறைப்பதற்காகவே Haris Shield உள்ளது — நீங்கள் தெரிந்துகொள்ள வேண்டிய ஒரு வரம்புடன். அது அதே பொதுக் குறிகாட்டிகளுடன் கிராஷ் பதிவுகளை ஒப்பிடுகிறது, முடிவை JSON-ஆக அல்ல, அறிக்கையாகக் காட்டுகிறது. தற்போதைய பதிப்பு மறைகுறியாக்கப்பட்ட காப்புப்பிரதியைப் பகுப்பாய்வு செய்வதில்லை; எனவே தனியாக, முழு MVT இயக்கத்தைவிட அது குறைவாகவே படிக்கிறது; ஒரு sysdiagnose-ஐ இறக்குமதி செய்தால் நெட்வொர்க் பயன்பாடு மற்றும் செயல்முறை இயக்கத் தரவுத்தளங்கள் சேர்கின்றன. நீங்கள் Pegasus இலக்கு என்று நம்ப உறுதியான காரணம் இருந்தால், மறைகுறியாக்கப்பட்ட காப்புப்பிரதியில் MVT-ஐ இயக்குங்கள், அல்லது Amnesty-இன் Security Lab அல்லது Access Now-இன் Digital Security Helpline-இடம் உதவி கேளுங்கள்.
3. சுத்தமான முடிவு என்றால் என்ன என்று புரிந்துகொள்ளுங்கள்
சுத்தமான பகுப்பாய்வு என்றால், ஆய்வு செய்யப்பட்ட தரவில் அறியப்பட்ட குறிகாட்டிகள் எதுவும் கண்டுபிடிக்கப்படவில்லை என்று அர்த்தம். உங்கள் போன் ஒருபோதும் பாதிக்கப்படவில்லை என்று அர்த்தமல்ல. நினைவகத்தில் மட்டுமே வாழும் வகை இருந்து, அதன் பிறகு போன் மறுதொடக்கம் செய்யப்பட்டிருந்தால், கண்டுபிடிக்க எதுவும் மிஞ்சியிருக்காது. உங்களுக்கு எதிரான பிரச்சாரம், எந்த ஆய்வாளரும் இன்னும் குறிகாட்டிகளை வெளியிடாத கருவிகளைப் பயன்படுத்தியிருந்தால், ஒப்பிடுவதற்கு எதுவும் இல்லை.
ஒரு iPhone சுத்தமானது என்று சான்றளிக்க முடியும் என்று உங்களிடம் சொல்லும் எவரும் மிகைப்படுத்துகிறார்கள். தடயவியல் சான்றுகளைக் கண்டுபிடிக்கிறது; இல்லாமையை அது நிரூபிப்பதில்லை.
ஏதாவது கண்டுபிடிக்கப்பட்டால் என்ன செய்வது
உடனே ரீபூட் செய்யவோ factory reset செய்யவோ வேண்டாம். போனை அழிக்க வேண்டும் என்பதே உங்கள் உள்ளுணர்வாக இருக்கும். அந்தக் கண்டுபிடிப்பு ஒரு வழக்கறிஞர், ஒரு செய்தி நிறுவனம், ஒரு நீதிமன்றம், அல்லது பிரச்சாரத்தைப் பின்தொடரும் ஆய்வாளர்கள் பயன்படுத்தக்கூடியதாக இருக்க வேண்டும் என்று நீங்கள் விரும்பலாம் என்றால், சாதனமும் அதன் தரவும் சான்றுகள்; ரீசெட் செய்வது அவற்றை அழித்துவிடும்.
போன் மட்டுமல்ல, கணக்கும் பாதிக்கப்பட்டுள்ளது என்று எடுத்துக்கொள்ளுங்கள். நீங்கள் நம்பும் வேறொரு சாதனத்திலிருந்து உங்கள் Apple ID பாஸ்வேர்டையும் முக்கியமான பிற பாஸ்வேர்டுகளையும் மாற்றுங்கள். உங்கள் Apple ID-இல் எந்தச் சாதனங்கள் உள்நுழைந்துள்ளன என்று மதிப்பாய்வு செய்து, நீங்கள் அடையாளம் காணாதவற்றை நீக்குங்கள்.
நிபுணர் உதவி பெறுங்கள். ஆபத்தில் உள்ளவர்களுக்காகப் பல அமைப்புகள் இந்தப் பணியைச் செய்கின்றன, பெரும்பாலும் கட்டணமின்றி. Access Now சிவில் சமூகத்துக்காக Digital Security Helpline-ஐ நடத்துகிறது; மனித உரிமைப் பாதுகாவலர்கள் சம்பந்தப்பட்ட வழக்குகளை Amnesty-இன் Security Lab விசாரிக்கிறது. உங்கள் பணி உங்களை இந்த நிலையில் வைத்திருந்தால், நீங்கள்தான் அவர்கள் உதவ நினைக்கும் மக்கள்.
மனிதப் பக்கத்தைப் பற்றியும் யோசியுங்கள். நீங்கள் பத்திரிகையாளர் என்றால், உங்களைத் தொடர்புகொண்ட தகவல் மூலங்களும் வெளிப்பட்டிருக்கலாம். பெரும்பாலும் உண்மையான நோக்கமே அதுதான்.
இனிமேல் ஆபத்தைக் குறைத்தல்
- Lockdown Mode தான் iOS-இல் கிடைக்கும் மிக வலுவான ஒற்றை நடவடிக்கை. பெரும்பாலான செய்தி இணைப்பு வகைகளையும், சில இணையத் தொழில்நுட்பங்களையும், சில இணைப்பு அம்சங்களையும் அது முடக்குகிறது. Lockdown Mode இயக்கப்பட்ட சாதனத்துக்கு எதிராக வெற்றிகரமான கூலிப்படை உளவு மென்பொருள் தாக்குதல் எதுவும் தனக்குத் தெரியாது என்று Apple தெரிவித்துள்ளது. அது Settings, Privacy & Security-இல் உள்ளது. அது போனைக் குறைவான வசதியாக்குகிறது — அதுதான் விலை.
- உடனே அப்டேட் செய்யுங்கள். இந்தத் தாக்குதல் சங்கிலிகள் சரிசெய்யப்படாத குறைபாடுகளைச் சார்ந்துள்ளன; தாமதமே பாதிப்புக்கான வழி.
- தொடர்ந்து ரீபூட் செய்யுங்கள். நினைவகத்தில் வாழும் வகைகளுக்கு எதிராக, ரீபூட் தொற்றை நீக்குகிறது. அது சான்றுகளையும் நீக்குகிறது; எனவே செயலில் உள்ள பாதிப்பை நீங்கள் சந்தேகித்தால், மறுதொடக்கம் செய்வதற்கு முன் ஆலோசனை பெறுங்கள்.
- தாக்குதலுக்கு உள்ளாகும் பரப்பைக் குறையுங்கள். குறைவான மெசேஜிங் ஆப்கள், அந்நியர்கள் அணுகக்கூடிய குறைவான கணக்குகள்.
- பிரித்து வையுங்கள். உண்மையிலேயே அதிக ஆபத்துள்ள பணிக்கு, உணர்வுப்பூர்வமான தொடர்புகளுக்கென ஒரு தனிச் சாதனம், ஒரே ஒரு பாதிப்பால் ஏற்படும் இழப்பைக் கட்டுப்படுத்தும்.
அடிக்கடி கேட்கப்படுபவை, சுருக்கமாக
Pegasus-ஐக் கண்டறியும் ஆப் ஏதாவது உள்ளதா? iOS-இல் இல்லை. ஆப்கள் ஒரு சாண்ட்பாக்ஸில் இயங்குகின்றன, சிஸ்டத்தை ஆய்வு செய்ய முடியாது; அதனால்தான் நம்பகமான ஒவ்வொரு கண்டறிதல் முறையும் கணினியிலிருந்து, ஒரு காப்புப்பிரதியின் மீது வேலை செய்கிறது.
Factory reset அதை நீக்குமா? அநேகமாக ஆம்; அது சான்றுகளையும் நீக்கும், நீங்கள் குறிவைக்கப்படக் காரணமான வெளிப்பாட்டை அது சரிசெய்யாது. அது ஒரு படி, தீர்வு அல்ல.
எதையும் கிளிக் செய்யாமலேயே நான் பாதிக்கப்பட முடியுமா? ஆம். இந்தப் பிரச்சாரங்களின் வரையறுக்கும் தன்மையே அதுதான்.
நான் கவலைப்பட வேண்டுமா? நீங்கள் ஒரு பத்திரிகையாளர், செயற்பாட்டாளர், வழக்கறிஞர் அல்லது அரசியல் பிரமுகர் என்றால் — குறிப்பாக ஒரு அரசாங்கம் விரும்பாத விஷயங்களில் பணியாற்றுபவர் என்றால் — இந்தக் கேள்வி நியாயமானது, முறையாகத் தீர்க்கத் தகுந்தது. இல்லையென்றால், குறிப்பிட்ட எதுவும் இந்தத் தேடலைத் தூண்டவில்லை என்றால், பதில் கிட்டத்தட்ட நிச்சயமாக இல்லை; சாதாரண ஸ்டாக்கர்வேர்தான் மிக அதிக வாய்ப்புள்ள கவலை. அந்தச் சூழ்நிலையை எங்கள் iPhone-இல் உளவு மென்பொருளைக் கண்டறிதல் வழிகாட்டி விளக்குகிறது.
ஆதாரங்கள்
- Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
- Mobile Verification Toolkit: mvt.re மற்றும் github.com/mvt-project/mvt
- Apple, Apple அச்சுறுத்தல் அறிவிப்புகள் மற்றும் கூலிப்படை உளவு மென்பொருளுக்கு எதிரான பாதுகாப்பு பற்றி: support.apple.com/en-us/102174
- Access Now Digital Security Helpline: accessnow.org/help
தொடர்புடைய கட்டுரைகள்: iPhone-இல் உளவு மென்பொருளைக் கண்டறிவது எப்படி, ஸ்டாக்கர்வேர் அறிகுறிகளும் செய்யக்கூடாதவையும், மற்றும் MVT வழிகாட்டி.