ஸ்டாக்கர்வேர்: அறிகுறிகளும், அதைக் கண்டுபிடித்தால் செய்யக்கூடாதவையும்

போன் கண்காணிப்பு பற்றிய பெரும்பாலான கட்டுரைகள் உண்மையில் அரசாங்கங்களைப் பற்றியவை. இந்தக் கட்டுரை அதைவிட மிகவும் பொதுவான சூழ்நிலையைப் பற்றியது: உங்கள் பாஸ்கோடு தெரிந்த ஒருவர் நிறுவிய கண்காணிப்பு மென்பொருள்.

தொழில்நுட்பப் பிரச்சினைதான் எளிதான பாதி. ஸ்டாக்கர்வேர் Pegasus அல்ல. அதற்கு exploit தேவையில்லை, உறுதியான தேடலிலிருந்து அது பொதுவாக மறைந்துகொள்ள முடியாது, சாதாரண அமைப்புத் திரைகளிலேயே தடயங்களை விட்டுச் செல்கிறது. அதைக் கண்டுபிடிப்பது பெரும்பாலும் பத்து நிமிட வேலை.

கடினமான பாதி, அடுத்து நீங்கள் என்ன செய்கிறீர்கள் என்பது; நேர்மையான பதில் என்னவென்றால், அதை உடனே நீக்குவதே கிடைக்கக்கூடிய மிக மோசமான தேர்வாக இருக்கலாம். பெரும்பாலான வழிகாட்டிகள் தவறாகச் சொல்வது இதைத்தான்; எனவே இங்கே அது முதலில் வருகிறது.

உங்கள் போனைத் தேடுவதற்கு முன் இதைப் படியுங்கள்

நீங்கள் சந்தேகிக்கும் நபருக்கு உங்கள் வீடு, உங்கள் குழந்தைகள், உங்கள் நிதி அல்லது உங்கள் பாதுகாப்பு மீது அணுகல் இருந்தால், ஸ்கேனைவிட வரிசைதான் முக்கியம்.

பல கண்காணிப்புத் தயாரிப்புகள் வேலை செய்வதை நிறுத்தும்போது அவற்றை நிறுவியவருக்குத் தெரிவிக்கின்றன. ஆப்பை முடக்குவது, அதன் அனுமதிகளைத் திரும்பப் பெறுவது, அல்லது போனை factory reset செய்வது — இவை அனைத்தும் அந்தச் சமிக்ஞையை அனுப்பக்கூடும். கட்டுப்படுத்தும் உறவில், உங்கள் கண்காணிப்பு இருண்டுபோகும் கணமே, நீங்கள் அதைக் கண்டுபிடித்துவிட்டீர்கள் என்று மற்றவருக்குத் தெரியும் கணம்; நிலைமை மோசமடையும் அந்த ஆபத்து ஆவணப்படுத்தப்பட்டது, கற்பனையானது அல்ல. குடும்ப வன்முறைக்கு எதிரான அமைப்புகள் இதைக் கணக்கில் கொண்டு திட்டமிடுவதற்குக் காரணம் இருக்கிறது.

ஆப்பை நீக்குவது சான்றுகளையும் நீக்கிவிடும். நீங்கள் காவல்துறை, வழக்கறிஞர் அல்லது குடும்ப நீதிமன்றத்தை அணுக நேரலாம் என்றால், இப்போது போனில் இருப்பது சுத்தமான போனைவிட மதிப்புமிக்கது.

அந்தப் போனில் நீங்கள் செய்யும் எதுவும் தெரியக்கூடும் என்று எடுத்துக்கொள்ளுங்கள். இந்தப் பக்கத்தைப் படிப்பது, உதவியைத் தேடுவது, இதைப் பற்றி நீங்கள் அனுப்பும் எந்தச் செய்தியும் அதில் அடங்கும். நீங்கள் ஆராய வேண்டுமென்றால் அல்லது ஆலோசனை கேட்க வேண்டுமென்றால், மற்றவர் ஒருபோதும் அணுகியிராத ஒரு சாதனத்தைப் பயன்படுத்துங்கள்: ஒரு நண்பரின் போன், அலுவலகக் கணினி, நூலகக் கணினி.

இவற்றில் ஏதாவது உங்கள் சூழ்நிலையை விவரித்தால், சரியான முதல் படி ஸ்கேன் அல்ல. கண்காணிக்கப்படாத ஒரு சாதனத்திலிருந்து, இதைத் தொழில்முறையாகச் செய்பவர்களுடன் ஒரு உரையாடல். இந்தக் கட்டுரையின் இறுதியில் உள்ள அமைப்புகள் சரியாக இதற்காகவே உள்ளன; அழைப்பு இலவசம்.

ஸ்டாக்கர்வேர் என்றால் என்ன, எது அல்ல

சில சமயம் பெற்றோர் கட்டுப்பாடு (parental control) அல்லது ஊழியர் கண்காணிப்பு என்று விற்கப்படும் ஸ்டாக்கர்வேர், ஒருவரின் போன் செயல்பாட்டை இன்னொருவருக்குத் தெரிவிக்கும் வணிக மென்பொருள். வழக்கமான திறன்கள்: ஒவ்வொரு ஆப்பிலிருந்தும் செய்திகள், அழைப்புப் பதிவுகள், இருப்பிட வரலாறு, புகைப்படங்கள், பிரவுசர் வரலாறு, அழுத்தப்படும் விசைகள்; சில தயாரிப்புகளில் மைக்ரோஃபோனும் கேமராவும்.

செய்திகளில் இடம்பெறும் கூலிப்படை உளவு மென்பொருளிலிருந்து இதை இரண்டு விஷயங்கள் பிரிக்கின்றன.

அதற்கு exploit அல்ல, அணுகல் தேவை. யாராவது அன்லாக் செய்யப்பட்ட உங்கள் போனைச் சில நிமிடங்கள் கையில் வைத்திருக்க வேண்டும், அல்லது உங்கள் Apple ID அல்லது Google பாஸ்வேர்டு தெரிந்திருக்க வேண்டும். தாக்குதல் முழுவதும் அவ்வளவுதான். இதன் அர்த்தம், சாத்தியமான நபர்களின் பட்டியல் சிறியது; அதில் யார் இருக்கிறார்கள் என்பது உங்களுக்கு ஏற்கனவே தெரிந்திருக்கலாம்.

அது பெரும்பாலும் உங்களுடைய அதே போன் பில்லில் இருக்கிறது. உங்களைக் கண்காணிப்பவர் கணக்கு, குடும்பத் திட்டம், கிளவுட் சேமிப்பு அல்லது சாதனத்தையே கட்டுப்படுத்தக்கூடும். தொழில்நுட்பப் பிரச்சினை ஒரு உறவுக்குள் அமர்ந்திருக்கிறது; அதனால்தான் தொழில்நுட்பத் தீர்வு அரிதாகவே முதல் நடவடிக்கையாக இருக்கிறது.

உங்கள் கவலை ஒரு அரசாங்கம் அல்லது வளம் மிக்க தாக்குதலாளி என்றால், பிரச்சினையின் வடிவம் வேறு; அந்தச் சூழ்நிலையை எங்கள் iPhone-இல் Pegasus உள்ளதா என்று சோதிப்பது வழிகாட்டி விளக்குகிறது.

அது ஒரு போனுக்குள் எப்படி வருகிறது

• உடல்ரீதியான அணுகல். மிக மிகப் பொதுவானது. Android-இல், அன்லாக் செய்யப்பட்ட போனுடன் சில நிமிடங்கள் போதும். iPhone-இல் இது பொதுவாக ஒரு கட்டமைப்புச் சுயவிவரத்தை நிறுவுவது அல்லது ஒரு பகிர்வு அம்சத்தை இயக்குவது.
• உங்கள் கிளவுட் கணக்கு. ஆப்பே தேவையில்லை. உங்கள் Apple ID அல்லது Google பாஸ்வேர்டு உள்ள ஒருவர், தங்கள் சொந்தச் சாதனத்திலிருந்தே உங்கள் காப்புப்பிரதிகள், செய்திகள், புகைப்படங்கள், இருப்பிடம் ஆகியவற்றைப் படிக்கலாம். இதுதான் மிக அதிகமாகக் கவனிக்கப்படாத வழி, கவனிப்பதற்கு மிகக் கடினமானதும் இதுவே.
• இயக்கத்திலேயே விடப்பட்ட முறையான அம்சங்கள். குடும்ப இருப்பிடப் பகிர்வு, Find My, Google Family Link, ஸ்கிரீன் டைம் அறிக்கைகள், பகிரப்பட்ட காலெண்டர்கள். மகிழ்ச்சியான காலத்தில் ஒருமுறை அமைக்கப்பட்டு, மீண்டும் பார்க்கப்படாதவை; எங்குமே மால்வேர் இல்லாமல், மக்கள் கண்காணிக்கப்படுவதாகச் சரியாகவே உணர்வதற்கு இவைதான் மிகப் பெரிய ஒற்றைக் காரணம்.
• பரிசாகக் கொடுக்கப்பட்ட அல்லது பகிரப்பட்ட சாதனம். வேறொருவர் வாங்கி அமைத்துக்கொடுத்த போனில், அது உங்களுக்குக் கிடைத்த நாளிலிருந்தே கண்காணிப்பு இருந்திருக்கலாம்.

அறிகுறிகள், ஒவ்வொன்றின் மதிப்பும்

எந்த ஒரு அறிகுறியும் தனியாக எதையும் நிரூபிக்காது. யாருக்காவது அணுகல் இருந்த சூழ்நிலையில், பல அறிகுறிகள் சேர்ந்து வந்தால், அவற்றைத் தீவிரமாக எடுத்துக்கொள்ள வேண்டும்.

உண்மையான எடை கொண்ட அறிகுறிகள்

• உங்கள் Accessibility சேவைகள், notification access அல்லது device admin பட்டியலில், நீங்கள் நிறுவாத ஒரு ஆப். Android-இல் இது கிட்டத்தட்ட உறுதியானது.
• உங்களால் விளக்க முடியாத, iPhone-இல் உள்ள கட்டமைப்புச் சுயவிவரம் — Settings, General, VPN & Device Management-இல்.
• உங்களுடையது அல்லாத ஒரு சாதனம் உங்கள் Apple ID அல்லது Google கணக்கில் உள்நுழைந்திருப்பது.
• நீங்கள் அணைக்காதபோது Android-இல் Play Protect அணைக்கப்பட்டிருப்பது.
• சாதாரண வழியில் தெரிந்துகொள்ள முடியாத விஷயங்கள் மற்றவருக்குத் தெரிந்திருப்பது — குறிப்பாக உங்கள் இருப்பிடம், அல்லது ஒரு தனிப்பட்ட செய்தியின் உள்ளடக்கம்.

கவனிக்கத் தகுந்தவை, ஆனால் வேறு வழியில் எளிதாக விளக்கக்கூடியவை

• முன்பைவிட பேட்டரி வேகமாகத் தீர்வது.
• பயன்படுத்தாதபோது போன் சூடாக இருப்பது.
• நீங்கள் எதிர்பார்ப்பதைவிட அதிக டேட்டா பயன்பாடு.
• போன் மந்தமாக இருப்பது, அல்லது தானாக மறுதொடக்கம் ஆவது.

பெரும்பாலான கட்டுரைகள் முதலில் சொல்வது இந்த நான்கைத்தான்; பழைய பேட்டரி, சிஸ்டம் அப்டேட், புகைப்பட காப்புப்பிரதி ஆகியவை உருவாக்குவதும் இவையே. உங்கள் முடிவை இவற்றின் மீது கட்டமைக்காதீர்கள்.

iPhone-ஐச் சோதித்தல்

iOS சாண்ட்பாக்ஸ் காரணமாக App Store-இல் உள்ள எந்த ஆப்பாலும் சிஸ்டத்தை ஸ்கேன் செய்ய முடியாது; எனவே சோதனைகள் கைமுறையானவை:

1. Settings, General, VPN & Device Management. தனிப்பட்ட போனில் காலியாக இருப்பது சாதாரணம்.
2. உங்கள் Apple ID சாதனப் பட்டியல். Settings, மேலே உள்ள உங்கள் பெயர். மேலே உள்ள பாதுகாப்பு எச்சரிக்கையை மனதில் வைத்து, அறிமுகமில்லாத எதையும் நீக்குங்கள்.
3. Settings, Privacy & Security, பிறகு Location Services, தனியாக Microphone, Camera, Photos பதிவுகளும். அசாதாரண அணுகல் உள்ள சாதாரண ஆப்களைத் தேடுங்கள்.
4. Find My, மற்றும் எந்தக் குடும்பப் பகிர்வும். உங்களை யார் பார்க்க முடியும் என்று சோதியுங்கள்.
5. Cydia, Sileo அல்லது Zebra-வைத் தேடுங்கள். அவை இருந்தால், யாரோ போனிலிருந்து Apple-இன் பாதுகாப்புகளை அகற்றியுள்ளனர் என்று அர்த்தம்.

எங்கள் முழுப் படிப்படியான வழிகாட்டி: iPhone-இல் உளவு மென்பொருளைக் கண்டறிவது எப்படி.

Android போனைச் சோதித்தல்

Android அதிகம் பார்க்க அனுமதிக்கிறது; முக்கியமான மூன்று அனுமதிகளும் தெரியும்:

1. Settings, Accessibility, பதிவிறக்கப்பட்ட சேவைகள். கீலாகிங் வாழும் இடம் இதுதான்.
2. Notification access, special app access-இன் கீழ்.
3. Device admin apps, Security-இன் கீழ்.
4. முழு ஆப் பட்டியல், சிஸ்டம் ஆப்களும் காட்டப்படும்படி — சாதாரணக் கருவிகளின் இரட்டைப் பிரதிகளையும், உங்களால் அடையாளம் காண முடியாத பெயர்களையும் தேடுங்கள்.
5. Play Protect, அது முடக்கப்பட்டிருந்ததா என்பது உட்பட.

விரிவான பதிப்பு: Android-இல் உளவு மென்பொருளைக் கண்டறிவது எப்படி.

தவிர்க்க வேண்டிய ஐந்து தவறுகள்

1. கண்டுபிடித்த கணமே அதை நீக்குவது. மிகப் பொதுவான, மிக ஆபத்தான ஒற்றை எதிர்வினை — இந்தக் கட்டுரையின் தொடக்கத்தில் உள்ள இரண்டு காரணங்களுக்காக.

2. அந்த நபரை எதிர்கொள்வது. நடந்ததை ஆவணப்படுத்தும் எந்த வாய்ப்பையும் அது முடித்துவிடும்; துன்புறுத்தும் சூழ்நிலையில் அது உங்களுக்கான ஆபத்தை அதிகரிக்கும். முதலில் ஆலோசனை பெறுங்கள்.

3. உடனே factory reset செய்வது. அது சான்றுகளை அழிக்கிறது, மற்றவரை எச்சரிக்கக்கூடும்; அவர்கள் கட்டுப்படுத்தும் காப்புப்பிரதியிலிருந்து மீட்டெடுத்தால், உங்கள் சுத்தமான போனின் முதல் நாளிலேயே கண்காணிப்பை மீண்டும் நிறுவிவிடலாம்.

4. நீங்கள் சந்தேகிக்கும் போனிலிருந்தே பாஸ்வேர்டுகளை மாற்றுவது. சாதனத்தில் கீலாகர் இருந்தால், புதிய பாஸ்வேர்டை நீங்களே ஒப்படைத்துவிட்டீர்கள். வேறொரு சாதனத்தைப் பயன்படுத்துங்கள்.

5. கண்காணிக்கப்படும் போனிலேயே இதைப் பற்றி ஆராய்வது. தேடல்கள், பக்க வருகைகள், செய்திகள் — இந்த மென்பொருள் தெரிவிப்பது சரியாக இவற்றைத்தான். இந்தப் பக்கமும் அதில் அடங்கும்.

பாதுகாப்பான செயல்முறை வரிசை

1. முதலில் ஆலோசனை பெறுங்கள் — மற்றவர் ஒருபோதும் தொட்டிராத ஒரு சாதனத்திலிருந்து. இலவசம், ரகசியமானது, இதைத் தினமும் கையாளும் நபர்களால் நடத்தப்படுவது.
2. எதையும் மாற்றும் முன் ஆவணப்படுத்துங்கள். வெளிப்புறப் பகுப்பாய்விலிருந்து வரும் தடயவியல் அறிக்கை, ஒரு அமைப்புத் திரையின் புகைப்படத்தைவிடக் கணிசமாக மதிப்புமிக்கது; தொழில்நுட்பம் தெரியாத ஒரு வழக்கறிஞரோ அதிகாரியோ அதைப் படிக்க முடியும்.
3. வேறொரு சாதனத்திலிருந்து உங்கள் கணக்குகளைப் பாதுகாப்பாக்குங்கள், இந்த வரிசையில்: முதலில் மின்னஞ்சல், ஏனெனில் மற்ற எல்லாவற்றையும் அதுதான் ரீசெட் செய்கிறது; பிறகு உங்கள் Apple ID அல்லது Google கணக்கு; பிறகு மெசேஜிங்கும் வங்கியும். போகும் வழியிலேயே இரு-காரணி அங்கீகாரத்தை இயக்குங்கள்; ஒவ்வொரு கணக்கிலும் உள்நுழைந்துள்ள சாதனங்களின் பட்டியலையும் மீட்பு முகவரிகளையும் சோதியுங்கள். மற்றவருக்குச் சொந்தமான மீட்பு மின்னஞ்சல் அல்லது போன் எண் இருந்தால், கணக்கு நேராக அவர்களிடமே திரும்பிவிடும்.
4. ஆதரவு தயாராக இருக்கும்போது நீக்குவதைத் திட்டமிடுங்கள்; போனைச் சுத்தம் செய்வதா, மாற்றுவதா, அல்லது இப்போதைக்கு அப்படியே விட்டுவிடுவதா என்று யோசித்து முடிவு செய்யுங்கள். சில சமயம், முதல் போன் சாதாரணமாகத் தோற்றமளித்துக்கொண்டிருக்கும்போது, இரண்டாவது தனிப்பட்ட போன்தான் பாதுகாப்பான பதில்.
5. பிறகு சாதனத்தைச் சுத்தம் செய்யுங்கள் — அது இன்னும் சரியான முடிவாக இருந்தால்: இயங்குதளத்தை அப்டேட் செய்யுங்கள், கண்டுபிடிக்கப்பட்டதை நீக்குங்கள், சந்தேகத்துக்குரிய காப்புப்பிரதியை மீட்டெடுக்காமல் ரீசெட் செய்யுங்கள்.

நம்பக்கூடிய கண்டறிதல்

ஒரு போனை அதற்கு வெளியிலிருந்து பகுப்பாய்வு செய்வதற்குக் கட்டமைப்புரீதியான காரணம் உள்ளது. சாதனத்தில் இயங்கும் எந்த ஸ்கேனரும், பாதிக்கப்பட்டிருக்கக்கூடிய ஒரு சிஸ்டத்திடம் தன்னைப் பற்றியே அறிக்கை தரும்படி கேட்கிறது; ஆழமான அணுகல் உள்ள எதுவும் பொய் சொல்லலாம். கேபிள் வழியாகக் கணினியிலிருந்து செய்யப்படும் பகுப்பாய்வு போனின் ஒத்துழைப்பைச் சார்ந்திருப்பதில்லை: அது போனின் சொந்த உள்ளடக்கத்தைப் படித்து, தானே முடிவுக்கு வருகிறது; வேறொருவரிடம் கொடுக்கக்கூடிய ஒன்றையும் உருவாக்குகிறது.

Haris Shield செய்வது அதுதான். அது உங்கள் கணினியில் இயங்கி, USB வழியாகப் போனை ஆய்வு செய்து, ஒரு அமைப்புப் பக்கத்தின் ஸ்கிரீன்ஷாட்டுக்குப் பதிலாக, ஒரு வழக்கறிஞர், அதிகாரி அல்லது ஆதரவுப் பணியாளரிடம் கொடுக்கக்கூடிய PDF அறிக்கையை உருவாக்குகிறது.

எந்தத் தயாரிப்பும் சம்பந்தப்படாமல் இதே வகைப் பகுப்பாய்வு வேண்டுமென்றால், Amnesty International-இன் Mobile Verification Toolkit திறந்த மூலமானது, நன்கு மதிக்கப்படுகிறது; இந்த ஆய்வுகளை வெளியிடும் ஆய்வாளர்கள் உண்மையில் பயன்படுத்துவது அதைத்தான். அது ஒரு கமாண்ட்-லைன் கருவி.

உதவி எங்கே பெறுவது

• Coalition Against Stalkerware — பாதிக்கப்பட்டவர்களுக்காக எழுதப்பட்ட வழிகாட்டுதல்களும், உறுப்பு அமைப்புகளின் அடைவும்: stopstalkerware.org
• National Network to End Domestic Violence, Safety Net — தொழில்நுட்பப் பாதுகாப்புத் திட்டமிடல்: techsafety.org
• Refuge (பிரிட்டன்) — தொழில்நுட்பத் துன்புறுத்தலுக்கான ஆதரவு: refuge.org.uk
• Access Now Digital Security Helpline — அதிக ஆபத்தில் உள்ளவர்களுக்கு, இலவசம்: accessnow.org/help
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

உடனடி ஆபத்தில் இருந்தால், ஒரு சரிபார்ப்புப் பட்டியலைப் பின்பற்றுவதற்குப் பதிலாக, உங்கள் உள்ளூர் அவசர உதவி எண்ணைத் தொடர்புகொள்ளுங்கள்.

சுருக்கமான பதில்

கூலிப்படை உளவு மென்பொருளைவிட ஸ்டாக்கர்வேரைக் கண்டுபிடிப்பது எளிது, ஏனெனில் அதற்குத் தேவைப்படும் அனுமதிகள் சாதாரண அமைப்புத் திரைகளிலேயே தெரியும்: Android-இல் Accessibility சேவைகள், notification access, device admin; iPhone-இல் கட்டமைப்புச் சுயவிவரங்கள், கணக்குச் சாதனங்கள், பகிர்வு அம்சங்கள். கிளவுட் கணக்கு வழிக்கு ஆப்பே தேவையில்லை; மிக அடிக்கடி தவறவிடப்படுவதும் அதுதான்.

ஸ்கேன் கடினமான பகுதி அல்ல. வரிசைதான். உங்கள் வாழ்க்கையில் உள்ள ஒருவர் இதன் பின்னால் இருக்கலாம் என்றால், ஒரு அமைப்பை மாற்றுவதற்கு முன் ஆலோசனை பெறுங்கள், நீக்குவதற்கு முன் ஆவணப்படுத்துங்கள், அவர்கள் கையில் ஒருபோதும் இருந்திராத ஒரு சாதனத்திலிருந்து உங்கள் கணக்குகளைப் பாதுகாப்பாக்குங்கள்.

ஆதாரங்கள்

• Coalition Against Stalkerware, பாதிக்கப்பட்டவர்களுக்கான தகவல்கள்: stopstalkerware.org/information-for-survivors
• National Network to End Domestic Violence, Safety Net திட்டம்: techsafety.org
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

தொடர்புடைய கட்டுரைகள்: யாராவது என் போனைக் கண்காணிக்கிறார்களா மற்றும் உளவு மென்பொருளைப் பாதுகாப்பாக நீக்குவது எப்படி.