మీరు ఇది చదువుతున్నారంటే, బహుశా ఇప్పటికే ఏదో మిమ్మల్ని కలవరపెట్టి ఉంటుంది. మధ్యాహ్నానికే అయిపోయే బ్యాటరీ. మీరు ఎప్పుడూ చెప్పని విషయాలు తెలిసిన భాగస్వామి. రాత్రంతా జేబులో వేడిగా అనిపించిన ఫోన్. మీ iPhone ను స్కాన్ చేసి నిజం చెప్పగల యాప్ కోసం వెతికారు, App Store లో అలాంటివి డజన్ల కొద్దీ కనిపించాయి.
ఆ యాప్‌లను అమ్మేవారు ఎవరూ వివరించడానికి ఇష్టపడని విషయం ఇది: iPhone లో, మీరు అనుకుంటున్న పనిని అవి చేయలేవు.
iPhone యాంటీవైరస్ యాప్‌లు స్పైవేర్‌ను ఎందుకు కనుగొనలేవు
iOS ప్రతి యాప్‌ను ఒక శాండ్‌బాక్స్‌లో ఉంచుతుంది. ఒక యాప్ తన సొంత ఫైల్‌లను మాత్రమే చూడగలదు, ఇంకేమీ కాదు. అది మరో యాప్ డేటాను చదవలేదు, మీ ఫోన్‌లో నడుస్తున్న ప్రాసెస్‌ల జాబితాను చూడలేదు, సిస్టమ్ ఫైల్‌లను పరిశీలించలేదు. iPhone లకు సోకడం కష్టంగా ఉండటానికి ఈ నిర్మాణం ఒక కారణం, ఇది నిజంగా మీకు మంచిదే.
కానీ ఇది రెండు వైపులా పనిచేస్తుంది. హానికరమైన యాప్ మీ బ్యాంకింగ్ యాప్‌ను చదవకుండా ఆపే అదే గోడ, భద్రతా యాప్ ఆ హానికరమైన యాప్‌ను కనుగొనకుండా కూడా ఆపుతుంది. iOS లో పూర్తి సిస్టమ్ స్కాన్ అనేదే లేదు, ఎందుకంటే Apple దాన్ని అనుమతించదు. iPhone వైరస్ స్కానర్‌గా ప్రచారం చేసే ఏ App Store ఉత్పత్తి అయినా, గరిష్ఠంగా మీ Wi-Fi సెట్టింగ్‌లను తనిఖీ చేస్తుంది, చెడు వెబ్‌సైట్ల గురించి హెచ్చరిస్తుంది, మీ iOS పాతబడిందని చెబుతుంది.
మీరు ఆందోళన పడుతున్న ముప్పుల విషయంలోనే ఇది అత్యంత ముఖ్యం. Pegasus వంటి కిరాయి స్పైవేర్ (mercenary spyware) ఆపరేటింగ్ సిస్టమ్ లోతుల్లోని లోపాలను ఉపయోగించుకుంటుంది — శాండ్‌బాక్స్‌లో ఉన్న ఏ యాప్ కూడా చూడలేని స్థాయిలో. శాండ్‌బాక్స్ లోపల నడిచే టూల్, అల్మారాలో బంధించబడి దొంగ కోసం వెతుకుతున్నట్లే.
మరి ఫోన్ నుండి స్కాన్ చేయలేకపోతే, మీరు నిజంగా ఏమి చేయగలరు?
పది నిమిషాల్లో మీరే చేయగల ఐదు తనిఖీలు
వీటిలో ఏదీ తుది నిర్ధారణ కాదు. అయినా అన్నీ చేయదగినవే, వీటిలో చాలా నిజమైన చొరబాట్లను పట్టుకున్నాయి.
1. Apple ముప్పు నోటిఫికేషన్ కోసం చూడండి
Apple ప్రభుత్వ స్థాయి స్పైవేర్ ప్రచారాలను గమనిస్తూ, లక్ష్యంగా మారారని తాను నమ్మిన వ్యక్తులను హెచ్చరిస్తుంది. 2021 నుండి అది 150 కి పైగా దేశాల్లోని వినియోగదారులకు నోటిఫికేషన్‌లు పంపింది; ఏప్రిల్ 2024 లోని ఒక్క ప్రచారమే 92 దేశాల్లోని వ్యక్తులకు చేరింది.
account.apple.com లో సైన్ ఇన్ చేసి, పేజీ పైభాగంలో హెచ్చరిక బ్యానర్ ఉందా చూడండి. మీ Apple ID లోని చిరునామాలకు Apple నోటిఫికేషన్ ఇమెయిల్‌లు, iMessage లు కూడా పంపుతుంది.
ఒక ముఖ్యమైన హెచ్చరిక: ఈ నోటిఫికేషన్‌లు భయపెట్టేవి, బాగా తెలిసినవి కాబట్టి, మోసగాళ్లకు ఇవి ఇష్టమైన మారువేషం. నిజమైన Apple ముప్పు నోటిఫికేషన్ ఎప్పుడూ లింక్ క్లిక్ చేయమని, ఏదైనా ఇన్‌స్టాల్ చేయమని, ఫైల్ తెరవమని, లేదా మీ పాస్‌వర్డ్ ఇవ్వమని అడగదు. ఒక సందేశం వీటిలో ఏది చేసినా, అది Apple నుండి వచ్చింది కాదు. చిరునామాను మీరే చేత్తో టైప్ చేసి, account.apple.com లో స్వయంగా సైన్ ఇన్ చేసి తనిఖీ చేయండి.
2. కాన్ఫిగరేషన్ ప్రొఫైల్‌ల కోసం తనిఖీ చేయండి
కాన్ఫిగరేషన్ ప్రొఫైల్ అనేది యజమాని లేదా పాఠశాల ఒక పరికరాన్ని నిర్వహించడానికి వీలు కల్పించే చట్టబద్ధమైన iOS ఫీచర్. ఏ లోపాన్నీ ఉపయోగించుకోకుండా iPhone పై శాశ్వత నిఘా పెట్టడానికి అనుమతించబడిన కొద్ది మార్గాల్లో ఇది కూడా ఒకటి — అందుకే వాణిజ్య స్టాకర్‌వేర్ కొన్నిసార్లు మీ ఫోన్ చేతిలో ఉన్న వ్యక్తిని ఒక ప్రొఫైల్ ఇన్‌స్టాల్ చేయమని అడుగుతుంది.
Settings, తర్వాత General, తర్వాత VPN & Device Management కి వెళ్లండి. సాధారణ వ్యక్తిగత iPhone లో ఈ స్క్రీన్ ఖాళీగా ఉంటుంది, లేదా మీ యజమాని నుండి మీరు గుర్తుపట్టే ప్రొఫైల్‌లు మాత్రమే ఉంటాయి. మీరు గుర్తుపట్టనిది ఏదైనా ఉంటే, దాన్ని తొలగించే ముందు దానికి వివరణ కావాలి.
3. మీ యాప్‌లు ఏమి చూడటానికి అనుమతి ఉందో పరిశీలించండి
Settings, తర్వాత Privacy & Security కి వెళ్లి, Location Services, Microphone, Camera, Photos, మరియు Contacts ను ఒక్కొక్కటిగా చూడండి. ఇక్కడ మీరు స్పైవేర్ కోసం వెతకడం లేదు. అసాధారణ అనుమతులు ఉన్న సాధారణ యాప్‌ల కోసం వెతుకుతున్నారు, ఎందుకంటే ఫోన్ నిఘాలో అత్యంత సాధారణ రూపం అరుదైన మాల్వేర్ కానే కాదు. అది ఎవరో ఇన్‌స్టాల్ చేసి, నిశ్శబ్దంగా తమ సొంత ఖాతాకు కలిపిన ఫ్యామిలీ-షేరింగ్ యాప్, ఫోటో బ్యాకప్ సేవ, లేదా నోట్స్ టూల్.
అక్కడ ఉండగానే, Settings తెరిచి, పైన ఉన్న మీ పేరు నొక్కి, మీ Apple ID కి సైన్ ఇన్ అయిన పరికరాల జాబితాను చూడండి. మీరు గుర్తుపట్టని పరికరం ఉంటే, ఎవరో మీ iCloud బ్యాకప్‌లను చదవగలరని అర్థం — అందులో మీ సందేశాలు కూడా ఉంటాయి.
4. జైల్‌బ్రేక్ సంకేతాల కోసం చూడండి
ఎక్కువ కాలం నిలిచే iPhone స్పైవేర్‌కు సాధారణంగా జైల్‌బ్రేక్ చేసిన పరికరం అవసరం. మీకు తెలియకుండా మీ ఫోన్ జైల్‌బ్రేక్ అయి ఉంటే, మీరు ఎప్పుడూ ఇన్‌స్టాల్ చేయని Cydia, Sileo లేదా Zebra అనే పేరున్న యాప్ కనిపించవచ్చు. మీ ఫోన్‌లో ఆ పేర్ల కోసం వెతకండి. అవి ఉండటం గూఢచర్యానికి రుజువు కాదు, కానీ ఎవరో మీ పరికరం నుండి Apple రక్షణలను తొలగించారనడానికి అది రుజువు.
5. బ్యాటరీ, డేటా వినియోగాన్ని మీ అలవాట్లతో పోల్చండి
Settings, తర్వాత Battery తెరిచి, గత పది రోజులు చూడండి. ఆ తర్వాత Settings, తర్వాత Mobile Data తెరిచి, ఒక్కో యాప్ మొత్తాన్ని పరిశీలించండి. మీరు నిజంగా ఫోన్ వాడే తీరుకు సరిపోనిదాని కోసం చూస్తున్నారు: మీరు ఎప్పుడూ తెరవని యాప్ బ్యాటరీ జాబితా పైభాగంలో ఉండటం, లేదా గిగాబైట్లలో కొలిచే బ్యాక్‌గ్రౌండ్ డేటా.
ఈ ఐదింటిలో దీన్ని అత్యంత బలహీనమైన సంకేతంగా పరిగణించండి. చెడిపోతున్న బ్యాటరీ, iOS అప్‌డేట్, లేదా సెలవుల తర్వాత సింక్ అవుతున్న ఫోటో లైబ్రరీ — ఇవన్నీ ఇదే నమూనాను చూపిస్తాయి. వివరించలేని వినియోగం మరింత దగ్గరగా చూడటానికి కారణం, తుది తీర్పు కాదు.
ఈ తనిఖీలు మీకు ఏమి చెప్పలేవు
పైన ఉన్నదంతా శాండ్‌బాక్స్ లోపలే జరుగుతుంది, అంటే అధునాతనమైన ఏదైనా వీటన్నింటినీ ఓడించగలదు. జీరో-క్లిక్ స్పైవేర్ ఎలాంటి ఐకాన్ వదలదు, ఏ అనుమతీ అడగదు, మిమ్మల్ని ఏదీ నొక్కమని అడగదు. మీరు ఎప్పుడూ తెరవని ఒక సందేశం ద్వారానే అది ఇన్‌స్టాల్ కాగలదు, కొన్ని రకాలు రీబూట్ తర్వాత అసలు నిలవవు — దాంతో దాన్ని పట్టుకోవడం మరింత కష్టమవుతుంది.
ఆనవాళ్లు ఉంటాయి. కానీ iOS ఒక యాప్‌ను చూడనిచ్చే చోట్ల అవి ఉండవు. అవి క్రాష్ లాగ్‌లలో, ఏ ప్రాసెస్‌లు ఎప్పుడు నెట్‌వర్క్ వాడాయో నమోదు చేసే డేటాబేస్‌లలో, షట్‌డౌన్‌లను నమోదు చేసే ఒక చిన్న సిస్టమ్ ఫైల్‌లో, మరియు ఎన్‌క్రిప్టెడ్ బ్యాకప్‌లోని మెటాడేటాలో ఉంటాయి. వాటిని చదవాలంటే శాండ్‌బాక్స్ బయటకు రావాలి, అందుకు ఆచరణలో ఒకే ఒక మార్గం ఉంది.
కంప్యూటర్ నుండి విశ్లేషణ ఎలా పనిచేస్తుంది
iPhone ను కేబుల్‌తో కంప్యూటర్‌కు కనెక్ట్ చేస్తే, ఫోన్ పూర్తి బ్యాకప్‌ను తయారు చేస్తుంది, దానితో పాటు పరికరంలోని ఏ యాప్‌కూ చదవడానికి అనుమతి లేని డయాగ్నస్టిక్ డేటాను కూడా ఇస్తుంది. ఆ బ్యాకప్‌ను తెలిసిన రాజీ సూచికలతో (indicators of compromise) పోల్చి పరిశీలించవచ్చు: కిరాయి స్పైవేర్ సంప్రదిస్తుందని తెలిసిన డొమైన్‌లు, అది సృష్టించే ప్రాసెస్ పేర్లు, అది వదిలే ఆనవాళ్లు.
ఈ ప్రచారాలను నిజంగా పట్టుకునే పరిశోధకులు వాడే పద్ధతి ఇదే. Amnesty International యొక్క Security Lab సరిగ్గా ఇదే చేసే Mobile Verification Toolkit అనే ఓపెన్-సోర్స్ టూల్‌ను ప్రచురిస్తుంది, 2021 లో Pegasus Project పరిశోధనకు ఇదే ఆధారం. ఇది ఉచితం, దీనికి మంచి పేరుంది, కానీ ఇది కమాండ్-లైన్ టూల్ — మీరు Python ప్యాకేజీలు ఇన్‌స్టాల్ చేయడంలో, ఫోరెన్సిక్ ఫలితాలను అర్థం చేసుకోవడంలో సౌకర్యంగా ఉన్నారని అది ఊహిస్తుంది.
నిజాయితీగా చెప్పాలంటే చిక్కు అదే. పద్ధతి సరైనది, టూల్స్ బహిరంగంగా ఉన్నాయి, కానీ ఆందోళనలో ఉన్న వ్యక్తికీ పనిచేసే ఫోరెన్సిక్ విశ్లేషణకూ మధ్య అంతరం పెద్దది. ఆ అంతరాన్ని తగ్గించడానికే Haris Shield ఉంది: అవే పబ్లిక్ సూచికలతో కంప్యూటర్ నుండి విశ్లేషణ, టెర్మినల్ లేకుండా మీరు చదవగల నివేదికతో. ప్రస్తుత వెర్షన్ పూర్తి బ్యాకప్‌ను విశ్లేషించదు. అది కేబుల్ ద్వారా క్రాష్ లాగ్‌లను, ఇన్‌స్టాల్ అయిన ప్రొఫైల్‌లను చదువుతుంది, మీరు sysdiagnose ను ఇంపోర్ట్ చేస్తే దాన్ని కూడా; పూర్తి జాబితా ఇది ఎలా పనిచేస్తుంది లో ఉంది.
మీకు ఏదైనా కనిపిస్తే, తొలగించే ముందు ఇది చదవండి
ఈ వ్యాసంలో అత్యంత ముఖ్యమైన విభాగం ఇదే, చాలా గైడ్‌లు దాటవేసేది కూడా ఇదే.
మిమ్మల్ని గమనిస్తున్నది మీ జీవితంలోని వ్యక్తి — భాగస్వామి, మాజీ భాగస్వామి, కుటుంబ సభ్యుడు, యజమాని — అని మీరు అనుమానిస్తే, స్పైవేర్‌ను తొలగించడం స్పష్టంగా మొదటి అడుగు కాదు. చాలా స్టాకర్‌వేర్ ఉత్పత్తులు ఆపివేయబడిన క్షణమే వాటిని ఇన్‌స్టాల్ చేసినవారికి హెచ్చరిక పంపుతాయి. నియంత్రించే లేదా హింసాత్మక పరిస్థితిలో, మీపై మానిటరింగ్ ఆగిన క్షణమే, గమనిస్తున్న వ్యక్తికి మీరు దాన్ని కనుగొన్నారని తెలిసే క్షణం. పరిస్థితి అలా తీవ్రమవడం నమోదైన ప్రమాదం, ఊహాజనితమైనది కాదు.
గృహ హింస సంస్థలను, భద్రతా కంపెనీలను ఒకచోట చేర్చే Coalition Against Stalkerware ఈ విషయంలో స్పష్టంగా చెబుతుంది: స్టాకర్‌వేర్‌ను తొలగిస్తే ఆధారాలు కూడా తొలగిపోతాయి, మీరు పోలీసుల దగ్గరకు వెళ్తే ఆ ఆధారాలు ముఖ్యం కావచ్చు.
సురక్షితమైన క్రమం:
- ఇప్పుడే ఫోన్‌లో ఏమీ చేయకండి. ఎవరినీ నిలదీయకండి.
- ముందుగా సలహా తీసుకోండి — అవతలి వ్యక్తికి ఎప్పుడూ యాక్సెస్ లేని పరికరం నుండి. ఏ క్రమంలో ఏమి చేయాలో ప్లాన్ చేయడానికి గృహ హింస సంస్థ సహాయపడగలదు.
- మీరు కనుగొన్నదాన్ని నమోదు చేయండి. స్క్రీన్‌షాట్ కంటే ఫోరెన్సిక్ నివేదిక విలువైనది.
- పాస్‌వర్డ్‌లు మార్చి, టూ-ఫ్యాక్టర్ అథెంటికేషన్ ఆన్ చేయండి — వేరే పరికరం నుండి, మీరు అనుమానిస్తున్న ఫోన్ నుండి కాదు.
- ఆ తర్వాతే తొలగించడం గురించి నిర్ణయించండి, వీలైతే మద్దతు సిద్ధంగా ఉన్నప్పుడు.
మీరు అలాంటి పరిస్థితిలో లేకపోతే, చొరబాటు సాధారణ నేరంలా లేదా తెలియని దాడి చేసేవారి పనిలా కనిపిస్తే, లెక్క సులభం. iOS ను అప్‌డేట్ చేయండి, మీరు కనుగొన్నదాన్ని తొలగించండి, మీ Apple ID పాస్‌వర్డ్ మార్చండి, మరియు అనుమానాస్పద బ్యాకప్‌ను రీస్టోర్ చేయకుండా ఫ్యాక్టరీ రీసెట్ చేయడం గురించి ఆలోచించండి.
మిమ్మల్ని మీరు కష్టమైన లక్ష్యంగా మార్చుకోవడం
- Lockdown Mode ఆన్ చేయండి, మీరు లక్ష్యమని అనుకోవడానికి నిజమైన కారణం ఉంటే. ఇది Settings, Privacy & Security లో ఉంటుంది, ఈ exploits ఆధారపడే సందేశ అటాచ్‌మెంట్ రకాలను, వెబ్ ఫీచర్లను ఇది ఆపివేస్తుంది. Lockdown Mode ఆన్‌లో ఉన్న పరికరంపై విజయవంతమైన కిరాయి స్పైవేర్ దాడి ఏదీ తనకు తెలియదని Apple చెప్పింది. కొన్ని పనులు సరిగ్గా పనిచేయవు — ఉద్దేశం అదే.
- iOS అప్‌డేట్‌లు వచ్చిన రోజే ఇన్‌స్టాల్ చేయండి. ఈ ప్రచారాల్లో చాలావరకు Apple ఇప్పటికే సరిచేసిన లోపాలపైనే ఆధారపడతాయి.
- మరెవరికీ తెలియని పాస్‌కోడ్ వాడండి, మరియు అదనపు Face ID లేదా Touch ID ఎంట్రీలు ఏవీ జోడించబడలేదని తనిఖీ చేయండి.
- జైల్‌బ్రేక్ చేయకండి, మీ కోసం మరెవరినీ చేయనివ్వకండి.
- మీ Apple ID పరికరాలను పరిశీలించండి ప్రతి కొన్ని నెలలకు ఒకసారి.
క్లుప్తంగా సమాధానం
iPhone నుండే iPhone ను స్పైవేర్ కోసం స్కాన్ చేయలేరు. వేరే విధంగా చెప్పే ఏదైనా, తాను తప్పించుకోలేని శాండ్‌బాక్స్‌తో పరిమితమై ఉంటుంది. మీరే చేయగలిగేది: Apple ముప్పు నోటిఫికేషన్‌లు, ఊహించని కాన్ఫిగరేషన్ ప్రొఫైల్‌లు, అతిగా అనుమతులు ఉన్న యాప్‌లు, జైల్‌బ్రేక్ ఆనవాళ్లు, మరియు మీ అలవాట్లకు సరిపోని వినియోగం కోసం తనిఖీ చేయడం. అంతకు మించి, నిజమైన సమాధానం ఒక్కటే — కంప్యూటర్ నుండి విశ్లేషణ.
మీకు ఏదైనా కనిపించి, దాని వెనుక మీ జీవితంలోని ఎవరైనా ఉండవచ్చని అనిపిస్తే, దేనినైనా తాకే ముందు సలహా తీసుకోండి. స్కాన్ సులభమైన భాగం మాత్రమే.
మూలాలు
- Apple, Apple ముప్పు నోటిఫికేషన్‌లు మరియు కిరాయి స్పైవేర్ నుండి రక్షణ గురించి: support.apple.com/en-us/102174
- Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
- Mobile Verification Toolkit: mvt.re
- Coalition Against Stalkerware, బాధితుల కోసం సమాచారం: stopstalkerware.org/information-for-survivors
సంబంధిత వ్యాసాలు: Android లో స్పైవేర్‌ను ఎలా గుర్తించాలి, స్టాకర్‌వేర్ సంకేతాలు, మరియు ఏమి చేయకూడదు, iPhone లో Pegasus కోసం తనిఖీ చేయడం, నిజంగా పనిచేసే ఉచిత స్పైవేర్ తనిఖీలు, మరియు స్పైవేర్‌ను సురక్షితంగా ఎలా తొలగించాలి.