Pegasus గురించి చాలా వ్యాసాలు అది ఏమిటో చెబుతాయి. అది మీ ఫోన్‌లో ఉందో లేదో ఎలా తెలుసుకోవాలో చెప్పేవి చాలా తక్కువ. ఈ వ్యాసం ఆ రెండవ ప్రశ్న గురించే — అసౌకర్యంగా అనిపించే భాగాలతో సహా.
నిజాయితీగా మొదలుపెడదాం: Pegasus సామాన్య ప్రజలందరికీ ఉండే ముప్పు కాదు. NSO Group దాన్ని ప్రభుత్వ క్లయింట్లకు అమ్ముతుంది, ప్రతి ప్రయోగం ఖరీదైనది, అది నిర్దిష్ట వ్యక్తులను లక్ష్యంగా చేసుకుంటుంది — సాధారణంగా జర్నలిస్టులు, మానవ హక్కుల కార్యకర్తలు, న్యాయవాదులు, ప్రతిపక్ష రాజకీయ నాయకులు, దౌత్యవేత్తలు. మీ ఫోన్ నెమ్మదిగా ఉందని మీరు ఆందోళన పడుతుంటే, దాదాపు ఖచ్చితమైన వివరణ — మీ ఫోన్ నెమ్మదిగా ఉంది, అంతే.
కానీ మొత్తం సంఖ్యలో చూస్తే, లక్ష్యంగా మారిన వ్యక్తులు అరుదు కాదు. 2021 నుండి Apple 150 కి పైగా దేశాల్లోని వినియోగదారులకు ముప్పు నోటిఫికేషన్‌లు పంపింది, ఏప్రిల్ 2024 లోని ఒక్క విడత నోటిఫికేషన్‌లే 92 దేశాల్లోని వ్యక్తులకు చేరాయి. మీ పని మిమ్మల్ని సంభావ్య లక్ష్యంగా మారిస్తే, ఈ ప్రశ్నకు కేవలం ఓదార్పు కాకుండా నిజమైన సమాధానం కావాలి.
మీ ఫోన్‌ను చూసి Pegasus ను ఎందుకు గుర్తించలేరు
Pegasus జీరో-క్లిక్. మీరు తప్పించుకోలేకపోయిన అనుమానాస్పద లింక్ ఏదీ ఉండదు, గుర్తించడానికి యాప్ ఐకాన్ ఉండదు, మీరు అంగీకరించిన అనుమతి డైలాగ్ ఉండదు. ఇది iMessage మరియు ఇతర మెసేజింగ్ ప్లాట్‌ఫామ్‌ల ద్వారా, మీరు ఏమీ చేయకుండానే పంపబడింది. ఒకసారి లోపలికి చేరిన తర్వాత, అది సందేశాలు, మెయిల్, కాల్స్, కెమెరా, మైక్రోఫోన్, లొకేషన్‌ను యాక్సెస్ చేయగలదు.
ఇది కావాలనే నిశ్శబ్దంగా ఉంటుంది. కొన్ని రకాలు మెమరీలో మాత్రమే ఉంటాయి, అంటే రీబూట్ వాటిని తొలగిస్తుంది — దానితో పాటు చాలా ఆధారాలను కూడా. మరికొన్ని తమ వెనుక లాగ్ ఫైల్‌లను శుభ్రం చేస్తున్నట్లు గమనించబడింది.
దీని అర్థం, సాధారణ సలహాల జాబితా — బ్యాటరీ అయిపోవడం గమనించండి, తెలియని యాప్‌ల కోసం చూడండి, పాప్-అప్‌ల కోసం తనిఖీ చేయండి — ఇక్కడ దాదాపు నిరుపయోగం. ఆ లక్షణాలు వినియోగదారు స్థాయి స్టాకర్‌వేర్‌ను వివరిస్తాయి, అది వేరే బడ్జెట్‌తో ఉండే వేరే ముప్పు. ప్రభుత్వ స్థాయి స్పైవేర్ విషయంలో, లక్షణాలు లేకపోవడం మీకు ఏమీ చెప్పదు.
పనిచేసే సమాధానం ఒకే ఒక రకం: ఫోన్ బయటి నుండి, ఫోన్ డేటాపై ఫోరెన్సిక్ విశ్లేషణ.
చేయదగిన మూడు తనిఖీలు, క్రమంలో
1. Apple ఇప్పటికే మీకు చెప్పిందేమో తనిఖీ చేయండి
వ్యక్తిగతంగా లక్ష్యంగా మారారని తాను నమ్మిన వ్యక్తులకు Apple సమాచారం ఇస్తుంది. అందుబాటులో ఉన్నవాటిలో అత్యంత విలువైన తనిఖీ ఇదే, దీనికి రెండు నిమిషాలు పడుతుంది, ఇది ఉచితం.
account.apple.com లో సైన్ ఇన్ చేసి, పేజీ పైభాగంలో హెచ్చరిక ఉందా చూడండి. అదనంగా, మీ Apple ID తో అనుబంధించిన చిరునామాలకు Apple ఒక ఇమెయిల్, ఒక iMessage కూడా పంపుతుంది.
రెండు విషయాలు గుర్తుంచుకోండి. నోటిఫికేషన్ రావడం మిమ్మల్ని లక్ష్యంగా చేసుకున్నారనడానికి బలమైన ఆధారం, కానీ అది రాకపోవడం మిమ్మల్ని లక్ష్యంగా చేసుకోలేదనడానికి ఆధారం కాదు, ఎందుకంటే Apple గుర్తింపు సంపూర్ణం కాలేదు. ఈ నోటిఫికేషన్‌లు భయపెట్టేవి, విస్తృతంగా వార్తల్లో వచ్చినవి కాబట్టి, వీటిని విపరీతంగా అనుకరిస్తారు: నిజమైనది ఎప్పుడూ లింక్ క్లిక్ చేయమని, సాఫ్ట్‌వేర్ ఇన్‌స్టాల్ చేయమని, అటాచ్‌మెంట్ తెరవమని, లేదా పాస్‌వర్డ్ ఇవ్వమని అడగదు.
2. ఫోన్ సొంత రికార్డులను పరిశీలింపజేయండి
యాప్‌లు చేరుకోలేని చోట్ల, ఆనవాళ్లు పరికరంలో మిగిలి ఉంటాయి:
- ఏ ప్రాసెస్‌లు ఎప్పుడు నెట్‌వర్క్ వాడాయో నమోదు చేసే డేటాబేస్‌లు
- విఫలమైన exploit ప్రయత్నాల నుండి వచ్చిన క్రాష్ లాగ్‌లు
- షట్‌డౌన్‌లను నమోదు చేసే ఒక సిస్టమ్ ఫైల్, సంక్రమణ సమయంలోని అసాధారణతలను అది నిలుపుకోవచ్చు
- సందేశ అటాచ్‌మెంట్ మెటాడేటా, క్యాష్ ఆనవాళ్లు
Amnesty International యొక్క Security Lab సరిగ్గా ఇలాంటి సమాచారం నుండే Pegasus సంక్రమణ క్రమాన్ని పునర్నిర్మించింది, Pegasus Project లో భాగంగా జూలై 2021 లో పద్ధతినీ, టూల్స్‌నూ రెండింటినీ ప్రచురించింది. వారి ఓపెన్-సోర్స్ Mobile Verification Toolkit — సాధారణంగా MVT అంటారు — iPhone బ్యాకప్‌ను రాజీ సూచికలతో (indicators of compromise) పోలుస్తుంది: తెలిసిన ప్రచారాలతో ముడిపడిన డొమైన్‌లు, ప్రాసెస్ పేర్లు, ఫైల్ ఆనవాళ్లు.
టెర్మినల్‌తో మీకు సౌకర్యం ఉంటే, MVT ప్రామాణిక అమలు, అది ఉచితం. దాన్ని Python తో ఇన్‌స్టాల్ చేసి, iPhone ఎన్‌క్రిప్టెడ్ బ్యాకప్ తయారు చేసి, తాజా సూచికల ఫైల్‌ను డౌన్‌లోడ్ చేసి, విశ్లేషణ నడపాలి. ఫలితం JSON ఫైల్‌ల సెట్, వాటిని మీరు అర్థం చేసుకోవాలి.
ఆ వాక్యం చదవగానే మీకు గుండె జారినట్లు అనిపిస్తే, అసలు అడ్డంకి అదే. పద్ధతి బహిరంగమైనది, సరైనది; ఆందోళనలో ఉన్న జర్నలిస్టుకూ పూర్తయిన ఫోరెన్సిక్ విశ్లేషణకూ మధ్య ఆచరణాత్మక దూరమే చాలామందిని ఆపేస్తుంది. ఆ దూరాన్ని తగ్గించడానికే Haris Shield ఉంది — మీరు తెలుసుకోవాల్సిన ఒక పరిమితితో. ఇది క్రాష్ లాగ్‌లను అవే పబ్లిక్ సూచికలతో పోలుస్తుంది, ఫలితాన్ని JSON గా కాకుండా నివేదికగా చూపిస్తుంది. ప్రస్తుత వెర్షన్ ఎన్‌క్రిప్టెడ్ బ్యాకప్‌ను విశ్లేషించదు, కాబట్టి దానంతట అది పూర్తి MVT రన్ కంటే తక్కువ చదువుతుంది; sysdiagnose ను ఇంపోర్ట్ చేస్తే నెట్‌వర్క్ వినియోగం, ప్రాసెస్ అమలు డేటాబేస్‌లు జతవుతాయి. మీరు Pegasus లక్ష్యమని నమ్మడానికి మీకు స్పష్టమైన కారణం ఉంటే, ఎన్‌క్రిప్టెడ్ బ్యాకప్‌పై MVT నడపండి, లేదా Amnesty Security Lab లేదా Access Now యొక్క Digital Security Helpline సహాయం అడగండి.
3. శుభ్రమైన ఫలితం అంటే ఏమిటో అర్థం చేసుకోండి
శుభ్రమైన విశ్లేషణ అంటే, పరిశీలించిన డేటాలో తెలిసిన సూచికలు ఏవీ కనిపించలేదని అర్థం. మీ ఫోన్ ఎప్పుడూ రాజీ పడలేదని కాదు. మెమరీలో మాత్రమే ఉండే రకం ఉండి, ఆ తర్వాత ఫోన్ రీస్టార్ట్ అయి ఉంటే, కనుగొనడానికి ఏమీ మిగలకపోవచ్చు. మీపై జరిగిన ప్రచారంలో, ఏ పరిశోధకుడూ ఇంకా సూచికలు ప్రచురించని టూల్స్ వాడి ఉంటే, పోల్చడానికి ఏమీ ఉండదు.
iPhone శుభ్రంగా ఉందని ధృవీకరించగలమని ఎవరైనా చెబితే, వారు అతిగా చెబుతున్నారు. ఫోరెన్సిక్స్ ఆధారాలను కనుగొంటుంది; ఏదీ లేదని రుజువు చేయదు.
ఏదైనా కనిపిస్తే ఏమి చేయాలి
వెంటనే రీబూట్ లేదా ఫ్యాక్టరీ రీసెట్ చేయకండి. ఫోన్‌ను తుడిచేయాలనేది మీ మొదటి ఆలోచన అవుతుంది. ఆ ఫలితం ఉపయోగపడాలని మీరు కోరుకుంటే — న్యాయవాదికి, వార్తా సంస్థకు, కోర్టుకు, లేదా ప్రచారాన్ని గమనిస్తున్న పరిశోధకులకు — పరికరం, దాని డేటా ఆధారాలు, రీసెట్ వాటిని నాశనం చేస్తుంది.
ఫోన్ మాత్రమే కాదు, ఖాతా కూడా రాజీ పడిందని అనుకోండి. మీరు నమ్మే వేరే పరికరం నుండి మీ Apple ID పాస్‌వర్డ్‌ను, ముఖ్యమైన ఇతర పాస్‌వర్డ్‌లను మార్చండి. మీ Apple ID కి ఏ పరికరాలు సైన్ ఇన్ అయ్యాయో సమీక్షించి, మీరు గుర్తుపట్టనివాటిని తొలగించండి.
నిపుణుల సహాయం తీసుకోండి. ప్రమాదంలో ఉన్న వ్యక్తుల కోసం చాలా సంస్థలు ఈ పని చేస్తాయి, తరచుగా ఉచితంగా. Access Now పౌర సమాజం కోసం Digital Security Helpline నడుపుతుంది; మానవ హక్కుల కార్యకర్తలకు సంబంధించిన కేసులను Amnesty Security Lab పరిశోధిస్తుంది. మీ పని మిమ్మల్ని ఈ పరిస్థితికి తెచ్చి ఉంటే, వారు ఉద్దేశించిన వ్యక్తులు మీరే.
మానవ కోణం గురించి ఆలోచించండి. మీరు జర్నలిస్టు అయితే, మిమ్మల్ని సంప్రదించిన మూలాలు (sources) కూడా బహిర్గతమై ఉండవచ్చు. తరచుగా అసలు లక్ష్యం అదే.
ఇకపై ప్రమాదాన్ని తగ్గించడం
- Lockdown Mode iOS లో అందుబాటులో ఉన్న అత్యంత బలమైన ఏకైక చర్య. ఇది చాలా సందేశ అటాచ్‌మెంట్ రకాలను, కొన్ని వెబ్ సాంకేతికతలను, కొన్ని కనెక్షన్ ఫీచర్లను ఆపివేస్తుంది. Lockdown Mode ఆన్‌లో ఉన్న పరికరంపై విజయవంతమైన కిరాయి స్పైవేర్ దాడి ఏదీ తనకు తెలియదని Apple ప్రకటించింది. ఇది Settings, Privacy & Security లో ఉంటుంది. ఇది ఫోన్‌ను కొంత అసౌకర్యంగా చేస్తుంది — బదులుగా చెల్లించే మూల్యం అదే.
- వెంటనే అప్‌డేట్ చేయండి. ఈ దాడి క్రమాలు సరిచేయని లోపాలపై ఆధారపడతాయి; ఆలస్యమే బలహీనత.
- క్రమం తప్పకుండా రీబూట్ చేయండి. మెమరీలో ఉండే రకాల విషయంలో రీబూట్ సంక్రమణను తొలగిస్తుంది. ఆధారాలను కూడా తొలగిస్తుంది, కాబట్టి సక్రియ రాజీని అనుమానిస్తే, రీస్టార్ట్ చేసే ముందు సలహా తీసుకోండి.
- దాడికి అవకాశాలను తగ్గించండి. తక్కువ మెసేజింగ్ యాప్‌లు, అపరిచితులు చేరుకోగల తక్కువ ఖాతాలు.
- విభజించండి. నిజంగా అధిక ప్రమాదం ఉన్న పనికి, సున్నితమైన సంప్రదింపుల కోసం వేరే పరికరం వాడితే, ఒక్క రాజీ వల్ల జరిగే నష్టం పరిమితమవుతుంది.
తరచుగా అడిగే ప్రశ్నలు, క్లుప్తంగా
Pegasus ను గుర్తించే యాప్ ఉందా? iOS లో లేదు. యాప్‌లు శాండ్‌బాక్స్‌లో నడుస్తాయి, సిస్టమ్‌ను పరిశీలించలేవు — అందుకే నమ్మదగిన ప్రతి గుర్తింపు పద్ధతి కంప్యూటర్ నుండి, బ్యాకప్‌పై పనిచేస్తుంది.
ఫ్యాక్టరీ రీసెట్ దాన్ని తొలగిస్తుందా? బహుశా అవును, కానీ ఆధారాలను కూడా తొలగిస్తుంది, మరియు మిమ్మల్ని లక్ష్యంగా మార్చిన బహిర్గతాన్ని అది సరిచేయదు. ఇది ఒక అడుగు, పరిష్కారం కాదు.
ఏమీ క్లిక్ చేయకుండానే నాకు సంక్రమించగలదా? అవును. ఈ ప్రచారాల నిర్వచించే లక్షణమే అది.
నేను ఆందోళన పడాలా? మీరు జర్నలిస్టు, కార్యకర్త, న్యాయవాది లేదా రాజకీయ వ్యక్తి అయితే — ముఖ్యంగా ప్రభుత్వానికి ఇష్టం లేని విషయాలపై పనిచేసేవారైతే — ఈ ప్రశ్న సమంజసమైనది, దాన్ని సరిగ్గా పరిష్కరించుకోవడం విలువైనది. మీరు అలాంటివారు కాకపోతే, ఈ వెతుకులాటకు నిర్దిష్టమైన కారణం ఏదీ లేకపోతే, సమాధానం దాదాపు ఖచ్చితంగా వద్దు అనే; సాధారణ స్టాకర్‌వేర్ చాలా ఎక్కువ అవకాశం ఉన్న ఆందోళన. ఆ సందర్భాన్ని మా iPhone లో స్పైవేర్‌ను గుర్తించడం గైడ్ వివరిస్తుంది.
మూలాలు
- Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
- Mobile Verification Toolkit: mvt.re మరియు github.com/mvt-project/mvt
- Apple, Apple ముప్పు నోటిఫికేషన్‌లు మరియు కిరాయి స్పైవేర్ నుండి రక్షణ గురించి: support.apple.com/en-us/102174
- Access Now Digital Security Helpline: accessnow.org/help
సంబంధిత వ్యాసాలు: iPhone లో స్పైవేర్‌ను ఎలా గుర్తించాలి, స్టాకర్‌వేర్ సంకేతాలు, మరియు ఏమి చేయకూడదు, మరియు MVT గైడ్.