Android کا معاملہ iPhone کے بالکل الٹ ہے۔ iOS پر sandbox اتنا سخت ہے کہ کوئی ایپ سسٹم کو اسکین نہیں کر سکتی، اسی لیے iPhone کے وائرس اسکینرز وہ کام نہیں کر سکتے جس کا تاثر ان کی تفصیل دیتی ہے۔ Android پر آپ کو کئی اہم جگہوں میں دیکھنے کی اجازت ہے، اور ان میں سے زیادہ تر عام سیٹنگز اسکرینیں ہیں جو آپ ابھی کھول سکتے ہیں۔
یہی کھلا پن Android پر اسٹاکر ویئر کے زیادہ ہونے کی وجہ بھی ہے۔ جو کوئی پانچ منٹ کے لیے آپ کا فون اَن لاک کر سکے، وہ Play Store سے باہر کی کوئی ایپ انسٹال کر کے اسے ضروری اجازتیں دے سکتا ہے اور اس کا آئیکن چھپا سکتا ہے۔ نہ کسی خامی کا فائدہ اٹھانا پڑتا ہے، نہ جیل بریک، نہ کوئی تکنیکی مہارت۔ بس آپ کا پاس کوڈ اور آپ کی ڈیوائس کے ساتھ چند منٹ اکیلے۔
یہ رہنما بتاتا ہے کہ آپ خود کیا جانچ سکتے ہیں، اسی ترتیب میں جس میں جانچنا مناسب ہے، اور پھر وہ ایک کام جو کمپیوٹر سے ہی ہو سکتا ہے۔
شروع کرنے سے پہلے، اگر آپ کو لگتا ہے کہ آپ جانتے ہیں کون نگرانی کر رہا ہے
اگر جس پر آپ کو شک ہے وہ آپ کا شریکِ حیات، سابق ساتھی، گھر کا کوئی فرد یا آجر ہے، تو کوئی بھی سیٹنگ بدلنے سے پہلے اس مضمون کے آخر کے قریب حفاظت والا حصہ پڑھ لیں۔ نگرانی کی کچھ ایپس بند کیے جانے پر انسٹال کرنے والے کو اطلاع دے دیتی ہیں، اور کسی کنٹرول کرنے والے رشتے میں یہ اطلاع حالات کو مزید بگاڑ سکتی ہے۔ نیچے دی گئی کوئی بات اتنی فوری نہیں کہ اس حصے کو چھوڑ دیا جائے۔
Android پر اسٹاکر ویئر اصل میں کیسے کام کرتا ہے
Android پر تقریباً ہر تجارتی نگرانی ایپ انہی تین خصوصیات پر انحصار کرتی ہے۔ یہ پلیٹ فارم کے جائز حصے ہیں، حقیقی مقاصد کے لیے بنائے گئے، اور انہی کی وجہ سے یہ سافٹ ویئر کسی خامی کا فائدہ اٹھائے بغیر تقریباً سب کچھ دیکھ سکتا ہے۔
Accessibility Services۔ یہ اجازت اس لیے بنائی گئی تھی کہ اسکرین ریڈرز کام کر سکیں؛ اس سے ایپ آپ کی اسکرین کا مواد دیکھ سکتی ہے اور جو آپ ٹائپ کرتے ہیں اس پر نظر رکھ سکتی ہے۔ کی لاگنگ (keylogging) کے لیے بالکل یہی صلاحیت درکار ہوتی ہے۔ اگر آپ اس صفحے سے صرف ایک چیز جانچیں تو یہی جانچیں۔
نوٹیفکیشن تک رسائی (Notification access)۔ آپ کے فون پر آنے والا ہر نوٹیفکیشن، ان ایپس کے پیغامات کے پورے متن سمیت جنہیں نگرانی والی ایپ ویسے نہیں پڑھ سکتی، اسی اجازت سے گزرتا ہے۔
ڈیوائس ایڈمنسٹریٹر (Device administrator)۔ یہ کمپنیوں کے فون مینج کرنے کے لیے بنایا گیا تھا؛ اس سے ایپ کو اَن انسٹال کرنا مشکل ہو جاتا ہے اور وہ ہٹائے جانے کی مزاحمت کر سکتی ہے۔
جس نگرانی ایپ کے پاس یہ تینوں ہوں، وہ آپریٹنگ سسٹم کے کسی تاریک کونے میں چھپی ہوئی نہیں ہوتی۔ وہ آپ کی سیٹنگز میں موجود ہوتی ہے اور اس کے ساتھ آپ کی اجازت درج ہوتی ہے، کیونکہ کسی نے آپ کا فون ہاتھ میں لے کر یہ اجازت دی تھی۔
سات جانچیں جو آپ خود کر سکتے ہیں
مینیو کے نام Samsung، Pixel، Xiaomi اور دوسرے فونز میں مختلف ہوتے ہیں۔ اگر نیچے دیا گیا راستہ آپ کے فون سے نہ ملے تو Settings کھولیں اور اوپر سرچ باکس میں بولڈ لکھے الفاظ تلاش کریں۔
1. Play Protect چلائیں، پھر دیکھیں کہ کہیں اسے بند تو نہیں کیا گیا تھا
Play Store کھولیں، اپنے پروفائل آئیکن پر ٹیپ کریں، پھر Play Protect، پھر Scan۔ یہ معروف نگرانی ایپس کی نشاندہی کر دے گا۔
زیادہ اہم بات یہ ہے کہ آیا یہ پہلے سے بند تھا۔ Play Protect بطورِ طے شدہ آن ہوتا ہے، Play Store سے باہر سے ایپس انسٹال ہونے پر آپ کو خبردار کرتا ہے، اور اسے بند کرنا ایک سوچا سمجھا عمل ہے۔ اگر آپ اسے بند پائیں اور آپ نے خود بند نہ کیا ہو، تو کوئی چاہتا تھا کہ کسی انسٹالیشن پر نظر نہ پڑے۔
2. اپنی Accessibility فہرست پڑھیں
Settings، پھر Accessibility، پھر ڈاؤن لوڈ یا انسٹال کی گئی سروسز دیکھیں۔ عام فون پر یہ فہرست خالی ہوتی ہے، یا اس میں وہ ٹولز ہوتے ہیں جو آپ نے خود چنے: اسکرین ریڈر، میگنیفائر، پاس ورڈ مینیجر، لانچر۔
یہاں موجود ہر وہ چیز جو آپ نے انسٹال نہیں کی، وضاحت مانگتی ہے۔ نام جان بوجھ کر بے ضرر دکھنے والے رکھے جاتے ہیں، جیسے System Service، Device Health، Update Manager، Sync Services یا Accessibility Helper۔ کوئی حقیقی سسٹم کمپوننٹ اس اسکرین کے ڈاؤن لوڈ والے حصے میں نظر نہیں آئے گا۔
3. نوٹیفکیشن تک رسائی جانچیں
Settings، پھر Notifications، پھر Device and app notifications یا Special app access، پھر Notification access۔ منطق وہی ہے: کوئی بھی ایسی چیز جسے آپ نہیں پہچانتے اور جس کے پاس آپ کے فون کا ہر نوٹیفکیشن پڑھنے کی اجازت ہے، ایک سنجیدہ دریافت ہے۔
4. ڈیوائس ایڈمنسٹریٹر ایپس دیکھیں
Settings، پھر Security، پھر Device admin apps۔ زیادہ تر ذاتی فونز پر یا تو فہرست خالی ہوتی ہے یا اس میں Find My Device ہوتا ہے۔ ورک پروفائل میں جائز طور پر آپ کے آجر کا مینجمنٹ ٹول نظر آ سکتا ہے۔ ڈیوائس ایڈمن حقوق رکھنے والی کوئی انجان ایپ خطرے کی علامت بھی ہے اور اس بات کی وجہ بھی کہ شاید پہلے اسے اَن انسٹال کرنے کی کوشش ناکام ہوئی ہو۔
5. خصوصی ایپ رسائی کا جائزہ لیں
Settings، پھر Apps، پھر Special app access۔ قابلِ توجہ اندراجات یہ ہیں: Display over other apps، Usage access، Install unknown apps، اور All files access۔ نگرانی کے سافٹ ویئر کو عموماً ان میں سے کئی کی ضرورت ہوتی ہے۔ خاص طور پر Usage access سے پتا چلتا ہے کہ کون سی ایپس دیکھ سکتی ہیں کہ آپ کیا کھولتے ہیں اور کتنی دیر کے لیے۔
6. وہ ایپس تلاش کریں جو ہوم اسکرین پر نہیں ہیں
ایپ اپنا آئیکن چھپا سکتی ہے، اس لیے لانچر میں اسکرول کرنے سے کچھ ثابت نہیں ہوتا۔ Settings، پھر Apps، پھر See all apps پر جائیں، اور مینیو کھول کر سسٹم ایپس دکھائیں۔ یہ لمبی فہرست ہے اور اس کا زیادہ تر حصہ جائز ہے، اس لیے دو مخصوص چیزیں تلاش کریں:
- کسی ایسی چیز کی دو کاپیاں جو ایک ہی ہونی چاہیے، خاص طور پر کیلکولیٹر، فائل مینیجر، نوٹس ایپ یا کوئی سسٹم ٹول۔ نقل ایک پرانا اور عام بھیس ہے۔
- کوئی بھی ایپ جس کے نام کی آپ وضاحت نہ کر سکیں۔ گھبرانے سے پہلے اس کا پورا نام سرچ کریں، کیونکہ اس فہرست کی تقریباً ہر چیز معمول کی ہوتی ہے، اور پھر اس کی اجازتیں دیکھیں۔
اسی دوران Play Store کھولیں، اپنے پروفائل پر ٹیپ کریں، پھر Manage apps and device، پھر Manage، اور فلٹر کو Not installed by Play Store پر کر دیں۔ سائیڈ لوڈ کیا گیا سافٹ ویئر خود بخود برا نہیں ہوتا، لیکن ایسے فون پر جس میں آپ کبھی سائیڈ لوڈ نہیں کرتے، ہر اندراج کی کوئی وجہ ہونی چاہیے۔
7. بیٹری اور ڈیٹا کا موازنہ اپنے فون کے استعمال سے کریں
Settings، پھر Battery، پھر battery usage؛ پھر Settings، پھر Network and internet، پھر mobile data usage۔ آپ ایسی ایپ تلاش کر رہے ہیں جسے آپ کبھی نہیں کھولتے مگر وہ ان میں سے کسی فہرست میں اوپر ہو، یا ایسا بیک گراؤنڈ ڈیٹا جو آپ کی عادات سے میل نہ کھاتا ہو۔
اسے سب سے کمزور اشارہ سمجھیں، بالکل ویسے ہی جیسے iPhone پر۔ پرانی بیٹری، سسٹم اپ ڈیٹ، یا چھٹیوں کے بعد تصاویر کی لائبریری کا sync ہونا، سب یہی پیٹرن پیدا کرتے ہیں۔ یہ قریب سے دیکھنے کی وجہ ہے، کبھی حتمی فیصلہ نہیں۔
فون پر موجود ایپ یہ کام مکمل کیوں نہیں کر سکتی
اوپر کی ہر بات کرنے کے لائق ہے اور اس سے بہت سی حقیقی نگرانی پکڑی جاتی ہے۔ لیکن اس کی تین حدود ہیں جنہیں فون پر انسٹال کوئی اسکینر پار نہیں کر سکتا۔
ایپس اب بھی ایک دوسرے کو نہیں پڑھ سکتیں۔ Android انسٹال شدہ چیزوں کی فہرست دکھانے میں iOS سے زیادہ کھلا ہے، لیکن ایک ایپ دوسری ایپ کا نجی ڈیٹا نہیں پڑھ سکتی۔ اسکینر آپ کو بتا سکتا ہے کہ کوئی مشکوک پیکج موجود ہے۔ وہ اسے کھول کر یہ نہیں دکھا سکتا کہ کیا جمع کیا گیا ہے۔
جدید سافٹ ویئر انہی اسکرینوں سے چھپ جاتا ہے جو آپ نے ابھی جانچیں۔ جس چیز کو root رسائی مل جائے وہ خود کو ایپس کی فہرست سے ہٹا سکتی ہے، Play Protect سے چھپ سکتی ہے، اور اَن انسٹال کے بعد بھی باقی رہ سکتی ہے۔ ایک بار فون root ہو جائے تو فون پر موجود ٹولز قابلِ اعتماد گواہ نہیں رہتے۔
آپ ملزم سے اس کی اپنی صفائی مانگ رہے ہیں۔ اگر ڈیوائس گہری سطح پر متاثر ہے تو وہ آپ کو جو بھی جواب دیتی ہے وہ اس سافٹ ویئر سے آتا ہے جو شاید گھس بیٹھیے کے قابو میں ہو۔ یہ ڈھانچے کا مسئلہ ہے، اور ہر آپریٹنگ سسٹم پر یکساں ہے۔
کمپیوٹر سے تجزیہ کیا اضافہ کرتا ہے
فون کو USB کے ذریعے کمپیوٹر سے منسلک کریں اور ڈویلپر رسائی آن کریں، تو ایک بیرونی ٹول ہر انسٹال شدہ پیکج کی فہرست بنا سکتا ہے، سسٹم لاگز پڑھ سکتا ہے، اور ان سب کا معروف علاماتِ خطرہ (indicators of compromise) سے موازنہ کر سکتا ہے: تجارتی اسٹاکر ویئر کے استعمال کردہ پیکج نام، وہ ڈومینز جن سے نگرانی کا سافٹ ویئر رابطہ کرتا ہے، اجازتوں کے وہ مجموعے جن کی ضرورت صرف نگرانی کو ہوتی ہے۔
اہم بات یہ ہے کہ تجزیہ کہاں چلتا ہے۔ کمپیوٹر فون سے یہ نہیں کہہ رہا کہ وہ خود کو جانچے۔ وہ فون کا مواد پڑھ کر اپنے نتائج خود اخذ کرتا ہے، اور اسی لیے یہ وہ طریقہ ہے جو اس موضوع پر تحقیق شائع کرنے والے محققین استعمال کرتے ہیں۔ Amnesty International کی Security Lab ایک اوپن سورس ٹول، Mobile Verification Toolkit، چلاتی ہے جو Android اور iOS دونوں کے لیے بالکل یہی کرتا ہے۔
لیکن یہ کمانڈ لائن ٹول ہے جو توقع رکھتا ہے کہ آپ Python پیکجز انسٹال کریں، ADB بیک اپ نکالیں اور فارنزک نتائج کی تشریح کریں۔ طریقہ درست اور عوامی ہے؛ مسئلہ ایک پریشان شخص اور مکمل تجزیے کے درمیان فاصلہ ہے۔ Haris Shield اسی فاصلے کو ختم کرنے کے لیے ہے، اسی بیرونی تجزیے کے ساتھ اور ایسی رپورٹ کے ساتھ جو پڑھنے کے لیے لکھی گئی ہے، مشین سے سمجھنے کے لیے نہیں۔
اگر آپ کو کچھ ملے تو ابھی اسے ڈیلیٹ نہ کریں
یہ وہ حصہ ہے جس میں زیادہ تر رہنما غلطی کرتے ہیں، اور یہ اوپر کی ہر بات سے زیادہ اہم ہے۔
اگر آپ کی نگرانی کرنے والا آپ کی زندگی کا کوئی فرد ہے، تو ایپ ہٹانا سب سے خطرناک قدم ہو سکتا ہے۔ بہت سی پروڈکٹس نگرانی رکتے ہی انسٹال کرنے والے کو خبردار کر دیتی ہیں۔ کسی بدسلوکی یا کنٹرول والے رشتے میں یہ اطلاع دوسرے شخص کو ایسے وقت بتا دیتی ہے کہ آپ کو پتا چل گیا، جب آپ اس کے لیے تیار نہیں ہوتے۔ Coalition Against Stalkerware، جو گھریلو تشدد کے خلاف کام کرنے والی تنظیموں اور سیکیورٹی کمپنیوں کو یکجا کرتا ہے، اس بارے میں صاف خبردار کرتا ہے، اور ایک دوسری وجہ بھی بتاتا ہے: ایپ ڈیلیٹ کرنے سے وہ ثبوت بھی مٹ جاتا ہے جس کی آپ کو پولیس کو شامل کرنے کی صورت میں ضرورت پڑ سکتی ہے۔
زیادہ محفوظ ترتیب:
- ابھی فون پر کچھ نہ بدلیں، اور کسی کا سامنا نہ کریں۔
- پہلے مشورہ لیں، کسی ایسی ڈیوائس سے جس تک دوسرے شخص کی کبھی رسائی نہ رہی ہو۔ گھریلو تشدد کے خلاف کام کرنے والی کوئی تنظیم آپ کو واقعات کی ترتیب طے کرنے میں مدد دے سکتی ہے۔
- جو کچھ ملا اسے دستاویزی شکل دیں۔ فارنزک رپورٹ کا وزن اسکرین شاٹ سے زیادہ ہوتا ہے۔
- کسی دوسری ڈیوائس سے پاس ورڈز بدلیں اور ٹو فیکٹر تصدیق (two-factor authentication) آن کریں، اپنے Google اکاؤنٹ سے شروع کرتے ہوئے۔
- ہٹانے کا فیصلہ سب سے آخر میں کریں، جب مدد پہلے سے موجود ہو۔
اگر آپ کی زندگی میں کوئی شخص ممکنہ ذریعہ نہیں لگتا اور یہ عام جرم جیسا معلوم ہوتا ہے تو حساب سیدھا ہے: Android اپ ڈیٹ کریں، جو ملا اسے ہٹائیں، اپنا Google پاس ورڈ بدلیں، انجان سیشنز سے سائن آؤٹ کریں، اور فیکٹری ری سیٹ پر غور کریں، ایسا بیک اپ بحال کیے بغیر جو مسئلہ دوبارہ انسٹال کر سکتا ہو۔
فون کو مشکل ہدف بنانا
- ایسا پاس کوڈ رکھیں جو کسی اور کو معلوم نہ ہو اور دیکھیں کہ کوئی اضافی فنگر پرنٹ تو درج نہیں کیا گیا۔ Settings، پھر Security، پھر Fingerprint۔ یہ سب کچھ تقریباً ہمیشہ جسمانی رسائی سے شروع ہوتا ہے۔
- Play Protect آن رہنے دیں اور کبھی کبھار دیکھ لیں کہ وہ اب بھی آن ہے۔
- اپ ڈیٹس فوراً انسٹال کریں، Android کی بھی اور Google Play سسٹم اپ ڈیٹس بھی۔
- فون کو root نہ کریں، اور نہ کسی کو اپنے لیے ایسا کرنے دیں۔
- اپنے Google اکاؤنٹ کی ڈیوائسز کا جائزہ لیں myaccount.google.com پر، کیونکہ جس کے پاس آپ کا Google پاس ورڈ ہو اسے فون پر کسی ایپ کی ضرورت ہی نہیں۔
- فیملی شیئرنگ سوچ سمجھ کر استعمال کریں۔ عام لوکیشن شیئرنگ، جو ایک بار سیٹ کر کے بھلا دی گئی ہو، اس کا بڑا حصہ ہے جسے لوگ ٹریک کیا جانا سمجھتے ہیں۔
مختصر جواب
آپ Android فون کو واقعی خود جانچ سکتے ہیں، اور آپ کو جانچنا چاہیے: Play Protect، Accessibility سروسز، نوٹیفکیشن تک رسائی، ڈیوائس ایڈمن ایپس، خصوصی ایپ رسائی، چھپے ہوئے اندراجات سمیت ایپس کی پوری فہرست، اور بیٹری اور ڈیٹا کے پیٹرن۔ اس سے زیادہ تر تجارتی اسٹاکر ویئر کا احاطہ ہو جاتا ہے، کیونکہ اس کے زیادہ تر حصے کو ایسی اجازتیں درکار ہوتی ہیں جو انہی اسکرینوں پر نظر آتی ہیں۔
جس چیز کا احاطہ یہ نہیں کر سکتی وہ ہے root رسائی والا کوئی بھی سافٹ ویئر، یا ایسا کچھ جس نے فون کو اپنے بارے میں جھوٹ بولنا سکھا دیا ہو۔ اس کے لیے آپ کو ڈیوائس سے باہر سے تجزیے کی ضرورت ہے۔
اور اگر آپ کو کسی جاننے والے پر شک ہے تو کسی سیٹنگ کو چھونے سے پہلے مشورہ لیں۔ پتا لگانا آسان آدھا حصہ ہے۔
ذرائع
- Coalition Against Stalkerware، متاثرین کے لیے معلومات: stopstalkerware.org/information-for-survivors
- Amnesty International Security Lab، Mobile Verification Toolkit: mvt.re اور github.com/mvt-project/mvt
- Google، Play Protect: support.google.com/googleplay/answer/2812853
- Electronic Frontier Foundation، Surveillance Self-Defense: ssd.eff.org
مزید پڑھیے: iPhone میں اسپائی ویئر کیسے پکڑیں، اسٹاکر ویئر کی علامات اور کیا نہیں کرنا چاہیے، کیسے پتا کریں کہ آپ کا فون ہیک ہو گیا ہے، اسپائی ویئر کی وہ مفت جانچ جو واقعی کام کرتی ہے، اور اسپائی ویئر کو محفوظ طریقے سے کیسے ہٹائیں۔