کوئی ایپ انسٹال کیے بغیر iPhone میں اسپائی ویئر کیسے پکڑیں

اگر آپ یہ پڑھ رہے ہیں تو شاید کسی بات نے پہلے ہی آپ کو بےچین کر دیا ہے۔ بیٹری جو دوپہر تک ختم ہو جاتی ہے۔ شریکِ حیات جو وہ باتیں جانتا ہے جو آپ نے کبھی بتائی ہی نہیں۔ فون جو رات بھر جیب میں گرم محسوس ہوتا رہا۔ آپ نے کوئی ایسی ایپ ڈھونڈی جو آپ کا iPhone اسکین کر کے سچ بتا دے، اور App Store میں آپ کو ایسی درجنوں ایپس مل گئیں۔

وہ بات جو ان ایپس کو بیچنے والا کوئی بھی سمجھانا نہیں چاہتا: iPhone پر یہ وہ کام کر ہی نہیں سکتیں جو آپ سمجھتے ہیں کہ یہ کر رہی ہیں۔

iPhone کی اینٹی وائرس ایپس اسپائی ویئر کیوں نہیں ڈھونڈ سکتیں

iOS ہر ایپ کو ایک sandbox میں رکھتا ہے۔ ایپ صرف اپنی فائلیں دیکھ سکتی ہے، اور کچھ نہیں۔ وہ کسی دوسری ایپ کا ڈیٹا نہیں پڑھ سکتی، آپ کے فون پر چلتے پروسیسز کی فہرست نہیں بنا سکتی، اور سسٹم فائلوں کا جائزہ نہیں لے سکتی۔ یہی ڈیزائن ان وجوہات میں سے ایک ہے جن کی بنا پر iPhone کو متاثر کرنا شروع ہی سے مشکل ہے، اور یہ واقعی آپ کے فائدے میں ہے۔

لیکن یہ دو دھاری تلوار ہے۔ جو دیوار کسی بدنیت ایپ کو آپ کی بینکنگ ایپ پڑھنے سے روکتی ہے، وہی کسی سیکیورٹی ایپ کو اس بدنیت ایپ تک پہنچنے سے بھی روکتی ہے۔ iOS پر پورے سسٹم کا اسکین نام کی کوئی چیز نہیں، کیونکہ Apple اس کے وجود کی اجازت ہی نہیں دیتا۔ App Store کی کوئی بھی پروڈکٹ جو iPhone وائرس اسکینر کے طور پر بیچی جاتی ہے، زیادہ سے زیادہ آپ کی Wi-Fi سیٹنگز جانچتی ہے، خراب ویب سائٹس سے خبردار کرتی ہے، اور بتاتی ہے کہ آپ کا iOS پرانا ہے۔

یہ بات ٹھیک انہی خطروں کے معاملے میں سب سے زیادہ اہم ہے جن سے آپ پریشان ہیں۔ Pegasus جیسا کرائے کا اسپائی ویئر آپریٹنگ سسٹم کی گہری خامیوں سے فائدہ اٹھاتا ہے، ایسی سطح پر جسے sandbox میں بند کوئی ایپ دیکھ ہی نہیں سکتی۔ sandbox کے اندر چلنے والا ٹول ایسا ہے جیسے کوئی الماری میں بند ہو کر چور ڈھونڈ رہا ہو۔

تو اگر فون سے اسکین نہیں ہو سکتا، تو آپ اصل میں کیا کر سکتے ہیں؟

پانچ جانچیں جو آپ دس منٹ میں خود کر سکتے ہیں

ان میں سے کوئی بھی حتمی نہیں۔ لیکن سب کرنے کے لائق ہیں، اور ان میں سے کئی سے حقیقی دراندازیاں پکڑی گئی ہیں۔

1. Apple کی خطرے کی اطلاع (threat notification) دیکھیں

Apple ریاستی سطح کے اسپائی ویئر کی مہموں پر نظر رکھتا ہے اور ان لوگوں کو خبردار کرتا ہے جن کے بارے میں اسے یقین ہو کہ انہیں نشانہ بنایا گیا۔ 2021 سے اب تک وہ 150 سے زیادہ ممالک میں صارفین کو اطلاع دے چکا ہے؛ صرف اپریل 2024 کی ایک مہم میں 92 ممالک کے لوگوں تک اطلاع پہنچی۔

account.apple.com پر سائن ان کریں اور صفحے کے اوپر کوئی الرٹ بینر تلاش کریں۔ Apple آپ کی Apple ID پر درج پتوں پر ای میل اور iMessage کے ذریعے بھی اطلاع بھیجتا ہے۔

ایک انتہائی اہم احتیاط: چونکہ یہ اطلاعات خوفناک اور مشہور ہیں، اس لیے فراڈ کرنے والوں کا یہ پسندیدہ بھیس ہیں۔ Apple کی حقیقی خطرے کی اطلاع کبھی آپ سے کسی لنک پر کلک کرنے، کچھ انسٹال کرنے، کوئی فائل کھولنے یا اپنا پاس ورڈ دینے کو نہیں کہتی۔ اگر کوئی پیغام ان میں سے کچھ بھی کہے تو وہ Apple کی طرف سے نہیں۔ تصدیق کے لیے خود account.apple.com پر سائن ان کریں، پتہ ہاتھ سے ٹائپ کر کے۔

2. کنفیگریشن پروفائلز جانچیں

کنفیگریشن پروفائل iOS کی ایک جائز خصوصیت ہے جس سے آجر یا اسکول ڈیوائس مینج کر سکتا ہے۔ یہ ان چند منظور شدہ طریقوں میں سے بھی ہے جن سے کسی خامی کا فائدہ اٹھائے بغیر iPhone پر مستقل نگرانی قائم کی جا سکتی ہے، اسی لیے تجارتی اسٹاکر ویئر بعض اوقات اس شخص سے، جس کے ہاتھ میں آپ کا فون ہو، ایک پروفائل انسٹال کرواتا ہے۔

Settings، پھر General، پھر VPN & Device Management پر جائیں۔ عام ذاتی iPhone پر یہ اسکرین خالی ہوتی ہے، یا اس میں صرف وہ پروفائلز ہوتے ہیں جنہیں آپ اپنے آجر کی طرف سے پہچانتے ہیں۔ جو کچھ آپ نہیں پہچانتے، اسے ہٹانے سے پہلے اس کی وضاحت ضروری ہے۔

3. دیکھیں کہ آپ کی ایپس کو کیا دیکھنے کی اجازت ہے

Settings، پھر Privacy & Security پر جائیں، اور Location Services، Microphone، Camera، Photos اور Contacts ایک ایک کر کے دیکھیں۔ یہاں آپ اسپائی ویئر نہیں ڈھونڈ رہے۔ آپ ایسی عام ایپس ڈھونڈ رہے ہیں جن کے پاس غیر معمولی اجازتیں ہوں، کیونکہ فون کی نگرانی کی سب سے عام شکل کوئی انوکھا میل ویئر نہیں ہوتی۔ یہ کوئی فیملی شیئرنگ ایپ، تصاویر کے بیک اپ کی سروس، یا نوٹس لینے کا ٹول ہوتا ہے جسے کسی نے انسٹال کر کے خاموشی سے اپنے اکاؤنٹ سے جوڑ دیا ہو۔

اسی دوران Settings کھولیں، پھر اوپر اپنے نام پر ٹیپ کریں، اور اپنی Apple ID میں سائن اِن ڈیوائسز کی فہرست دیکھیں۔ کوئی انجان ڈیوائس ہونے کا مطلب ہے کہ کوئی آپ کے iCloud بیک اپس پڑھ سکتا ہے، اور ان میں آپ کے پیغامات بھی شامل ہیں۔

4. جیل بریک کی علامات تلاش کریں

iPhone پر زیادہ تر مستقل اسپائی ویئر کو جیل بریک شدہ ڈیوائس درکار ہوتی ہے۔ اگر آپ کا فون آپ کے علم کے بغیر جیل بریک کیا گیا ہو تو آپ کو کوئی ایسی ایپ مل سکتی ہے جو آپ نے کبھی انسٹال نہیں کی، جس کا نام Cydia، Sileo یا Zebra ہو۔ اپنے فون میں یہ نام سرچ کریں۔ ان کی موجودگی جاسوسی کا ثبوت نہیں، لیکن اس بات کا ثبوت ضرور ہے کہ کسی نے آپ کی ڈیوائس سے Apple کے تحفظات ہٹا دیے ہیں۔

5. بیٹری اور ڈیٹا کا موازنہ اپنی عادات سے کریں

Settings، پھر Battery کھولیں، اور پچھلے دس دن دیکھیں۔ پھر Settings، پھر Mobile Data، اور ہر ایپ کا کل استعمال دیکھیں۔ آپ ایسی چیز تلاش کر رہے ہیں جو آپ کے فون کے اصل استعمال سے میل نہ کھائے: ایسی ایپ جسے آپ کبھی نہیں کھولتے مگر وہ بیٹری کی فہرست میں اوپر ہو، یا گیگا بائٹس میں ناپا جانے والا بیک گراؤنڈ ڈیٹا۔

ان پانچوں میں اسے سب سے کمزور اشارہ سمجھیں۔ خراب ہوتی بیٹری، iOS اپ ڈیٹ، یا چھٹیوں کے بعد تصاویر کی لائبریری کا sync ہونا، سب یہی پیٹرن پیدا کریں گے۔ بلا وجہ استعمال قریب سے دیکھنے کی وجہ ہے، حتمی فیصلہ نہیں۔

یہ جانچیں آپ کو کیا نہیں بتا سکتیں

اوپر کی ہر بات sandbox کے اندر ہوتی ہے، یعنی کوئی بھی جدید چیز ان سب کو ناکام بنا سکتی ہے۔ زیرو کلک اسپائی ویئر نہ کوئی آئیکن چھوڑتا ہے، نہ کوئی اجازت مانگتا ہے، نہ آپ سے کہیں ٹیپ کرواتا ہے۔ یہ کسی ایسے پیغام سے انسٹال ہو سکتا ہے جو آپ نے کبھی کھولا ہی نہیں، اور اس کی کچھ اقسام ری بوٹ کے بعد باقی ہی نہیں رہتیں، جس سے اسے رنگے ہاتھوں پکڑنا اور بھی مشکل ہو جاتا ہے۔

نشانات موجود ضرور ہوتے ہیں۔ بس وہ ان جگہوں پر نہیں ہوتے جہاں iOS کسی ایپ کو دیکھنے دیتا ہے۔ وہ کریش لاگز میں ہوتے ہیں، ان ڈیٹا بیسز میں جو ریکارڈ رکھتے ہیں کہ کس پروسیس نے کب نیٹ ورک استعمال کیا، ایک چھوٹی سسٹم فائل میں جو فون بند ہونے کا ریکارڈ رکھتی ہے، اور انکرپٹڈ بیک اپ کے اندر موجود میٹا ڈیٹا میں۔ انہیں پڑھنے کے لیے sandbox سے باہر نکلنا پڑتا ہے، اور اس کا صرف ایک عملی طریقہ ہے۔

کمپیوٹر سے تجزیہ کیسے کام کرتا ہے

iPhone کو کیبل سے کمپیوٹر سے جوڑیں تو فون ایک مکمل بیک اپ تیار کرتا ہے، ساتھ ہی ایسا تشخیصی ڈیٹا بھی جسے فون پر موجود کسی ایپ کو پڑھنے کی اجازت نہیں۔ پھر اس بیک اپ کا معروف علاماتِ خطرہ (indicators of compromise) سے موازنہ کیا جا سکتا ہے: وہ ڈومینز جن سے کرائے کا اسپائی ویئر رابطہ کرتا ہے، اس کے بنائے ہوئے پروسیسز کے نام، اور اس کے چھوڑے ہوئے نشانات۔

یہی وہ طریقہ ہے جو ان مہمات کو حقیقت میں پکڑنے والے محققین استعمال کرتے ہیں۔ Amnesty International کی Security Lab نے Mobile Verification Toolkit کے نام سے ایک اوپن سورس ٹول جاری کیا ہے جو بالکل یہی کرتا ہے، اور یہی 2021 میں Pegasus Project کی تحقیقات کی بنیاد تھا۔ یہ مفت ہے، معتبر مانا جاتا ہے، اور ایک کمانڈ لائن ٹول ہے جو فرض کرتا ہے کہ آپ Python پیکجز انسٹال کرنے اور فارنزک نتائج کی تشریح کرنے میں آسانی محسوس کرتے ہیں۔

یہی آخری بات اصل رکاوٹ ہے، اور اسے صاف کہنا چاہیے۔ طریقہ درست ہے اور ٹولز عوامی ہیں، لیکن ایک پریشان شخص اور کام کرتے فارنزک تجزیے کے درمیان فاصلہ بہت زیادہ ہے۔ Haris Shield اسی فاصلے کو ختم کرنے کے لیے ہے: کمپیوٹر سے انہی عوامی علامات کی بنیاد پر تجزیہ، ایسی رپورٹ کے ساتھ جو آپ ٹرمینل کے بغیر پڑھ سکیں۔ موجودہ ورژن مکمل بیک اپ کا تجزیہ نہیں کرتا۔ یہ کیبل کے ذریعے کریش لاگز اور انسٹال شدہ پروفائلز پڑھتا ہے، اور اگر آپ sysdiagnose امپورٹ کریں تو اسے بھی؛ پوری فہرست یہ کیسے کام کرتا ہے میں موجود ہے۔

اگر آپ کو کچھ ملے تو ڈیلیٹ کرنے سے پہلے یہ پڑھیں

یہ اس مضمون کا سب سے اہم حصہ ہے، اور یہی وہ حصہ ہے جسے زیادہ تر رہنما چھوڑ دیتے ہیں۔

اگر آپ کو شک ہے کہ آپ کی نگرانی کرنے والا آپ کی زندگی کا کوئی فرد ہے — شریکِ حیات، سابق ساتھی، گھر کا کوئی فرد، آجر — تو اسپائی ویئر ہٹانا لازمی طور پر پہلا قدم نہیں۔ اسٹاکر ویئر کی بہت سی پروڈکٹس بند کیے جاتے ہی انسٹال کرنے والے کو خبردار کر دیتی ہیں۔ کسی کنٹرول یا بدسلوکی والی صورتحال میں جس لمحے آپ کی نگرانی رکتی ہے، اسی لمحے نگرانی کرنے والے کو پتا چل جاتا ہے کہ آپ نے اسے ڈھونڈ لیا۔ حالات کا یوں بگڑنا ایک دستاویزی خطرہ ہے، محض فرضی نہیں۔

Coalition Against Stalkerware، جو گھریلو تشدد کے خلاف کام کرنے والی تنظیموں اور سیکیورٹی کمپنیوں کو یکجا کرتا ہے، اس بارے میں واضح ہے: اسٹاکر ویئر ڈیلیٹ کرنے سے ثبوت بھی مٹ جاتا ہے، اور اگر آپ پولیس کے پاس جائیں تو یہ ثبوت اہم ہو سکتا ہے۔

کام کی زیادہ محفوظ ترتیب:

1. ابھی فون پر کچھ نہ کریں۔ کسی کا سامنا نہ کریں۔
2. پہلے مشورہ لیں، کسی ایسی ڈیوائس سے جس تک دوسرے شخص کی کبھی رسائی نہ رہی ہو۔ گھریلو تشدد کے خلاف کام کرنے والی کوئی تنظیم ترتیب طے کرنے میں آپ کی مدد کر سکتی ہے۔
3. جو کچھ ملا اسے دستاویزی شکل دیں۔ فارنزک رپورٹ اسکرین شاٹ سے زیادہ قیمتی ہے۔
4. پاس ورڈز بدلیں اور ٹو فیکٹر تصدیق (two-factor authentication) آن کریں، کسی دوسری ڈیوائس سے، اس فون سے نہیں جس پر آپ کو شک ہے۔
5. اس کے بعد ہی ہٹانے کا فیصلہ کریں، بہتر ہے کہ مدد پہلے سے موجود ہو۔

اگر آپ اس صورتحال میں نہیں ہیں، اور دراندازی عام جرم یا کسی انجان حملہ آور کا کام لگتی ہے، تو حساب سیدھا ہے۔ iOS اپ ڈیٹ کریں، جو ملا اسے ہٹائیں، اپنی Apple ID کا پاس ورڈ بدلیں، اور فیکٹری ری سیٹ پر غور کریں، مشکوک بیک اپ بحال کیے بغیر۔

خود کو مشکل ہدف بنانا

• Lockdown Mode آن کریں اگر آپ کے پاس یہ سوچنے کی حقیقی وجہ ہے کہ آپ نشانے پر ہیں۔ یہ Settings، Privacy & Security میں ہے، اور یہ پیغامات کے ان اٹیچمنٹس اور ویب فیچرز کو بند کر دیتا ہے جن پر یہ حملے انحصار کرتے ہیں۔ Apple کا کہنا ہے کہ اسے Lockdown Mode والی کسی ڈیوائس پر کرائے کے اسپائی ویئر کے کسی کامیاب حملے کا علم نہیں۔ کچھ چیزیں کام کرنا چھوڑ دیتی ہیں، اور یہی مقصد ہے۔
• iOS اپ ڈیٹس اسی دن انسٹال کریں جس دن آئیں۔ ان میں سے زیادہ تر مہمات ان خامیوں پر انحصار کرتی ہیں جنہیں Apple پہلے ہی ٹھیک کر چکا ہوتا ہے۔
• ایسا پاس کوڈ استعمال کریں جو کسی اور کو معلوم نہ ہو، اور دیکھیں کہ Face ID یا Touch ID میں کوئی اضافی اندراج تو شامل نہیں کیا گیا۔
• جیل بریک نہ کریں، اور نہ کسی کو اپنے لیے ایسا کرنے دیں۔
• اپنی Apple ID کی ڈیوائسز کا جائزہ لیں ہر چند ماہ بعد۔

مختصر جواب

آپ iPhone سے iPhone کو اسپائی ویئر کے لیے اسکین نہیں کر سکتے۔ جو بھی اس کے برعکس دعویٰ کرے، وہ ایک ایسے sandbox میں بند ہے جس سے نکل نہیں سکتا۔ آپ خود جو کر سکتے ہیں وہ یہ ہے: Apple کی خطرے کی اطلاعات، غیر متوقع کنفیگریشن پروفائلز، ضرورت سے زیادہ اجازتوں والی ایپس، جیل بریک کے نشانات، اور ایسا استعمال جو آپ کی عادات سے میل نہ کھائے، ان سب کی جانچ۔ اس سے آگے، واحد حقیقی جواب کمپیوٹر سے تجزیہ ہے۔

اور اگر آپ کو کچھ ملے اور اس کے پیچھے آپ کی زندگی کا کوئی فرد ہو سکتا ہے، تو کسی چیز کو چھونے سے پہلے مشورہ لیں۔ اسکین آسان حصہ ہے۔

ذرائع

• Apple، Apple کی خطرے کی اطلاعات اور کرائے کے اسپائی ویئر سے تحفظ کے بارے میں: support.apple.com/en-us/102174
• Amnesty International Security Lab، فارنزک طریقۂ کار کی رپورٹ: NSO Group کے Pegasus کو کیسے پکڑیں: amnesty.org
• Mobile Verification Toolkit: mvt.re
• Coalition Against Stalkerware، متاثرین کے لیے معلومات: stopstalkerware.org/information-for-survivors

مزید پڑھیے: Android میں اسپائی ویئر کیسے پکڑیں، اسٹاکر ویئر کی علامات اور کیا نہیں کرنا چاہیے، iPhone میں Pegasus کی جانچ، اسپائی ویئر کی وہ مفت جانچ جو واقعی کام کرتی ہے، اور اسپائی ویئر کو محفوظ طریقے سے کیسے ہٹائیں۔