کیسے پتا کریں کہ آپ کا فون ہیک ہو گیا ہے: وہ علامات جو اہم ہیں، اور وہ جو نہیں

اس موضوع پر آپ کو خطرے کی علامات کی جو بھی فہرست ملے گی، وہ انہی چار باتوں سے شروع ہوگی: بیٹری، گرمی، ڈیٹا، سست رفتاری۔ چاروں فون کی نگرانی کی حقیقی علامات ہیں۔ اور چاروں ہی دو سال پرانی بیٹری، کسی سسٹم اپ ڈیٹ، اور چھٹیوں کے بعد sync ہوتی تصاویر کی لائبریری کی بھی علامات ہیں۔

یہ ایک مسئلہ ہے، کیونکہ اس کا مطلب ہے کہ انٹرنیٹ پر سب سے زیادہ دہرایا جانے والا مشورہ ایک متاثرہ فون اور ایک عام پرانے ہوتے فون میں فرق نہیں کر سکتا۔ اگر آپ یہاں اس لیے ہیں کہ کسی بات نے آپ کو بےچین کر دیا ہے، تو یہ کہنا کہ اپنی بیٹری پر نظر رکھیں، کچھ زیادہ مددگار نہیں۔

اس لیے یہ رہنما علامات کو دو گروہوں میں بانٹتا ہے: وہ جن کا واقعی وزن ہے، اور وہ جن سے تقریباً ہر کوئی بات شروع کرتا ہے مگر اکیلے میں آپ کو انہیں زیادہ اہمیت نہیں دینی چاہیے۔

وہ علامات جن کا واقعی وزن ہے

ان میں سے ہر ایک کی آسانی سے وضاحت نہیں کی جا سکتی۔ ان میں سے کوئی ایک بھی ہو تو اچھی طرح جانچنے کے لائق ہے۔

ایسی ایپ جس کے پاس وہ اجازتیں ہوں جن کی ضرورت صرف نگرانی کو ہوتی ہے

Android پر Settings کھولیں اور تین اسکرینیں جانچیں: Accessibility (ڈاؤن لوڈ کی گئی سروسز)، special app access کے تحت notification access، اور Security کے تحت device admin apps۔ تجارتی نگرانی کے سافٹ ویئر کو ان کی ضرورت ہوتی ہے، کیونکہ انہی کے ذریعے وہ آپ کی اسکرین، آپ کے نوٹیفکیشنز اور آپ کے کی اسٹروکس پڑھتا ہے۔ عام ذاتی فون پر پہلی اور تیسری اسکرین عموماً خالی ہوتی ہیں۔

iPhone پر اس کے برابر Settings، General، VPN & Device Management ہے۔ کنفیگریشن پروفائل آجروں اور اسکولوں کے لیے ایک جائز ٹول ہے، اور کسی خامی کا فائدہ اٹھائے بغیر iPhone پر مستقل نگرانی قائم کرنے کے چند منظور شدہ طریقوں میں سے ایک بھی۔ ذاتی فون پر یہ خالی ہونی چاہیے۔

ان فہرستوں میں نام جان بوجھ کر بے ضرر رکھے جاتے ہیں: System Service، Device Health، Update Manager، Sync Services۔ کوئی حقیقی سسٹم کمپوننٹ ڈاؤن لوڈ والے حصے میں نظر نہیں آتا۔

آپ کے اکاؤنٹ پر کوئی انجان ڈیوائس

اپنی Apple ID کی ڈیوائسز کی فہرست (Settings، پھر آپ کا نام) یا myaccount.google.com پر اپنا Google اکاؤنٹ دیکھیں۔ جو شخص آپ کے اکاؤنٹ میں سائن اِن ہو، اسے آپ کے فون پر کسی سافٹ ویئر کی ضرورت ہی نہیں۔ وہ اپنی ڈیوائس سے آپ کے بیک اپس، آپ کے پیغامات اور آپ کی لوکیشن پڑھ سکتا ہے۔

ہر رہنما میں یہ سب سے زیادہ نظرانداز کیا جانے والا راستہ ہے، اور عملی طور پر سب سے عام راستوں میں سے ایک۔

Play Protect بند ہو، جبکہ آپ نے اسے بند نہیں کیا

Android پر Play Store، پروفائل آئیکن، Play Protect۔ یہ بطورِ طے شدہ آن ہوتا ہے اور اسٹور سے باہر سے انسٹال کی گئی ایپس کے بارے میں خبردار کرتا ہے۔ اسے بند پانا کوئی علامت نہیں؛ یہ کسی کے کیے گئے فیصلے کا ثبوت ہے۔

Apple کی خطرے کی اطلاع (threat notification)

Apple ان صارفین کو خبردار کرتا ہے جن کے بارے میں اسے یقین ہو کہ انہیں کرائے کے اسپائی ویئر کا نشانہ بنایا گیا۔ account.apple.com پر سائن ان کریں اور کوئی بینر تلاش کریں۔

ایک احتیاط جو اہم ہے: چونکہ یہ انتباہات خوفناک اور مشہور ہیں، اس لیے فراڈ کرنے والوں کا یہ پسندیدہ بھیس ہیں۔ Apple کی حقیقی اطلاع کبھی آپ سے کسی لنک پر کلک کرنے، کچھ انسٹال کرنے یا پاس ورڈ دینے کو نہیں کہتی۔ تصدیق کے لیے account.apple.com خود ٹائپ کریں۔

جیل بریک یا root کے نشانات

iPhone پر فون میں Cydia، Sileo یا Zebra سرچ کریں، یا Android پر کوئی root مینیجر۔ ان کی موجودگی اس بات کا ثبوت نہیں کہ آپ کی نگرانی ہو رہی ہے، لیکن اس بات کا ثبوت ضرور ہے کہ کسی نے آپریٹنگ سسٹم کے تحفظات ہٹا دیے، اور اس کے بعد فون اپنے بارے میں قابلِ اعتماد گواہ نہیں رہتا۔

دوسرے شخص کو وہ باتیں معلوم ہونا جو نہیں ہونی چاہئیں

یہ تکنیکی نہیں، اور اکثر سب سے مضبوط اشارہ یہی ہوتا ہے۔ اگر کوئی مسلسل آپ کی لوکیشن، آپ کے منصوبے، یا کسی نجی گفتگو کا مواد جانتا ہو، اور اس کے پاس جاننے کا کوئی عام ذریعہ نہ ہو، تو یہ بیٹری کی کسی بھی ریڈنگ سے زیادہ وزن رکھتا ہے۔

وہ علامات جن سے ہر کوئی شروع کرتا ہے، اور ان کی اصل اہمیت

ان میں سے کوئی بھی بے کار نہیں۔ لیکن اکیلے میں سب کی اہمیت اس سے کہیں کم ہے جتنا انٹرنیٹ ظاہر کرتا ہے، کیونکہ ہر ایک کی کوئی عام سی وضاحت موجود ہے جو نگرانی سے زیادہ ممکن ہے۔

بیٹری کا تیزی سے ختم ہونا۔ لیتھیم آئن بیٹریاں ہر چارج سائیکل کے ساتھ صلاحیت کھوتی ہیں۔ تقریباً دو سال بعد بیٹری کا واضح طور پر کمزور ہونا متوقع نتیجہ ہے، کوئی علامت نہیں۔ یہ قابلِ توجہ صرف تب ہے جب یہ اچانک بدلا ہو، نسبتاً نئے فون پر، اور درمیان میں کوئی اپ ڈیٹ نہ آئی ہو۔

فون کا بیکار پڑے پڑے گرم ہونا۔ بیک گراؤنڈ ایپ ریفریش، کلاؤڈ بیک اپ، اپ ڈیٹ کے بعد انڈیکسنگ کا کام۔ جدید فون آپ کی نظر سے ہٹ کر بھی بہت کچھ کرتے رہتے ہیں۔

ڈیٹا کا زیادہ استعمال۔ دیکھیں کون سی ایپ ہے۔ اگر یہ آپ کی تصاویر کی سروس ہے یا کوئی اسٹریمنگ ایپ جس کی Wi-Fi-only سیٹنگ بند ہو گئی، تو آپ کو جواب مل گیا۔ نگرانی کا سافٹ ویئر ڈیٹا اپ لوڈ ضرور کرتا ہے، لیکن عموماً اس فہرست میں سب سے بڑا نمبر اس کا نہیں ہوتا۔

فون کا سست محسوس ہونا، یا خود بخود ری اسٹارٹ ہونا۔ پرانے ہارڈویئر پر آپریٹنگ سسٹم کی اپ ڈیٹ یہ نتیجہ بلاشبہ پیدا کرتی ہے۔

ہر طرف پاپ اپ اشتہارات۔ حقیقی علامت ہے، لیکن کسی مشکوک ایپ سے آنے والے ایڈ ویئر کی، ہدف بنا کر کی جانے والی نگرانی کی نہیں۔ اسٹاکر ویئر نظر نہ آنے کے لیے بنایا جاتا ہے؛ آپ کو اشتہار دکھانا اس کا مقصد ہی ختم کر دے گا۔

آپ کے فون سے عجیب پیغامات کا جانا۔ عموماً یا تو بھیجنے والے کی جعل سازی (spoofing) ہوتی ہے، جس میں آپ کے فون میں کوئی خرابی نہیں ہوتی، یا کوئی SMS فراڈ ایپ۔ نگرانی شاذ و نادر ہی۔

کالز کے دوران عجیب آوازیں۔ یہ اب تقریباً مکمل طور پر سنی سنائی بات ہے، اینالاگ ٹیلی فون کے زمانے کی باقیات۔ ڈیجیٹل کال کا معیار سو وجوہات سے اوپر نیچے ہوتا ہے۔

دیانت دارانہ خلاصہ: اگر آپ کے پاس صرف کمزور بیٹری اور گرم فون ہے، تو سب سے ممکنہ وضاحت یہ ہے کہ فون دو ایک سال پرانا ہے۔ اس کے بجائے پہلی فہرست دیکھیں۔

آپ دس منٹ میں خود کیا جانچ سکتے ہیں

1. Android پر اجازتوں کی تین اسکرینیں، یا iPhone پر VPN & Device Management۔
2. Apple اور Google دونوں پر اپنے اکاؤنٹ کی ڈیوائسز کی فہرست۔
3. Android پر Play Protect، یہ بھی کہ کہیں اسے بند تو نہیں کیا گیا تھا۔
4. سسٹم ایپس سمیت ایپس کی پوری فہرست، جس میں عام ٹولز کی نقلیں اور ایسے نام تلاش کریں جنہیں آپ نہ پہچانیں۔ ایپ اپنا آئیکن چھپا سکتی ہے، اس لیے ہوم اسکرین اسکرول کرنے سے کچھ ثابت نہیں ہوتا۔
5. لوکیشن، مائیکروفون، کیمرہ اور تصاویر کے لیے ایپس کی اجازتیں، جن میں غیر معمولی رسائی والی عام ایپس تلاش کریں۔
6. بیٹری اور ڈیٹا، جنہیں حتمی فیصلے کے بجائے ضمنی اشارے کے طور پر پڑھیں۔

ہر پلیٹ فارم کے لیے مرحلہ وار رہنمائی: iPhone میں اسپائی ویئر پکڑنا اور Android میں اسپائی ویئر پکڑنا۔

اوپر کی جانچیں آپ کو ایک حد تک ہی کیوں لے جا سکتی ہیں

فون سے خود جو کچھ بھی آپ کر سکتے ہیں، اس کی ایک ساختی حد ہے۔

iPhone پر sandbox کا مطلب ہے کہ App Store کی کوئی ایپ سسٹم اسکین نہیں کر سکتی۔ اسی لیے iPhone کے وائرس اسکینرز وہ نہیں کر سکتے جس کا تاثر ان کی تفصیل دیتی ہے: وہ آپ کا Wi-Fi جانچتے ہیں اور خراب ویب سائٹس سے خبردار کرتے ہیں۔ Android پر آپ زیادہ دیکھ سکتے ہیں، لیکن ایک ایپ پھر بھی دوسری ایپ کا نجی ڈیٹا نہیں پڑھ سکتی، اور root رسائی والی کوئی بھی چیز انہی اسکرینوں سے چھپ سکتی ہے جو اوپر درج ہیں۔

دونوں کی تہہ میں ایک ہی مسئلہ ہے۔ متاثرہ فون سے اپنے ہی بارے میں رپورٹ مانگی جا رہی ہے، ایسے سافٹ ویئر کے ذریعے جو شاید گھس بیٹھیے کے قابو میں ہو۔

اس سے آگے جانے کا مطلب ہے فون کا باہر سے تجزیہ۔ اسے کیبل سے کمپیوٹر سے جوڑیں تو ڈیوائس ایک بیک اپ اور ایسا تشخیصی ڈیٹا تیار کرتی ہے جسے فون پر موجود کسی ایپ کو پڑھنے کی اجازت نہیں: کریش لاگز، اس بات کا ریکارڈ کہ کس پروسیس نے کب نیٹ ورک استعمال کیا، معروف اسپائی ویئر کے چھوڑے ہوئے نشانات۔ اس مواد کا شائع شدہ علاماتِ خطرہ (indicators of compromise) سے موازنہ کیا جا سکتا ہے۔

ان مہمات کو حقیقت میں پکڑنے والے محققین اسی طرح کام کرتے ہیں۔ Amnesty International کی Security Lab اوپن سورس Mobile Verification Toolkit جاری کرتی ہے جو بالکل یہی کرتا ہے، اور Pegasus Project کی تحقیقات اسی پر قائم تھیں۔ یہ مفت ہے، معتبر مانا جاتا ہے، اور ایک کمانڈ لائن ٹول ہے جو فرض کرتا ہے کہ آپ Python اور فارنزک نتائج سے مانوس ہیں۔

Haris Shield اسی فاصلے کو ختم کرنے کے لیے ہے: کمپیوٹر سے انہی عوامی علامات کی بنیاد پر تجزیہ، ایسی رپورٹ کے ساتھ جو آپ ٹرمینل کے بغیر پڑھ سکیں۔ موجودہ ورژن مکمل بیک اپ کا تجزیہ کرنے کے بجائے کیبل کے ذریعے براہِ راست فون پڑھتا ہے؛ یہ کیسے کام کرتا ہے میں بالکل درج ہے کہ یہ iPhone اور Android پر کیا کیا پڑھتا ہے۔

اگر آپ کو کچھ ملے تو ترتیب اہم ہے

یہاں کا سب سے اہم حصہ، اور وہی جسے زیادہ تر رہنما بالکل چھوڑ دیتے ہیں۔

اگر جس پر آپ کو شک ہے وہ شریکِ حیات، سابق ساتھی، گھر کا کوئی فرد یا آجر ہے، تو ابھی کچھ بھی ڈیلیٹ نہ کریں۔ نگرانی کی بہت سی پروڈکٹس کام بند ہوتے ہی انسٹال کرنے والے کو خبردار کر دیتی ہیں۔ کسی کنٹرول والی صورتحال میں یہ اطلاع دوسرے شخص کو بتا دیتی ہے کہ آپ نے اسے ڈھونڈ لیا، ایسے لمحے پر جو ان کا چنا ہوا ہوتا ہے، آپ کا نہیں۔ Coalition Against Stalkerware، جو گھریلو تشدد کے خلاف کام کرنے والی تنظیموں اور سیکیورٹی کمپنیوں کو یکجا کرتا ہے، اس بارے میں صاف خبردار کرتا ہے، اور بتاتا ہے کہ سافٹ ویئر ڈیلیٹ کرنے سے وہ ثبوت بھی ضائع ہو جاتا ہے جس کی آپ کو بعد میں ضرورت پڑ سکتی ہے۔

زیادہ محفوظ ترتیب:

1. فون پر کچھ نہ بدلیں، اور کسی کا سامنا نہ کریں۔
2. پہلے مشورہ لیں، کسی ایسی ڈیوائس سے جس تک دوسرے شخص کی کبھی رسائی نہ رہی ہو۔
3. جو کچھ ملا اسے دستاویزی شکل دیں۔
4. کسی دوسری ڈیوائس سے اپنے اکاؤنٹس محفوظ کریں: پہلے ای میل، پھر Apple یا Google، پھر میسجنگ اور بینکنگ، اور ہر اکاؤنٹ کا ریکوری پتہ اور سائن اِن ڈیوائسز جانچیں۔
5. ہٹانے کا فیصلہ سب سے آخر میں کریں، جب مدد موجود ہو۔

اس صورتحال کے بارے میں ہمارا مکمل رہنما ہے: اسٹاکر ویئر: علامات، اور کیا نہیں کرنا چاہیے۔

اگر آپ کی زندگی میں کوئی شخص ممکنہ ذریعہ نہیں لگتا تو حساب سیدھا ہے: آپریٹنگ سسٹم اپ ڈیٹ کریں، جو ملا اسے ہٹائیں، کسی دوسری ڈیوائس سے اپنے پاس ورڈز بدلیں، اور فیکٹری ری سیٹ پر غور کریں، ایسا بیک اپ بحال کیے بغیر جو مسئلہ دوبارہ انسٹال کر سکتا ہو۔

بعد میں خطرہ کم کرنا

• ایسا پاس کوڈ جو کسی اور کو معلوم نہ ہو، اور کوئی ایسا اضافی فنگر پرنٹ یا چہرے کا اندراج نہیں جو آپ نے شامل نہ کیا ہو۔ یہ سب زیادہ تر جسمانی رسائی سے شروع ہوتا ہے۔
• اپ ڈیٹس اسی دن جس دن آئیں۔ زیادہ تر حقیقی دراندازیاں ان خامیوں پر انحصار کرتی ہیں جو پہلے ہی ٹھیک کی جا چکی ہیں۔
• ٹو فیکٹر تصدیق (two-factor authentication) پہلے ای میل پر، کیونکہ ای میل سے باقی سب کچھ ری سیٹ ہوتا ہے۔
• نہ جیل بریک کریں نہ root، اور نہ کسی کو اپنے لیے ایسا کرنے دیں۔
• اپنے اکاؤنٹ کی ڈیوائسز کا جائزہ لیں ہر چند ماہ بعد۔
• فیملی شیئرنگ پر نظرِ ثانی کریں۔ کسی خوشگوار دور میں ایک بار سیٹ کی گئی اور پھر بھلا دی گئی لوکیشن شیئرنگ اس کا بڑا حصہ ہے جسے لوگ ٹریک کیا جانا سمجھتے ہیں۔

مختصر جواب

بیٹری اور گرمی والی فہرستوں کو نظرانداز کریں۔ جن علامات پر عمل کرنا چاہیے وہ یہ ہیں: کسی ایپ کے پاس accessibility، notification یا device-admin کی ایسی اجازتیں جو آپ نے نہیں دیں؛ iPhone پر کوئی ایسا کنفیگریشن پروفائل جس کی آپ وضاحت نہ کر سکیں؛ آپ کے Apple یا Google اکاؤنٹ پر کوئی انجان ڈیوائس؛ Play Protect کا بند ہونا؛ Apple کی خطرے کی اطلاع؛ جیل بریک کے نشانات؛ اور کسی کو وہ باتیں معلوم ہونا جنہیں جاننے کا اس کے پاس کوئی عام ذریعہ نہ ہو۔

یہ سب آپ تقریباً دس منٹ میں خود جانچ سکتے ہیں۔ جو آپ فون سے نہیں کر سکتے وہ ہے فون کی تصدیق، اور اگر آپ کو کچھ ملے اور اس کے پیچھے آپ کی زندگی کا کوئی فرد ہو سکتا ہے، تو کسی سیٹنگ کو چھونے سے پہلے مشورہ لیں۔

ذرائع

• Apple، Apple کی خطرے کی اطلاعات اور کرائے کے اسپائی ویئر سے تحفظ کے بارے میں: support.apple.com/en-us/102174
• Amnesty International Security Lab، Mobile Verification Toolkit: mvt.re
• Coalition Against Stalkerware، متاثرین کے لیے معلومات: stopstalkerware.org/information-for-survivors
• Google، Play Protect: support.google.com/googleplay/answer/2812853
• Electronic Frontier Foundation، Surveillance Self-Defense: ssd.eff.org
• National Domestic Violence Hotline (امریکہ): 1-800-799-7233۔ Coalition Against Stalkerware دوسرے ممالک کی تنظیموں کی فہرست بھی دیتا ہے۔

مزید پڑھیے: iPhone میں اسپائی ویئر کیسے پکڑیں، Android میں اسپائی ویئر کیسے پکڑیں، اسٹاکر ویئر کی علامات اور کیا نہیں کرنا چاہیے، کیا کوئی میرا فون ٹریک کر رہا ہے، اور فون ٹیپ ہونے کی علامات۔