Pegasus کے بارے میں زیادہ تر مضامین یہ بتاتے ہیں کہ یہ کیا ہے۔ بہت کم یہ بتاتے ہیں کہ کیسے پتا کریں کہ یہ آپ کے فون میں ہے یا نہیں۔ یہ مضمون دوسرے سوال کے بارے میں ہے، ان حصوں سمیت جو ناگوار ہیں۔
دیانت دارانہ پس منظر سے شروع کریں: Pegasus عام لوگوں کے لیے خطرہ نہیں۔ اسے NSO Group سرکاری گاہکوں کو بیچتا ہے، ہر استعمال مہنگا ہوتا ہے، اور اس کا نشانہ مخصوص لوگ ہوتے ہیں، عموماً صحافی، انسانی حقوق کے محافظ، وکلا، اپوزیشن کے سیاست دان اور سفارت کار۔ اگر آپ اس لیے پریشان ہیں کہ آپ کا فون سست ہے، تو بھاری اکثریت میں ممکنہ وضاحت یہی ہے کہ آپ کا فون بس سست ہے۔
لیکن مطلق تعداد میں نشانہ بننے والے لوگ کم نہیں۔ Apple 2021 سے اب تک 150 سے زیادہ ممالک میں صارفین کو خطرے کی اطلاعات (threat notifications) بھیج چکا ہے، اور اپریل 2024 میں اطلاعات کا صرف ایک دور 92 ممالک کے لوگوں تک پہنچا۔ اگر آپ کا کام آپ کو ایک ممکنہ ہدف بناتا ہے، تو یہ سوال تسلی کے بجائے حقیقی جواب کا حق دار ہے۔
اپنے فون کو دیکھ کر آپ Pegasus کیوں نہیں پکڑ سکتے
Pegasus زیرو کلک ہے۔ نہ کوئی مشکوک لنک ہے جس سے آپ بچ نہ سکے، نہ کوئی ایپ آئیکن جسے پہچانا جائے، نہ کوئی اجازت کا ڈائیلاگ جسے آپ نے قبول کیا۔ یہ iMessage اور دوسرے میسجنگ پلیٹ فارمز کے ذریعے بغیر کسی تعامل کے پہنچایا جا چکا ہے۔ ایک بار اندر آ جائے تو یہ پیغامات، ای میل، کالز، کیمرہ، مائیکروفون اور لوکیشن تک پہنچ سکتا ہے۔
یہ جان بوجھ کر خاموش بھی رہتا ہے۔ اس کی کچھ اقسام صرف میموری میں رہتی ہیں، یعنی ری بوٹ انہیں ہٹا دیتا ہے، اور ان کے ساتھ زیادہ تر ثبوت بھی۔ کچھ دوسری اقسام کو اپنے پیچھے لاگ فائلیں صاف کرتے ہوئے دیکھا گیا ہے۔
اس کا مطلب ہے کہ معمول کے مشوروں کی فہرست، یعنی بیٹری ختم ہونے پر نظر رکھیں، انجان ایپس تلاش کریں، پاپ اپس دیکھیں، یہاں تقریباً بے کار ہے۔ یہ علامات عام صارفین کو نشانہ بنانے والے اسٹاکر ویئر کی ہیں، جو ایک الگ خطرہ ہے جس کا بجٹ بھی الگ ہے۔ ریاستی سطح کے اسپائی ویئر کے خلاف علامات کی غیر موجودگی آپ کو کچھ نہیں بتاتی۔
صرف ایک قسم کا جواب کام کرتا ہے: فون کے ڈیٹا کا فون سے باہر سے فارنزک تجزیہ۔
تین جانچیں جو کرنے کے لائق ہیں، ترتیب سے
1. دیکھیں کہ کیا Apple آپ کو پہلے ہی بتا چکا ہے
Apple ان لوگوں کو اطلاع دیتا ہے جن کے بارے میں اسے یقین ہو کہ انہیں انفرادی طور پر نشانہ بنایا گیا۔ یہ دستیاب جانچوں میں سب سے قیمتی ہے، اس میں دو منٹ لگتے ہیں، اور یہ مفت ہے۔
account.apple.com پر سائن ان کریں اور صفحے کے اوپر کوئی الرٹ تلاش کریں۔ Apple اس کے علاوہ آپ کی Apple ID سے وابستہ پتوں پر ای میل اور iMessage بھی بھیجتا ہے۔
دو باتیں ذہن میں رکھیں۔ اطلاع اس بات کا مضبوط ثبوت ہے کہ آپ کو نشانہ بنایا گیا، لیکن اس کا نہ ہونا اس بات کا ثبوت نہیں کہ آپ کو نشانہ نہیں بنایا گیا، کیونکہ Apple کی نشاندہی مکمل نہیں ہو سکتی۔ اور چونکہ یہ اطلاعات خوفزدہ کرنے والی ہیں اور ان کا بہت چرچا ہوا ہے، اس لیے ان کی بڑے پیمانے پر نقل کی جاتی ہے: حقیقی اطلاع کبھی آپ سے کسی لنک پر کلک کرنے، سافٹ ویئر انسٹال کرنے، اٹیچمنٹ کھولنے یا پاس ورڈ دینے کو نہیں کہتی۔
2. فون کے اپنے ریکارڈز کا جائزہ لگوائیں
ڈیوائس پر نشانات باقی رہتے ہیں، ان جگہوں پر جہاں ایپس نہیں پہنچ سکتیں:
- وہ ڈیٹا بیسز جو ریکارڈ رکھتے ہیں کہ کس پروسیس نے نیٹ ورک استعمال کیا، اور کب
- ناکام حملوں کی کوششوں کے کریش لاگز
- فون بند ہونے کا ریکارڈ رکھنے والی ایک سسٹم فائل، جس میں انفیکشن کے آس پاس کی بےقاعدگیاں محفوظ رہ سکتی ہیں
- پیغامات کے اٹیچمنٹس کا میٹا ڈیٹا اور کیشے کے نشانات
Amnesty International کی Security Lab نے بالکل اسی قسم کے مواد سے Pegasus کے انفیکشن کی پوری کڑی دوبارہ ترتیب دی، اور جولائی 2021 میں Pegasus Project کے حصے کے طور پر طریقۂ کار اور ٹولز دونوں شائع کیے۔ ان کا اوپن سورس Mobile Verification Toolkit، جسے عموماً MVT کہا جاتا ہے، iPhone کے بیک اپ کا علاماتِ خطرہ (indicators of compromise) سے موازنہ کرتا ہے: معروف مہمات سے وابستہ ڈومینز، پروسیسز کے نام اور فائلوں کے نشانات۔
اگر آپ ٹرمینل میں آرام سے کام کر لیتے ہیں تو MVT معیاری حوالہ ہے اور مفت ہے۔ آپ اسے Python سے انسٹال کرتے ہیں، iPhone کا انکرپٹڈ بیک اپ بناتے ہیں، تازہ ترین علامات کی فائل ڈاؤن لوڈ کرتے ہیں، اور تجزیہ چلاتے ہیں۔ نتیجہ JSON فائلوں کا ایک مجموعہ ہوتا ہے جس کی پھر آپ کو تشریح کرنی ہوتی ہے۔
اگر یہ جملہ پڑھ کر آپ کا دل بیٹھ گیا، تو یہی اصل رکاوٹ ہے۔ طریقہ عوامی اور درست ہے؛ ایک پریشان صحافی اور مکمل فارنزک تجزیے کے درمیان عملی فاصلہ ہی زیادہ تر لوگوں کو روک دیتا ہے۔ Haris Shield اسی فاصلے کو ختم کرنے کے لیے ہے، ایک حد کے ساتھ جو آپ کو معلوم ہونی چاہیے۔ یہ کریش لاگز کو انہی عوامی علامات سے جانچتا ہے، اور نتیجہ JSON کے بجائے رپورٹ کی شکل میں پیش کرتا ہے۔ موجودہ ورژن انکرپٹڈ بیک اپ کا تجزیہ نہیں کرتا، اس لیے اکیلے یہ MVT کے مکمل تجزیے سے کم پڑھتا ہے؛ sysdiagnose امپورٹ کرنے سے نیٹ ورک کے استعمال اور پروسیسز کے چلنے کے ڈیٹا بیسز شامل ہو جاتے ہیں۔ اگر آپ کے پاس یہ ماننے کی ٹھوس وجہ ہے کہ آپ Pegasus کا ہدف ہیں، تو انکرپٹڈ بیک اپ پر MVT چلائیں یا Amnesty کی Security Lab یا Access Now کی Digital Security Helpline سے مدد مانگیں۔
3. سمجھیں کہ صاف نتیجے کا کیا مطلب ہے
صاف تجزیے کا مطلب ہے کہ جانچے گئے ڈیٹا میں کوئی معروف علامت نہیں ملی۔ اس کا مطلب یہ نہیں کہ آپ کا فون کبھی متاثر نہیں ہوا۔ اگر صرف میموری میں رہنے والی کوئی قسم موجود تھی اور فون اس کے بعد ری اسٹارٹ ہو چکا ہے، تو شاید ڈھونڈنے کو کچھ باقی نہ ہو۔ اگر آپ کے خلاف مہم میں ایسے ٹولز استعمال ہوئے جن کی علامات ابھی کسی محقق نے شائع نہیں کیں، تو موازنے کے لیے کچھ ہے ہی نہیں۔
جو کوئی آپ سے کہے کہ وہ کسی iPhone کے صاف ہونے کی سند دے سکتا ہے، وہ مبالغہ کر رہا ہے۔ فارنزک ثبوت ڈھونڈتی ہے؛ کسی چیز کی غیر موجودگی ثابت نہیں کرتی۔
اگر کچھ ملے تو کیا کریں
فوراً ری بوٹ یا فیکٹری ری سیٹ نہ کریں۔ آپ کا پہلا ردِعمل فون صاف کرنے کا ہوگا۔ اگر آپ چاہتے ہیں کہ یہ دریافت کام آ سکے، کسی وکیل، کسی نیوز روم، کسی عدالت، یا مہم پر نظر رکھنے والے محققین کے لیے، تو ڈیوائس اور اس کا ڈیٹا ثبوت ہیں، اور ری سیٹ انہیں ختم کر دیتا ہے۔
فرض کریں کہ صرف فون نہیں، اکاؤنٹ بھی متاثر ہے۔ کسی دوسری قابلِ اعتماد ڈیوائس سے اپنی Apple ID کا پاس ورڈ اور دیگر اہم پاس ورڈز بدلیں۔ دیکھیں کون سی ڈیوائسز آپ کی Apple ID میں سائن اِن ہیں اور جنہیں آپ نہیں پہچانتے انہیں ہٹا دیں۔
ماہرین سے مدد لیں۔ کئی تنظیمیں خطرے سے دوچار لوگوں کے لیے یہ کام کرتی ہیں، اکثر بغیر کسی معاوضے کے۔ Access Now سول سوسائٹی کے لیے Digital Security Helpline چلاتا ہے؛ Amnesty کی Security Lab انسانی حقوق کے محافظوں سے متعلق معاملات کی تحقیقات کرتی ہے۔ اگر آپ کے کام نے آپ کو اس صورتحال میں ڈالا ہے، تو آپ ہی ان کے مخاطب ہیں۔
انسانی پہلو کے بارے میں سوچیں۔ اگر آپ صحافی ہیں تو جن ذرائع نے آپ سے رابطہ کیا، وہ بھی بےنقاب ہو سکتے ہیں۔ اکثر اصل مقصد یہی ہوتا ہے۔
آگے کے لیے خطرہ کم کرنا
- Lockdown Mode iOS پر دستیاب سب سے مضبوط واحد اقدام ہے۔ یہ پیغامات کے زیادہ تر اٹیچمنٹس، کچھ ویب ٹیکنالوجیز اور کنکشن کے کچھ فیچرز بند کر دیتا ہے۔ Apple کہہ چکا ہے کہ اسے Lockdown Mode آن والی کسی ڈیوائس پر کرائے کے اسپائی ویئر کے کسی کامیاب حملے کا علم نہیں۔ یہ Settings، Privacy & Security میں ہے۔ اس سے فون کم آرام دہ ہو جاتا ہے، اور یہی اس کی قیمت ہے۔
- فوراً اپ ڈیٹ کریں۔ یہ حملے ان خامیوں پر انحصار کرتے ہیں جو ابھی ٹھیک نہیں کی گئیں؛ تاخیر ہی کمزوری ہے۔
- باقاعدگی سے ری بوٹ کریں۔ میموری میں رہنے والی اقسام کے خلاف ری بوٹ انفیکشن ہٹا دیتا ہے۔ یہ ثبوت بھی ہٹا دیتا ہے، اس لیے اگر آپ کو کسی جاری دراندازی کا شک ہے تو ری اسٹارٹ کرنے سے پہلے مشورہ لیں۔
- حملے کی گنجائش کم کریں۔ کم میسجنگ ایپس، ایسے کم اکاؤنٹس جن تک اجنبی پہنچ سکیں۔
- کاموں کو الگ الگ رکھیں۔ حقیقتاً زیادہ خطرے والے کام کے لیے، حساس رابطوں کے لیے الگ ڈیوائس اس نقصان کو محدود کرتی ہے جو ایک دراندازی سے ہو سکتا ہے۔
اکثر پوچھے جانے والے سوالات، مختصراً
کیا کوئی ایپ ہے جو Pegasus پکڑ لے؟ iOS پر نہیں۔ ایپس sandbox میں چلتی ہیں اور سسٹم کا جائزہ نہیں لے سکتیں، اسی لیے ہر معتبر طریقہ کمپیوٹر سے بیک اپ پر کام کرتا ہے۔
کیا فیکٹری ری سیٹ اسے ہٹا دے گا؟ غالباً ہاں، لیکن یہ ثبوت بھی ہٹا دیتا ہے، اور اس کمزوری کو ٹھیک نہیں کرتا جس کی وجہ سے آپ نشانہ بنے۔ یہ ایک قدم ہے، حل نہیں۔
کیا کچھ کلک کیے بغیر بھی میرا فون متاثر ہو سکتا ہے؟ ہاں۔ ان مہمات کی بنیادی خصوصیت یہی ہے۔
کیا مجھے پریشان ہونا چاہیے؟ اگر آپ صحافی، کارکن، وکیل یا سیاسی شخصیت ہیں، خاص طور پر ایسے موضوعات پر کام کرنے والے جو کسی حکومت کو ناپسند ہوں، تو یہ سوال معقول ہے اور اسے اچھی طرح حل کرنا چاہیے۔ اگر نہیں، اور کسی خاص بات نے آپ کو یہ تلاش کرنے پر نہیں اکسایا، تو جواب تقریباً یقینی طور پر نہیں ہے، اور عام اسٹاکر ویئر کہیں زیادہ ممکنہ فکر ہے۔ ہمارا رہنما iPhone میں اسپائی ویئر پکڑنا اسی صورت کا احاطہ کرتا ہے۔
ذرائع
- Amnesty International Security Lab، فارنزک طریقۂ کار کی رپورٹ: NSO Group کے Pegasus کو کیسے پکڑیں: amnesty.org
- Mobile Verification Toolkit: mvt.re اور github.com/mvt-project/mvt
- Apple، Apple کی خطرے کی اطلاعات اور کرائے کے اسپائی ویئر سے تحفظ کے بارے میں: support.apple.com/en-us/102174
- Access Now Digital Security Helpline: accessnow.org/help
مزید پڑھیے: iPhone میں اسپائی ویئر کیسے پکڑیں، اسٹاکر ویئر کی علامات اور کیا نہیں کرنا چاہیے، اور MVT کا رہنما۔