Apple की स्पाइवेयर चेतावनी 99 देशों में पहुंची, जर्मनी ने iPhone को हैक मानने की सलाह दी

Apple ने iPhone से जुड़ी अपनी सबसे दुर्लभ और गंभीर चेतावनियों में से एक—Apple Threat Notification—करीब सौ देशों के लोगों को भेजी है। यह लॉक स्क्रीन और Settings में एक सीधी चेतावनी के साथ दिखाई देती है: Apple ने आपके iPhone को निशाना बनाकर किए गए भाड़े के स्पाइवेयर हमले का पता लगाया है। जर्मनी की संघीय साइबर सुरक्षा एजेंसी ने Apple की आम तौर पर अपनाई जाने वाली सावधानी से आगे बढ़ते हुए, चेतावनी पाने वालों से कहा है कि वे अपने फोन को संभावित रूप से हैक हुआ मानें।

ज़्यादातर लोगों के लिए इसका व्यावहारिक संदेश आश्वस्त करने वाला है, साथ ही इसमें कुछ ज़रूरी कदमों की सूची भी है। Apple का कहना है कि अधिकांश उपयोगकर्ताओं को इस तरह के हमले का सामना कभी नहीं करना पड़ेगा। इन्हें विकसित करने में लाखों खर्च होते हैं और ये किसी व्यक्ति की पहचान या उसके काम के कारण, कुछ ही लोगों को निशाना बनाते हैं। जिनका काम उन्हें सत्ता, पैसे या किसी न्यूज़रूम के करीब ले जाता है, उनके पास अब राष्ट्रीय सुरक्षा एजेंसी की ओर से साफ़-सुथरी कार्ययोजना है—उस पल के लिए, जब लाल चेतावनी का निशान दिखाई दे।

चेतावनी पाने वालों ने Apple का नोटिस सार्वजनिक रूप से साझा किया है। इसमें कहा गया है कि इस बार 99 देशों के लक्षित उपयोगकर्ताओं को संदेश भेजा गया। जर्मनी के संघीय सूचना सुरक्षा कार्यालय (BSI) ने बताया कि बुंडेस्टाग के कई सदस्यों और अन्य सार्वजनिक हस्तियों को यह चेतावनी मिली। डिजिटल मंत्री कार्स्टन वाइल्डबर्गर (Karsten Wildberger) ने जर्मन सार्वजनिक टेलीविज़न पर पुष्टि की कि संघीय सरकार के सदस्यों को भी आगाह किया गया। सरकारी प्रवक्ता स्टीफन कोर्नेलियस (Stefan Kornelius) ने Financial Times से कहा कि बर्लिन “घटना और चेतावनी को बेहद गंभीरता से ले रहा है”, लेकिन यह नहीं बताया कि किसे निशाना बनाया गया।

पत्रकारों ने भी इस बारे में सार्वजनिक रूप से बताया। Middle East Eye के तुर्की ब्यूरो प्रमुख रागिप सोयलू (Ragıp Soylu) ने X पर अपना अलर्ट साझा किया और कहा कि इस साल उन्हें यह तीसरी बार मिला है। बेरूत में रहने वाले खोजी पत्रकार और डॉक्यूमेंट्री फ़िल्म निर्माता रदवान मोर्तादा (Radwan Mortada), जिनका कहना है कि NSO Group के Pegasus स्पाइवेयर ने उन्हें पहले दो बार निशाना बनाया था, ने एक नोटिस साझा किया। उसमें Apple ने कहा था कि उसे “आपके डिवाइस पर एक और हमले” का पता चला है।

चिंता की वजह यह है कि फोन में घुसने के बाद यह सॉफ़्टवेयर क्या कर सकता है। BSI के मुताबिक, भाड़े का स्पाइवेयर एन्क्रिप्टेड ऐप्स के संदेश भी पढ़ सकता है और कॉल, संपर्कों, कैलेंडर तथा लोकेशन तक पहुँच सकता है। यह कैमरा और माइक्रोफ़ोन भी चालू कर सकता है। ज्ञात मामलों में यह ज़ीरो-क्लिक खामियों के ज़रिए पहुँचता है, जिनमें पीड़ित को किसी चीज़ पर टैप करने की ज़रूरत नहीं होती। Financial Times की रिपोर्ट के मुताबिक, इस बार हमलावरों को लक्ष्य का फ़ोन नंबर भर जानना काफ़ी था।

BSI की सलाह असामान्य रूप से स्पष्ट है। iPhone को तुरंत अपडेट करें—लेकिन अगर पहले उसकी फ़ॉरेंसिक जाँच कराने की योजना है, तो ऐसा न करें। Lockdown Mode चालू करें और उसे चालू ही रहने दें, नया फ़ोन लेने पर भी। अगर जोखिम ज़्यादा लगे, तो नया डिवाइस लें, पुराने फ़ोन पर इस्तेमाल किए गए हर अकाउंट को रीसेट करें और फ़ोन नंबर बदलें। इसके बाद नया पासकोड, Apple Account और ईमेल के लिए नए पासवर्ड तथा दो-कारक प्रमाणीकरण सेट करें। एजेंसी Signal का रजिस्ट्रेशन लॉक और नए PIN के साथ WhatsApp का दो-चरणीय सत्यापन चालू करने की भी सलाह देती है। जिन लिंक किए गए डिवाइसों को आप नहीं पहचानते, उन्हें हटा दें।

इनमें से कोई भी बात चेतावनी पाने वालों को यह नहीं बताती कि वास्तव में हुआ क्या था। Apple हमलावरों का नाम नहीं बताता और न ही यह कहता है कि हमला कामयाब हुआ या नहीं। BSI का कहना है कि उसे नहीं पता कि चेतावनियाँ असली सेंधमारी के बारे में हैं या सिर्फ़ हमले की कोशिशों के बारे में। सुरक्षा शोधकर्ता कोस्टिन रायू (Costin Raiu) ने The Record को बताया कि उन्होंने कई पीड़ितों के नोटिफ़िकेशन जाँचे, लेकिन लॉग में ऐसे कोई संकेत नहीं मिले जिनसे ज़िम्मेदार लोगों की पहचान हो सके। Lockdown Mode की एक कीमत भी है: यह अनजान लोगों के ज़्यादातर संदेश अटैचमेंट, लिंक प्रीव्यू और FaceTime कॉल रोक देता है। कुछ उपयोगकर्ताओं को यह पाबंदी इतनी ज़्यादा लगेगी कि वे इसे चालू नहीं रखना चाहेंगे। और चेतावनी का रूप धरकर ठग भी लोगों को फँसा सकते हैं। Apple का कहना है कि असली नोटिफ़िकेशन कभी भी लिंक पर क्लिक करने, फ़ाइल खोलने, ऐप या प्रोफ़ाइल इंस्टॉल करने, या पासवर्ड अथवा कोड साझा करने को नहीं कहता। इसकी सुरक्षित जाँच के लिए account.apple.com पर साइन इन करें; असली चेतावनी पेज के सबसे ऊपर एक बैनर के रूप में दिखाई देगी।

मदद कहाँ मिलेगी, यह इस बात पर निर्भर करता है कि आप कहाँ रहते हैं। BSI की रिपोर्टिंग सेवा जर्मनी में रहने वालों के लिए है। अन्य जगहों पर Apple लोगों को गैर-लाभकारी संस्था Access Now की Digital Security Helpline से संपर्क करने को कहता है, जहाँ चौबीसों घंटे जवाब दिया जाता है। बाकी सभी लोगों को यह भी याद दिलाया जाता है कि बुनियादी सुरक्षा उपाय अब भी अहम हैं: सॉफ़्टवेयर अपडेट रखना, मज़बूत पासकोड लगाना, दो-कारक प्रमाणीकरण और जहाँ उपलब्ध हों वहाँ पासकी का इस्तेमाल करना।

ये नोटिफ़िकेशन 29 अक्टूबर को iPhone तक पहुँचने शुरू हुए और अगले दिन BSI ने बुंडेस्टाग के सदस्यों को पत्र लिखा। रायू ने 30 अक्टूबर को इस लहर की ओर ध्यान दिलाया और कहा कि यह Apple की अगस्त वाली चेतावनी से अलग थी तथा नए हमलों से जुड़ी थी। 2021 से Apple साल में कई बार ऐसी चेतावनियाँ भेजता आया है। कंपनी का कहना है कि अब तक 150 से अधिक देशों के उपयोगकर्ताओं को आगाह किया जा चुका है। Apple ने जर्मनी के मामलों पर कोई टिप्पणी नहीं की है। BSI यह पता लगाने के लिए चेतावनी पाने वालों की रिपोर्ट इकट्ठा कर रहा है कि जर्मनी में कितने डिवाइस प्रभावित हुए, और न तो एजेंसी और न ही Apple ने बताया है कि आगे और जानकारी दी जाएगी या नहीं।

टैग: साइबर सुरक्षा, Apple, iphone, स्पाइवेयर, Apple Threat Notification, BSI