Ing. Calogero Bono
Apple ने 99 देशों के उपयोगकर्ताओं को नई चेतावनियाँ भेजी हैं कि उन पर भाड़े के स्पायवेयर से हमला हो सकता है। जर्मनी में ये चेतावनियाँ Bundestag के सदस्यों और अन्य प्रमुख हस्तियों तक पहुँची हैं, और साइबर सुरक्षा के लिए जर्मन संघीय प्राधिकरण BSI ने कहा है कि इन डिवाइस को असुरक्षित मानना चाहिए। पहली चेतावनियाँ 29 अक्टूबर को भेजी गई थीं। यह मामला इसलिए अहम है क्योंकि दिखाता है कि ऐसे उपकरण अब भी सक्रिय हैं और यह पता लगाना कितना मुश्किल है कि इनके पीछे कौन है।
तथ्यों पर आने से पहले कुछ शब्द समझ लें। भाड़े का स्पायवेयर एक बहुत महंगा निगरानी सॉफ़्टवेयर है, जिसे निजी कंपनियाँ बनाती हैं और जो गिने-चुने लोगों के खिलाफ इस्तेमाल होता है। Pegasus सबसे प्रसिद्ध है और इसे NSO Group बनाती है। Zero-click ऐसा हमला है जिसमें पीड़ित को कुछ नहीं करना पड़ता, न कोई क्लिक और न कोई फ़ाइल खोलनी पड़ती है। BSI जर्मनी की संघीय साइबर सुरक्षा एजेंसी है। Lockdown Mode (लॉकडाउन मोड) Apple की एक सुविधा है जो डिवाइस पर हमले की सतह को कम करती है।
Apple की सूचनाओं में क्या हुआ?
9to5Mac के अनुसार, जो Financial Times और TechCrunch का हवाला देता है, जर्मन नेताओं और अधिकारियों को पिछले गुरुवार से ये चेतावनियाँ मिलनी शुरू हुईं। सप्ताहांत में BSI ने एक तत्काल चेतावनी जारी की।
HDblog की रिपोर्ट के अनुसार जर्मन अधिकारियों ने जाँच शुरू कर दी है। कुछ उपयोगकर्ताओं को मिले संदेश में लिखा था कि यह चेतावनी 99 देशों में भेजी गई है।
जर्मन सरकार और BSI क्या कहते हैं?
BSI ने बताया कि उसे Bundestag के सदस्यों और अन्य प्रमुख लोगों को मिली चेतावनियों की जानकारी है, पर उनके नाम नहीं बताए गए। TechCrunch के अनुसार, जिसे भी सूचना मिले वह «मान कर चले कि उसका डिवाइस समझौता हो सकता है»।
सरकार के प्रवक्ता Stefan Kornelius ने, Financial Times के अनुसार, कहा कि सरकार «इस घटना और चेतावनी को बहुत गंभीरता से» ले रही है। उन्होंने यह नहीं बताया कि किसे निशाना बनाया गया, और न ही यह कि उनमें चांसलर Friedrich Merz शामिल हैं या नहीं।
zero-click हमला क्या है और यह क्यों चिंता का विषय है?
Financial Times के अनुसार हमलों ने एक zero-click कमज़ोरी का फ़ायदा उठाया होगा। इसके लिए सिर्फ़ निशाने का फ़ोन नंबर जानना काफी होगा। यह जानकारी प्रेस से आई है, Apple ने इसकी पुष्टि नहीं की है।
TechCrunch याद दिलाता है कि इस तरह का स्पायवेयर संदेश, लोकेशन डेटा और अन्य संवेदनशील जानकारी चुरा सकता है। चूँकि किसी चीज़ पर क्लिक करने की ज़रूरत नहीं होती, इसलिए अकेले उपयोगकर्ता की सावधानी काफी नहीं है।
और किन लोगों को चेतावनी मिली?
जर्मनी के बाहर के प्राप्तकर्ताओं में बेरूत के फ़िल्ममेकर Radwan Mortada हैं। उन्होंने X पर चेतावनी साझा की, जहाँ Apple ने लिखा था «आपके डिवाइस पर एक और हमला»। वह 2017 और 2021 में भी Pegasus का निशाना बन चुके थे।
Mortada का कहना है कि उन्हें नहीं पता कि नए प्रयास के पीछे कौन है, और न ही यह कि इसका संबंध उनके निर्देशित एक खोजी डॉक्यूमेंट्री से है।
Apple की खतरे की सूचनाएँ कैसे काम करती हैं?
Apple के आधिकारिक पेज के अनुसार ये चेतावनियाँ उच्च विश्वसनीयता वाली सूचनाएँ हैं, हालाँकि कोई भी जाँच पूरी तरह निश्चित नहीं हो सकती। Apple केवल अपनी आंतरिक जानकारी पर भरोसा करता है और यह नहीं बताता कि ये चेतावनियाँ किस चीज़ से ट्रिगर होती हैं, ताकि हमलावरों की मदद न हो।
2021 से ये चेतावनियाँ साल में कई बार आती हैं और Apple के अनुसार ये 150 से ज़्यादा देशों के उपयोगकर्ताओं तक पहुँच चुकी हैं। ये iPhone पर, ईमेल में और account.apple.com के बैनर में दिखती हैं।
अगर आपको सूचना मिले तो क्या करें?
Apple सुझाता है कि Lockdown Mode चालू करें और विशेषज्ञों से संपर्क करें, जैसे Access Now की Digital Security Helpline, जो 24 घंटे खुली रहती है। चेतावनी असली है या नहीं, यह जाँचने के लिए account.apple.com पर जाएँ और ऊपर का बैनर देखें।
असली सूचना कभी यह नहीं कहती कि लिंक पर क्लिक करें, फ़ाइल खोलें, ऐप या प्रोफ़ाइल इंस्टॉल करें, या पासवर्ड और वेरिफ़िकेशन कोड दें।
अच्छी आदतें सबके लिए काम आती हैं। डिवाइस अपडेट रखें, टू-फ़ैक्टर ऑथेंटिकेशन इस्तेमाल करें, और ऐप केवल App Store से इंस्टॉल करें। इसी विषय पर App Store के नए नियम भी देखें।
जानने योग्य सीमाएँ
यह नहीं पता कि हमलों के पीछे कौन है और किन सरकारों ने इन्हें करवाया। Apple न तो किसी पर आरोप लगाता है और न ही पुष्टि करता है कि कोई फ़ोन सच में समझौता हुआ है। HDblog स्पष्ट करता है कि चेतावनी और वास्तविक समझौते के बीच कोई पक्का संबंध सामने नहीं आया है। zero-click वाला विवरण एक समाचार रिपोर्ट से आया है, Apple की ओर से नहीं। जर्मन जाँच का नतीजा, प्रभावित लोगों की संख्या और इस्तेमाल हुई कमज़ोरी अभी स्पष्ट होना बाकी है।
डिजिटल काम करने वालों के लिए क्या बदलता है
किसी कंपनी के लिए सीधा खतरा फिलहाल दूर है, क्योंकि Apple खुद कहता है कि ज़्यादातर उपयोगकर्ता कभी निशाने पर नहीं आएँगे। जोखिम तब बढ़ता है जब कंपनी में कुछ ऐसे लोग हों जो ज़्यादा उजागर हैं, जैसे अधिकारी, वकील, पत्रकार या संवेदनशील डेटा संभालने वाले कर्मचारी। पहले से तय कर लें कि किससे संपर्क करना है और संदिग्ध डिवाइस को कैसे अलग करना है, उदाहरण के लिए कंपनी फ़ोन के लिए एक नीति बनाकर। जो लोग साझा खातों का प्रबंधन करते हैं, वे Google Workspace के एडमिन कंसोल वाली गाइड के उपकरण देख सकते हैं।
हमारा नज़रिया
यह मामला एक व्यवस्थागत कमज़ोरी दिखाता है। ऐसे सॉफ़्टवेयर निजी कंपनियाँ बेचती हैं, और जैसा TechCrunch याद दिलाता है, जर्मनी की BKA ने 2019 में Pegasus खरीदा था। एक असहज सवाल बना रहता है, जो लोग ये उपकरण खरीदते हैं, वे इन्हें दूसरों के खिलाफ इस्तेमाल करते हैं। Apple का चेतावनी देना सही है, लेकिन पहचान के मानदंडों पर अस्पष्टता उपयोगकर्ताओं को बिना संदर्भ के एक डर के साथ छोड़ देती है। BSI की सलाह कि फ़ोन को समझौता हुआ मानें, सावधानी भरी है, पर उन लोगों के लिए इसका बोझ भारी है जो हर दिन उसी डिवाइस पर काम करते हैं।
अक्सर पूछे जाने वाले सवाल
Apple की खतरे की सूचनाएँ क्या होती हैं?
ये ऐसी चेतावनियाँ हैं जो उन लोगों को भेजी जाती हैं जिन्हें Apple को लगता है कि भाड़े के स्पायवेयर से निशाना बनाया गया है। ये iPhone पर, ईमेल से और account.apple.com पर दिखती हैं। Apple इन्हें उच्च विश्वसनीयता वाली सूचनाएँ बताता है।
अगर मुझे सूचना मिले, तो क्या मेरा iPhone संक्रमित है?
यह पक्का नहीं है। Apple पुष्टि नहीं करता कि डिवाइस समझौता हुआ है या नहीं। पर जर्मन BSI सलाह देता है कि इसे संभावित मानकर तुरंत कार्रवाई करें।
मैं कैसे जानूँ कि चेतावनी असली है?
account.apple.com पर जाएँ और ऊपर का बैनर देखें। असली सूचना कभी क्लिक, फ़ाइल, ऐप या पासवर्ड नहीं माँगती।
Lockdown Mode क्या करता है?
यह लक्षित हमलों के खिलाफ अतिरिक्त सुरक्षा देता है। Apple इसे उन लोगों को सुझाता है जिन्हें सूचना मिली है, और उन्हें भी जो खुद को निशाना समझते हैं, भले ही उन्हें सूचना न मिली हो।
इस लहर में किन लोगों को निशाना बनाया गया?
Bundestag के सदस्यों और जर्मनी की अन्य प्रमुख हस्तियों के साथ दुनिया भर के उपयोगकर्ता, कुल मिलाकर 99 देशों में। इनमें लेबनानी फ़िल्ममेकर Radwan Mortada भी हैं। इन हमलों के पीछे कौन है, यह पता नहीं है।
आने वाले हफ़्तों में स्पायवेयर मामले पर क्या देखें
जर्मन जाँच और Apple के कदम बताएँगे कि तकनीकी विवरण सामने आते हैं या नहीं। अभी तथ्य बहुत कम हैं।
- BSI और जर्मन जाँच के अपडेट पर नज़र रखें, ताकि पता चले कि ज़िम्मेदार कौन है।
- iOS अपडेट के सुरक्षा नोट देखें, ताकि पता चले कि उनमें इस्तेमाल हुई कमज़ोरी का ज़िक्र है या नहीं।
- प्रभावित कर्मचारियों को सहायता चैनल बताएँ, जैसे Access Now की Digital Security Helpline।
