Why Apple Sends Spyware Victims To This Nonprofit Security Lab

चुनाव से पहले, फोर्ब्स के अनुसार, अमेरिकी उपराष्ट्रपति और तत्कालीन राष्ट्रपति पद की उम्मीदवार कमला हैरिस की साइबर सुरक्षा टीम ऐप्पल के पास मदद मांगने पहुंची थी, जब आईफोन पर स्पाइवेयर का पता लगाने के लिए डिज़ाइन किए गए एक टूल ने अभियान कर्मचारियों से संबंधित दो उपकरणों पर विसंगतियों को चिह्नित किया था। फोर्ब्स के अनुसार, ऐप्पल ने फोन का फोरेंसिक विश्लेषण करने से इनकार कर दिया।

स्पाइवेयर द्वारा अक्सर लक्षित जोखिम वाली आबादी के साथ काम करने वाले डिजिटल रक्षकों के लिए कंपनी की प्रतिक्रिया कोई आश्चर्य की बात नहीं है।

पिछले कुछ वर्षों में, Apple सरकारी स्पाइवेयर के लक्ष्यों और पीड़ितों को सूचनाएं भेज रहा है, उन्हें सचेत कर रहा है कि उन्हें हैक किया जा सकता है, और उन्हें सहायता प्राप्त करने का निर्देश दे रहा है। महत्वपूर्ण बात यह है कि, ऐप्पल अपने स्वयं के सुरक्षा इंजीनियरों के साथ संपर्क में रहने के लिए लक्ष्य नहीं बताता है, लेकिन गैर-लाभकारी एक्सेस नाउ के साथ, जो नागरिक समाज के लोगों के लिए एक डिजिटल हेल्पलाइन चलाता है, जिन्हें संदेह है कि वे सरकारी स्पाइवेयर के लक्ष्य रहे हैं।

एक्सेस नाउ द्वारा टेकक्रंच के साथ साझा किए गए हालिया अलर्ट में कहा गया है, “एप्पल को पता चला है कि आपको एक भाड़े के स्पाइवेयर हमले द्वारा लक्षित किया जा रहा है जो आपके ऐप्पल खाते से जुड़े आईफोन को दूरस्थ रूप से प्रभावित करने की कोशिश कर रहा है।” “आप कौन हैं या क्या करते हैं, इस कारण यह हमला विशेष रूप से आपको लक्षित कर रहा है। हालाँकि ऐसे हमलों का पता लगाते समय पूर्ण निश्चितता प्राप्त करना कभी भी संभव नहीं है, Apple को इस चेतावनी पर पूरा भरोसा है – कृपया इसे गंभीरता से लें।

हालाँकि ऐसा लग सकता है कि Apple अपने उपयोगकर्ताओं की सुरक्षा करने की अपनी ज़िम्मेदारी से पीछे हट रहा है, मानवाधिकार रक्षकों, पत्रकारों और असंतुष्टों के साथ काम करने वाले साइबर सुरक्षा विशेषज्ञ आम तौर पर इस बात से सहमत हैं कि स्पाइवेयर हमलों के प्रति पीड़ितों को सचेत करने में Apple का दृष्टिकोण सही है।

सिटीजन लैब के एक वरिष्ठ शोधकर्ता जॉन स्कॉट-रेलटन ने कहा, “ये अधिसूचनाएं स्पाइवेयर जवाबदेही अनुसंधान के लिए एक गेम चेंजर रही हैं।”

क्रैपिवा ने कहा कि हेल्पलाइन में 30 से अधिक लोग कार्यरत हैं, जिन्हें गैर-लाभकारी संस्था के अन्य विभागों में काम करने वाले अन्य लोगों का समर्थन प्राप्त है। कृपिवा ने कहा कि 2024 में अब तक एक्सेस नाउ को हेल्पलाइन के माध्यम से 4,337 टिकट प्राप्त हुए हैं।

स्कॉट-रेलटन, क्रैपिवा, और सुरक्षा विशेषज्ञ रूना सैंडविक, जो जोखिम वाले लोगों के लिए अपनी डिजिटल सुरक्षा परामर्श कंपनी ग्रैनिट चलाती हैं और एक दशक से पत्रकारों की सुरक्षा कर रही हैं, सभी इस बात से सहमत हैं कि ऐप्पल को पीड़ितों को सूचित करने के बाद व्यक्तिगत हमलों की जांच करना बंद कर देना चाहिए।

सैंडविक ने टेकक्रंच को बताया, “बड़ी तकनीकी कंपनियां लोगों के उपकरणों या खातों पर फोरेंसिक करने के व्यवसाय में नहीं आना चाहती हैं।” “मुझे लगता है कि इसे अलग रहना चाहिए।”

गैर-लाभकारी इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन में साइबर सुरक्षा के निदेशक ईवा गैल्परिन, जो एक दशक से अधिक समय से इंटरनेट पर निगरानी की जांच कर रहे हैं, ने कहा कि ऐप्पल स्पाइवेयर से निपटने के लिए अभी भी और अधिक कर सकता है।

“[Apple] अधिक विस्तृत रिपोर्ट लिख सकते हैं और अधिक मुकदमे दायर कर सकते हैं। गैल्परिन ने टेकक्रंच को बताया, “ये ऐसी चीजें हैं जिनमें भारी मात्रा में पैसा लगता है, एनजीओ के पास नहीं है और टेलीमेट्री एनजीओ के पास नहीं है।”

भाड़े के स्पाइवेयर के बारे में अपने आधिकारिक पेज में, जिसे आखिरी बार अक्टूबर में अपडेट किया गया था, ऐप्पल का कहना है कि 2012 से उसने 150 से अधिक देशों में उपयोगकर्ताओं को सूचनाएं भेजी हैं।

Apple के प्रवक्ता नादीन हैजा ने टेकक्रंच को बताया कि “अधिकांश उपयोगकर्ता कभी भी इस तरह के हमलों का शिकार नहीं होंगे, हम उन छोटी संख्या के उपयोगकर्ताओं के प्रति गहरी सहानुभूति रखते हैं, और हम उनकी सुरक्षा के लिए अथक प्रयास करना जारी रखते हैं,” और दोहराया कि वहाँ हैं लॉकडाउन मोड वाले Apple उपकरणों पर भाड़े के स्पाइवेयर का कोई ज्ञात मामला नहीं है। “हमारी सुरक्षा टीमें भाड़े के स्पाइवेयर हमलावरों को ट्रैक करने के लिए लगातार काम कर रही हैं, और हम उन उपयोगकर्ताओं को सूचित करने और सहायता करने के लिए खतरे की सूचनाएं भेजते हैं जिनके बारे में हमारा मानना ​​​​है कि उन्हें व्यक्तिगत रूप से लक्षित किया गया था।”

अधिसूचना द्वारा सचेत किए गए किसी भी व्यक्ति के लिए, Apple उन लक्ष्यों और स्पाइवेयर के पीड़ितों को अपने iOS सॉफ़्टवेयर और उनके सभी ऐप्स को अपडेट करने के लिए कहता है। ऐप्पल उपयोगकर्ता को लॉकडाउन मोड पर स्विच करने का भी सुझाव देता है, एक ऑप्ट-इन आईओएस सुरक्षा सुविधा जिसने अतीत में डिवाइस सुविधाओं को सीमित करके स्पाइवेयर हमलों को रोक दिया है जिनका अक्सर स्पाइवेयर प्लांट करने के लिए उपयोग किया जाता है। Apple ने पिछले साल कहा था कि उसे लॉकडाउन मोड का उपयोग करने वाले किसी व्यक्ति के खिलाफ किसी भी सफल स्पाइवेयर संक्रमण की जानकारी नहीं है।

स्कॉट-रेलटन ने लॉकडाउन मोड को “लोगों के उपकरणों की सुरक्षा बढ़ाने में एक गेम चेंजर कहा, खासकर उन लोगों के लिए जो जोखिम में हैं।”

टेकक्रंच ने जिन विशेषज्ञों से बात की, वे सभी दृढ़ता से अनुशंसा करते हैं कि यदि आपको लगता है कि आप एक लक्ष्य हो सकते हैं, तो लॉकडाउन मोड चालू करें, खासकर यदि आप एक पत्रकार, मानवाधिकार रक्षक या असंतुष्ट हैं।

और अगर आपको Apple से कोई सूचना मिलती है, तो इसे बहुत गंभीरता से लें।