सार:
जर्मन सरकार ने हाल ही में पुष्टि की है कि कुछ संघीय सांसदों और सरकारी विभाग के कर्मचारियों द्वारा उपयोग किए जाने वाले iPhone स्पाइवेयर हमलों का लक्ष्य हो सकते हैं। Apple ने सीधे तौर पर उन लोगों को सुरक्षा चेतावनियाँ भेजी हैं जिन पर हमला होने का संदेह है, और जर्मनी के संघीय सूचना सुरक्षा कार्यालय (BSI) ने संबंधित राजनेताओं से सावधानी बरतने और अस्थायी रूप से अपने फोन को ऐसे उपकरण के रूप में मानने के लिए कहा है, जिनसे समझौता किया जा सकता है।
जर्मन डिजिटल मामलों के मंत्री कार्स्टन वाइल्डबर्गर ने मीडिया को बताया कि Apple ने जर्मन सरकार को सूचित किया है कि कुछ उपकरणों पर तथाकथित स्पाइवेयर द्वारा हमला किया जा सकता है। उन्होंने कहा कि प्रासंगिक अलर्ट 29 अक्टूबर, 2026 को आना शुरू हुआ और उनका मानना है कि ऐप्पल ने बहुत जल्दी प्रतिक्रिया दी।
इस अलर्ट में न केवल जर्मन बुंडेस्टाग के सदस्य शामिल हैं, बल्कि अन्य संघीय सरकारी विभागों के कर्मचारी भी शामिल हैं। हालाँकि, यह स्पष्ट नहीं है कि कितने लोगों को सतर्क किया गया था, और इस बात का कोई सबूत नहीं है कि अलर्ट प्राप्त करने वाले सभी उपकरणों से सफलतापूर्वक समझौता किया गया है।
प्रासंगिक जानकारी प्राप्त करने के बाद, जर्मन संघीय सूचना सुरक्षा कार्यालय ने राजनेताओं से इस स्थिति के आधार पर सुरक्षात्मक उपाय करने को कहा कि उनके मोबाइल फोन से छेड़छाड़ की गई होगी। यह एक विवेकपूर्ण सुरक्षा दृष्टिकोण है और इसका मतलब यह नहीं है कि जांचकर्ताओं ने पुष्टि की है कि हमला सफल था।
वर्तमान में, न तो जर्मन सरकार और न ही ऐप्पल ने हमलावर की पहचान का खुलासा किया है, न ही यह बताया है कि हमले में किस तरह के स्पाइवेयर का इस्तेमाल किया गया था, न ही उन्होंने यह बताया कि कौन से सरकारी विभाग और कर्मचारी शामिल थे।
Apple हाल के वर्षों में दुनिया भर के उपयोगकर्ताओं को इस तरह की धमकी वाली सूचनाएं भेज रहा है। सामान्य साइबर अपराधों के विपरीत, ये हमले आमतौर पर मजबूत तकनीकी क्षमताओं और वित्तीय सहायता वाले संगठनों द्वारा किए जाते हैं, और उनके लक्ष्य अक्सर सरकारी अधिकारी, पत्रकार, राजनयिक, मानवाधिकार कार्यकर्ता और विशेष मूल्य के अन्य व्यक्ति होते हैं।
Apple इस प्रकार के हमलों को "भाड़े के स्पाइवेयर हमले" कहता है। इस प्रकार का सॉफ़्टवेयर आमतौर पर वाणिज्यिक स्पाइवेयर विक्रेताओं द्वारा विकसित किया जाता है और फिर सरकारी एजेंसियों या अन्य ग्राहकों द्वारा खरीदा और उपयोग किया जाता है। यह लक्षित उपकरणों पर अत्यधिक गुप्त निगरानी गतिविधियों को अंजाम दे सकता है।
साधारण मैलवेयर की तुलना में, किराए पर लिया गया स्पाइवेयर अक्सर अधिक जटिल हमले के तरीकों का उपयोग करता है, और उपयोगकर्ता को पता चले बिना डिवाइस तक पहुंच प्राप्त करने के लिए ऑपरेटिंग सिस्टम की कमजोरियों, ब्राउज़र की कमजोरियों, या त्वरित मैसेजिंग सॉफ़्टवेयर में सुरक्षा खामियों का फायदा उठा सकता है।
एक बार सफलतापूर्वक समझौता हो जाने के बाद, हमलावर संचार पढ़ सकते हैं, फ़ोटो और फ़ाइलें प्राप्त कर सकते हैं, डिवाइस स्थान ट्रैक कर सकते हैं और यहां तक कि जानकारी एकत्र करने के लिए फ़ोन माइक्रोफ़ोन और कैमरे का उपयोग भी कर सकते हैं। कुछ उन्नत स्पाइवेयर तथाकथित शून्य-क्लिक हमलों के माध्यम से भी उपकरणों को संक्रमित कर सकते हैं, जहां उपयोगकर्ता को किसी दुर्भावनापूर्ण लिंक पर क्लिक करने या ऐप इंस्टॉल करने की आवश्यकता नहीं होती है और उनकी जानकारी के बिना समझौता किया जा सकता है।
एप्पल ने विशिष्ट तकनीकी विवरण का खुलासा नहीं किया कि यह कैसे निर्धारित करता है कि कोई हमला मौजूद है, लेकिन कंपनी ने कहा कि इस तरह की खतरे की सूचनाएं उच्च-विश्वास वाली सुरक्षा खुफिया जानकारी पर आधारित हैं। ऐप्पल ने इस बात पर भी जोर दिया कि हालांकि यह 100% निश्चित नहीं हो सकता कि कोई हमला हुआ है, अलर्ट भेजने का मतलब है कि कंपनी के पास प्रासंगिक सबूत हैं जो बहुत ध्यान आकर्षित करने के लिए पर्याप्त हैं।
जब से उसने 2021 में उपयोगकर्ताओं को ऐसी सूचनाएं भेजना शुरू किया, Apple ने 150 से अधिक देशों और क्षेत्रों के उपयोगकर्ताओं को चेतावनी जारी की है। अगस्त 2026 में, Apple ने 110 देशों में उपयोगकर्ताओं को स्पाइवेयर खतरे की सूचनाओं का एक दौर भेजा।
अलर्ट प्राप्त करने वाले उपयोगकर्ताओं को आमतौर पर iPhone लॉक स्क्रीन और सिस्टम सेटिंग्स पर सूचनाएं दिखाई देंगी, साथ ही Apple से ईमेल भी प्राप्त होंगे। यदि उपयोगकर्ता ब्राउज़र के माध्यम से अपने Apple खाते में लॉग इन करते हैं, तो उन्हें संबंधित सुरक्षा चेतावनी बैनर भी दिखाई दे सकता है।
सूचनाएं प्राप्त करने वाले उपयोगकर्ताओं के लिए, Apple "लॉकडाउन मोड" को सक्षम करने सहित कई सुरक्षा उपाय करने की अनुशंसा करता है। यह सुविधा विशेष रूप से उन उपयोगकर्ताओं के लिए डिज़ाइन की गई है जो उन्नत नेटवर्क हमलों का लक्ष्य हो सकते हैं। यह कुछ एप्लिकेशन फ़ंक्शंस को सीमित करके और कुछ प्रकार के अटैचमेंट और नेटवर्क सामग्री को अवरुद्ध करके डिवाइस पर हमलों की संभावना को कम करता है।
जर्मनी की घटना 2021 में स्पाइवेयर पेगासस को लेकर छिड़े विवाद की भी याद दिलाती है. उस समय जर्मन बुंडेस्टाग ने गोपनीयता और सुरक्षा के मुद्दों पर एप्पल के रुख की आलोचना की थी और जर्मन सरकार ने भी उसी अवधि के दौरान स्वीकार किया था कि जर्मन सुरक्षा एजेंसियों ने पेगासस स्पाइवेयर का इस्तेमाल किया था।
पेगासस को इजरायली एनएसओ ग्रुप द्वारा विकसित किया गया था और इसे कई देशों में सरकारी एजेंसियों द्वारा खरीदा और इस्तेमाल किया गया है। प्रासंगिक जांच में पाया गया है कि इस प्रकार का सॉफ़्टवेयर उपयोगकर्ता की जानकारी के बिना फ़ोन पर बड़ी मात्रा में जानकारी प्राप्त करने के लिए iPhone सिस्टम की कमजोरियों का फायदा उठा सकता है।
फिलहाल इस बात का कोई सार्वजनिक प्रमाण नहीं है कि जर्मन राजनेताओं पर यह हमला पेगासस या अन्य ज्ञात स्पाइवेयर से संबंधित है या नहीं। जर्मनी ने इसकी पुष्टि नहीं की है कि हमला किसी विदेशी सरकार की ओर से हुआ है या नहीं, न ही उसने किसी विशिष्ट संदिग्ध संगठन की घोषणा की है।
यह घटना एक बार फिर दर्शाती है कि राष्ट्रीय सुरक्षा के क्षेत्र में स्मार्टफोन एक महत्वपूर्ण लक्ष्य बन गया है। सरकारी अधिकारियों के लिए, मोबाइल फोन न केवल व्यक्तिगत संचार और कार्य डेटा संग्रहीत करते हैं, बल्कि इसमें राजनयिक बातचीत, आंतरिक दस्तावेज़, नीति चर्चा और अन्य अत्यधिक संवेदनशील जानकारी भी शामिल हो सकती है। एक बार जब किसी डिवाइस में उन्नत स्पाइवेयर से छेड़छाड़ की जाती है, तो इसका प्रभाव व्यक्तिगत गोपनीयता के नुकसान से कहीं अधिक हो सकता है।
वर्तमान में, जर्मन संघीय सूचना सुरक्षा एजेंसी को संबंधित कर्मियों से उन उपकरणों के मानकों के अनुसार सुरक्षात्मक उपाय करने की आवश्यकता है, जिनसे समझौता किया जा सकता है, लेकिन विशिष्ट जांच प्रगति, प्रभावित लोगों की संख्या और हमले के स्रोत की अभी और घोषणा नहीं की गई है।
टिप्पणियाँ