क्या फोन बंद करने से Pegasus रुकता है? ESET विशेषज्ञ को संदेह

स्पेन के प्रधानमंत्री पे드로 सांचेज़ ने टीवी शो La Revuelta में Pegasus जासूसी पर बात करते हुए रोज़ पांच मिनट के लिए फोन बंद करने की सलाह दी। ESET España में रिसर्च और जागरूकता विभाग के प्रमुख जोसेप अल्बोर्स का कहना है कि ज़्यादातर यूज़र्स के लिए साइबर सुरक्षा के लिहाज़ से यह सलाह ज़्यादा काम की नहीं है।

रीस्टार्ट की सीमाएं

अल्बोर्स के अनुसार यह तरीका केवल उन मामलों में चलता है, जहां मैलवेयर सिर्फ RAM में मौजूद हो। फोन बंद करने पर RAM खाली हो जाती है, इसलिए बिना persistence वाला संक्रमण रुक सकता है। लेकिन अगर मैलवेयर फोन में इंस्टॉल है, तो रीस्टार्ट से वह हटता नहीं और दोबारा चालू हो सकता है। फोन के ठीक चलने का मतलब यह भी नहीं कि संक्रमण खत्म हो गया।

अमेरिका की NSA हफ्ते में एक बार डिवाइस बंद करके चालू करने की सलाह देती है, जिससे कुछ संक्रमण कट सकते हैं। पर यह मैलवेयर से बचाव का सामान्य तरीका नहीं है, और जिस सुरक्षा खामी से फोन में घुसपैठ हुई, उसे यह ठीक नहीं करता। फ्रांस की साइबर सुरक्षा एजेंसी की रिपोर्ट भी यही बताती है।

Pegasus और आम खतरे

NSO Group का Pegasus फोन की जानकारी, कैमरा और माइक्रोफोन तक पहुंच दे सकता है। कुछ वर्शन सिर्फ मेमोरी में सक्रिय होते हैं, जिससे उन्हें पकड़ना मुश्किल होता है। रीस्टार्ट से सक्रिय प्रोग्राम हट सकता है, पर हमलावर के पास दोबारा घुसने का रास्ता बना रह सकता है। अगर खामी ठीक नहीं हुई, तो सिर्फ फोन नंबर जानकर दोबारा संक्रमण संभव है। कुछ हमलों में यूज़र को कोई लिंक दबाने या फाइल डाउनलोड करने की ज़रूरत भी नहीं पड़ती। रीस्टार्ट-प्रतिरोधी वर्शन भी दर्ज किए गए हैं।

अल्बोर्स के मुताबिक सरकारी एजेंसियों के चुनिंदा निशानों पर इस्तेमाल होने वाला ऐसा जासूसी सॉफ्टवेयर आम यूज़र्स की चिंता से अलग है। उन्हें दुर्भावनापूर्ण ऐप्स और फर्जी लिंक की चिंता करनी चाहिए।

कभी-कभी फोन बंद करना बैकग्राउंड ऐप्स बंद करने या मेमोरी की दिक्कतें सुलझाने में काम आता है, पर इससे फोन के मैलवेयर-मुक्त होने की गारंटी नहीं मिलती। बचाव के लिए सिक्योरिटी अपडेट लगाएं, अनचाहे लिंक पर भरोसा न करें, ऐप्स सिर्फ आधिकारिक स्टोर से इंस्टॉल करें और डिवाइस व कनेक्शन स्कैन करने वाला सिक्योरिटी सॉल्यूशन रखें। इन टूल्स की पहुंच ऑपरेटिंग सिस्टम और उन्हें मिली अनुमतियों पर निर्भर करती है।