मलिक असगर हाशमी / नई दिल्ली

कुछ पत्रकारों, नेताओं, अधिकारियों की कथित जासूसी कराने को लेकर अभी देश में बवाल मचा हुआ है. इस संदर्भ में इजरायली कंपनी के स्पाई सॉफ्टवेयर ‘पेगासस का नाम लिया जा रहा है. कहते हैं दुनिया भर की कई सरकारों पर पत्रकारों, मानव और नागरिक अधिकार कार्यकर्ताओं, राजनीतिक विरोधियों और कॉर्पोरेट अधिकारियों के फोन की जासूसी इजरायली कंपनी के सॉफ्टवेयर से कराने जाने का आरोप है. यह क्या और कैसे काम करता है. आइए जानने की कोशिश करते हैं.

 

फ्रांस की न्यूज एजेंसी एएफपी के मुताबिक, एमनेस्टी इंटरनेशनल के पेगासस प्रोजेक्ट कंसोर्टियम और 17 न्यूज ऑर्गनाइजेशन की जांच में खुलासा हुआ है कि भारत समेत दुनिया भर के कई देशों ने इजरायली कंपनी एनएसओ के स्पाई सॉफ्टवेयर पेगासस के जरिए लोगों के फोन हैक किए. यहां तक कि इस्राइली सॉफ्टवेयर के जरिए पाकिस्तान के पीएम  इमरान खान समेत हजारों लोगों की जासूसी कराने के बारे में भी खुलासा हो चुका है. तभी से सॉफ्टवेयर के काम करने को लेकर सवाल उठने लगे थे कि यह कैसे काम करता है और यह किसी के फोन में कैसे आता है ? किसी के फोन में आने पर यह क्या करता है ?

 

शोधकर्ताओं का मानना है कि सॉफ्टवेयर के पुराने संस्करण (पहली बार 2016 में अनावरण किए गए) लक्ष्य फोन पर स्थापित करने के लिए हानिरहित मैसेज भेजा जाता था.संदेश प्राप्तकर्ता इसे देखने के लिए जैसे ही मैसेज पर क्लिक करता वह वायरस फोन में अपने आप पहुंच जाता था. हालांकि, समय के साथ, जब उपयोगकर्ताओं को संदिग्ध संदेशों के बारे में पता चला, तो सॉफ्टवेयर को स्थापित करना मुश्किल हो गया.

 

हालांकि, पेगासस का नवीनतम संस्करण सॉफ्टवेयर में कमजोरियों का उपयोग करता है जो आमतौर पर मोबाइल फोन पर जासूसी सॉफ्टवेयर डालने के लिए स्थापित होते हैं.2019 में व्हाट्सएप ने इसी तरह के एक मामले में एनएसओ पर मुकदमा दायर कर चुका है.

 

व्हाट्सएप ने आरोप लगाया था कि इजरायली कंपनी ने व्हाट्सएप के ऑपरेटिंग सिस्टम में कमजोरियों का उपयोग करते हुए 1,400 उपयोगकर्ताओं के फोन पर स्पाइवेयर स्थापित किया.

इसमें उपभोक्ता के काॅल नहीं करने पर भी टारगेट यूजर के फोन में अपने आप सॉफ्टवेयर इंस्टॉल हो जाता है. 

 

साइबर एक्सपर्ट रमनदीप कौर के अनुसार,पेगासस का नवीनतम संस्करण सॉफ्टवेयर के कमजोर हिस्सों का उपयोग करता है जो आमतौर पर जासूसी सॉफ्टवेयर डालने के लिए फोन में स्थापित होते हैं.

 

हाल की रिपोर्टों से पता चला है कि पेगासस ने फोन पर जासूसी सॉफ्टवेयर स्थापित करने के लिए एप्पल के मैसेजिंग सॉफ्टवेयर में कमजोरियों का इस्तेमाल किया. इस तरह, पेगासस एक अरब एप्पल उपयोगकर्ताओं के फोन तक पहुंच सकता है. बिना फोन मालिकों को किसी लिंक या बटन पर क्लिक करने की आवश्यकता के बिना.

 

यूके में सरे विश्वविद्यालय में साइबर सुरक्षा के प्रोफेसर एलन एडवर्ड का कहना है कि पेगासस अभी सबसे अच्छा रिमोट एक्सेस टूल है. ऐसा लगता है कि आपने अपना फोन किसी और को दे दिया है. इस सॉफ्टवेयर से लक्षित संदेशों और ईमेल की जांच की जा सकती है. फोन को चेक किया जा सकता है और टारगेट फोन पर बातचीत सुनी जा सकती है. स्पाई सॉफ्टवेयर न सिर्फ टारगेट की लोकेशन डिटेक्ट करता है. उनका वीडियो भी कैप्चर करता है.

 

एडवर्ड का कहना है कि पेगासस फोन पर गुप्त रूप से जासूसी सॉफ्टवेयर स्थापित करने में बेहतर और बेहतर हो रहा है.इससे यह देखना मुश्किल हो गया है कि फोन को निशाना बनाया गया है या नहीं. वैसे यह साफ नहीं है कि इस सॉफ्टवेयर से अब तक कितने लोगों के फोन हैक किए जा चुके हैं. हालांकि, इंटरनेशनल मीडिया की ताजा रिपोर्ट के मुताबिक अब तक इस बात की पुष्टि हो चुकी है कि 50,000 फोन नंबरों को इजरायली कंपनी के क्लाइंट्स ने टारगेट किया था.

 

हालांकि, एमनेस्टी इंटरनेशनल की सुरक्षा लैब का कहना है कि उसे हाल के महीनों में एप्पल के आईफोन पर एक सफल जासूसी हमले के संकेत  मिले हैं.

 

 

ऐप्पल, गूगल जैसी अरबों डॉलर मूल्य की प्रौद्योगिकी कंपनियां यह सुनिश्चित करने के लिए हर साल  मोटी रकम खर्च करती हैं कि उनके सिस्टम हैक न हों. इससे उनके पूरे सिस्टम को हैक किया जा सकता है.

ये कंपनियां सिस्टम में कमजोरियों को इंगित करने के लिए हैकर्स को भारी इनाम भी देती हैं ताकि इन कमजोरियों को लक्षित करने से पहले उन्हें हटाया जा सके.

 

एडवर्ड के अनुसार, एप्पल, जो अपनी मजबूत सुरक्षा पर गर्व करता है, ने अपने सिस्टम में कमजोरियों की पहचान करने के लिए काफी प्रयास किए हैं. फिर भी, इस तरह के जटिल सॉफ्टवेयर एक कमजोरी बनी हुई है.

 

विश्लेषकों का मानना है कि एनएसओ, जिसके कर्मचारियों में इजरायली सेना के पूर्व कुलीन सदस्य शामिल हैं, डार्क वेब पर कड़ी नजर रखते हैं, जहां हैकर्स प्रौद्योगिकी कंपनियों के सिस्टम में खामियों के बारे में जानकारी बेचते हैं.

 

क्योंकि यह पता लगाना बेहद मुश्किल है कि फोन में स्पाई सॉफ्टवेयर है या नहीं. यह पता लगाना उतना ही मुश्किल है कि क्या इसे फोन से हटा दिया गया है.एलन एडवर्ड का कहना है कि पेगासस फोन के मॉडल के आधार पर फोन के हार्डवेयर या मेमोरी पर अपना सॉफ्टवेयर इंस्टॉल कर सकता है.अगर इसे मेमोरी में स्टोर किया जाता है, तो फोन को रीबूट करने का मतलब है इसे बंद करना और फिर से चालू करना.

 

 

 इस्राइली पेगासस स्पाइवेयर का इस्तेमाल कर प्रमुख नागरिकों की कथित जासूसी की खबरों को निराधार बताते हुए सत्तारूढ़ भाजपा ने सोमवार को कहा कि इस बारे में अब तक ऐसा एक भी सबूत नहीं है जो केंद्र सरकार से जुड़ा हो या पार्टी से.

 

एक संवाददाता सम्मेलन को संबोधित करते हुए, पूर्व सूचना प्रौद्योगिकी मंत्री और भाजपा के वरिष्ठ नेता रविशंकर प्रसाद ने कहा, भाजपा के खिलाफ कांग्रेस द्वारा की गई आधारहीन और बेबुनियाद टिप्पणियों का पार्टी कड़ा खंडन करती है.

 

उन्होंने कहा, अब तक इस विवाद से केंद्र सरकार या बीजेपी को जोड़ने वाले सबूतों का एक भी टुकड़ा नहीं है। यह डिजिटल स्पाइवेयर का मामला है, और इस प्रकार डेटा के रूप में कम से कम कुछ ठोस सबूत प्रस्तुत किए जाने चाहिए, ताकि आरोपों को सही ठहराया जा सके.

 

प्रसाद ने कहा, दुनियाभर में कई संभावित डेटाबेस हो सकते हैं, जिनमें लोगों की संख्या या नाम शामिल हैं.ऐसा कोई डेटाबेस भारत सरकार से कैसे संबंधित है जब तक कि कुछ सबूत प्रस्तुत नहीं किए जाते हैं? यह कहानी स्वयं दावा करती है कि डेटाबेस में किसी फोन नंबर की मौजूदगी का मतलब यह नहीं है कि हैक करने या पेगासस को संक्रमित करने का प्रयास किया गया.

 

रिपोर्ट को प्रकाशित करने वाले वेब पोर्टल (द वायर) पर निशाना साधते हुए प्रसाद ने कहा, कल, हमने एक फ्रिंज न्यूज पोर्टल द्वारा एक सनसनीखेज रिपोर्ट देखी, जो नकली समाचार प्रसारित करने के लिए बदनाम है. हालांकि, निर्माण के दिनों के बाद भी, यह जैसा कि सोशल मीडिया पर कई लोगों ने स्वीकार किया है, एक नम स्क्वीब निकला.

 

उन्होंने एमनेस्टी इंटरनेशनल पर भी हमला किया और कहा, क्या हम इस बात से इनकार कर सकते हैं कि एमनेस्टी जैसी संस्थाओं के पास कई मायनों में भारत विरोधी घोषित एजेंडा था? जब हमने उनसे कानून के अनुसार उनके विदेशी फंडिंग के बारे में पूछा तो वे भारत से हट गए.

 

जिन लोगों ने खुद कहानी को तोड़ा, उन्होंने यह दावा नहीं किया कि डेटाबेस में एक विशेष संख्या की उपस्थिति यह पुष्टि करती है कि यह पेगासस से संक्रमित है. राष्ट्र के सामने सभी तथ्यों को प्रकट करना सबसे महत्वपूर्ण है। व्हाट्सएप ने विशेष रूप से सर्वोच्च के समक्ष विरोध किया। कोर्ट ने कहा कि इसका डेटा पेगासस द्वारा हैक नहीं किया जा सकता है.

 

प्रसाद ने पूछा कि स्पाइवेयर के इस्तेमाल के लिए सिर्फ भारत को ही क्यों निशाना बनाया जा रहा है, जबकि 45 देश इसका इस्तेमाल कर रहे हैं.