টার্গেটেড স্পাইওয়্যারের বিরুদ্ধে লক ডাউন লকডাউন মোড, এয়ারড্রপ এবং ব্লুটুথ¶

স্বল্প-পরিসরের বেতার প্রোটোকল (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, এবং Apple Continuity / AWDL) এবং সমৃদ্ধ-মিডিয়া মেসেজিং পার্সার (iMessage, WhatsApp, এবং WebKit) অনায়াস শূন্য-কনফিগারেশন সুবিধার জন্য ডিজাইন করা হয়েছে। যাইহোক, সেই সুবিধাটি দুটি স্বতন্ত্র জরুরী পরিস্থিতি তৈরি করে। প্রথমত, সাবওয়ে কার, বিমান, বক্তৃতা হল, বিক্ষোভ বা স্টেডিয়ামের মতো সর্বজনীন স্থানে, অপরিচিত ব্যক্তিরা এয়ারড্রপ / কুইক শেয়ার ("সাইবার-ফ্ল্যাশিং") এর মাধ্যমে আপনার স্ক্রীনে অযাচিত গ্রাফিক ছবিগুলিকে বিস্ফোরিত করতে পারে, ভুলবশত যোগাযোগের অদলবদল ট্রিগার করে **iOS NameDrop বা স্ক্রীনের সাথে একটি বিনামূল্যের ফোন ব্যবহার করে $170 ফ্লিপার জিরো / ESP32 ব্লুটুথ লো এনার্জি (BLE) বিজ্ঞাপন বন্যা. দ্বিতীয়ত, অনুসন্ধানী সাংবাদিক, মানবাধিকার অ্যাটর্নি, নির্বাহী, কূটনীতিক, রাজনৈতিক ভিন্নমতাবলম্বী বা উচ্চ-মূল্যের লক্ষ্যবস্তু, বাণিজ্যিক ভাড়াটে স্পাইওয়্যার (Pegasus, Predator, Reign, Graphite) iMessage, FaceTime, WebKit, বা সেলুলার বেসব্যান্ডের ভিতরে **জিরো-ক্লিক দুর্বলতাগুলিকে শোষণ করে একটি স্মার্টফোনের সাথে আপোষ করার জন্য নির্বাকভাবে একটি লিংকে ট্যাপ না করে।

আপনি যদি তাৎক্ষণিক শারীরিক বিপদে পড়ে থাকেন বা পাবলিক ট্রানজিটে বা বিমানের কেবিনে বেআইনিভাবে ব্যক্তিগত হয়রানির সম্মুখীন হন, তাহলে ট্রানজিট স্টাফ বা ফ্লাইট ক্রুদের কাছে একটি নিরাপদ এলাকায় যান এবং আপনার স্থানীয় জরুরি নম্বরে কল করুন (911 মার্কিন যুক্তরাষ্ট্র এবং কানাডায়, 112 ইউরোপীয় ইউনিয়ন জুড়ে, 999 ইউনাইটেড কিংডমে) অথবা আমাদের আন্তর্জাতিক ডিরেক্টরির সাথে পরামর্শ করুন জরুরী নম্বর. 5 সেকেন্ডের মধ্যে অযাচিত ওয়্যারলেস ড্রপগুলি বন্ধ করতে, BLE পপআপ বন্যা বন্ধ করতে এবং Apple লকডাউন মোড বা Android Advanced Protection শূন্য-ক্লিক শোষণের বিরুদ্ধে সক্রিয় করতে নীচের পদক্ষেপগুলি অনুসরণ করুন৷

এখন এই কাজ¶

1. আপনি যদি বর্তমানে ট্রেন, প্লেন বা ভিড়ে অযাচিত এয়ারড্রপ ফটো, অ্যান্ড্রয়েড কুইক শেয়ার ফাইল বা ননস্টপ ব্লুটুথ পেয়ারিং পপআপ পেয়ে থাকেন, তাহলে আপনার কন্ট্রোল সেন্টার/কুইক সেটিংস নিচে সোয়াইপ করুন এবং উভয়ই বন্ধ করুন AirDrop / Quick Share এবং Bluetooth প্রধান ভিতরে Settings অ্যাপ (শুধু কন্ট্রোল সেন্টার আইকন নয়)। অ্যাপলের iOS কন্ট্রোল সেন্টারে ব্লুটুথ আইকনে ট্যাপ করলে ব্লুটুথ লো এনার্জি ছাড়ার সময় আগামীকাল সকাল পর্যন্ত বর্তমান আনুষাঙ্গিক সংযোগ বিচ্ছিন্ন হয়ে যায় (BLE) নিয়ন্ত্রক এবং Apple Wireless Direct Link (AWDL) পটভূমিতে সক্রিয় রেডিও। একটি ফ্লিপার জিরো BLE বন্যার বিরুদ্ধে ব্লুটুথ রেডিও চিপকে শারীরিকভাবে পাওয়ার জন্য, আপনাকে অবশ্যই খুলতে হবে Settings -> Bluetooth -> Toggle OFF
2. কখনও ট্যাপ করবেন না Accept বা Open একটি অযাচিত এয়ারড্রপ, কুইক শেয়ার, বা ব্লুটুথ ফাইল ট্রান্সফারে, এবং জেনে রাখুন যে আপনি অ্যাকসেপ্ট ট্যাপ করার আগে অ্যাপলের এয়ারড্রপ প্রিভিউ থাম্বনেল রেন্ডার করা হয়েছে। এয়ারড্রপ সেট করুন Receiving Off (বা Contacts Only) এ Settings -> General -> AirDrop, এবং সেট করুন Android Quick Share (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) থেকে Contacts only বা Off তাই আপনার ফোনের থাম্বনেল পার্সার কখনই অপরিচিতদের থেকে অবিশ্বস্ত ফাইলগুলি প্রক্রিয়া করে না।
3. ** নিষ্ক্রিয় করুন Bringing Devices Together (NameDrop) মধ্যে Settings -> General -> AirDrop আপনি যদি আপনার আইফোনকে জনাকীর্ণ জায়গায় নিয়ে যান বা কনফারেন্স টেবিলে রাখেন।** iOS 17+ এ চালু করা হয়েছে, Bringing Devices Together যখনই দুটি আইফোনের মধ্যে রাখা হয় তখন একটি কন্টাক্ট-কার্ড বা শেয়ারপ্লে প্রম্পট ট্রিগার করে 2 centimeters (0.8 inches) একে অপরের বন্ধ করা হচ্ছে Bringing Devices Together আপনি যখন এটি চান তখনও ম্যানুয়াল এয়ারড্রপকে অনুমতি দেওয়ার সময় প্রক্সিমিটি-বাম্প ট্রিগারগুলি সম্পূর্ণরূপে বন্ধ করে দেয়।
4. যদি আপনি একজন কর্মকর্তা পেয়ে থাকেন Apple Threat Notification বা Google Threat Analysis Group (TAG) সতর্কতা যে আপনার ফোন রাজ্য-স্পন্সরড / ভাড়াটে স্পাইওয়্যার দ্বারা লক্ষ্যবস্তু করা হচ্ছে (অথবা আপনি যদি একজন উচ্চ-ঝুঁকিপূর্ণ সাংবাদিক, আইনজীবী, ভিন্নমতাবলম্বী বা নির্বাহী হন), চালু করুন Lockdown Mode অবিলম্বে। iPhone, iPad এবং Mac-এ যান Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart লকডাউন মোড হল একটি চরম, হার্ডওয়্যার-সমর্থিত প্রতিরক্ষা যা শূন্য-ক্লিক iMessage সংযুক্তি পার্সারকে অক্ষম করে, JIT JavaScript সংকলনকে ব্লক করে, অজানা FaceTime কলগুলি ড্রপ করে, 2G/3G সেলুলার বেসব্যান্ড ডাউনগ্রেড ব্লক করে এবং ফোন লক থাকা অবস্থায় তারযুক্ত USB ডেটা সংযোগগুলি অক্ষম করে৷
5. যদি আপনি একটি সক্রিয় জিরো-ক্লিক মেমরি-রেসিডেন্ট স্পাইওয়্যার সংক্রমণ সন্দেহ করেন (Pegasus / Predator), এখনই আপনার ফোন রিবুট করুন এবং একটি iOS ক্যাপচার করুন sysdiagnose / এর জন্য এনক্রিপ্ট করা ব্যাকআপ MVT (Mobile Verification Toolkit) ফ্যাক্টরি-রিসেট করার আগে ফরেনসিক বিশ্লেষণ। যেহেতু আধুনিক ভাড়াটে স্পাইওয়্যারকে সিকিউরিটি ল্যাব দ্বারা ক্যাপচার করা এবং রিভার্স-ইঞ্জিনিয়ার করা এড়াতে ডিজাইন করা হয়েছে, অনেক ভেরিয়েন্ট কঠোরভাবে অস্থির অবস্থায় থাকে RAM (র্যান্ডম অ্যাক্সেস মেমরি) শুধুমাত্র পঠনযোগ্য স্বাক্ষরিত অপারেটিং সিস্টেম পার্টিশন পরিবর্তন করার পরিবর্তে। ফোনটিকে সম্পূর্ণরূপে বন্ধ করে আবার চালু করা অস্থির র‍্যামকে ফ্লাশ করে, আপনাকে পুনরায় সংক্রমিত করার জন্য আক্রমণকারীকে একটি নতুন এক্সপ্লয়েট বার্ন করতে বাধ্য করে (যা লকডাউন মোড চালু হয়ে গেলে সম্পূর্ণরূপে অবরুদ্ধ হয়ে যায়)।
6. যদি আপনার উদ্বেগ গার্হস্থ্য অপব্যবহার হয়, একজন প্রাক্তন অংশীদার বা একজন ঈর্ষান্বিত পত্নী একটি মিলিয়ন ডলারের সরকারি গোয়েন্দা সংস্থার পরিবর্তে আপনার পাঠ্য পড়ছেন, তাহলে প্রথমে আমাদের গার্হস্থ্য স্টকারওয়্যার প্রোটোকল অনুসরণ করুন। 99 শতাংশের বেশি আন্তঃব্যক্তিক গুপ্তচরবৃত্তি শেয়ার করা iCloud/Google শংসাপত্র, WhatsApp লিঙ্কড ডিভাইস বা সাইডলোড করা Android ব্যবহার করে .APK জিরো-ক্লিক শোষণের পরিবর্তে stalkerware (আমাদের সম্পূর্ণ নির্দেশিকা দেখুন ফোনে স্টকারওয়্যার, স্পাইওয়্যার এবং লুকানো অ্যাক্সেস সনাক্ত করা)

flowchart TD
    A["স্মার্টফোন/ল্যাপটপে ওয়্যারলেস ইনট্রুশন বা স্পাইওয়্যার সংকট"] --> B{"এই মুহূর্তে কি ঘটছে?"}
    B -->|"অযাচিত এয়ারড্রপ / কুইক শেয়ার ফটো বা ফাইল পপআপ ভিড়ের মধ্যে"| C["অবিলম্বে 'অস্বীকার করুন'-এ আলতো চাপুন -> সেটিংস খুলুন -> এয়ারড্রপ / দ্রুত শেয়ারকে 'রিসিভিং অফ'-এ সেট করুন"]
    B -->|"ননস্টপ অ্যাপল টিভি / এয়ারপডস পপআপ স্প্যাম ফ্রিজিং স্ক্রিন (ফ্লিপার জিরো বিএলই ফ্লাড)"| D["প্রধান সেটিংস অ্যাপ খুলুন -> ব্লুটুথ -> টগল অফ (কন্ট্রোল সেন্টার একা টগল করলে BLE বন্ধ হয় না)"]
    B -->|"Apple/Google ভাড়াটে স্পাইওয়্যার সতর্কতা বা উচ্চ-ঝুঁকির লক্ষ্য (সাংবাদিক, আইনজীবী, নির্বাহী) প্রাপ্ত"| E["1. RAM-রেসিডেন্ট স্পাইওয়্যার পেলোড ফ্লাশ করতে অবিলম্বে ফোন রিবুট করুন"]
    E --> F["2. iOS/macOS লকডাউন মোড সক্ষম করুন (সেটিংস -> গোপনীয়তা এবং নিরাপত্তা -> লকডাউন মোড) বা Android 15/16 উন্নত সুরক্ষা"]
    F --> G["3. সক্রিয় আক্রমণের শিকার হলে iMessage এবং FaceTime অক্ষম করুন এবং এনক্রিপ্ট করা ব্যাকআপে অ্যামনেস্টি এমভিটি ফরেনসিক চেক চালান"]
    B -->|"সন্দেহজনক গার্হস্থ্য / অংশীদার পাঠ্য বা জিপিএসে স্নুপিং"| H["iOS সেফটি চেক চালান/অডিট হোয়াটসঅ্যাপ লিঙ্কড ডিভাইস এবং অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি (স্টলকারওয়্যার গাইড দেখুন)"]

ডায়াগনস্টিক ম্যাট্রিক্স: পাবলিক ওয়্যারলেস হয়রানি, BLE DoS স্প্যাম এবং জিরো-ক্লিক স্পাইওয়্যারকে আলাদা করা¶

যখন আপনার ফোনে অদ্ভুত পপআপগুলি উপস্থিত হয় বা আপনি সর্বজনীন স্থানগুলিতে ওয়্যারলেস হ্যাকিং সম্পর্কে উদ্বিগ্ন হন, তখন সঠিক হুমকি এবং এর বাস্তব-বিশ্বের ক্ষমতা সনাক্ত করতে এই প্রযুক্তিগত ম্যাট্রিক্সটি ব্যবহার করুন:

ফেজ 1: এয়ারড্রপ, নেমড্রপ, কুইক শেয়ার এবং ফ্লিপার জিরো বিএলই আক্রমণ বন্ধ করা।¶

আপনি একটি ট্রেনে যাতায়াত করছেন, একটি কনফারেন্সে যোগ দিচ্ছেন, একটি বাণিজ্যিক বিমানে উড়ছেন, বা প্রতিবাদের মধ্য দিয়ে হাঁটছেন, এই চারটি ওয়্যারলেস সুইচ কনফিগার করুন যাতে রেডিও পরিসরের মধ্যে কোনো অপরিচিত ব্যক্তি আপনার স্ক্রিনে একটি পপআপ বা ফাইল ঠেলে দিতে না পারে৷

1. Apple iPhone, iPad, এবং Mac (AirDrop, NameDrop, & Continuity শক্ত করা)¶

1. লক ডাউন AirDrop এবং NameDrop (Settings -> General -> AirDrop:
2. নির্বাচন করুন Receiving Off (বা Contacts Only; মনে রাখবেন যে এমনকি Apple-এর নতুন ডিফল্ট "Everyone" কে "Everyone for 10 Minutes" এ রূপান্তরিত করে, তারপরে এটি স্বয়ংক্রিয়ভাবে ফিরে আসে, কিন্তু এটিকে ** এ সেট করেReceiving Off** জনসাধারণের মধ্যে সবচেয়ে নিরাপদ ভঙ্গি)।
3. একই স্ক্রিনে সরাসরি নীচে, টগল বন্ধ Bringing Devices Together (এটি নিষ্ক্রিয় করে NameDrop এবং প্রক্সিমিটি শেয়ারপ্লে ট্রিগার করে যখন কেউ আপনার আইফোনের বিরুদ্ধে ধাক্কা দেয়)।
4. AirDrop স্ক্রিনের নীচে স্ক্রোল করুন এবং টগল করুন OFF Use Cellular Data তাই বিঘ্নিত ওয়্যারলেস ট্রান্সফার আপনি চলে যাওয়ার পরে কখনই ইন্টারনেটে চালিয়ে যেতে পারবেন না।
5. আইওএস-এ "কন্ট্রোল সেন্টার ব্লুটুথ ট্র্যাপ" বুঝুন:
6. আপনি যখন আইফোন বা আইপ্যাডে কন্ট্রোল সেন্টার নিচে সোয়াইপ করেন এবং ব্লুটুথ বা ওয়াই-ফাই আইকনে ট্যাপ করেন যাতে এটি সাদা/ধূসর হয়ে যায় ("আগামীকাল পর্যন্ত ব্লুটুথ ডিভাইসের সংযোগ বিচ্ছিন্ন করা হচ্ছে"*), **আপনার আইফোনের ব্লুটুথ এবং ওয়াই-ফাই রেডিও চালু থাকার জন্য ** চালু অবস্থায় থাকে। AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, এবং Continuity Handoff.
7. যেহেতু রেডিও এখনও Apple Continuity BLE প্যাকেটগুলির জন্য শুনছে, একটি ফ্লিপার জিরো BLE স্প্যাম আক্রমণ আপনি নিয়ন্ত্রণ কেন্দ্রে ব্লুটুথ বন্ধ করার পরেও আপনার স্ক্রীনকে প্লাবিত করবে।
8. কীভাবে প্রকৃতপক্ষে রেডিও বন্ধ করবেন: সেটিংস অ্যাপটি খুলুন -> ব্লুটুথ -> মাস্টার সুইচটি বন্ধে ফ্লিপ করুন (Gray) (বা ব্যবহার করে একটি 1-ট্যাপ iOS শর্টকাট তৈরি করুন৷ Set Bluetooth -> Turn Bluetooth Off অ্যাকশন, যা প্রকৃতপক্ষে হার্ডওয়্যার রেডিও চিপকে শক্তি দেয়)।
9. অযাচিত নিষ্ক্রিয় করুন AirPlay / Handoff এবং Auto-Join Hotspot অনুরোধ (Settings -> General -> AirPlay & Continuity:
10. স্বয়ংক্রিয়ভাবে এয়ারপ্লে সেট করুন Never (বা Ask), টগল বন্ধ Handoff উচ্চ-ঝুঁকিপূর্ণ পরিবেশের মধ্য দিয়ে ভ্রমণ করার সময়, এবং সেটিংস -> ওয়াই-ফাই -> নেটওয়ার্কে যোগ দিতে বলুন / স্বয়ংক্রিয়-যোগদান হটস্পট, উভয়ই সেট করুন Off বা Ask তাই দুর্বৃত্ত প্রক্সিমিটি রেডিও ব্যাকগ্রাউন্ড হ্যান্ডশেক ট্রিগার করতে পারে না।

2. অ্যান্ড্রয়েড স্মার্টফোন (Quick Share / Nearby Share এবং Google Fast Pair শক্ত করা)¶

Google Android ডিভাইস জুড়ে একটি একক ইউনিফাইড কুইক শেয়ার সিস্টেমে নিকটবর্তী শেয়ার এবং স্যামসাং কুইক শেয়ারকে একীভূত করেছে: 1. খুলুন সেটিংস -> সংযুক্ত ডিভাইস -> সংযোগ পছন্দ -> দ্রুত শেয়ার (বা Samsung Galaxy-এ: সেটিংস -> সংযুক্ত ডিভাইস -> দ্রুত শেয়ার)। 2. কে আপনার সাথে ভাগ করতে পারে আলতো চাপুন এবং এটিকে সবাই থেকে ** এ পরিবর্তন করুনContacts only** (এবং টগল বন্ধ করুন সবাইকে 10 মিনিটের জন্য অনুমতি দিন) অথবা দ্রুত শেয়ার সম্পূর্ণরূপে বন্ধ করুন। 3. ** ফ্লিপার জিরো বন্ধ করুন Google Fast Pair অ্যান্ড্রয়েডে ইয়ারবাড স্প্যাম:** যদি একটি ক্যাফে বা লেকচার হলের কেউ জালিয়াতি করা Google ফাস্ট পেয়ার ব্লুটুথ প্যাকেট সম্প্রচার করে (যার ফলে আপনার অ্যান্ড্রয়েড স্ক্রিনে নকল Pixel Buds / JBL হেডফোনের ছবি পপ আপ হয়), খুলুন সেটিংস -> Google -> সমস্ত পরিষেবা -> ডিভাইস এবং ভাগ করে নেওয়া ** ও ** ডিভাইসে ভাগ করা এবং Scan for nearby devices 4. ব্যাকগ্রাউন্ড ব্লুটুথ এবং ওয়াই-ফাই স্ক্যানিং অক্ষম করুন (Settings -> Location -> Location services): এমনকি Android এ ব্লুটুথ টগল বন্ধ থাকলেও, ব্যাকগ্রাউন্ড লোকেশন স্ক্যানিং এখনও BLE রেডিওকে স্পন্দিত করতে পারে যদি না আপনি সেটিংস -> লোকেশন -> লোকেশন পরিষেবা এবং টগল বন্ধ ** না করেনBluetooth scanning এবং Wi-Fi scanning

3. উইন্ডোজ 10 এবং উইন্ডোজ 11 ল্যাপটপ (Nearby Sharing এবং Swift Pair শক্ত করা)¶

1. সেটিংস -> সিস্টেম -> কাছাকাছি শেয়ারিং খুলুন এবং ** নির্বাচন করুনOff**
2. **সেটিংস -> ব্লুটুথ এবং ডিভাইস -> ডিভাইসগুলি ** খুলুন এবং টিক চিহ্ন সরিয়ে দিন Show notifications to connect using Swift Pair (যা কফি শপ এবং বিমানবন্দরে স্পুফড ব্লুটুথ পেরিফেরাল পপআপ বন্ধ করে)।

পর্যায় 2: সক্রিয় করা এবং অ্যাপলের সাথে বসবাস Lockdown Mode (জিরো-ক্লিক শিল্ড)¶

iOS 16, iPadOS 16, macOS Ventura-এ প্রবর্তিত এবং iOS 17/18+ এবং watchOS 10+-এ প্রসারিত, Apple লকডাউন মোড হল ভোক্তা সাইবার নিরাপত্তার ইতিহাসে সবচেয়ে পরিণতিমূলক প্রতিরক্ষামূলক ইঞ্জিনিয়ারিং অর্জনগুলির মধ্যে একটি। দ্য সিটিজেন ল্যাব (টরন্টো ইউনিভার্সিটি) এবং অ্যামনেস্টি ইন্টারন্যাশনালের সিকিউরিটি ল্যাব দ্বারা স্বাধীন ফরেনসিক যাচাইকরণ বাস্তব-বিশ্বের লক্ষ্যে নিশ্চিত করেছে যে লকডাউন মোড সক্ষম করার ফলে সক্রিয়, লাইভকে বারবার ব্লক করা হয়েছে $1,000,000+ শূন্য-ক্লিক Pegasus (BLASTPASS / PWNYOURHOME) বন্যের মধ্যে প্রচেষ্টাকে কাজে লাগান, এবং এমনকি ব্যবহারকারীর স্ক্রিনে একটি লাইভ সতর্কতা বিজ্ঞপ্তি পপ আপ করে এই বলে: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. কি Lockdown Mode আসলে আপনার আইফোন, আইপ্যাড এবং ম্যাকের ভিতরে পরিবর্তন হয়¶

যেহেতু জিরো-ক্লিক ভাড়াটে স্পাইওয়্যার আপনাকে একটি লিঙ্কে ক্লিক করতে বলতে পারে না, এটি অবশ্যই জটিল, লিগ্যাসি কোড পার্সার ব্যবহার করবে যা স্বয়ংক্রিয়ভাবে ব্যাকগ্রাউন্ডে চলে (যেমন ফন্ট রেন্ডারিং ইঞ্জিন, iMessage এ ইমেজ/পিডিএফ প্রিভিউয়ার, ওয়েবকিট জাস্ট-ইন-টাইম) JIT কম্পাইলার, বা 2G সেলুলার বেসব্যান্ড)। লকডাউন মোড চালু করলে অস্ত্রোপচারের মাধ্যমে 8টি হার্ডওয়্যার এবং সফ্টওয়্যার সাবসিস্টেম জুড়ে আক্রমণের পুরো পৃষ্ঠটি সরিয়ে ফেলা হয়:

2. কিভাবে চালু করবেন Lockdown Mode (এবং কীভাবে একটি বিশ্বস্ত অ্যাপ বা ওয়েবসাইটকে হোয়াইটলিস্ট করবেন)¶

1. আইফোন বা আইপ্যাডে: খুলুন সেটিংস -> গোপনীয়তা এবং নিরাপত্তা -> একেবারে নীচে স্ক্রোল করুন এবং লকডাউন মোড -> আলতো চাপুন লকডাউন মোড চালু করুন -> সারাংশ পড়ুন এবং চালু করুন এবং পুনরায় চালু করুন -> আপনার ডিভাইসের পাসকোড লিখুন।
2. ম্যাকে (macOS Ventura / Sonoma / Sequoia+): খুলুন সিস্টেম সেটিংস -> গোপনীয়তা এবং নিরাপত্তা -> নীচে স্ক্রোল করুন এবং লকডাউন মোড -> ক্লিক করুন চালু করুন... -> চালু করুন এবং পুনরায় চালু করুন ক্লিক করুন।
3. কীভাবে একটি একক বিশ্বস্ত ওয়েবসাইট বা অ্যাপকে হোয়াইটলিস্ট করবেন যার জন্য JIT JavaScript প্রয়োজন (লকডাউন মোড বন্ধ না করে): যদি একটি নির্দিষ্ট কাজের ওয়েব পোর্টাল (যেমন ফিগমা বা একটি ব্যাঙ্কিং ড্যাশবোর্ড) Safari-এ বিরতি দেয় কারণ JIT বা কাস্টম আইকন ফন্টগুলি ব্লক করা হয়েছে:
4. Safari-এ, পৃষ্ঠা সেটিংসে ট্যাপ করুন (AA অথবা ধাঁধা/মেনু আইকন) ঠিকানা বারে -> ওয়েবসাইট সেটিংস -> টগল করুন বন্ধ Enable Lockdown Mode শুধুমাত্র সেই একক বিশ্বস্ত ডোমেনের জন্য শুধুমাত্র।
5. একটি নির্দিষ্ট ইনস্টল করা iOS অ্যাপের জন্য: সেটিংস -> গোপনীয়তা এবং নিরাপত্তা -> লকডাউন মোড -> ওয়েব ব্রাউজিং কনফিগার করুন এ যান এবং শুধুমাত্র সেই একক যাচাইকৃত অ্যাপটি বাদ দিন।

পর্যায় 3: অ্যান্ড্রয়েড Advanced Protection এবং 2G Cellular Disable উচ্চ ঝুঁকি ব্যবহারকারীদের জন্য¶

আপনি যদি একটি অ্যান্ড্রয়েড স্মার্টফোন ব্যবহার করেন (বিশেষ করে একটি Google Pixel 8 / 9+ বা Samsung Galaxy S23 / S24 / S25+), তাহলে এই বিল্ট-ইন হার্ডওয়্যার এবং OS জিরো-ক্লিক প্রতিরক্ষাগুলি এখনই সক্ষম করুন:

1. হত্যা কর 2G / GSM বেসব্যান্ড ডাউনগ্রেড ভেক্টর:
2. খুলুন সেটিংস -> নেটওয়ার্ক এবং ইন্টারনেট -> সিম -> [আপনার ক্যারিয়ার] -> নিচে স্ক্রোল করুন Allow 2G এবং টগল করুন অফ (স্যামসাং গ্যালাক্সিতে: ​​সেটিংস -> নিরাপত্তা এবং গোপনীয়তা -> অটো ব্লকার -> সর্বাধিক সীমাবদ্ধতা)।
3. কেন এটা গুরুত্বপূর্ণ: নকল সেল টাওয়ার (Stingrays / IMSI-catchers) এবং এসএমএস ব্লাস্টার ভ্যানগুলি কাছাকাছি ফোনগুলিকে এনক্রিপ্ট করা 5G/LTE থেকে 1990-যুগে নামতে বাধ্য করে 2G (GSM), যার কোনো পারস্পরিক টাওয়ার প্রমাণীকরণ নেই, যা আক্রমণকারীদের এসএমএস কোডগুলিকে আটকাতে এবং বেসব্যান্ড শোষণকে ইনজেকশন করতে দেয়।
4. ** Samsung চালু করুন Auto Blocker এবং Maximum Restrictions (এক UI 6+):**
5. Samsung Galaxy ফোনে, সেটিংস -> নিরাপত্তা এবং গোপনীয়তা -> অটো ব্লকার খুলুন এবং এটিকে চালু করুন। এটি ইউএসবি কেবল ডেটা-ইনজেকশন আক্রমণকে ব্লক করে, সাইডলোডিং ব্লক করে .APK ফাইল, এবং মেসেজ গার্ড সক্রিয় করে (একটি বিচ্ছিন্ন জিরো-ক্লিক স্যান্ডবক্স যা স্যামসাং বার্তা, গুগল বার্তা এবং হোয়াটসঅ্যাপে ক্ষতিকারক ইমেজ ফাইলগুলিকে সিস্টেম মেমরি স্পর্শ করার আগে আটকে রাখে)।
6. ** চালু করুন Memory Tagging Extension (MTE) Google Pixel 8 / 9+ এ:**
7. ARM v9 হার্ডওয়্যার ** মেমরি ট্যাগিং এক্সটেনশন (MTE)** CPU সিলিকন স্তরে রিয়েল টাইমে বাফার ওভারফ্লো এবং ব্যবহারের পরে-মুক্ত মেমরি দুর্নীতি সনাক্ত করে, একটি শূন্য-ক্লিক ক্র্যাশ করে মাইক্রোসেকেন্ডের শোষণ করে এটি একটি সংলগ্ন মেমরি ঠিকানা ওভাররাইট করার চেষ্টা করে। সেটিংস -> নিরাপত্তা এবং গোপনীয়তা -> আরো নিরাপত্তা এবং গোপনীয়তা -> মেমরি ট্যাগিং (বা বিকাশকারী বিকল্প / উন্নত সুরক্ষার ভিতরে) এর অধীনে এটি সক্ষম করুন৷
8. এ নথিভুক্ত করুন Google Advanced Protection Program (APP):
9. পরিদর্শন করুন https://landing.google.com/advancedprotection/ বাধ্যতামূলক FIDO2 হার্ডওয়্যার কী/পাসকি দিয়ে আপনার Google অ্যাকাউন্ট লক করতে, সমস্ত অবিশ্বস্ত তৃতীয় পক্ষের OAuth অ্যাপগুলিকে ব্লক করুন (দেখুন OAuth সম্মতি ফিশিং এবং দূষিত তৃতীয় পক্ষের অ্যাপের অনুমতি প্রত্যাহার করে), এবং গভীর Play Protect স্ক্যানিং প্রয়োগ করুন।

পর্যায় 4: ভাড়াটে স্পাইওয়্যারের জন্য কীভাবে ফরেনসিক চেক চালানো যায় (Amnesty MVT এবং iVerify)¶

আপনি যদি একজন সাংবাদিক, কর্মী, আইনজীবী বা নির্বাহী হন এবং আপনি একটি অফিসিয়াল অ্যাপল থ্রেট নোটিফিকেশন ইমেল/iMessage পেয়ে থাকেন (এবং লগ ইন করার সময় একটি ব্যানার দেখুন appleid.apple.com বা account.apple.com), নাকি আপনার ফোনে উন্নত আপসের লক্ষণ দেখা যাচ্ছে (স্বতঃস্ফূর্ত রিবুট, ঠাণ্ডা ও নিষ্ক্রিয় থাকা অবস্থায় চরম ব্যাটারি নিষ্কাশন, বা অজানা আইপিগুলিতে ডেটা ব্যবহার বৃদ্ধি)?

অ্যামনেস্টি ইন্টারন্যাশনাল ব্যবহার করে ধাপে ধাপে ফরেনসিক ট্রাইজ MVT (Mobile Verification Toolkit)¶

আপনি কিনা তা প্রমাণ করতে চাইলে প্রথমে ফোনটি মুছে ফেলুন না Pegasus, Predator, বা Triangulation উপস্থিত ছিল, কারণ মুছলে সিটিজেন ল্যাব বা অ্যামনেস্টি ইন্টারন্যাশনালের প্রয়োজনীয় ফরেনসিক আর্টিফ্যাক্টগুলি ধ্বংস হয়ে যায়: 1. ** একবার ফোন রিবুট করুন এবং চালু করুন Lockdown Mode:** এটি অন-ডিস্ক ডায়াগনস্টিক লগ সংরক্ষণ করার সময় সক্রিয় RAM-রেসিডেন্ট এক্সফিল্ট্রেশন বন্ধ করে দেয় (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit ক্যাশে, এবং SMS.db সংযুক্তি টেবিল)। 2. অ্যামনেস্টি ইন্টারন্যাশনালের ফ্রি, ওপেন সোর্স ইনস্টল করুন MVT (Mobile Verification Toolkit) একটি ক্লিন লিনাক্স বা ম্যাকোস কম্পিউটারে:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

প্রায়শই জিজ্ঞাসিত প্রশ্ন¶

আইফোন কন্ট্রোল সেন্টারে ব্লুটুথ এবং ওয়াই-ফাই বন্ধ করা কি ফ্লিপার জিরো পপআপ বা ওয়্যারলেস ট্র্যাকিং বন্ধ করে?¶

না। আইওএস কন্ট্রোল সেন্টারের নিচে সোয়াইপ করুন এবং ওয়াই-ফাই বা ব্লুটুথ বোতামে ট্যাপ করলে শুধুমাত্র আপনার বর্তমান ওয়াই-ফাই রাউটার বা ব্লুটুথ হেডফোন থেকে পরের দিন সকাল 05:00 পর্যন্ত আপনার আইফোনের সংযোগ বিচ্ছিন্ন হয়ে যাবে, যখন উভয় Wi-Fi (`AWDL`) এবং ব্লুটুথ লো এনার্জি (`BLE`) এয়ারড্রপ, এয়ারপ্লে, ফাইন্ড মাই এবং অ্যাপল ওয়াচ কমিউনিকেশন সমর্থন করার জন্য পটভূমিতে শারীরিকভাবে চালিত রেডিও চিপ। যেহেতু BLE রেডিও এখনও শুনছে, একই ঘরে একটি Flipper Zero BLE বিজ্ঞাপনের বন্যা আপনার স্ক্রিনে জাল AirPods/Apple TV পেয়ারিং কার্ডগুলি পপ আপ করতে থাকবে৷ রেডিওগুলিকে সম্পূর্ণরূপে পাওয়ার ডাউন করতে, প্রধান **সেটিংস** অ্যাপটি খুলুন এবং **ব্লুটুথ** এবং **ওয়াই-ফাই**কে **অফ** এ টগল করুন।

যদি ট্রেনে বা প্লেনে কোনো অপরিচিত ব্যক্তি আমাকে একটি অযাচিত এয়ারড্রপ বা কুইক শেয়ার ফটো পাঠায় এবং আমি "প্রত্যাখ্যান" এ ট্যাপ করি তাহলে কি আমার ফোন এখনও ভাইরাসে আক্রান্ত হতে পারে?¶

যেকোনো আধুনিক, আপডেট করা iPhone বা Android স্মার্টফোনে, একটি AirDrop বা Quick Share Transfer-এ **অস্বীকার করুন** ট্যাপ করলে ফাইলটি আপনার ব্যবহারকারীর স্টোরেজে সেভ হওয়ার আগেই বাতিল হয়ে যায় এবং এটি আপনার ফোনকে ম্যালওয়্যার দ্বারা সংক্রমিত করবে না। যাইহোক, যেহেতু আপনি প্রত্যাখ্যানে ট্যাপ করার আগে AirDrop আপনার স্ক্রিনে একটি পূর্বরূপ থাম্বনেইল রেন্ডার করে (এটি কীভাবে "সাইবার-ফ্ল্যাশিং" হয়রানি কাজ করে এবং কেন ইমেজ পার্সাররা উন্নত গবেষকদের জন্য একটি লক্ষ্য), আপনার কখনই AirDrop কে *Everyone* বা Quick Share সেট *Everyone*-এ ছেড়ে দেওয়া উচিত নয়। **এয়ারড্রপ** সেট করুন **`Receiving Off`** (বা **`Contacts Only`**) তাই অপরিচিত ব্যক্তিরা আপনার স্ক্রিনে একটি প্রিভিউ প্রম্পটও ট্রিগার করতে পারে না।

প্রত্যেক নিয়মিত স্মার্টফোন ব্যবহারকারী অ্যাপল চালু করা উচিত Lockdown Mode প্রতিদিন?¶

বেশিরভাগ সাধারণ ভোক্তাদের চালানোর প্রয়োজন নেই `Lockdown Mode` 24/7 যদি না তারা লক্ষ্যযুক্ত গুপ্তচরবৃত্তির উচ্চ ঝুঁকির মধ্যে থাকে (যেমন সাংবাদিক, আইনজীবী, নির্বাহী, রাজনৈতিক প্রচার কর্মী, কর্মী, ক্রিপ্টোকারেন্সি তিমি, বা গার্হস্থ্য সহিংসতা থেকে বেঁচে থাকা ব্যক্তিরা একটি অস্বাভাবিক প্রযুক্তিগত প্রতিপক্ষের মুখোমুখি হয়) বা উচ্চ-ঝুঁকিপূর্ণ সীমান্ত বা এখতিয়ার দিয়ে ভ্রমণ করছেন। যাইহোক, লকডাউন মোড আশ্চর্যজনকভাবে দৈনন্দিন ব্যবহারের জন্য বাসযোগ্য: আপনার ফোন কল, নিয়মিত টেক্সট মেসেজ, হোয়াটসঅ্যাপ/সিগন্যাল চ্যাট, ক্যামেরা, ম্যাপস, অ্যাপল পে, এবং অ্যাপ স্টোর অ্যাপগুলি সবই স্বাভাবিকভাবে কাজ চালিয়ে যায়; লক থাকা অবস্থায় আপনি কেবল স্বয়ংক্রিয় iMessage লিঙ্ক প্রিভিউ, অজানা ফেসটাইম কলার এবং তারযুক্ত USB চার্জিং-পোর্ট ডেটা হারাবেন (এবং আপনি দ্রুত JIT JavaScript প্রয়োজন এমন কোনো নির্দিষ্ট বিশ্বস্ত ওয়েবসাইট সহজেই বাদ দিতে পারেন)।

পেগাসাস এবং জিরো-ক্লিক স্পাইওয়্যার থেকে রক্ষা করতে নিরাপত্তা সংস্থাগুলি আপনাকে কেন "প্রতিদিন আপনার ফোন রিবুট" করতে বলে?¶

ইউনাইটেড স্টেটস ন্যাশনাল সিকিউরিটি এজেন্সি (এনএসএ) মোবাইল ডিভাইস বেস্ট প্র্যাকটিস এবং অ্যামনেস্টি ইন্টারন্যাশনালের সিকিউরিটি ল্যাব উভয়ই নিয়মিত স্মার্টফোন রিবুট করার পরামর্শ দেয় কারণ আধুনিক জিরো-ক্লিক স্পাইওয়্যার (`Pegasus`, `Predator`) বিকাশ করতে মিলিয়ন ডলার খরচ করে এবং ক্রিপ্টোগ্রাফিকভাবে স্বাক্ষরিত স্থায়ী ফাইলগুলি লিখতে এড়িয়ে যায় `/system` ডিস্ক পার্টিশন যেখানে বুট-টাইম ইন্টিগ্রিটি যাচাইকরণ (`Secure Boot` / `dm-verity`) এটি সনাক্ত করবে। পরিবর্তে, স্পাইওয়্যার একটি বার্তা বা ব্রাউজার প্রক্রিয়া শোষণ করার পরে অস্থির **RAM** এর মধ্যে কঠোরভাবে বাস করে। আপনার ফোন সম্পূর্ণরূপে বন্ধ করে আবার চালু করা অস্থির RAM পরিষ্কার করে, সক্রিয় ইমপ্লান্টকে ধ্বংস করে এবং আক্রমণকারীকে অন্য একটি শূন্য-ক্লিক এক্সপ্লয়েট ফায়ার করে ঝুঁকি শনাক্ত করতে বাধ্য করে (যা আপনি **লকডাউন মোড** চালু করলে বা iOS/Android আপডেট করলে সম্পূর্ণরূপে ব্যর্থ হয়)।

সম্পর্কিত গাইড¶

• ফোনে স্টকারওয়্যার, স্পাইওয়্যার এবং লুকানো অ্যাক্সেস সনাক্ত করা
• পাবলিক ওয়াই-ফাই, ইভিল টুইন হটস্পট এবং ইউএসবি জুস-জ্যাকিং ডিফেন্স
• জিরো-ডে এক্সপ্লয়েট ইমার্জেন্সি প্যাচিং এবং এন্ড-অফ-লাইফ ডিভাইস আইসোলেশন
• জিপিএস ট্র্যাকার এবং এয়ারট্যাগ স্টকিং সনাক্তকরণ
• সেশন কুকি হাইজ্যাকিং, ইনফোস্টিলার ম্যালওয়্যার, এবং পাসকি প্রত্যাহার
• গ্লোবাল ইমার্জেন্সি নম্বর

সূত্র চেক¶

• ন্যাশনাল সিকিউরিটি এজেন্সি (এনএসএ) এবং সাইবার সিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) (মার্কিন যুক্তরাষ্ট্র): মোবাইল ডিভাইসের সর্বোত্তম অনুশীলন এবং উচ্চ-ঝুঁকিপূর্ণ ব্যক্তিদের জন্য মোবাইল কমিউনিকেশন সিকিউরিটি গাইডেন্স।
• Apple Inc. (আন্তর্জাতিক): অ্যাপল প্ল্যাটফর্ম নিরাপত্তা নির্দেশিকা (লকডাউন মোড আর্কিটেকচার, iMessage BlastDoor স্যান্ডবক্স, AWDL / এয়ারড্রপ ক্রিপ্টোগ্রাফিক আইডেন্টিটি হ্যান্ডশেক, এবং থ্রেট নোটিফিকেশন প্রোটোকল)।
• সিটিজেন ল্যাব (মুঙ্ক স্কুল অফ গ্লোবাল অ্যাফেয়ার্স অ্যান্ড পাবলিক পলিসি, ইউনিভার্সিটি অফ টরন্টো) (কানাডা): টেকনিক্যাল ফরেনসিক রিপোর্ট FORCEDENTRY, BLASTPASS, PWNYOURHOME, এবং iOS লকডাউন মোডের বাস্তব-বিশ্ব বৈধতা।
• অ্যামনেস্টি ইন্টারন্যাশনাল সিকিউরিটি ল্যাব (আন্তর্জাতিক): মোবাইল ভেরিফিকেশন টুলকিট (MVT) ডকুমেন্টেশন এবং সনাক্তকরণের জন্য ফরেনসিক পদ্ধতি Pegasus এবং Predator ভাড়াটে স্পাইওয়্যার।
• গুগল থ্রেট অ্যানালাইসিস গ্রুপ (TAG) এবং অ্যান্ড্রয়েড সিকিউরিটি ইঞ্জিনিয়ারিং (আন্তর্জাতিক): অ্যান্ড্রয়েড মেমরি ট্যাগিং এক্সটেনশন (MTE), 2G বেসব্যান্ড অক্ষমতা, এবং বাণিজ্যিক নজরদারি বিক্রেতা হুমকি রিপোর্ট.