લક્ષિત સ્પાયવેર સામે લોકડાઉન મોડ, એરડ્રોપ અને બ્લૂટૂથને લૉક ડાઉન કરવું¶

શોર્ટ-રેન્જ વાયરલેસ પ્રોટોકોલ (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, અને Apple Continuity / AWDL) અને રિચ-મીડિયા મેસેજિંગ પાર્સર્સ (iMessage, WhatsApp, અને WebKit) સરળ શૂન્ય-રૂપરેખાંકન સુવિધા માટે રચાયેલ છે. જો કે, તે સગવડ બે અલગ અલગ કટોકટીની પરિસ્થિતિઓ બનાવે છે. સૌપ્રથમ, સબવે કાર, એરોપ્લેન, લેક્ચર હોલ, વિરોધ અથવા સ્ટેડિયમ જેવા સાર્વજનિક સ્થાનો પર, અજાણ્યા લોકો એરડ્રોપ / ક્વિક શેર ("સાયબર-ફ્લેશિંગ") દ્વારા તમારી સ્ક્રીન પર અનિચ્છનીય ગ્રાફિક ઈમેજોને બ્લાસ્ટ કરી શકે છે, આકસ્મિક રીતે **iOS નેમડ્રૉપ અથવા એન્ડલેસ સ્ક્રીનનો ઉપયોગ કરીને સંપર્ક સ્વેપને ટ્રિગર કરી શકે છે. $170 ફ્લિપર ઝીરો / ESP32 બ્લૂટૂથ લો એનર્જી (BLE) જાહેરાત પૂર. બીજું, તપાસકર્તા પત્રકારો, માનવ-અધિકાર વકીલો, એક્ઝિક્યુટિવ્સ, રાજદ્વારીઓ, રાજકીય અસંતુષ્ટો અથવા ઉચ્ચ નેટ-વર્થ લક્ષ્યાંકો માટે, વ્યાપારી ભાડૂતી સ્પાયવેર (Pegasus, Predator, Reign, Graphite) iMessage, FaceTime, WebKit અથવા સેલ્યુલર બેઝબેન્ડની અંદર શૂન્ય-ક્લિક નબળાઈઓનું શોષણ કરે છે અને પીડિત ક્યારેય એક પણ લિંકને ટેપ કર્યા વિના ચુપચાપ સ્માર્ટફોન સાથે સમાધાન કરે છે.

જો તમે તાત્કાલિક શારીરિક જોખમમાં હોવ અથવા જાહેર પરિવહન પર અથવા એરક્રાફ્ટ કેબિનમાં ગેરકાયદેસર રીતે વ્યક્તિગત રીતે હેરાનગતિનો સામનો કરી રહ્યાં હોવ, તો ટ્રાન્ઝિટ સ્ટાફ અથવા ફ્લાઇટ ક્રૂની નજીકના સલામત વિસ્તારમાં જાઓ અને તમારા સ્થાનિક કટોકટી નંબર પર કૉલ કરો (911 યુનાઇટેડ સ્ટેટ્સ અને કેનેડામાં, 112 સમગ્ર યુરોપિયન યુનિયનમાં, 999 યુનાઇટેડ કિંગડમમાં) અથવા અમારી આંતરરાષ્ટ્રીય નિર્દેશિકાની સલાહ લો કટોકટી નંબરો. 5 સેકન્ડમાં અવાંછિત વાયરલેસ ડ્રોપ્સને બંધ કરવા, BLE પોપઅપ ફ્લડને રોકવા અને Apple લોકડાઉન મોડ અથવા Android Advanced Protection શૂન્ય-ક્લિક શોષણ સામે સક્રિય કરવા માટે નીચેના પગલાં અનુસરો.

હવે આ કરો¶

1. જો તમે હાલમાં ટ્રેન, પ્લેન અથવા ભીડ પર અવાંછિત એરડ્રોપ ફોટા, એન્ડ્રોઇડ ક્વિક શેર ફાઇલો અથવા નોનસ્ટોપ બ્લૂટૂથ પેરિંગ પૉપઅપ પ્રાપ્ત કરી રહ્યાં છો, તો તમારા કંટ્રોલ સેન્ટર / ક્વિક સેટિંગ્સને નીચે સ્વાઇપ કરો અને બંનેને બંધ કરો. AirDrop / Quick Share અને Bluetooth મુખ્ય અંદર Settings એપ (ફક્ત કંટ્રોલ સેન્ટર આઇકન જ નહીં). એપલના iOS કંટ્રોલ સેન્ટરમાં બ્લૂટૂથ આઇકનને ટેપ કરવાથી બ્લૂટૂથ લો એનર્જી છોડતી વખતે આવતીકાલ સવાર સુધી વર્તમાન એક્સેસરીઝ ડિસ્કનેક્ટ થઈ જાય છે (BLE) નિયંત્રક અને Apple Wireless Direct Link (AWDL) પૃષ્ઠભૂમિમાં રેડિયો સક્રિય. ફ્લિપર ઝીરો BLE ફ્લડ સામે બ્લૂટૂથ રેડિયો ચિપને શારીરિક રીતે પાવર ડાઉન કરવા માટે, તમારે ખોલવું આવશ્યક છે Settings -> Bluetooth -> Toggle OFF
2. ક્યારેય ટેપ કરશો નહીં Accept અથવા Open અવાંછિત એરડ્રોપ, ક્વિક શેર અથવા બ્લૂટૂથ ફાઇલ ટ્રાન્સફર પર, અને જાણો કે તમે સ્વીકાર પર ટૅપ કરો તે પહેલાં Appleની એરડ્રોપ પ્રિવ્યૂ થંબનેલ રેન્ડર કરવામાં આવી છે. એરડ્રોપને ** પર સેટ કરો.Receiving Off** (અથવા Contacts Only) ખાતે Settings -> General -> AirDrop, અને સેટ કરો Android Quick Share (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) થી Contacts only અથવા Off તેથી તમારા ફોનનું થંબનેલ પાર્સર ક્યારેય અજાણ્યાઓ પાસેથી અવિશ્વસનીય ફાઇલો પર પ્રક્રિયા કરતું નથી.
3. ** અક્ષમ કરો Bringing Devices Together (NameDrop) માં Settings -> General -> AirDrop જો તમે તમારા iPhone ને ભીડવાળી જગ્યાઓ પર રાખો છો અથવા તેને કોન્ફરન્સ ટેબલો પર મૂકો છો.** iOS 17+ માં રજૂ કરવામાં આવ્યું છે, Bringing Devices Together જ્યારે પણ બે iPhone અંદર રાખવામાં આવે ત્યારે સંપર્ક-કાર્ડ અથવા શેરપ્લે પ્રોમ્પ્ટને ટ્રિગર કરે છે 2 centimeters (0.8 inches) એકબીજાના. બંધ કરી રહ્યા છીએ Bringing Devices Together જ્યારે તમે ઇચ્છો ત્યારે મેન્યુઅલ એરડ્રોપને મંજૂરી આપતી વખતે પ્રોક્સિમિટી-બમ્પ ટ્રિગર્સને સંપૂર્ણપણે બંધ કરે છે.
4. જો તમને કોઈ અધિકારી મળ્યો હોય Apple Threat Notification અથવા Google Threat Analysis Group (TAG) ચેતવણી કે તમારો ફોન રાજ્ય-પ્રાયોજિત / ભાડૂતી સ્પાયવેર (અથવા જો તમે ઉચ્ચ જોખમ ધરાવતા પત્રકાર, વકીલ, અસંતુષ્ટ અથવા એક્ઝિક્યુટિવ હો) દ્વારા લક્ષિત કરવામાં આવી રહ્યો છે, તો ચાલુ કરો Lockdown Mode તરત જ. iPhone, iPad અને Mac પર, ** પર જાઓSettings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart** લોકડાઉન મોડ એ એક આત્યંતિક, હાર્ડવેર-બેક્ડ સંરક્ષણ છે જે શૂન્ય-ક્લિક iMessage જોડાણ પાર્સરને અક્ષમ કરે છે, JIT JavaScript સંકલનને અવરોધે છે, અજાણ્યા FaceTime કૉલ્સને ડ્રોપ કરે છે, 2G/3G સેલ્યુલર બેઝબેન્ડ ડાઉનગ્રેડને અવરોધે છે અને ફોન લૉક હોય ત્યારે વાયર્ડ USB ડેટા કનેક્શનને અક્ષમ કરે છે.
5. જો તમને સક્રિય શૂન્ય-ક્લિક મેમરી-નિવાસી સ્પાયવેર ચેપની શંકા હોય તો (Pegasus / Predator), હમણાં તમારા ફોનને રીબૂટ કરો અને iOS મેળવો sysdiagnose / માટે એન્ક્રિપ્ટેડ બેકઅપ MVT (Mobile Verification Toolkit) ફેક્ટરી-રીસેટિંગ પહેલાં ફોરેન્સિક વિશ્લેષણ. કારણ કે આધુનિક ભાડૂતી સ્પાયવેર સુરક્ષા પ્રયોગશાળાઓ દ્વારા પકડવામાં અને રિવર્સ-એન્જિનિયરિંગ ટાળવા માટે રચાયેલ છે, ઘણા પ્રકારો સખત રીતે અસ્થિર સ્થિતિમાં રહે છે RAM (રેન્ડમ એક્સેસ મેમરી) ફક્ત વાંચવા માટે સહી કરેલ ઓપરેટિંગ સિસ્ટમ પાર્ટીશનમાં ફેરફાર કરવાને બદલે. ફોનને સંપૂર્ણપણે બંધ કરીને અને પાછા ચાલુ કરવાથી અસ્થિર રેમ ફ્લશ થાય છે, હુમલાખોરને તમને ફરીથી સંક્રમિત કરવા માટે તદ્દન નવા શોષણને બાળવાની ફરજ પાડે છે (જે લોકડાઉન મોડ ચાલુ થઈ જાય પછી સંપૂર્ણપણે અવરોધિત થઈ જાય છે).
6. જો તમારી ચિંતા ઘરેલું દુર્વ્યવહાર, ભૂતપૂર્વ પાર્ટનર અથવા ઈર્ષાળુ જીવનસાથી તમારા લખાણો વાંચવાને બદલે મિલિયન ડૉલરની સરકારી ગુપ્તચર એજન્સીની હોય, તો પહેલા અમારા સ્થાનિક સ્ટોકરવેર પ્રોટોકોલને અનુસરો. 99 ટકાથી વધુ આંતરવ્યક્તિગત જાસૂસી શેર કરેલ iCloud/Google ઓળખપત્રો, WhatsApp લિંક્ડ ઉપકરણો અથવા સાઇડલોડેડ Android નો ઉપયોગ કરે છે. .APK શૂન્ય-ક્લિક શોષણને બદલે સ્ટોકરવેર (અમારી સંપૂર્ણ માર્ગદર્શિકા જુઓ ફોન પર સ્ટોકરવેર, સ્પાયવેર અને છુપાયેલા એક્સેસને શોધી કાઢવું).

flowchart TD
    A["સ્માર્ટફોન/લેપટોપ પર વાયરલેસ ઈન્ટ્રુઝન અથવા સ્પાયવેર ક્રાઈસીસ"] --> B{"અત્યારે શું થઈ રહ્યું છે?"}
    B -->|"ભીડમાં અવાંછિત એરડ્રોપ / ઝડપી શેર ફોટો અથવા ફાઇલ પોપઅપ"| C["તરત જ 'નકારો' પર ટૅપ કરો -> સેટિંગ્સ ખોલો -> એરડ્રોપ / ક્વિક શેરને 'રિસીવિંગ ઑફ' પર સેટ કરો"]
    B -->|"નોનસ્ટોપ Apple TV / AirPods પોપઅપ સ્પામ ફ્રીઝિંગ સ્ક્રીન (ફ્લિપર ઝીરો BLE ફ્લડ)"| D["મુખ્ય સેટિંગ્સ એપ્લિકેશન ખોલો -> બ્લૂટૂથ -> ટૉગલ ઑફ કરો (એકલા નિયંત્રણ કેન્દ્ર ટૉગલ BLE બંધ કરતું નથી)"]
    B -->|"પ્રાપ્ત Apple/Google ભાડૂતી સ્પાયવેર ચેતવણી અથવા ઉચ્ચ જોખમનું લક્ષ્ય (પત્રકાર, વકીલ, એક્ઝિક્યુટિવ)"| E["1. RAM-નિવાસી સ્પાયવેર પેલોડને ફ્લશ કરવા માટે તરત જ ફોન રીબૂટ કરો"]
    E --> F["2. iOS/macOS લોકડાઉન મોડને સક્ષમ કરો (સેટિંગ્સ -> ગોપનીયતા અને સુરક્ષા -> લોકડાઉન મોડ) અથવા Android 15/16 એડવાન્સ્ડ પ્રોટેક્શન"]
    F --> G["3. જો સક્રિય હુમલા હેઠળ હોય તો iMessage અને FaceTime ને અક્ષમ કરો અને એન્ક્રિપ્ટેડ બેકઅપ પર Amnesty MVT ફોરેન્સિક ચેક ચલાવો"]
    B -->|"ટેક્સ્ટ્સ અથવા GPS પર શંકાસ્પદ સ્થાનિક / ભાગીદાર સ્નૂપિંગ"| H["iOS સેફ્ટી ચેક ચલાવો / WhatsApp લિંક કરેલ ઉપકરણો અને એન્ડ્રોઇડ ઍક્સેસિબિલિટીનું ઓડિટ કરો (સ્ટોકરવેર માર્ગદર્શિકા જુઓ)"]

ડાયગ્નોસ્ટિક મેટ્રિક્સ: જાહેર વાયરલેસ હેરેસમેન્ટ, BLE DoS સ્પામ અને ઝીરો-ક્લિક સ્પાયવેરને અલગ પાડવું¶

જ્યારે તમારા ફોન પર વિચિત્ર પૉપઅપ્સ દેખાય અથવા તમે સાર્વજનિક જગ્યાઓ પર વાયરલેસ હેકિંગની ચિંતા કરો, ત્યારે ચોક્કસ ખતરો અને તેની વાસ્તવિક દુનિયાની ક્ષમતાને ઓળખવા માટે આ ટેકનિકલ મેટ્રિક્સનો ઉપયોગ કરો:

તબક્કો 1: જાહેરમાં એરડ્રોપ, નેમડ્રોપ, ક્વિક શેર અને ફ્લિપર ઝીરો BLE હુમલાને રોકવા¶

ભલે તમે ટ્રેનમાં મુસાફરી કરી રહ્યા હોવ, કોન્ફરન્સમાં હાજરી આપી રહ્યા હોવ, કોમર્શિયલ એરલાઇનર પર ઉડાન ભરી રહ્યા હોવ અથવા વિરોધમાંથી પસાર થઈ રહ્યા હોવ, આ ચાર વાયરલેસ સ્વીચોને ગોઠવો જેથી રેડિયો રેન્જમાં કોઈ અજાણી વ્યક્તિ તમારી સ્ક્રીન પર સિંગલ પોપઅપ અથવા ફાઇલને ધકેલશે નહીં.

1. Apple iPhone, iPad અને Mac (AirDrop, NameDrop, & Continuity સખત)¶

1. લોક ડાઉન કરો AirDrop અને NameDrop (Settings -> General -> AirDrop):
2. પસંદ કરો Receiving Off (અથવા Contacts Only; નોંધ કરો કે Appleના નવા ડિફોલ્ટ પણ "Everyone" ને "Everyone for 10 Minutes" માં રૂપાંતરિત કરે છે, જે પછી તે આપમેળે પાછું આવે છે, પરંતુ તેને ** પર સેટ કરે છે.Receiving Off** જાહેરમાં સૌથી સુરક્ષિત મુદ્રા છે).
3. તે જ સ્ક્રીન પર તેની સીધી નીચે, ટૉગલ ઑફ Bringing Devices Together (આ અક્ષમ કરે છે NameDrop અને નિકટતા શેરપ્લે ટ્રિગર થાય છે જ્યારે કોઈ તમારા આઇફોન સામે ટક્કર મારે છે).
4. એરડ્રોપ સ્ક્રીનના તળિયે સ્ક્રોલ કરો અને ટૉગલ કરો OFF Use Cellular Data જેથી તમે ચાલ્યા ગયા પછી વિક્ષેપિત વાયરલેસ ટ્રાન્સફર ક્યારેય ઇન્ટરનેટ પર ચાલુ રાખી શકાશે નહીં.
5. iOS પર "કંટ્રોલ સેન્ટર બ્લૂટૂથ ટ્રેપ" ને સમજો:
6. જ્યારે તમે iPhone અથવા iPad પર કંટ્રોલ સેન્ટર નીચે સ્વાઇપ કરો છો અને Bluetooth અથવા Wi-Fi આઇકનને ટેપ કરો છો, જેથી તે સફેદ/ગ્રે થાય (કહેવું કે "બ્લૂટૂથ ડિવાઇસીસને આવતીકાલ સુધી ડિસ્કનેક્ટ કરવું"), **તમારા iPhoneના બ્લૂટૂથ અને વાઇ-ફાઇ રેડિયોને ચાલુ રાખવાની સ્થિતિમાં ** ચાલુ રહે છે. AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, અને Continuity Handoff.
7. કારણ કે રેડિયો હજુ પણ Apple Continuity BLE પેકેટો માટે સાંભળી રહ્યું છે, ફ્લિપર ઝીરો BLE સ્પામ એટેક તમે કંટ્રોલ સેન્ટરમાં બ્લૂટૂથ બંધ કર્યા પછી પણ તમારી સ્ક્રીનને છલકાવી દેશે.
8. રેડિયોને ખરેખર કેવી રીતે બંધ કરવું: સેટિંગ્સ એપ્લિકેશન ખોલો -> બ્લુટુથ પર ટેપ કરો -> માસ્ટર સ્વિચને બંધ પર ફ્લિપ કરો (Gray) (અથવા આનો ઉપયોગ કરીને 1-ટેપ iOS શોર્ટકટ બનાવો Set Bluetooth -> Turn Bluetooth Off ક્રિયા, જે ખરેખર હાર્ડવેર રેડિયો ચિપને શક્તિ આપે છે).
9. અનિચ્છિતને અક્ષમ કરો AirPlay / Handoff અને Auto-Join Hotspot સંકેતો (Settings -> General -> AirPlay & Continuity):
10. આપમેળે એરપ્લે ને ** પર સેટ કરોNever** (અથવા Ask), ટૉગલ ઑફ Handoff જ્યારે ઉચ્ચ જોખમવાળા વાતાવરણમાંથી મુસાફરી કરી રહ્યા હોય, અને સેટિંગ્સ -> Wi-Fi -> નેટવર્કમાં જોડાવા માટે કહો / ઓટો-જોઇન હોટસ્પોટ હેઠળ, બંનેને ** પર સેટ કરો.Off** અથવા Ask તેથી બદમાશ નિકટતા રેડિયો પૃષ્ઠભૂમિ હેન્ડશેકને ટ્રિગર કરી શકતા નથી.

2. એન્ડ્રોઇડ સ્માર્ટફોન (Quick Share / Nearby Share અને Google Fast Pair સખત)¶

ગૂગલે નજીકના શેર અને સેમસંગ ક્વિક શેરને સમગ્ર Android ઉપકરણો પર એક એકીકૃત ક્વિક શેર સિસ્ટમમાં મર્જ કર્યું: 1. સેટિંગ્સ -> કનેક્ટેડ ડિવાઇસ -> કનેક્શન પસંદગીઓ -> ક્વિક શેર (અથવા Samsung Galaxy પર: સેટિંગ્સ -> કનેક્ટેડ ડિવાઇસ -> ક્વિક શેર) ખોલો. 2. તમારી સાથે કોણ શેર કરી શકે છે પર ટૅપ કરો અને તેને દરેક માંથી માં બદલોContacts only (અને ટૉગલ બંધ કરો દરેકને 10 મિનિટ માટે મંજૂરી આપો) અથવા ઝડપી શેર સંપૂર્ણપણે બંધ કરો. 3. ** ફ્લિપર ઝીરો રોકો Google Fast Pair એન્ડ્રોઇડ પર ઇયરબડ સ્પામ:** જો કેફે અથવા લેક્ચર હોલમાં કોઈ વ્યક્તિ નકલી Google ફાસ્ટ પેર બ્લૂટૂથ પેકેટ્સનું પ્રસારણ કરી રહી હોય (જેના કારણે તમારી Android સ્ક્રીન પર નકલી પિક્સેલ બડ્સ / JBL હેડફોન છબીઓ પૉપ અપ થાય છે), તો સેટિંગ્સ -> Google -> બધી સેવાઓ -> ઉપકરણો અને શેરિંગ ** અને F********************** સેટિંગ્સ ખોલો.Scan for nearby devices** 4. બેકગ્રાઉન્ડ બ્લૂટૂથ અને Wi-Fi સ્કેનિંગને અક્ષમ કરો (Settings -> Location -> Location services): Android પર બ્લૂટૂથ ટૉગલ ઑફ હોય ત્યારે પણ, બેકગ્રાઉન્ડ લોકેશન સ્કેનિંગ હજુ પણ BLE રેડિયોને પલ્સ કરી શકે છે સિવાય કે તમે સેટિંગ્સ -> લોકેશન -> લોકેશન સેવાઓ અને ટૉગલ ઑફ ** ખોલો નહીં.Bluetooth scanning** અને Wi-Fi scanning

3. વિન્ડોઝ 10 અને વિન્ડોઝ 11 લેપટોપ (Nearby Sharing અને Swift Pair સખત)¶

1. સેટિંગ્સ -> સિસ્ટમ -> નજીકના શેરિંગ ખોલો અને ** પસંદ કરોOff**
2. ખોલો સેટિંગ્સ -> બ્લૂટૂથ અને ઉપકરણો -> ઉપકરણો અને અનચેક કરો Show notifications to connect using Swift Pair (જે કોફી શોપ અને એરપોર્ટ પર બનાવટી બ્લૂટૂથ પેરિફેરલ પૉપઅપ્સને અટકાવે છે).

તબક્કો 2: સક્રિય કરવું અને Apple સાથે રહેવું Lockdown Mode (ઝીરો-ક્લિક શિલ્ડ)¶

iOS 16, iPadOS 16, macOS Ventura માં રજૂ કરાયેલ અને iOS 17/18+ અને watchOS 10+ માં વિસ્તરણ, Apple લોકડાઉન મોડ એ ઉપભોક્તા સાયબર સુરક્ષા ઇતિહાસમાં સૌથી વધુ પરિણામલક્ષી રક્ષણાત્મક એન્જિનિયરિંગ સિદ્ધિઓમાંની એક છે. ધ સિટીઝન લેબ (યુનિવર્સિટી ઓફ ટોરોન્ટો) અને એમ્નેસ્ટી ઇન્ટરનેશનલની સિક્યોરિટી લેબ દ્વારા સ્વતંત્ર ફોરેન્સિક માન્યતાઓએ વાસ્તવિક-વિશ્વના લક્ષ્યો પર પુષ્ટિ કરી છે કે લોકડાઉન મોડને સક્ષમ કરવાથી સક્રિય, લાઇવને વારંવાર અવરોધિત કરવામાં આવ્યું છે. $1,000,000+ શૂન્ય-ક્લિક Pegasus (BLASTPASS / PWNYOURHOME) જંગલીમાં પ્રયાસોનું શોષણ કરો, અને વપરાશકર્તાની સ્ક્રીન પર લાઇવ ચેતવણી સૂચના પણ પૉપ અપ કરે છે: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. શું Lockdown Mode ખરેખર તમારા iPhone, iPad અને Mac ની અંદર ફેરફારો¶

કારણ કે શૂન્ય-ક્લિક ભાડૂતી સ્પાયવેર તમને લિંક પર ક્લિક કરવા માટે કહી શકતું નથી, તે જટિલ, લેગસી કોડ પાર્સર્સનો ઉપયોગ કરવો જોઈએ જે પૃષ્ઠભૂમિમાં આપમેળે ચાલે છે (જેમ કે ફોન્ટ રેન્ડરિંગ એન્જિન, iMessageમાં ઇમેજ/PDF પ્રીવ્યુઅર, વેબકિટ જસ્ટ-ઇન-ટાઇમ JIT કમ્પાઇલર્સ, અથવા 2G સેલ્યુલર બેઝબેન્ડ). લૉકડાઉન મોડ ચાલુ કરવાથી 8 હાર્ડવેર અને સૉફ્ટવેર સબસિસ્ટમ પરની સમગ્ર હુમલાની સપાટીને સર્જિકલ રીતે દૂર કરવામાં આવે છે:

2. કેવી રીતે ચાલુ કરવું Lockdown Mode (અને એક વિશ્વસનીય એપ્લિકેશન અથવા વેબસાઇટને કેવી રીતે વ્હાઇટલિસ્ટ કરવી)¶

1. iPhone અથવા iPad પર: ખોલો સેટિંગ્સ -> ગોપનીયતા અને સુરક્ષા -> એકદમ નીચે સ્ક્રોલ કરો અને લોકડાઉન મોડ -> ટેપ કરો લોકડાઉન મોડ ચાલુ કરો -> સારાંશ વાંચો અને ચાલુ કરો અને પુનઃપ્રારંભ કરો -> તમારા ઉપકરણનો પાસકોડ દાખલ કરો.
2. મેક પર (macOS Ventura / Sonoma / Sequoia+): ખોલો સિસ્ટમ સેટિંગ્સ -> ગોપનીયતા અને સુરક્ષા -> નીચે સ્ક્રોલ કરો અને લોકડાઉન મોડ પર ક્લિક કરો -> ચાલુ કરો... પર ક્લિક કરો -> ચાલુ કરો અને પુનઃપ્રારંભ કરો પર ક્લિક કરો.
3. જેઆઈટી જાવાસ્ક્રિપ્ટ (લોકડાઉન મોડને બંધ કર્યા વિના) ની જરૂર હોય તેવી એક વિશ્વસનીય વેબસાઇટ અથવા એપ્લિકેશનને કેવી રીતે વ્હાઇટલિસ્ટ કરવી: જો સફારીમાં ચોક્કસ વર્ક વેબ પોર્ટલ (જેમ કે ફિગ્મા અથવા બેંકિંગ ડેશબોર્ડ) તૂટી જાય છે કારણ કે JIT અથવા કસ્ટમ આઇકન ફોન્ટ્સ અવરોધિત છે:
4. સફારીમાં, પૃષ્ઠ સેટિંગ્સ પર ટેપ કરો (AA અથવા પઝલ/મેનુ આઇકન) સરનામાં બારમાં -> વેબસાઇટ સેટિંગ્સ -> ટૉગલ ઑફ ** પર ટૅપ કરોEnable Lockdown Mode** માત્ર* તે એક વિશ્વસનીય ડોમેન માટે.
5. ચોક્કસ ઇન્સ્ટોલ કરેલ iOS એપ્લિકેશન માટે: સેટિંગ્સ -> ગોપનીયતા અને સુરક્ષા -> લોકડાઉન મોડ -> વેબ બ્રાઉઝિંગ ગોઠવો પર જાઓ અને ફક્ત તે જ ચકાસાયેલ એપ્લિકેશનને બાકાત રાખો.

તબક્કો 3: એન્ડ્રોઇડ Advanced Protection અને 2G Cellular Disable ઉચ્ચ જોખમ ધરાવતા વપરાશકર્તાઓ માટે¶

જો તમે Android સ્માર્ટફોનનો ઉપયોગ કરો છો (ખાસ કરીને Google Pixel 8 / 9+ અથવા Samsung Galaxy S23 / S24 / S25+), તો આ બિલ્ટ-ઇન હાર્ડવેર અને OS શૂન્ય-ક્લિક સંરક્ષણને હમણાં જ સક્ષમ કરો:

1. ** મારી નાખો 2G / GSM બેઝબેન્ડ ડાઉનગ્રેડ વેક્ટર:**
2. ખોલો સેટિંગ્સ -> નેટવર્ક અને ઇન્ટરનેટ -> સિમ્સ -> [તમારું કેરિયર] -> નીચે સ્ક્રોલ કરો Allow 2G અને તેને ટૉગલ કરો ઑફ (સેમસંગ ગેલેક્સી પર: સેટિંગ્સ -> સુરક્ષા અને ગોપનીયતા -> ઓટો બ્લોકર -> મહત્તમ પ્રતિબંધો).
3. આ કેમ મહત્વનું છે: નકલી સેલ ટાવર (Stingrays / IMSI-catchers) અને SMS બ્લાસ્ટર વાન નજીકના ફોનને એન્ક્રિપ્ટેડ 5G/LTE થી 1990-યુગ સુધી નીચે લાવવા દબાણ કરે છે 2G (GSM), જેમાં કોઈ મ્યુચ્યુઅલ ટાવર ઓથેન્ટિકેશન નથી, જે હુમલાખોરોને SMS કોડને અટકાવી શકે છે અને બેઝબેન્ડ શોષણને ઇન્જેક્ટ કરી શકે છે.
4. ** સેમસંગ ચાલુ કરો Auto Blocker અને Maximum Restrictions (એક UI 6+):**
5. સેમસંગ ગેલેક્સી ફોન પર, સેટિંગ્સ -> સુરક્ષા અને ગોપનીયતા -> ઓટો બ્લોકર ખોલો અને તેને ચાલુ કરો. આ USB કેબલ ડેટા-ઇન્જેક્શન હુમલાને અવરોધે છે, સાઇડલોડિંગને અવરોધે છે .APK ફાઇલો, અને મેસેજ ગાર્ડ સક્રિય કરે છે (એક અલગ શૂન્ય-ક્લિક સેન્ડબોક્સ જે દૂષિત ઇમેજ ફાઇલોને Samsung Messages, Google Messages અને WhatsAppમાં ફસાવે છે તે પહેલાં તેઓ સિસ્ટમ મેમરીને સ્પર્શ કરે છે).
6. ** ચાલુ કરો Memory Tagging Extension (MTE) Google Pixel 8 / 9+ પર:**
7. ARM v9 હાર્ડવેર મેમરી ટેગીંગ એક્સ્ટેંશન (MTE) સીપીયુ સિલિકોન સ્તરે રીઅલ ટાઇમમાં બફર ઓવરફ્લો અને ઉપયોગ-આફ્ટર-ફ્રી મેમરી ભ્રષ્ટાચાર શોધે છે, શૂન્ય-ક્લિકને ક્રેશ કરીને માઇક્રોસેકન્ડનું શોષણ કરે છે જે સંલગ્ન મેમરી સરનામાંને ઓવરરાઇટ કરવાનો પ્રયાસ કરે છે. તેને સેટિંગ્સ -> સુરક્ષા અને ગોપનીયતા -> વધુ સુરક્ષા અને ગોપનીયતા -> મેમરી ટેગિંગ (અથવા વિકાસકર્તા વિકલ્પો / અદ્યતન સુરક્ષાની અંદર) હેઠળ સક્ષમ કરો.
8. માં નોંધણી કરો Google Advanced Protection Program (APP):
9. મુલાકાત લો https://landing.google.com/advancedprotection/ તમારા Google એકાઉન્ટને ફરજિયાત FIDO2 હાર્ડવેર કી/પાસ્કી સાથે લોક કરવા માટે, બધી અવિશ્વસનીય તૃતીય-પક્ષ OAuth એપ્લિકેશન્સને અવરોધિત કરો (જુઓ OAuth સંમતિ ફિશિંગ અને દૂષિત તૃતીય-પક્ષ એપ્લિકેશન પરવાનગીઓને રદબાતલ કરે છે), અને ડીપ પ્લે પ્રોટેક્ટ સ્કેનિંગ લાગુ કરો.

તબક્કો 4: ભાડૂતી સ્પાયવેર માટે ફોરેન્સિક તપાસ કેવી રીતે ચલાવવી (Amnesty MVT અને iVerify)¶

જો તમે પત્રકાર, કાર્યકર્તા, વકીલ અથવા એક્ઝિક્યુટિવ હો અને તમને સત્તાવાર Apple થ્રેટ નોટિફિકેશન ઇમેઇલ/iMessage પ્રાપ્ત થયો હોય તો શું થશે (અને લોગ ઇન કરતી વખતે બેનર જુઓ appleid.apple.com અથવા account.apple.com), અથવા તમારો ફોન અદ્યતન સમાધાનના ચિહ્નો દર્શાવે છે (સ્વયંસ્ફુરિત રીબૂટ, ઠંડા અને નિષ્ક્રિય સમયે ભારે બેટરી ડ્રેઇન, અથવા અજાણ્યા IP પર ડેટા વપરાશમાં વધારો)?

એમ્નેસ્ટી ઇન્ટરનેશનલનો ઉપયોગ કરીને સ્ટેપ-બાય-સ્ટેપ ફોરેન્સિક ટ્રાયજ MVT (Mobile Verification Toolkit)¶

જો તમારે સાબિત કરવાની જરૂર હોય તો પહેલા ફોનને નહીં સાફ કરો Pegasus, Predator, અથવા Triangulation હાજર હતો, કારણ કે સાફ કરવાથી સિટીઝન લેબ અથવા એમ્નેસ્ટી ઇન્ટરનેશનલ દ્વારા જરૂરી ફોરેન્સિક આર્ટિફેક્ટનો નાશ થાય છે: 1. ** એકવાર ફોનને રીબૂટ કરો અને ચાલુ કરો Lockdown Mode:** આ ઑન-ડિસ્ક ડાયગ્નોસ્ટિક લૉગ્સ (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit કેશ, અને SMS.db જોડાણ કોષ્ટકો). 2. એમ્નેસ્ટી ઇન્ટરનેશનલનું ફ્રી, ઓપન સોર્સ ઇન્સ્ટોલ કરો MVT (Mobile Verification Toolkit) સ્વચ્છ Linux અથવા macOS કમ્પ્યુટર પર:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

વારંવાર પૂછાતા પ્રશ્નો¶

શું iPhone કંટ્રોલ સેન્ટરમાં બ્લૂટૂથ અને Wi-Fi બંધ કરવાથી ફ્લિપર ઝીરો પોપઅપ્સ અથવા વાયરલેસ ટ્રેકિંગ બંધ થાય છે?¶

ના. iOS કંટ્રોલ સેન્ટરને નીચે સ્વાઇપ કરીને અને Wi-Fi અથવા બ્લૂટૂથ બટનોને ટેપ કરવાથી તમારા આઇફોનને તમારા વર્તમાન Wi-Fi રાઉટર અથવા બ્લૂટૂથ હેડફોનથી આગલી સવારે 05:00 સુધી ડિસ્કનેક્ટ કરવામાં આવે છે, જ્યારે બંને Wi-Fi (`AWDL`) અને બ્લૂટૂથ લો એનર્જી (`BLE`) એરડ્રોપ, એરપ્લે, ફાઇન્ડ માય અને એપલ વોચ કોમ્યુનિકેશનને સપોર્ટ કરવા માટે બેકગ્રાઉન્ડમાં શારીરિક રીતે સંચાલિત રેડિયો ચિપ્સ. કારણ કે BLE રેડિયો હજી પણ સાંભળી રહ્યો છે, તે જ રૂમમાં ફ્લિપર ઝીરો BLE જાહેરાત પૂર તમારી સ્ક્રીન પર નકલી AirPods/Apple TV પેરિંગ કાર્ડ્સ પોપ અપ કરવાનું ચાલુ રાખશે. રેડિયોને સંપૂર્ણપણે બંધ કરવા માટે, મુખ્ય **સેટિંગ** એપ્લિકેશન ખોલો અને **બ્લુટુથ** અને **વાઇ-ફાઇ**ને **બંધ** પર ટૉગલ કરો.

જો ટ્રેન અથવા પ્લેનમાં કોઈ અજાણી વ્યક્તિ મને અવાંછિત એરડ્રોપ અથવા ક્વિક શેર ફોટો મોકલે અને હું "નકારો" પર ટૅપ કરું તો શું મારો ફોન હજી પણ વાયરસથી સંક્રમિત થઈ શકે છે?¶

કોઈપણ આધુનિક, અપડેટ કરેલ iPhone અથવા Android સ્માર્ટફોન પર, એરડ્રોપ અથવા ક્વિક શેર ટ્રાન્સફર પર **નકારો** ટેપ કરવાથી ફાઇલ તમારા વપરાશકર્તા સ્ટોરેજમાં સાચવવામાં આવે તે પહેલાં તેને કાઢી નાખવામાં આવે છે અને તે તમારા ફોનને માલવેરથી સંક્રમિત કરશે નહીં. જો કે, કારણ કે તમે નકારો પર ટેપ કરો તે પહેલાં એરડ્રોપ તમારી સ્ક્રીન પર પૂર્વાવલોકન થંબનેલ રેન્ડર કરે છે (જે "સાયબર-ફ્લેશિંગ" સતામણી કેવી રીતે કાર્ય કરે છે, અને શા માટે ઇમેજ પાર્સર્સ અદ્યતન સંશોધકો માટે લક્ષ્ય છે), તમારે એરડ્રોપને *દરેક* પર અથવા ઝડપી શેરને *દરેક* પર સેટ કરવાનું ક્યારેય છોડવું જોઈએ નહીં. **એરડ્રોપ**ને ** પર સેટ રાખો`Receiving Off`** (અથવા **`Contacts Only`**) જેથી અજાણ્યા લોકો તમારી સ્ક્રીન પર પૂર્વાવલોકન પ્રોમ્પ્ટ પણ ટ્રિગર કરી શકતા નથી.

શું દરેક નિયમિત સ્માર્ટફોન યુઝર્સે Apple ચાલુ કરવું જોઈએ Lockdown Mode દરરોજ?¶

મોટાભાગના સામાન્ય ગ્રાહકોને દોડવાની જરૂર નથી `Lockdown Mode` 24/7 સિવાય કે તેઓ લક્ષિત જાસૂસી (જેમ કે પત્રકારો, વકીલો, એક્ઝિક્યુટિવ્સ, રાજકીય ઝુંબેશ સ્ટાફ, કાર્યકરો, ક્રિપ્ટોકરન્સી વ્હેલ, અથવા અસામાન્ય રીતે તકનીકી પ્રતિસ્પર્ધીનો સામનો કરી રહેલા ઘરેલુ હિંસાથી બચી ગયેલા) અથવા ઉચ્ચ જોખમવાળી સરહદ અથવા અધિકારક્ષેત્રમાંથી મુસાફરી કરતા હોય ત્યાં સુધી. જો કે, લોકડાઉન મોડ આશ્ચર્યજનક રીતે દૈનિક ઉપયોગ માટે રહેવા યોગ્ય છે: તમારા ફોન કોલ્સ, નિયમિત ટેક્સ્ટ સંદેશાઓ, WhatsApp/સિગ્નલ ચેટ્સ, કેમેરા, નકશા, Apple પે અને એપ સ્ટોર એપ્લિકેશન્સ તમામ સામાન્ય રીતે કામ કરવાનું ચાલુ રાખે છે; તમે ફક્ત ઓટોમેટિક iMessage લિંક પ્રીવ્યુ, અજાણ્યા ફેસટાઇમ કોલર્સ અને વાયર્ડ યુએસબી ચાર્જિંગ-પોર્ટ ડેટાને લૉક કરતી વખતે ગુમાવો છો (અને તમે કોઈપણ ચોક્કસ વિશ્વસનીય વેબસાઇટને સરળતાથી બાકાત કરી શકો છો જેને ઝડપી JIT JavaScriptની જરૂર હોય છે).

પેગાસસ અને ઝીરો-ક્લિક સ્પાયવેર સામે રક્ષણ કરવા માટે સુરક્ષા એજન્સીઓ તમને "રોજ તમારો ફોન રીબૂટ કરો" કેમ કહે છે?¶

યુનાઈટેડ સ્ટેટ્સ નેશનલ સિક્યોરિટી એજન્સી (NSA) મોબાઈલ ડિવાઈસ બેસ્ટ પ્રેક્ટિસ અને એમ્નેસ્ટી ઈન્ટરનેશનલની સિક્યોરિટી લેબ બંને નિયમિતપણે સ્માર્ટફોનને રીબૂટ કરવાની ભલામણ કરે છે કારણ કે આધુનિક ઝીરો-ક્લિક સ્પાયવેર (`Pegasus`, `Predator`) વિકસાવવા માટે લાખો ડોલરનો ખર્ચ થાય છે અને ક્રિપ્ટોગ્રાફિકલી સહી કરેલી કાયમી ફાઇલો લખવાનું ટાળે છે `/system` ડિસ્ક પાર્ટીશન જ્યાં બુટ-ટાઇમ અખંડિતતા ચકાસણી (`Secure Boot` / `dm-verity`) તેને શોધી કાઢશે. તેના બદલે, સ્પાયવેર સંદેશ અથવા બ્રાઉઝર પ્રક્રિયાનું શોષણ કર્યા પછી અસ્થિર **RAM** ની અંદર સખત રીતે રહે છે. તમારા ફોનને સંપૂર્ણપણે બંધ કરીને અને પાછું ચાલુ કરવાથી અસ્થિર RAM સાફ થઈ જાય છે, સક્રિય ઈમ્પ્લાન્ટનો નાશ થાય છે અને હુમલાખોરને અન્ય શૂન્ય-ક્લિક શોષણ (જો તમે **લોકડાઉન મોડ** ચાલુ કરો છો અથવા iOS/Android અપડેટ કરો છો તો તે સંપૂર્ણપણે નિષ્ફળ જાય છે) ફાયર કરીને જોખમ શોધવા માટે દબાણ કરે છે.

સંબંધિત માર્ગદર્શિકાઓ¶

• ફોન પર સ્ટોકરવેર, સ્પાયવેર અને છુપાયેલા એક્સેસને શોધી કાઢવું
• સાર્વજનિક Wi-Fi, એવિલ ટ્વીન હોટસ્પોટ્સ અને USB જ્યુસ-જેકિંગ સંરક્ષણ
• ઝીરો-ડે એક્સપ્લોઈટ ઈમરજન્સી પેચિંગ અને એન્ડ-ઓફ-લાઈફ ડિવાઈસ આઈસોલેશન
• જીપીએસ ટ્રેકર અને એરટેગ સ્ટેકિંગ ડિટેક્શન
• સત્ર કૂકી હાઇજેકિંગ, ઇન્ફોસ્ટીલર માલવેર અને પાસકી રદબાતલ
• વૈશ્વિક કટોકટી નંબરો

સૂત્રોએ તપાસ કરી¶

• નેશનલ સિક્યુરિટી એજન્સી (NSA) અને સાયબર સિક્યુરિટી એન્ડ ઈન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (CISA) (યુનાઈટેડ સ્ટેટ્સ): મોબાઈલ ઉપકરણ શ્રેષ્ઠ પ્રેક્ટિસ અને મોબાઈલ કોમ્યુનિકેશન્સ સિક્યોરિટી ગાઈડન્સ ફોર હાઈ-રિસ્ક વ્યક્તિઓ.
• Apple Inc. (આંતરરાષ્ટ્રીય): Apple પ્લેટફોર્મ સુરક્ષા માર્ગદર્શિકા (લોકડાઉન મોડ આર્કિટેક્ચર, iMessage BlastDoor સેન્ડબોક્સ, AWDL / એરડ્રોપ ક્રિપ્ટોગ્રાફિક આઇડેન્ટિટી હેન્ડશેક અને થ્રેટ નોટિફિકેશન પ્રોટોકોલ્સ).
• ધ સિટીઝન લેબ (મંક સ્કૂલ ઓફ ગ્લોબલ અફેર્સ એન્ડ પબ્લિક પોલિસી, યુનિવર્સિટી ઓફ ટોરોન્ટો) (કેનેડા): ટેકનિકલ ફોરેન્સિક રિપોર્ટ્સ ઓન FORCEDENTRY, BLASTPASS, PWNYOURHOME, અને iOS લોકડાઉન મોડનું વાસ્તવિક-વિશ્વ માન્યતા.
• એમ્નેસ્ટી ઇન્ટરનેશનલ સિક્યુરિટી લેબ (આંતરરાષ્ટ્રીય): મોબાઇલ વેરિફિકેશન ટૂલકીટ (MVT) દસ્તાવેજીકરણ અને તપાસ માટે ફોરેન્સિક પદ્ધતિ Pegasus અને Predator ભાડૂતી સ્પાયવેર.
• ગૂગલ થ્રેટ એનાલિસિસ ગ્રુપ (TAG) અને એન્ડ્રોઇડ સિક્યુરિટી એન્જિનિયરિંગ (ઇન્ટરનેશનલ): એન્ડ્રોઇડ મેમરી ટેગિંગ એક્સ્ટેંશન (MTE), 2G બેઝબેન્ડ ડિસેબલમેન્ટ અને કોમર્શિયલ સર્વેલન્સ વેન્ડર થ્રેટ રિપોર્ટ્સ.