لوڈ ہو رہا ہے...

جاسوس ایپس: انسٹال کرنے کا اصل خطرہ۔

ایڈورٹائزنگ - SpotAds

"بہترین جاسوس ایپس" کی فہرستیں برسوں سے انہی ناموں کے ساتھ گردش کر رہی ہیں، ہمیشہ آخر میں ایک ملحقہ لنک کے ساتھ۔ یہ متن اس کے برعکس کرتا ہے: یہ بتاتا ہے کہ سافٹ ویئر کا یہ زمرہ سیکیورٹی کے نقطہ نظر سے کیا ہے، اینٹی وائرس کمپنیاں اسے کیوں خطرہ سمجھتی ہیں، اور عام طور پر اسے خریدنے والوں کے ساتھ کیا ہوتا ہے۔.

قانونی پہلو سیدھا ہے اور اس کا خلاصہ ایک جملے میں کیا جا سکتا ہے: رضامندی کے بغیر کسی بالغ کے سیل فون کی نگرانی کرنا... کمپیوٹر ڈیوائس کی مداخلت, تعزیرات کوڈ کا آرٹیکل 154-A، جس کی سزا 1 سے 4 سال تک قید اور جرمانہ ہے، آئین کے آرٹیکل 5، آئٹم XII کے ذریعے ضمانت دی گئی مواصلات کی رازداری کی بھی خلاف ورزی کرتی ہے۔ اس مضمون کا بقیہ حصہ اس بات سے متعلق ہے جس کا تقریباً کسی فہرست میں ذکر نہیں ہے۔.

زمرہ کا تکنیکی نام ہے: اسٹاکر ویئر۔

کسی دوسرے شخص کے آلے پر چھپے ہوئے، پیغامات، مقام، کالز اور اسکرین شاٹس کو جمع کرنے کے لیے بنائے گئے پروگراموں کو سیکیورٹی انڈسٹری نے درجہ بندی کیا ہے... اسٹاکر ویئر - کبھی کبھی بھی کہا جاتا ہے۔ میاں بیوی کا سامان. یہ ناقدین کے ذریعہ ایجاد کردہ توہین آمیز عرفی نام نہیں ہے: یہ اینٹی وائرس پروڈکٹس میں استعمال ہونے والا پتہ لگانے کا زمرہ ہے، جو ان پروگراموں کو اسی طرح ہٹاتا ہے جس طرح وہ کسی دوسرے نقصان دہ کوڈ کو ہٹاتے ہیں۔.

یہاں تک کہ اینٹی وائرس مینوفیکچررز اور تنظیموں کے ذریعہ ایک بین الاقوامی اتحاد بھی تشکیل دیا گیا ہے جو گھریلو تشدد کے متاثرین کی مدد کرتا ہے، خاص طور پر اس قسم کے سافٹ ویئر کا پتہ لگانے اور ان کا مقابلہ کرنے کے لیے وقف ہے۔ یہ اس سیاق و سباق کے بارے میں بہت کچھ کہتا ہے جس میں اسے عملی طور پر استعمال کیا جاتا ہے۔.

انسٹالیشن کے لیے ڈیوائس کی حفاظتی خصوصیات کو الگ کرنے کی ضرورت کیوں ہے؟

آفیشل ایپ اسٹورز ایسی ایپس کو قبول نہیں کرتے ہیں جو خود کو صارف کے آلے سے چھپاتے ہیں—یہ گوگل پلے اور ایپ اسٹور دونوں کا ایک واضح پالیسی اصول ہے۔ براہ راست نتیجہ: ان پروگراموں میں سے ایک کو انسٹال کرنے کے لیے، آپ کو اسٹور چھوڑنا پڑے گا۔.

اسکرپٹ ہمیشہ ایک جیسا ہوتا ہے، اور ہر قدم تحفظ کی ایک تہہ کو توڑ دیتا ہے:

ایڈورٹائزنگ - SpotAds
  • Play Store سے باہر کسی بھی ویب سائٹ سے APK فائل ڈاؤن لوڈ کریں۔.
  • اینڈرائیڈ پر نامعلوم ذرائع کو انسٹال کرنے کی اجازت دینا۔.
  • Play Protect کو غیر فعال کریں، جو ایپ کو مسدود کر دے گا۔.
  • کی اجازت دیں۔ رسائی - وہی جو آپ کو اسکرین پر ظاہر ہونے والی ہر چیز کو پڑھنے کی اجازت دیتا ہے۔.
  • کی اجازت دیں۔ ڈیوائس ایڈمنسٹریٹر, جس سے ان انسٹال کرنا مشکل ہو جاتا ہے۔.

آئی فونز پر، یہ عمل اور بھی زیادہ ناگوار ہے: اس کے لیے عام طور پر شکار کے iCloud کی اسناد، یا جیل بریکنگ کی ضرورت ہوتی ہے۔ آخر میں، آپ کے پاس دو ڈیوائسز ہیں جن میں سمجھوتہ شدہ سیکیورٹی ہے اور ان میں سے کسی ایک پر مکمل رسائی کے ساتھ ایک پروگرام چل رہا ہے — جسے ایک کمپنی کے ذریعے کنٹرول کیا جاتا ہے جسے آپ نہیں جانتے ہیں۔.

کون واقعی ڈیٹا کے ساتھ ختم ہوتا ہے؟

یہ وہ نکتہ ہے جسے ان کمپنیوں کی مارکیٹنگ کبھی اجاگر نہیں کرتی۔ جمع کردہ ڈیٹا وہ آپ کے سیل فون پر نہیں جائیں گے۔. وہ کمپنی کے سرور پر جاتے ہیں، اور آپ ڈیش بورڈ کے ذریعے ان تک رسائی حاصل کر سکتے ہیں۔ دوسرے الفاظ میں، کمپنی پھر مواد کی مالک ہے.

سیکٹر میں ہیکس کا خراب ٹریک ریکارڈ ہے، جس میں متاثرین کے مواد کے ساتھ ساتھ سروس سے معاہدہ کرنے والوں کا رجسٹریشن ڈیٹا بھی سامنے آیا ہے۔ وہ لوگ جنہوں نے یہ سوچ کر سروس انسٹال کی کہ وہ معلومات حاصل کر رہے ہیں وہ ایک لیک ڈیٹا بیس کا حصہ بن گئے۔.

عام کاروباری ماڈل: سبسکرپشن، مبالغہ آمیز وعدے، اور ایک ویب سائٹ جو غائب ہو جاتی ہے۔

اس مارکیٹ میں تین خصوصیات دہرائی جاتی ہیں۔.

Cobrança recorrente

ماڈل ایک ماہانہ، نیم سالانہ، یا سالانہ سبسکرپشن ہے، جس میں ایک جارحانہ رعایت سامنے ہے۔ منسوخ کرنا عام طور پر سبسکرائب کرنے سے کہیں زیادہ مشکل ہوتا ہے، اور منسوخی کی درخواست کے بعد چارجز کی متواتر اطلاعات آتی ہیں۔.

Promessa maior que a entrega

"غیر مرئی"، "آلہ تک رسائی نہیں" یا "صرف فون نمبر کے ساتھ" کے طور پر مشتہر کردہ خصوصیات موجود نہیں ہیں۔ ڈیوائس کے ساتھ جسمانی رابطے کے بغیر، یا اکاؤنٹ کی اسناد کے بغیر، کوئی انسٹالیشن نہیں ہے۔ کوئی بھی جو دوسری صورت میں وعدہ کرتا ہے وہ کچھ بیچ رہا ہے جو وہ فراہم نہیں کرے گا۔.

Fornecedor que desaparece

اس قسم کی فہرستوں میں ظاہر ہونے والے کئی نام محض غائب ہو گئے — ویب سائٹس بند تھیں یا رابطہ کرنے سے انکار کر دی گئیں۔ چونکہ ادائیگی سامنے ہے اور سرگرمی قانونی طور پر نازک ہے، اس لیے شکایت کرنے کے لیے کوئی نہیں بچا ہے۔.

ایڈورٹائزنگ - SpotAds

اس کے بجائے کیا کرنا ہے۔

اگر آپ کو نابالغ بچے کی نگرانی کرنے کی ضرورت ہے تو، ایک سرکاری، مفت اور شفاف ٹول موجود ہے: اینڈرائیڈ پر، گوگل فیملی لنک; آئی فون پر، استعمال کا وقت, ، پہلے سے ہی سسٹم میں شامل ہے۔ دونوں وقت کی حدود، ایپ کی تنصیب پر کنٹرول، مواد کی فلٹرنگ، اور مقام سے باخبر رہنے کی اجازت دیتے ہیں — اور وہ مانیٹر شدہ ڈیوائس پر نظر آتے ہیں، جو بالکل وہی ہے جو انہیں جائز بناتا ہے۔.

گوگل فیملی لنک

انڈروئد

اگر ضرورت کسی کمپنی کے آلات کو منظم کرنے کی ہے، تو اس کا حل کارپوریٹ ڈیوائس مینجمنٹ سسٹم میں ہے، جس میں ایک تحریری داخلی پالیسی ہے، جس کو ملازم کے ذریعہ تسلیم کیا جاتا ہے اور اس پر دستخط کیے جاتے ہیں، اور صرف کمپنی کی طرف سے فراہم کردہ آلات تک استعمال کو محدود کیا جاتا ہے۔.

اگر ضرورت کسی رشتے میں عدم اعتماد کو دور کرنے کی ہے، تو ان میں سے کوئی بھی اوزار اسے حل نہیں کرے گا۔ وہ صرف ایک ذاتی مسئلہ کو مجرمانہ مسئلہ میں بدل دیتے ہیں۔.

یہ کیسے جانیں کہ آیا آپ کے آلے پر کوئی چیز انسٹال ہوئی ہے۔

اینڈرائیڈ پر تین جگہیں چیک کریں: کے لیے اجازتیں۔ رسائی, کی فہرست ڈیوائس ایڈمنسٹریٹرز ...اور دوسری اسکرینوں کو اوورلے کرنے کی اجازت والی ایپس۔ کوئی بھی چیز جسے آپ نہیں پہچانتے ہیں وہ تفتیش کے لائق ہے۔ اس قسم کی ایپس اکثر کسی کا دھیان نہ جانے کے لیے عام سسٹم کے نام استعمال کرتی ہیں۔.

بالواسطہ نشانیاں: بیٹری معمول سے بہت جلد ختم ہوجاتی ہے، موبائل ڈیٹا کا غیر واضح استعمال، ڈیوائس کے بیکار ہونے پر زیادہ گرم ہونا۔ اگر آپ کو کچھ ملتا ہے تو، کسی دوسرے آلے سے اپنے پاس ورڈز تبدیل کریں اور پروگرام کو ہٹانے سے پہلے دو قدمی تصدیق کو فعال کریں۔.

مزید دیکھیں:

انسٹال کرنے والوں کے لیے قانونی قیمت

بات چیت عام طور پر اس کے گرد گھومتی ہے کہ کس کی نگرانی کی جا رہی ہے، لیکن قانونی نمائش اس پر پڑتی ہے جو سسٹم انسٹال کرتا ہے۔ پینل کوڈ کا آرٹیکل 154-A مالک کی اجازت کے بغیر ڈیٹا حاصل کرنے، تبدیل کرنے یا تباہ کرنے کے لیے کسی دوسرے شخص کے کمپیوٹر ڈیوائس پر حملے سے متعلق ہے، اور جب نجی مواصلات یا تجارتی راز کا مواد حاصل کیا جاتا ہے تو جرمانہ بڑھ جاتا ہے۔.

ایڈورٹائزنگ - SpotAds

اس کے علاوہ، غور کرنے کے لئے دیگر پرتیں ہیں. برازیل کا انٹرنیٹ بل آف رائٹس مواصلات کی رازداری کا تحفظ کرتا ہے، LGPD (برازیلین جنرل ڈیٹا پروٹیکشن قانون) تیسرے فریق کے ذاتی ڈیٹا سے نمٹتا ہے، اور آئین غیر قانونی طور پر حاصل کیے گئے شواہد کو ناقابل قبول سمجھتا ہے، مطلب یہ ہے کہ گرفتاری، خطرناک ہونے کے علاوہ، قانونی کارروائی میں بیکار ہوتی ہے۔ دیوانی مقدمات میں، اخلاقی نقصانات کے معاوضے کا دعویٰ بھی ممکن ہے۔.

خاندانی تنازعات کے تناظر میں، اثر اور بھی بدتر ہے: خفیہ نگرانی کو اکثر کنٹرول کرنے والے رویے سے تعبیر کیا جاتا ہے اور یہ اس شخص کے خلاف وزن کر سکتا ہے جس نے اسے حراستی تنازعات یا حفاظتی اقدامات کی درخواستوں میں استعمال کیا تھا۔ معلومات حاصل کرنے کے لیے یہ ایک طویل عرصے تک ادا کیا جانے والا خطرہ ہے جس کی شاذ و نادر ہی تصدیق ہوتی ہے۔.

جو یہ ٹولز صرف ڈیلیور نہیں کر سکتے

اشتہارات میں رعایت، حدود کی فہرست طویل ہے۔ ان میں سے کوئی بھی ٹرانزٹ میں اینڈ ٹو اینڈ انکرپشن کے ذریعے محفوظ پیغامات کو نہیں پڑھتا ہے، کیونکہ مواد دونوں سروں پر آلات کے اندر صرف سادہ متن میں موجود ہوتا ہے۔ لہذا، دکاندار اسکرین یا کی بورڈ کو ریکارڈ کرنے پر انحصار کرتے ہیں، جو کہ نازک، بھاری، اور نظر آتا ہے۔.

ان میں سے کوئی بھی ڈیوائس تک جسمانی رسائی کے بغیر یا اس شخص کے اکاؤنٹ کی اسناد کے بغیر کام نہیں کرتا ہے۔ ان میں سے کوئی بھی سسٹم اپ ڈیٹ کو اچھی طرح سے زندہ نہیں رکھتا، کیونکہ مینوفیکچررز ان راستوں کو بالکل بند کر دیتے ہیں جنہیں وہ استعمال کرتے ہیں۔ اور ان میں سے کوئی بھی مسلسل معلومات بھیجنے کی وجہ سے اضافی بیٹری اور ڈیٹا کی کھپت کو چھپا نہیں سکتا۔.

اشتہارات کی تجویز کے باوجود فون نمبر کے ذریعے کوئی ریموٹ انسٹالیشن بھی نہیں ہے۔ جب یہ وعدہ ہوتا ہے تو، اصل پروڈکٹ مکمل طور پر کچھ اور ہوتی ہے: بار بار چلنے والی سبسکرپشن، آپ کے ڈیٹا کو جمع کرنا، یا آپ کے اپنے سیل فون پر بدنیتی پر مبنی سافٹ ویئر۔.

ڈیوائس کو کیسے محفوظ کیا جائے تاکہ کوئی بھی کچھ انسٹال نہ کر سکے۔

دفاع سستا ہے اور شک سے قطع نظر سب کے لیے کام کرتا ہے۔ خیال یہ ہے کہ ان تین شرائط کو ختم کیا جائے جن کی کسی بھی نگرانی کے پروگرام کی ضرورت ہوتی ہے: فون کے کھلے ہوئے چند منٹ، بغیر توجہ کے دی گئی طاقتور اجازت، اور صرف پاس ورڈ سے محفوظ اکاؤنٹ۔.

  • چھ ہندسوں کے پاس ورڈ یا پن کے ساتھ اسکرین لاک کا استعمال کریں، پیٹرن لاک کے ساتھ نہیں، جسے تلاش کرنا آسان ہے۔.
  • اپنے غیر مقفل آلے کو ادھار نہ دیں، چاہے تھوڑے وقت کے لیے، کسی ایسے شخص کو جو اسے اکیلے رکھنے پر اصرار کرے۔.
  • اپنے مرکزی اکاؤنٹس اور میسنجر ایپ میں دو قدمی تصدیق کو فعال کریں۔.
  • رسائی کے مینو اور ڈیوائس ایڈمنسٹریٹر کی فہرست کا ماہانہ جائزہ لیں۔.
  • اپنے سسٹم کو اپ ڈیٹ رکھیں اور Play Protect کو آن رکھیں، وقفہ وقفہ سے اسکیننگ کو فعال کریں۔.
  • اپنے اکاؤنٹس سے منسلک آلات کی فہرست چیک کریں اور کسی ایسے ڈیوائس کو منقطع کریں جسے آپ نہیں پہچانتے ہیں۔.
  • لاک اسکرین پر اطلاع کا مواد چھپائیں۔.

اگر شبہ ٹھوس ہے اور اس میں ذاتی خطرہ شامل ہے، تو کارروائی کا ایک بہتر حکم ہے: دستاویز کرنے سے پہلے سامنا نہ کریں، قانونی مشورہ لیں، اور کسی دوسرے ڈیوائس سے پاس ورڈ تبدیل کرنے پر غور کریں، کیونکہ آپ کے اپنے فون کے ساتھ چھیڑ چھاڑ کرنے سے خبردار ہو سکتا ہے کہ جس نے بھی میلویئر انسٹال کیا ہے۔.

کاروباری گھوٹالے کی نشانیاں اور غلطیاں جو لوگ انہیں تلاش کرتے وقت کرتے ہیں۔

اس بازار میں مکرر رسم الخط ہے۔ عام تعریفوں کے ساتھ ایک صفحہ، ویڈیو مظاہرے جو کبھی بھی اصل انسٹالیشن کو نہیں دکھاتے ہیں، پیسے واپس کرنے کی گارنٹی جس کا کوئی بھی دعوی نہیں کرسکتا، صرف پیغام کے ذریعے کسٹمر سروس، اور سالانہ سبسکرپشن کو چھپانے کے لیے مشتہر کی جانے والی روزانہ قیمت۔ جب تک گاہک شکایت کرتا ہے، ڈومین پہلے ہی اپنا نام تبدیل کر چکا ہے۔.

  • کریپٹو کرنسی، فوری منتقلی، یا گفٹ کارڈ میں ادائیگی کی درخواست کی گئی ہے۔.
  • تنصیب سے پہلے سسٹم کی حفاظت کو غیر فعال کرنا ضروری ہے۔.
  • یہ ٹارگٹ ڈیوائس کو چھوئے بغیر کام کرنے کا وعدہ کرتا ہے، جو تکنیکی طور پر ناممکن ہے۔.
  • کمپنی کی شناخت، پتہ، یا قانونی نمائندے کے بغیر ویب سائٹ۔.
  • یہ پروگرام قابل رسائی رسائی، ڈیوائس ایڈمنسٹریٹر کی مراعات، اور دیگر ایپلیکیشنز کو انسٹال کرنے کی اجازت کی درخواست کرتا ہے۔.

بنیادی غلطی یہ ماننا ہے کہ رشتے کے مسئلے کا ایک تکنیکی شارٹ کٹ ہے۔ جائز معاملات میں، جیسے کہ نابالغ بچے کی نگرانی، اس کا جواب سرکاری نگرانی کے ٹولز میں ہے جو شفاف اور دونوں فریقوں کو دکھائی دیتے ہیں، نہ کہ کسی گمنام بیچنے والے سے خریدے گئے چھپے ہوئے پروگرام میں۔.

اس موضوع کے بارے میں اکثر پوچھے جانے والے سوالات کیا ہیں؟

Se for o celular que eu paguei, posso monitorar?

بل کی ادائیگی سے آلہ استعمال کرنے والے شخص کے ڈیٹا کی ملکیت منتقل نہیں ہوتی۔ بالغوں کے درمیان، رضامندی وہ ہے جو جائز نگرانی کو رازداری کے قانونی طور پر اجازت یافتہ حملے سے الگ کرتی ہے، چاہے فون لائن آپ کے نام پر ہو۔.

É possível descobrir quem instalou?

ہمیشہ آلہ کے ذریعہ ہی نہیں۔ انسٹالیشن لاگ تاریخ اور وقت کی نشاندہی کر سکتا ہے، جو اکثر واقعہ کی تشکیل نو میں مدد کرتا ہے، لیکن تصنیف کو پروبیٹو ویلیو کے ساتھ منسوب کرنا ایک ماہر کا کام ہے، نہ کہ کسی درخواست کا۔.

Formatar resolve?

ہاں، فیکٹری ری سیٹ اس قسم کے پروگرام کو ہٹا دیتا ہے۔ اہم بات یہ ہے کہ آلہ سے سمجھوتہ کرنے کے دوران بنائے گئے ایپ بیک اپ کو فوری طور پر بحال نہ کیا جائے، اور اس کے بعد پاس ورڈز کو تبدیل کرنا، ترجیحاً کسی اور ڈیوائس سے۔.

Ferramenta de segurança detecta esse tipo de programa?

بہت سے سسٹم اس زمرے کا پتہ لگاتے ہیں اور اسے ایک ناپسندیدہ ایپلیکیشن کے طور پر درجہ بندی کرتے ہیں۔ تاہم، ایکسیسبیلٹی اور ڈیوائس ایڈمنسٹریٹرز کے ذریعہ دستی جائزہ سب سے زیادہ قابل اعتماد طریقہ ہے کیونکہ یہ دستخط کی شناخت پر انحصار نہیں کرتا ہے۔.

یہ بھی پڑھیں

ایڈورٹائزنگ - SpotAds

روڈریگو پریرا

روڈریگو پریرا

آئی ٹی کی تعلیم حاصل کرنا۔ میں فی الحال luxmobiles بلاگ پر ایک مصنف کے طور پر کام کرتا ہوں۔ روزانہ آپ سے متعلقہ متنوع مواد تخلیق کرنا۔