जब भी आप किसी कॉफी शॉप में जाते हैं, तो आपको एक न एक व्यक्ति अपने स्लीक मैकबुक (MacBook) पर काम करता हुआ ज़रूर दिख जाएगा। अगर आप उस मैक यूज़र से साइबर सुरक्षा के बारे में पूछें, तो 90% संभावना है कि आपको एक ही रटा-रटाया जवाब मिलेगा— “मुझे एंटीवायरस की ज़रूरत नहीं है, मैक में वायरस नहीं आते।” यह वाक्य टेक इंडस्ट्री के इतिहास का शायद सबसे सफल मार्केटिंग कैंपेन है और साथ ही कंप्यूटर साइंस की दुनिया का सबसे बड़ा झूठ भी।
सालों तक, Apple ने अपने ‘Get a Mac’ विज्ञापनों के ज़रिए विंडोज (Windows) को एक बीमार, वायरस से ग्रसित ऑपरेटिंग सिस्टम के रूप में पेश किया। लेकिन एक टेक स्टूडेंट और साइबर सिक्योरिटी के प्रति जागरूक पाठक के तौर पर, आपको मार्केटिंग और मशीन आर्किटेक्चर के बीच का फर्क समझना होगा। आज हम ऑपरेटिंग सिस्टम्स की गहराइयों में उतरकर इस ‘नो-वायरस’ मिथक का एक विस्तृत टेक्निकल पोस्टमार्टम करेंगे और समझेंगे कि कैसे हैकर्स अब विंडोज से ज़्यादा मैक यूज़र्स को अपना शिकार बना रहे हैं।
सिक्योरिटी बाय ऑब्सक्योरिटी: मार्केट शेयर का असली अर्थशास्त्र
मैक के ‘सुरक्षित’ होने का सबसे बड़ा कारण कभी भी उसका बेहतरीन कोड नहीं था, बल्कि उसका कम मार्केट शेयर था। साइबर क्राइम कोई शौक नहीं है; यह एक मल्टी-बिलियन डॉलर की इंडस्ट्री है जहाँ हैकर्स ‘Return on Investment’ (ROI) यानी मुनाफे पर काम करते हैं।
कल्पना कीजिए कि आप एक हैकर हैं और आपने एक बेहद खतरनाक मालवेयर या रैनसमवेयर (Ransomware) तैयार किया है। क्या आप उस वायरस को ऐसे ऑपरेटिंग सिस्टम के लिए डिज़ाइन करेंगे जिसे दुनिया के केवल 5% लोग इस्तेमाल करते हैं (मैक), या उस सिस्टम के लिए जो दुनिया के 90% कॉर्पोरेट ऑफिस, अस्पतालों और घरों में चल रहा है (विंडोज)? यह विशुद्ध रूप से अर्थशास्त्र का गणित था। इसे साइबर सुरक्षा की भाषा में ‘Security by Obscurity’ (गुमनामी के कारण सुरक्षा) कहा जाता है। हैकर्स मैक को इसलिए नहीं छोड़ रहे थे क्योंकि उसे हैक करना नामुमकिन था; वे उसे इसलिए छोड़ रहे थे क्योंकि उसमें मेहनत ज़्यादा और शिकार कम थे।
लेकिन आज स्थिति बदल चुकी है। टेक कंपनियों, डेवलपर्स और उच्च-स्तरीय अधिकारियों के बीच मैकबुक डिफ़ॉल्ट चॉइस बन चुका है। हैकर्स जानते हैं कि मैक का इस्तेमाल करने वाले यूज़र्स के पास औसतन अधिक ‘हाई-वैल्यू डेटा’ (जैसे क्रिप्टो वॉलेट्स, कॉर्पोरेट सोर्स कोड और बौद्धिक संपदा) होता है। यही कारण है कि अब मैक-विशिष्ट मालवेयर के विकास में 400% से अधिक की वृद्धि देखी गई है।
UNIX आर्किटेक्चर की ढाल और सैंडबॉक्सिंग का सच
विंडोज की तुलना में मैक के सुरक्षित होने के पीछे की जो तकनीकी दलील दी जाती है, वह उसके कोर (Core) में छिपी है। macOS का निर्माण UNIX ऑपरेटिंग सिस्टम (विशेष रूप से FreeBSD और Mach कर्नेल) पर आधारित है। UNIX को शुरुआत से ही ‘मल्टी-यूज़र’ और सुरक्षा को ध्यान में रखकर डिज़ाइन किया गया था।
विंडोज XP के पुराने दिनों में, डिफ़ॉल्ट रूप से हर यूज़र एक ‘Administrator’ होता था। अगर कोई मालवेयर सिस्टम में घुसता था, तो उसे पूरे ऑपरेटिंग सिस्टम की रजिस्ट्री और कोर फाइल्स का डिफ़ॉल्ट एक्सेस मिल जाता था। इसके विपरीत, मैक में ‘Least Privilege Principle’ काम करता है। सामान्य काम करते समय यूज़र के पास ‘Root’ (यानी सुपरयूज़र) एक्सेस नहीं होता। अगर कोई वायरस सिस्टम में आ भी जाए, तो वह तब तक सिस्टम फाइल्स में कोई बदलाव नहीं कर सकता जब तक कि यूज़र खुद अपना एडमिन पासवर्ड डालकर उसे अनुमति न दे।
इसके अलावा, Apple ने ‘Sandboxing’ (सैंडबॉक्सिंग) तकनीक को बहुत आक्रामक तरीके से लागू किया है। सैंडबॉक्सिंग का मतलब है कि हर एप्लिकेशन एक बंद डिब्बे (सैंडबॉक्स) में काम करता है। अगर कोई ऐप हैक भी हो जाए, तो वह उस डिब्बे से बाहर निकलकर आपके माइक्रोफोन, कैमरे या दूसरी फाइल्स को एक्सेस नहीं कर सकता। लेकिन क्या यह आर्किटेक्चर हैकर्स को रोक पाया है? बिल्कुल नहीं। आधुनिक हैकर्स ‘Privilege Escalation’ (विशेषाधिकार बढ़ाना) डिज़ाइन करते हैं। वे ऑपरेटिंग सिस्टम में ऐसी ‘Zero-Day Vulnerabilities’ (कमियां जिन्हें बनाने वाली कंपनी भी नहीं जानती) खोज निकालते हैं, जो सैंडबॉक्स को तोड़कर कर्नेल लेवल का एक्सेस प्राप्त कर लेती हैं।
गेटकीपर और एक्स-प्रोटेक्ट: क्या Apple के गार्ड सो रहे हैं?
मैक यूज़र्स अक्सर कहते हैं कि उन्हें थर्ड-पार्टी एंटीवायरस की ज़रूरत नहीं है क्योंकि Apple के पास अपना खुद का बिल्ट-इन सुरक्षा सिस्टम है। मुख्य रूप से Apple तीन परतों पर काम करता है: Gatekeeper, XProtect, और Notarization।
जब आप इंटरनेट से कोई सॉफ्टवेयर डाउनलोड करते हैं, तो Gatekeeper (गेटकीपर) यह चेक करता है कि क्या वह ऐप किसी रजिस्टर्ड Apple डेवलपर द्वारा डिजिटली साइन (Digitally Signed) किया गया है या नहीं। इसके बाद XProtect (Apple का अदृश्य एंटीवायरस) उस फाइल को मालवेयर के अपने डेटाबेस से मिलाता है। अगर फाइल सुरक्षित लगती है, तो ही वह खुलती है। सुनने में यह आर्किटेक्चर बहुत ठोस लगता है, लेकिन इसकी एक बहुत बड़ी तकनीकी खामी है
XProtect एक ‘Signature-based’ स्कैनर है। इसका मतलब है कि यह केवल उन वायरसों को पकड़ सकता है जिन्हें वह पहले से जानता है। अगर किसी हैकर ने कोई बिल्कुल नया वायरस (Zero-day) बनाया है, तो XProtect उसे नहीं पकड़ पाएगा। दूसरी तरफ, हैकर्स ने Gatekeeper को बायपास करने का भी तरीका निकाल लिया है। डार्क वेब पर हैकर्स अब असली Apple डेवलपर सर्टिफिकेट्स (Developer IDs) खरीदते और बेचते हैं। वे अपने मालवेयर को एक असली और प्रमाणित ऐप की तरह ‘साइन’ कर देते हैं। जब यूज़र उस फाइल को डाउनलोड करता है, तो Gatekeeper उसे असली समझकर अंदर आने देता है और पूरी सुरक्षा व्यवस्था धराशायी हो जाती है।
इन्फोस्टीलर्स का नया दौर: AMOS (Atomic macOS Stealer) की दहशत
अगर आप सोचते हैं कि वायरस का मतलब केवल वह सॉफ्टवेयर है जो आपके कंप्यूटर को धीमा कर दे या फाइल्स को डिलीट कर दे, तो आप साइबर सुरक्षा के पुराने युग में जी रहे हैं। आज का मालवेयर शोर नहीं मचाता; वह खामोशी से आपका डेटा चुराता है।
हाल ही में मैक यूज़र्स के बीच AMOS (Atomic macOS Stealer) नाम के एक मालवेयर ने तबाही मचाई है। यह कोई साधारण वायरस नहीं है, बल्कि एक अत्यधिक परिष्कृत ‘Infostealer’ (सूचना चुराने वाला प्रोग्राम) है जो खास तौर पर Apple के ‘Keychain’ (जहाँ आपके सारे पासवर्ड सेव होते हैं) और ब्राउज़र कुकीज़ को टारगेट करता है।
यह हैक कैसे काम करता है? हैकर्स गूगल पर विज्ञापन (Google Ads) खरीदते हैं। जब कोई यूज़र मैक के लिए कोई लोकप्रिय सॉफ्टवेयर (जैसे Photoshop या Notion) सर्च करता है, तो उसे सबसे ऊपर एक असली दिखने वाली नकली वेबसाइट का लिंक दिखाई देता है। यूज़र वहां से एक .dmg (मैक इंस्टॉलर) फाइल डाउनलोड करता है।
Apple के Gatekeeper से बचने के लिए, हैकर यूज़र को स्क्रीन पर निर्देश देता है कि “फ़ाइल को खोलने के लिए Right-Click करें और ‘Open’ चुनें।” ऐसा करने से Gatekeeper की सुरक्षा डिफ़ॉल्ट रूप से बायपास हो जाती है। इसके बाद एक नकली ‘पासवर्ड प्रॉम्प्ट’ (Password Prompt) स्क्रीन पर आता है जो बिल्कुल सिस्टम के असली पॉप-अप जैसा दिखता है। जैसे ही यूज़र अपना एडमिन पासवर्ड डालता है, AMOS कुछ ही सेकंड के भीतर यूज़र के सारे सहेजे गए पासवर्ड, क्रिप्टो वॉलेट की ‘Seed Phrases’, ब्राउज़र कुकीज़ और क्रेडिट कार्ड डिटेल्स को एक्सट्रेक्ट (Extract) करके टेलीग्राम बॉट के ज़रिए सीधे हैकर के सर्वर पर भेज देता है। यह सब बैकग्राउंड में इतनी खामोशी से होता है कि यूज़र को भनक तक नहीं लगती कि उसका सारा डिजिटल जीवन हैक हो चुका है।
हार्डवेयर बनाम सॉफ्टवेयर सुरक्षा: Apple Silicon (M-Series Chips) का सच
Apple ने अपने नए M1, M2 और M3 चिप्स के साथ सुरक्षा को सीधे सिलिकॉन (हार्डवेयर) स्तर पर जोड़ दिया है। इन चिप्स में एक ‘Secure Enclave’ होता है जो आपके फिंगरप्रिंट (Touch ID) और क्रिप्टोग्राफिक कीज़ (Cryptographic Keys) को मुख्य प्रोसेसर से बिल्कुल अलग और सुरक्षित रखता है। यह इंजीनियरिंग का एक बेहतरीन नमूना है।
लेकिन एक कंप्यूटर साइंस के नियम को कभी न भूलें: “हार्डवेयर कितना भी सुरक्षित क्यों न हो, वह सॉफ्टवेयर के निर्देशों पर ही काम करता है।” हैकर्स हार्डवेयर को तोड़ने की कोशिश ही नहीं करते। वे ब्राउज़र्स (जैसे Safari के WebKit इंजन) की खामियों का फायदा उठाते हैं। कुख्यात जासूसी सॉफ्टवेयर Pegasus (पेगासस) ने मैक और आईफोन दोनों को हैक करने के लिए ‘Zero-click Exploits’ का इस्तेमाल किया था। इसमें यूज़र को किसी लिंक पर क्लिक भी नहीं करना पड़ता; केवल एक अदृश्य iMessage आता है और हैकर सिस्टम के कर्नेल में घुसकर माइक्रोफोन, कैमरा और लोकेशन का पूरा नियंत्रण ले लेता है। यह साबित करता है कि कोई भी ‘Walled Garden’ (बंद इकोसिस्टम) अभेद्य नहीं है।
सोशल इंजीनियरिंग: वह फायरवॉल जिसे हैक करना सबसे आसान है
सबसे महत्वपूर्ण बात जो अक्सर तकनीकी चर्चाओं में पीछे छूट जाती है, वह है Social Engineering (सोशल इंजीनियरिंग)। आपके ऑपरेटिंग सिस्टम का आर्किटेक्चर क्या है, इससे कोई फर्क नहीं पड़ता यदि आप खुद हैकर को अपने घर की चाबी सौंप दें।
साइबर अपराधी जानते हैं कि सैंडबॉक्सिंग या एन्क्रिप्शन (Encryption) से लड़ने में महीनों लग सकते हैं, लेकिन एक इंसान के दिमाग को हैक करने में महज़ कुछ सेकंड लगते हैं। अगर कोई फिशिंग ईमेल आपको यह विश्वास दिला देता है कि आपके बैंक अकाउंट में संदिग्ध गतिविधि हुई है, और आप डर के मारे उस ईमेल में दिए गए लिंक पर क्लिक करके अपना एप्पल आईडी (Apple ID) और पासवर्ड डाल देते हैं, तो macOS का UNIX आर्किटेक्चर, XProtect, और सिक्योर एन्क्लेव—सब एक झटके में बेकार हो जाते हैं।
हैकर्स अक्सर नकली ‘Adobe Flash Player’ या ‘Critical System Update’ के रूप में मालवेयर पैक करते हैं। मैक यूज़र अपने ‘नो-वायरस’ इल्यूजन (भ्रम) में इतना आश्वस्त होता है कि वह बिना सोचे-समझे ‘Install’ पर क्लिक कर देता है। यही वह मानवीय कमज़ोरी है जिसका फायदा हर मालवेयर उठा रहा है।
फाइनल वर्डिक्ट: इल्यूजन (भ्रम) से हकीकत तक का सफर
एक टेक स्टूडेंट और डिजिटल नागरिक के रूप में, यह आपके लिए एक ‘Wake-up Call’ है। इस बात में कोई दो राय नहीं है कि डिफ़ॉल्ट रूप से macOS का आर्किटेक्चर विंडोज की तुलना में अधिक कड़े सुरक्षा नियमों पर बना है। लेकिन “सुरक्षित होने” और “अभेद्य होने” में ज़मीन-आसमान का फर्क है।
मैक में वायरस आते हैं, वे आपकी फाइल्स चुराते हैं, और वे आपके बैंक अकाउंट खाली कर सकते हैं। केवल Apple के ब्रांड लोगो को अपनी सुरक्षा की ढाल मान लेना आधुनिक डिजिटल युग की सबसे बड़ी भूल है। मैक यूज़र्स को भी अब वही साइबर हाइजीन (Cyber Hygiene) अपनानी होगी जो विंडोज यूज़र्स दशकों से अपनाते आ रहे हैं।
किसी भी क्रैक किए गए सॉफ्टवेयर को ‘System Settings’ में जाकर जबरदस्ती अनुमति न दें। Gatekeeper की चेतावनियों को गंभीरता से लें। और सबसे ज़रूरी बात—अपने मैक में एक प्रतिष्ठित, व्यवहार-आधारित (Behavior-based) थर्ड-पार्टी एंडपॉइंट प्रोटेक्शन (एंटीवायरस) सॉफ्टवेयर इंस्टॉल करें जो सिर्फ ज्ञात वायरसों को नहीं, बल्कि सिस्टम में होने वाली संदिग्ध गतिविधियों को भी ब्लॉक कर सके।
सुरक्षा के मामले में ‘Zero Trust’ (शून्य विश्वास) मॉडल ही काम आता है। जब इंटरनेट से जुड़े उपकरणों की बात हो, तो कोई भी ब्रांड आपको 100% सुरक्षा की गारंटी नहीं दे सकता। आपका असली सुरक्षा कवच कोई मशीन नहीं, बल्कि आपकी अपनी तकनीकी जागरूकता है।