ইজরায়েলি ফোন-হ্যাকিং প্রযুক্তি কিনছে ভারত

নিজস্ব ‘মেক ইন ইন্ডিয়া’ (Make in India) প্রকিউরমেন্ট নীতি শিথিল করে ইজরায়েলের একটি বিতর্কিত ফোন-হ্যাকিং ও ডিজিটাল ফোরেনসিক সংস্থাকে ভারতে প্রযুক্তি বিক্রির বিশেষ ছাড়পত্র দিয়েছে কেন্দ্রীয় স্বরাষ্ট্রমন্ত্রক। ডিজিটাল অধিকার রক্ষাকারী সংস্থা ‘ইন্টারনেট ফ্রিডম ফাউন্ডেশন’ (IFF)-এর এক বিস্তারিত তদন্তে এবং আন্তর্জাতিক সংবাদমাধ্যম আল জাজিরার হাতে আসা নথিতে এই চাঞ্চল্যকর তথ্য সামনে এসেছে। নথি অনুযায়ী, কেন্দ্রীয় স্বরাষ্ট্রমন্ত্রী অমিত শাহ এক বছরের জন্য ‘মেক ইন ইন্ডিয়া’ নিয়মে বিশেষ ছাড়ের অনুমোদন দিয়েছেন, যার ফলে সরকারি ফোরেনসিক সংস্থাগুলি বিদেশি প্রযুক্তির অন্তত ৪২২টি সরঞ্জাম ও সফটওয়্যার কেনার সুযোগ পেয়েছে। এর মধ্যে রয়েছে ইজরায়েলি সাইবার ইন্টেলিজেন্স সংস্থা সেলিব্রেট (Cellebrite)-এর তৈরি অত্যন্ত শক্তিশালী ফোন-এক্সট্রাকশন ও নজরদারি টুল।

কী কী করতে পারে এই প্রযুক্তি?

তদন্তে প্রাপ্ত টেন্ডার নথি ও সরকারি চাহিদাপত্র বিশ্লেষণ করে দেখা গেছে, ভারতীয় নিরাপত্তা ও তদন্তকারী সংস্থাগুলির নজরদারি ক্ষমতা কেবল ফোন ক্লোন করা বা পাসওয়ার্ড ভেঙে তথ্য বের করার মধ্যেই সীমাবদ্ধ নেই। এই প্রযুক্তির মাধ্যমে—

• ক্লাউড ও সোশাল মিডিয়া অ্যাক্সেস: বাজেয়াপ্ত করা ফোন বা কম্পিউটার থেকে ডিজিটাল ‘লগইন টোকেন’ (Login Tokens) সংগ্রহ করে কোনো পাসওয়ার্ড ছাড়াই ১০০টিরও বেশি ক্লাউড সার্ভিসে ঢোকা সম্ভব। এর মধ্যে রয়েছে ইনস্টাগ্রাম (Instagram), এক্স (X), হোয়াটসঅ্যাপ, টেলিগ্রাম, ডিসকর্ড, স্ল্যাক, অনলিফ্যানস (OnlyFans) এবং টিন্ডার (Tinder), গ্রাইন্ডার (Grindr) ও ওকেকিউপিড (OkCupid)-এর মতো ডেটিং অ্যাপ।

• স্মার্ট ডিভাইস ও অপারেটিং সিস্টেম বাইপাস: অ্যামাজন অ্যালেক্সা (Amazon Alexa), গুগল হোম (Google Home), ড্রোন এবং পরিধানযোগ্য স্মার্ট ডিভাইস থেকেও তথ্য বের করার সক্ষমতা চাওয়া হয়েছে। এছাড়া অ্যাপলের ম্যাকওএস (macOS), মাইক্রোসফট উইন্ডোজ এবং লিনাক্স অপারেটিং সিস্টেমের পাসওয়ার্ড বাইপাস করা, মুছে ফেলা ফাইল ও ব্রাউজার হিস্ট্রি পুনরুদ্ধার এবং ভিপিএন (VPN)-এর চিহ্ন শনাক্ত করার ক্ষমতাও এই তালিকাভুক্ত।

৫০ লক্ষ ডলারে এনআইএ-র চুক্তি ও রাজ্যগুলির ভূমিকা

গত ২০ জানুয়ারির স্বরাষ্ট্রমন্ত্রকের একটি চিঠিতে দেখা গেছে, জাতীয় তদন্তকারী সংস্থা (NIA)-কে প্রায় ৫ কোটি টাকা (৫,২৯,৯৪৭ মার্কিন ডলার) ব্যয়ে তিন বছরের লাইসেন্সে ইজরায়েলি সংস্থা সেলিব্রেটের ‘প্রিমিয়াম টুল’ কেনার অনুমতি দেওয়া হয়েছে। ৪২২টি অনুমোদিত সামগ্রীর তালিকায় ডিজিটাল ও মাল্টিমিডিয়া ফোরেনসিকের অধীনে ১১৮টি আইটেম চিহ্নিত করা হয়েছে, যার মধ্যে সেলিব্রেটের ‘পাথফাইন্ডার’ (Pathfinder) ও ‘ইনসায়েটস’ (Inseyets)-এর পাশাপাশি ম্যাগনেট, এমএসএবি, অক্সিজেন ফোরেনসিকস এবং বেলকাসফটের মতো বিদেশি সংস্থার টুল রয়েছে। উল্লেখযোগ্যভাবে, শুধু বিজেপিশাসিত কেন্দ্র বা রাজ্য সরকারই নয়, বরং বিরোধী দল কংগ্রেসশাসিত রাজ্যগুলিও—যেমন হিমাচল প্রদেশ, কর্ণাটক এবং কেরালা অনুরূপ ফোন-এক্সট্রাকশন ও ক্লোনিং প্রযুক্তি ক্রয় করেছে।

ইউটিউবার ধ্রুব রাঠি ও সাংবাদিকদের বিস্ফোরক অভিজ্ঞতা

নিরাপত্তা সংস্থাগুলির এই নজরদারি ক্ষমতার স্বচ্ছতা নিয়ে ইতিমধ্যেই বাস্তব ক্ষেত্রে গুরুতর প্রশ্ন উঠতে শুরু করেছে। গত মাসে দিল্লিতে সরকারবিরোধী বিক্ষোভে যোগ দিতে এলে জনপ্রিয় ইউটিউবার ও সমালোচক ধ্রুব রাঠি-কে বাড়ি থেকেই আটক করে দিল্লি পুলিশ এবং তাঁর আইফোনটি বাজেয়াপ্ত করা হয়। পরবর্তীতে এক পডকাস্টে ধ্রুব রাঠি অভিযোগ করেন যে, পুলিশ সেলিব্রেটের টুল ব্যবহার করে তাঁর আইফোনটি ক্লোন করার চেষ্টা করেছিল, তবে ফোনে আইওএস (iOS)-এর একেবারে নতুন সংস্করণ থাকায় সেই চেষ্টা ব্যর্থ হয়।

একইভাবে, ‘সিয়াসাত ডেইলি’ (Siasat Daily)-র সাংবাদিক মহম্মদ আসলাম হুসেন জানিয়েছেন, গত ১০ অক্টোবর দিল্লিতে রিপোর্টিং করার সময় পুলিশ তাঁকে আটক করে এবং তাঁর ফিঙ্গারপ্রিন্ট ও প্যাটার্ন লক সুরক্ষিত স্যামসাং গ্যালাক্সি এস২৪ ফোনটি কেড়ে নেয়। সন্ধ্যায় ফোন ফেরত পাওয়ার পর তিনি দেখেন, তাঁদের রিপোর্টিংয়ের সমস্ত রেকর্ড করা ভিডিও ফুটেজ ফোন থেকে বেছে বেছে মুছে ফেলা হয়েছে। তিনি প্রশ্ন তোলেন, “আমার ফোনের লক না খুলেই তারা ভেতরে ঢুকল কীভাবে?” উল্লেখ্য, এর আগে ২০১৯ সালেও ইজরায়েলি স্পাইওয়্যার পেগাসাস (Pegasus) ব্যবহার করে ভারতীয় সাংবাদিক ও মানবাধিকার কর্মীদের ফোনে আড়ি পাতার অভিযোগ ঘিরে বিশ্বজুড়ে তোলপাড় হয়েছিল।

আইনি শূন্যতা ও বিশেষজ্ঞদের তীব্র উদ্বেগ

ডিজিটাল অধিকার বিশেষজ্ঞ ও সুপ্রিম কোর্টের আইনজীবী বৃন্দা ভাণ্ডারী এই পরিস্থিতিকে অত্যন্ত উদ্বেগজনক বলে অভিহিত করেছেন। তাঁর মতে, বর্তমান প্রযুক্তি ব্যবহার করে নির্দিষ্ট ব্যক্তির বদলে গণ-নজরদারি (Mass Surveillance) চালানো অনেক সহজ হয়ে গেছে, যা একজন মানুষের ব্যক্তিগত জীবনের পূর্ণাঙ্গ চিত্র তুলে ধরতে পারে। আইএফএফ (IFF)-এর মতে, ভারতের বর্তমান ফৌজদারি আইনে ফোন বাজেয়াপ্ত করার পর জোরপূর্বক পাসওয়ার্ড ভেঙে সম্পূর্ণ ফাইল সিস্টেম কপি করা বা ক্লাউড অ্যাকাউন্ট থেকে তথ্য নেওয়ার বিষয়ে কোনো সুনির্দিষ্ট আইন বা প্রোটোকল নেই। ব্রিটেন বা জার্মানির মতো দেশে নজরদারির ক্ষেত্রে সংসদীয় বা বিচার বিভাগীয় তদারকি থাকলেও, ভারতে শুধুমাত্র প্রশাসনিক বা নির্বাহী বিভাগের অভ্যন্তরীণ পর্যালোচনা ব্যবস্থা রয়েছে। ২০১৭ সালে সুপ্রিম কোর্ট গোপনীয়তার অধিকারকে মৌলিক অধিকার হিসেবে স্বীকৃতি দিলেও, কার্যকর আইনি রক্ষাকবচ না থাকায় নাগরিকদের ব্যক্তিগত গোপনীয়তা চরম ঝুঁকির মুখে পড়েছে বলে মনে করছেন আইনজ্ঞরা।