FinFisher
فن فشر، جسے فن اسپائی کے نام سے بھی جانا جاتا ہے، لینچ آئی ٹی سولیوشنز پی ایل سی کے ذریعہ مارکیٹنگ کیا جانے والا نگرانی سافٹ ویئر ہے، جو قانون نافذ کرنے والے چینلز کے ذریعے اسپائی ویئر کی مارکیٹنگ کرتا ہے۔ فن فشر کو غیر مشتبہ سافٹ ویئر کے اپ ڈیٹ کے طریقہ کار میں حفاظتی خامیوں کا استحصال کرکے اہداف کے کمپیوٹرز پر خفیہ طور پر انسٹال کیا جا سکتا ہے۔ اس کمپنی کو انسانی حقوق کی تنظیموں کی جانب سے ان صلاحیتوں کو جابرانہ یا غیر جمہوری ریاستوں کو فروخت کرنے پر تنقید کا نشانہ بنایا گیا ہے جو سیاسی مخالفین کی نگرانی اور انہیں قید کرنے کے لیے مشہور ہیں۔ مصری صدر حسنی مبارک کے تختہ الٹنے کے بعد مصر کی خفیہ پولیس کے دفاتر میں توڑ پھوڑ کرنے والے مصری مخالفین نے اطلاع دی کہ انہوں نے فن فشر سافٹ ویئر کو چلانے کے لائسنس کے لیے گاما انٹرنیشنل کے ساتھ 287,000 یورو کا معاہدہ دریافت کیا ہے۔ 2014 میں، ایک امریکی شہری نے ایتھوپیا کی حکومت پر امریکہ میں اپنے کمپیوٹر پر خفیہ طور پر FinSpy انسٹال کرنے اور اسے اپنی نجی اسکائپ کالز کو وائر ٹیپ کرنے اور مہینوں تک اپنے پورے خاندان کے کمپیوٹر کے ہر استعمال کی نگرانی کرنے کے لیے مقدمہ دائر کیا۔ لینچ آئی ٹی سولیوشنز پی ایل سی کی برطانیہ میں قائم شاخ، اینڈوور، انگلینڈ میں گاما انٹرنیشنل لمیٹڈ، اور میونخ میں جرمنی میں قائم شاخ، گاما انٹرنیشنل جی ایم بی ایچ ہے۔ گاما انٹرنیشنل گاما گروپ کا ایک ذیلی ادارہ ہے، جو نگرانی اور نگرانی میں مہارت رکھتا ہے، بشمول آلات، سافٹ ویئر اور تربیتی خدمات۔ یہ مبینہ طور پر برطانوی ورجن جزائر میں ایک شیل کارپوریشن کے ذریعے ولیم لوتھین نیلسن کی ملکیت تھی۔ شیل کارپوریشن پر ایک نامزد ڈائریکٹر نے دستخط کیے تھے تاکہ حتمی فائدہ اٹھانے والے کی شناخت کو روکا جا سکے، جو نیلسن تھا، جو ان کمپنیوں کے لیے ایک مشترکہ نظام ہے جو سمندر کے کنارے قائم ہیں۔ 6 اگست 2014 کو فن فشر کا سورس کوڈ، قیمتوں کا تعین، سپورٹ ہسٹری، اور دیگر متعلقہ ڈیٹا گاما انٹرنیشنل کے اندرونی نیٹ ورک سے حاصل کیا گیا اور انٹرنیٹ پر دستیاب کرایا گیا۔ فن فشر جی ایم بی ایچ نے 02.12.2021 پر میونخ لوکل کورٹ میں دیوالیہ پن کی کارروائی کا آغاز کیا، تاہم یہ صرف ایک تنظیم نو ہے اور کمپنی کو ویلسیس ہولڈنگ جی ایم بی ایچ کے طور پر جاری رکھنا ہے۔ فن فشر سوٹ کے عناصر سپائیویئر کے علاوہ گاما کی طرف سے انٹیلی جنس کمیونٹی کو پیش کردہ فن فشر سوٹ میں جاری پیش رفت کی نگرانی اور حل اور تکنیکوں کو اپ ڈیٹ کرنا شامل ہے جو انٹیلی جنس ایجنسیوں کے تیار کردہ اقدامات کی تکمیل کرتے ہیں۔ سافٹ ویئر سوٹ، جسے کمپنی "ریموٹ نگرانی اور تعیناتی حل" کہتی ہے، ہدف کمپیوٹرز کا کنٹرول سنبھالنے اور یہاں تک کہ خفیہ کردہ ڈیٹا اور مواصلات کو حاصل کرنے کی صلاحیت رکھتا ہے۔ "بہتر ریموٹ تعیناتی کے طریقوں" کا استعمال کرتے ہوئے یہ ٹارگٹ کمپیوٹرز پر سافٹ ویئر انسٹال کر سکتا ہے۔ ایک "آئی ٹی دراندازی تربیتی پروگرام" پیش کیا جاتا ہے جس میں طریقوں اور تکنیکوں اور کمپنی کے فراہم کردہ سافٹ ویئر کے استعمال کی تربیت شامل ہے۔ یہ سوٹ عربی، انگریزی، جرمن، فرانسیسی، پرتگالی اور روسی زبانوں میں فروخت کیا جاتا ہے اور دنیا بھر میں تجارتی شوز میں پیش کیا جاتا ہے جو قانون نافذ کرنے والے اداروں اور انٹیلی جنس ایجنسیوں کو انٹیلی جنس سپورٹ سسٹم، آئی ایس ایس، تربیت اور مصنوعات پیش کرتا ہے۔ انفیکشن کا طریقہ فن فشر میلویئر مختلف طریقوں سے نصب کیا جاتا ہے، بشمول جعلی سافٹ ویئر اپ ڈیٹس، جعلی منسلک ای میلز، اور مقبول سافٹ ویئر میں حفاظتی خامیاں۔ بعض اوقات سرویلنس سوٹ اس وقت نصب کیا جاتا ہے جب ہدف عام طور پر استعمال ہونے والے سافٹ ویئر میں جعلی اپ ڈیٹ کی تنصیب کو قبول کرتا ہے۔ ای میلز میں ایسا کوڈ بھی پایا گیا ہے جو میلویئر انسٹال کرے گا۔ سافٹ ویئر، جو اینٹی وائرس سافٹ ویئر کے ذریعے پتہ لگانے سے بچنے کے لیے ڈیزائن کیا گیا ہے، کے ورژن ہیں جو تمام بڑے برانڈز کے موبائل فونز پر کام کرتے ہیں۔ ایپل کے آئی ٹیونز میں ایک حفاظتی خامی نے غیر مجاز تیسرے فریقوں کو غیر مجاز پروگراموں کو انسٹال کرنے کے لیے آئی ٹیونز آن لائن اپ ڈیٹ کے طریقہ کار استعمال کرنے کی اجازت دی۔ گاما انٹرنیشنل نے سیکیورٹی سافٹ ویئر ٹریڈ شوز میں سرکاری سیکیورٹی حکام کو پریزنٹیشنز پیش کیں جہاں انہوں نے بتایا کہ آئی ٹیونز کے اپ ڈیٹ کے طریقہ کار کا استعمال کرتے ہوئے مشتبہ افراد کے کمپیوٹرز پر فن فشر جاسوس سافٹ ویئر کو خفیہ طور پر کیسے انسٹال کیا جائے۔ آئی ٹیونز میں سیکیورٹی کی خرابی جس کا فن فشر نے استحصال کیا ہے اسے پہلی بار 2008 میں سیکیورٹی سافٹ ویئر کے مبصر برائن کریبس نے بیان کیا تھا۔ ایپل نے نومبر 2011 تک تین سال سے زیادہ عرصے تک حفاظتی خامی کو ٹھیک نہیں کیا۔ ایپل کے حکام نے اس بات کی وضاحت پیش نہیں کی ہے کہ اس خامی کو ٹھیک کرنے میں اتنا وقت کیوں لگا۔ تجارتی شوز میں فرم کے ذریعے استعمال کی جانے والی تشہیری ویڈیوز جو کہ نگرانی کے سوٹ سے کمپیوٹر کو متاثر کرنے کے طریقے کی وضاحت کرتی ہیں، وکی لیکس کے ذریعے دسمبر 2011 میں جاری کی گئی تھیں۔ 2014 میں، ایتھوپیا کی حکومت نے ایک جعلی ای میل منسلک کے ذریعے ایک امریکی شہری کے کمپیوٹر پر FinSpy انسٹال کیا تھا جو کہ مائیکروسافٹ ورڈ دستاویز معلوم ہوتا ہے۔ فن فشر کو سیاسی طور پر حوصلہ افزا ٹارگٹنگ میں بھی ملوث پایا گیا ہے۔ مثال کے طور پر، ایتھوپیا میں، ایک سیاسی اپوزیشن گروپ کی تصاویر کو "لالچ" دینے اور صارفین کو متاثر کرنے کے لیے استعمال کیا جاتا ہے۔ میلویئر کا تکنیکی تجزیہ، انفیکشن کے طریقے اور اس کی استقامت کی تکنیک کو کوڈ اینڈ سیکیورٹی بلاگ میں چار حصوں میں شائع کیا گیا ہے۔ سیاسی مزاحمت کا سامنا کرنے والی حکومتوں کے ذریعہ جابرانہ حکومتوں کے ذریعہ فن فشر کے وسیع استعمال کی اطلاع مارچ 2011 میں اس وقت ملی جب مصری مظاہرین نے اسٹیٹ سیکیورٹی انویسٹی گیشن سروس پر چھاپہ مارا اور گاما انٹرنیشنل یو کے لمیٹڈ کے خطوط ملے، جس میں اس بات کی تصدیق کی گئی کہ ایس ایس آئی پانچ ماہ سے آزمائشی ورژن استعمال کر رہا تھا۔ اگست 2012 میں اسی طرح کی ایک رپورٹ بحرینی کارکنوں کو موصول ہونے والی ای میلز سے متعلق تھی اور مئی 2012 میں ٹورنٹو یونیورسٹی کے کمپیوٹر محققین بل مارکزاک اور مورگن مارکوئس بوائر کو (بلومبرگ نیوز کے رپورٹر کے ذریعے) منتقل کی گئی تھی۔ ای میلز کے تجزیے سے ظاہر ہونے والا کوڈ (FinSpy) وصول کنندہ کے کمپیوٹر پر اسپائی ویئر انسٹال کرنے کے لیے بنایا گیا ہے۔ گاما کے ترجمان کا دعوی ہے کہ بحرین کو کوئی سافٹ ویئر فروخت نہیں کیا گیا تھا اور محققین کی طرف سے دریافت کیا گیا سافٹ ویئر جائز کاپی نہیں تھا بلکہ شاید چوری شدہ، ریورس انجینئرڈ یا ترمیم شدہ مظاہرے کی کاپی تھی۔ اگست 2014 میں بحرین واچ نے دعوی کیا کہ فن فشر کے ڈیٹا کے افشا ہونے میں ایسے شواہد موجود ہیں جن سے پتہ چلتا ہے کہ بحرینی حکومت سافٹ ویئر کو حزب اختلاف کی شخصیات کی جاسوسی کے لیے استعمال کر رہی تھی، جس میں گاما انٹرنیشنل کے معاون عملے اور بحرین میں ایک گاہک کے درمیان بات چیت کو اجاگر کیا گیا تھا، اور انسانی حقوق کے متعدد وکلاء، سیاست دانوں، کارکنوں اور صحافیوں کی نشاندہی کی گئی تھی جنہیں بظاہر نشانہ بنایا گیا تھا۔ 7 دسمبر 2012 کو وفاقی وزارت داخلہ کی طرف سے جرمن پارلیمنٹ کی مالیاتی کمیٹی کے ممبروں کو دی گئی ایک دستاویز کے مطابق، جرمن "بنڈسناچرچٹینڈینسٹ"، وفاقی نگرانی ایجنسی نے فن فشر/فن اسپائی کو لائسنس دیا ہے، حالانکہ جرمنی میں اس کی قانونی حیثیت غیر یقینی ہے۔ 2014 میں، ایک امریکی شہری نے ایتھوپیا کی حکومت پر فن اسپائی کو انسٹال کرنے اور استعمال کرنے پر مقدمہ دائر کیا تاکہ مشین کے صارفین کی طرف سے کی جانے والی سرگرمیوں کی ایک وسیع صف کو ریکارڈ کیا جا سکے، یہ سب امریکہ میں ہوتے ہوئے۔ اس کے کمپیوٹر پر نادانستہ طور پر چھوڑے گئے اسپائی ویئر کے نشانات سے پتہ چلتا ہے کہ معلومات-بشمول درجنوں اسکائپ فون کالز کی ریکارڈنگ-خفیہ طور پر ایتھوپیا میں واقع ایک خفیہ کنٹرول سرور کو بھیجی گئی تھی اور اس پر ایتھوپیا کی حکومت کا کنٹرول تھا۔ FinSpy مدعی کے کمپیوٹر پر ڈاؤن لوڈ کیا گیا تھا جب اس نے مائیکروسافٹ ورڈ دستاویز کے ساتھ ایک ای میل کھولی تھی۔ منسلک میں پوشیدہ میلویئر موجود تھا جس نے اس کے کمپیوٹر کو متاثر کیا۔ مارچ 2017 میں، ڈسٹرکٹ آف کولمبیا سرکٹ کے لیے یونائیٹڈ اسٹیٹس کورٹ آف اپیل نے پایا کہ ایتھوپیا کی حکومت کے طرز عمل کو فارن سوورین امیونٹیز ایکٹ کے ذریعے ذمہ داری سے محفوظ رکھا گیا تھا۔ 2015 میں، فن فشر کے بارے میں بتایا گیا تھا کہ وہ یوگنڈا کے صدر موسیونی کے 'فنگوا ماچو' نگرانی پروگرام کے لیے 2012 سے استعمال میں تھا، اور یوگنڈا کی حزب اختلاف کی جماعت، فورم فار ڈیموکریٹک چینج کی جاسوسی کر رہا تھا۔ 2015 میں یہ اطلاع ملی ہے کہ فن فشر کے ایگزیکٹوز نے یہ نظام غیر قانونی طور پر ترکی کو فروخت کر دیا تاکہ ان کی حفاظتی خدمات حکومتی حزب اختلاف کی جماعتوں کی جاسوسی کر سکیں۔ 2023 میں میونخ میں چار سابق ایگزیکٹوز پر 54 لاکھ ڈالر کے معاہدے کے لیے ایکسپورٹ لائسنس کے لیے درخواست دینے میں ناکامی کا الزام عائد کیا گیا تھا۔ رپورٹرز ودآؤٹ بارڈرز 12 مارچ 2013 کو رپورٹرز ودآؤٹ بارڈرز نے گاما انٹرنیشنل کو انٹرنیٹ کے پانچ "کارپوریٹ دشمنوں" اور "ڈیجیٹل دور کے کرائے کے فوجیوں" میں سے ایک کے طور پر ان مصنوعات کی فروخت کے لیے نامزد کیا جو حکومتوں کے ذریعے انسانی حقوق اور معلومات کی آزادی کی خلاف ورزی کے لیے استعمال کی جا رہی ہیں یا ہو رہی ہیں۔ فن فشر ٹیکنالوجی کو بحرین اور رپورٹرز ودآؤٹ بارڈرز میں پرائیویسی انٹرنیشنل، یورپی سینٹر فار کانسٹیٹیوشنل اینڈ ہیومن رائٹس (ای سی سی ایچ آر)، بحرین سینٹر فار ہیومن رائٹس، اور بحرین واچ کے ساتھ مل کر استعمال کیا گیا، جس نے آرگنائزیشن فار اکنامک کوآپریشن اینڈ ڈویلپمنٹ (او ای سی ڈی) کی شکایت درج کی، جس میں برطانیہ میں نیشنل کانٹیکٹ پوائنٹ سے کہا گیا کہ وہ بحرین میں گاما کے ممکنہ ملوث ہونے کی مزید تحقیقات کرے۔ تب سے تحقیق سے پتہ چلتا ہے کہ فن فشر ٹیکنالوجی کا استعمال آسٹریلیا، آسٹریا، بحرین، بنگلہ دیش، برطانیہ، برونائی، بلغاریہ، کینیڈا، جمہوریہ چیک، ایسٹونیا، ایتھوپیا، جرمنی، ہنگری، ہندوستان، انڈونیشیا، جاپان، لٹویا، لتھوانیا، شمالی مقدونیہ، ملائیشیا، میکسیکو، منگولیا، نیدرلینڈز، نائیجیریا، پاکستان، پاناما، قطر، رومانیہ، سربیا، سنگاپور، جنوبی افریقہ، ترکی، ترکمانستان، متحدہ عرب امارات، امریکہ، وینزویلا اور ویت نام میں کیا گیا۔ فائر فاکس ماسک ریڈنگ فن فشر موزیلا فائر فاکس جیسے دیگر جائز پروگراموں کے طور پر ماسک ریڈنگ کرنے کی صلاحیت رکھتا ہے۔ 30 اپریل 2013 کو موزیلا نے اعلان کیا کہ انہوں نے گاما کو ٹریڈ مارک کی خلاف ورزی کے لیے جنگ بندی کا خط بھیجا ہے۔ گاما نے ایک جاسوسی پروگرام بنایا تھا جس کا عنوان firefox.exe تھا اور یہاں تک کہ ایک ورژن نمبر اور ٹریڈ مارک کے دعوے بھی فراہم کیے تھے جو فائر فاکس کا جائز سافٹ ویئر معلوم ہوتے ہیں۔ پتہ لگانا پی سی میگزین کے ایک مضمون میں، بل مارکزاک (بحرین واچ کے رکن اور یونیورسٹی آف کیلیفورنیا، برکلے میں کمپیوٹر سائنس کے پی ایچ ڈی کے طالب علم فن فشر پر تحقیق کر رہے ہیں) نے فن اسپائی موبائل (گاما کے موبائل اسپائی ویئر) کے بارے میں کہا: "جیسا کہ ہم نے فن فشر کے ڈیسک ٹاپ ورژن کے حوالے سے دیکھا، صرف اینٹی وائرس کافی نہیں ہے، کیونکہ اس نے اینٹی وائرس اسکین کو نظرانداز کیا ہے۔" مضمون کی مصنفہ سارہ ین، جو پی سی میگزین کی ایک تجزیہ کار ہیں، نے پیش گوئی کی ہے کہ ممکنہ طور پر اینٹی وائرس فراہم کرنے والوں نے FinSpy موبائل کا پتہ لگانے کے لیے اپنے دستخطوں کو اپ ڈیٹ کیا ہوگا۔ ای ایس ای ٹی کے اعلانات کے مطابق، فن فشر اور فن اسپائی کا پتہ ای ایس ای ٹی اینٹی وائرس سافٹ ویئر کے ذریعے "ون 32/بیلسک۔ ڈی" ٹروجن کے طور پر لگایا گیا ہے۔ دوسرے حفاظتی دکانداروں کا دعوی ہے کہ ان کی مصنوعات کسی بھی اسپائی ویئر کو بلاک کر دیں گی جس کے بارے میں وہ جانتے ہیں اور اس کا پتہ لگا سکتے ہیں (اس سے قطع نظر کہ اسے کس نے لانچ کیا ہے)، اور آئی ٹی سیکیورٹی کمپنی کاسپرسکی لیب کے سربراہ یوجین کاسپرسکی نے کہا، "ہم اس کے مقصد اور اصل سے قطع نظر تمام میلویئر کا پتہ لگاتے ہیں۔" یوجین کاسپرسکی کے اس بیان کے دو سال بعد 2012 میں فن فشر کی طرف سے کاسپرسکی کے تحفظ سے بچنے کے لیے استعمال کی جانے والی تکنیک کی تفصیل کوڈ اینڈ سیکیورٹی پر متعلقہ بلاگ کے حصہ 2 میں شائع ہوئی۔ فن فشر ماضی میں بھی سرخیاں بنا چکا ہے کیونکہ اس کی مصنوعات مشرق وسطی کے کئی ممالک میں مخالفین کے خلاف آمرانہ حکومتوں کے ذریعے استعمال ہوتی پائی گئیں۔ حوالہ جات بیرونی روابط کمپیوٹر سیکیورٹی سافٹ ویئر اسپائی ویئر کمپیوٹر سرویلنس ٹروجن ہارس جاسوسی تکنیک جاسوسی ڈیوائسز میلویئر ٹول کٹ 2012 کمپیوٹنگ میں کمپیوٹر تک رسائی کنٹرول سائبر وارفیئر جاسوسی اسکینڈلز اور واقعات مواد کنٹرول سافٹ ویئر