मैक पर इंस्टॉल करने से पहले पैकेज फ़ाइल को मैलवेयर के लिए कैसे जांचें

मैक यूज़र्स ने काफी लंबे समय तक वायरस-मुक्त कंप्यूटिंग का आनंद लिया है, लेकिन इसे मान लेना कि कोई वायरस नहीं है, गलत होगा। जबकि Apple ने ऐप स्टोर पर कड़ी पकड़ रखी है, कुछ मैलवेयर, दुर्लभ अवसरों पर, अभी भी वहां पहुंच जाते हैं। इसी तरह, macOS Gatekeeper केवल तभी उपयोगी है जब आप इसकी सेटिंग्स को ओवरराइड नहीं करते, लेकिन यह आपको केवल ऐप स्टोर से ऐप्स इंस्टॉल करने तक सीमित कर देगा। इसलिए यदि आप कोई ऐसा ऐप डाउनलोड करते हैं जो ऐप स्टोर से नहीं आया, तो आप कैसे जांच सकते हैं कि यह इंस्टॉल करने के लिए सुरक्षित है?

Suspicious Package के बारे में

Suspicious Package एक विशेष-उद्देश्य यूटिलिटी प्रोग्राम है जिसे macOS पैकेजेज़ - सॉफ़्टवेयर फ़ाइलों की जांच के लिए डिज़ाइन किया गया है जो एप्लिकेशन प्रोग्राम इंस्टॉल करते हैं। पैकेजेज़ में आमतौर पर कई घटक होते हैं, जिनमें ऐप ही, इंस्टॉलेशन प्रक्रिया को स्वचालित करने वाले स्क्रिप्ट्स, और प्रोग्राम को जिन अन्य फ़ाइलों की आवश्यकता होती है, शामिल होते हैं। हालांकि macOS पैकेजिंग सिस्टम डेवलपर्स के लिए एक ऐप में जाने वाले सभी टुकड़ों को व्यवस्थित करने का एक कुशल तरीका है, हैकर्स अपने स्वयं के दुर्भावनापूर्ण प्रोग्रामिंग को डालकर इसे उलट भी सकते हैं। Suspicious Package आपको किसी भी macOS पैकेज की सामग्री का निरीक्षण करने की अनुमति देता है, संभावित रूप से मैलवेयर संक्रमण को रोकता है।

डाउनलोड और इंस्टॉलेशन

Suspicious Package ऐप mothersruin.com से सीधे डाउनलोड के लिए उपलब्ध है। इसे इंस्टॉल करने के लिए, आपको अस्थायी रूप से macOS Gatekeeper को बायपास करना पड़ सकता है जो आमतौर पर आपको गलती से नॉन-ऐप स्टोर प्रोग्राम इंस्टॉल करने से रोकता है। "System Preferences" में "Security & Privacy -> General -> Allow apps downloaded from:" पर जाएं और सेटिंग को "App Store and identified developers." में बदलें। जब आप Suspicious Package dmg फ़ाइल खोलते हैं, तो आपको चेतावनी दिखाई देगी, "SuspiciousPackage.dmg blocked from opening because it is not from an identified developer." प्रोग्राम इंस्टॉल करने के लिए "Open Anyway" बटन पर क्लिक करें।

क्विक लुक (Quick Look)

"Quick Look" फीचर Finder से Suspicious Package ऐप को लॉन्च किए बिना पैकेज सारांश प्रदर्शित करता है। यदि आपके पास जांचने के लिए कई पैकेज हैं तो यह एक आसान समय-बचाने वाला है। Quick Look का उपयोग करने के लिए, Finder से उस पैकेज को हाइलाइट करें जिसका आप मूल्यांकन करना चाहते हैं, फिर Finder के File मेनू में Quick Look आइटम ढूंढें, या "command + Y" दबाएं।

पैकेज की जांच करें

आपके द्वारा डाउनलोड किए गए पैकेज की जांच करने के लिए, Suspicious Package लॉन्च करें। "File" मेनू से, "Open" चुनें, फिर अपने Downloads या अन्य फोल्डर को पैकेज फ़ाइल के लिए ब्राउज़ करें जिसका निरीक्षण करना है। Suspicious Package फ़ाइल का विश्लेषण करता है, फिर टैब्स का एक सेट प्रदर्शित करता है: "Package Info," "All Files," और "All Scripts." यदि ऐप पैकेज के साथ समस्याओं का पता लगाता है, तो Review आइकन एक चेतावनी इंगित करता है।

पैकेज जानकारी (Package Info)

Package Info टैब पैकेज में क्या है इसका अवलोकन देता है। यह दिखाता है कि कितने आइटम इंस्टॉल हैं, यह कितने स्क्रिप्ट्स का उपयोग करता है, और क्या यह साइन किया गया है या नहीं। यह सूचीबद्ध करता है कि पैकेज कब डाउनलोड किया गया था और ब्राउज़र का नाम। अंत में, यदि पैकेज में समस्याएं हैं, तो Package Info दी गई चेतावनियों की संख्या दिखाता है।

सभी फ़ाइलें (All Files)

Finder विंडो जैसा दिखने वाला, All Files पैकेज में संग्रहीत सभी फ़ाइलों को दिखाता है, जिसमें एप्लिकेशन ही, सहायक फ़ाइलें, और फ़ोल्डर संगठन शामिल हैं। इसकी सामग्री देखने के लिए किसी भी फ़ोल्डर पर क्लिक करें।

सभी स्क्रिप्ट्स (All Scripts)

All Scripts टैब पैकेज इंस्टॉल करने के लिए उपयोग किए जाने वाले सभी macOS शेल स्क्रिप्ट्स को सूचीबद्ध करता है। प्रत्येक स्क्रिप्ट एक मिनी-प्रोग्राम है जिसमें फ़ाइलों को कॉपी, बनाने और हटाने के लिए टेक्स्ट कमांड होते हैं। निर्देशों को देखने के लिए स्क्रिप्ट नाम पर क्लिक करें। File मेनू में स्क्रिप्ट को संपादित करने के विकल्प शामिल हैं, क्या पता आपको इसकी आवश्यकता हो।

अनसाइन्ड पैकेज (Unsigned Packages)

Suspicious Package का उपयोग करते समय, आप एक चेतावनी देख सकते हैं कि पैकेज साइन नहीं किया गया है। पैकेज साइनिंग एक ऐसी सुविधा है जिसे Apple ने विकसित किया ताकि सॉफ़्टवेयर डेवलपर्स अपने प्रोग्राम्स को एक डिजिटल हस्ताक्षर के साथ "स्टैम्प" कर सकें जो आधिकारिक तौर पर एप्लिकेशन को इसे लिखने वाले लोगों से जोड़ता है। हस्ताक्षर विश्वास दिलाता है कि सॉफ़्टवेयर वैध है और कोई सस्ता नकली नहीं है। वास्तव में, Apple ऐप स्टोर में सभी सॉफ़्टवेयर के लिए हस्ताक्षर आवश्यक बनाता है। हालांकि, कुछ डेवलपर्स अपने सॉफ़्टवेयर को साइन करने के लिए आवश्यक अतिरिक्त प्रयास खर्च नहीं करते। कई अनसाइन्ड पैकेज, जिनमें ओपन-सोर्स और फ्रीवेयर प्रोग्राम शामिल हैं, वास्तव में उपयोग करने के लिए ठीक हैं। दूसरी ओर, यदि आप किसी प्रमुख विक्रेता से मैक सॉफ़्टवेयर खरीद रहे हैं, तो हस्ताक्षर की अनुपस्थिति एक बड़ा खतरे का संकेत है।

निष्कर्ष

अधिकांश मैक प्रोग्राम मैलवेयर से मुक्त हैं। हालांकि, थर्ड-पार्टी साइट्स से डाउनलोड किए गए प्रोग्राम्स में स्पाइवेयर और अन्य अवांछित सामान का एक छोटा जोखिम होता है। हालांकि मुख्य रूप से तकनीकी उपयोगकर्ताओं के लिए लक्षित, Suspicious Package किसी को भी मैलवेयर और अन्य समस्याओं के लिए macOS सॉफ़्टवेयर का मूल्यांकन करने देता है। ऐप इंस्टॉल करने से पहले सॉफ़्टवेयर पैकेज की सामग्री को स्पष्ट रूप से प्रकट करता है। विशेष रूप से उन मैक लोगों के लिए जो ऐप स्टोर को सॉफ़्टवेयर के अपने एकमात्र स्रोत के रूप में उपयोग नहीं करते, Suspicious Package आपके मैक टूलबॉक्स के लिए एक योग्य जोड़ है।