Apple के Privacy Relay के अंदर शेल कंपनियाँ
एक अनाम Delaware LLC App Store पर एक बाइबल प्रार्थना ऐप, एक दैनिक जर्नल, और एक कॉलर आईडी टूल प्रकाशित करती है। यह इकाई Apple के प्राइवेसी नेटवर्क के अंदर एन्क्रिप्टेड रिले इंफ्रास्ट्रक्चर संचालित करती है। यह रिले Taiwan Mobile Co., Ltd. पर समाप्त होता है।
आप अभी इसे लाइव कन्फर्म कर सकते हैं। तीन कमांड।
2024 में, Apple ने Live Caller ID Lookup के लिए Oblivious HTTP पेश किया। आपका फ़ोन पूछता है कि कौन कॉल कर रहा है। Apple का रिले आपकी पहचान को प्रश्न से अलग कर देता है। एक तृतीय-पक्ष प्रदाता बिना यह जाने उत्तर देता है कि किसने पूछा था। रिले आपका IP देखता है लेकिन आपका प्रश्न नहीं। प्रदाता आपका प्रश्न देखता है लेकिन आपका IP नहीं। कोई भी दोनों नहीं देखता।
भाग लेने के लिए, प्रदाता एंडपॉइंट पंजीकृत करते हैं और Apple की मंज़ूरी प्राप्त करते हैं। उनका इंफ्रास्ट्रक्चर फिर रिले के अंदर बैठता है — एन्क्रिप्टेड, अनामित, विश्वसनीय।
आगे जो आता है वह उस रिले के अंदर सामान्य प्रोडक्शन iPhones पर पाई गई चीज़ों का प्रलेखित रिकॉर्ड है।
StopScam LLC एक Delaware सीमित देयता कंपनी है जो 254 Chapman Rd, Suite 208 #20663, Newark, DE 19702 पर पंजीकृत है। यह एक पंजीकृत एजेंट सेवा है। कोई कार्यालय नहीं है। कोई नामित अधिकारी नहीं हैं। सार्वजनिक रिकॉर्ड में कहीं भी कोई नामित व्यक्ति नहीं है।
StopScam LLC App Store पर तीन ऐप प्रकाशित करती है:
Apple ने इस इकाई — Developer ID 1795482410 — को अपने OHTTP रिले के अंदर pir.stopscam.ai और ohttp.stopscam.ai संचालित करने की मंज़ूरी दी। Certificate Transparency लॉग दिखाते हैं कि नवंबर 2024 से stopscam.ai सबडोमेन के लिए 76 प्रमाणपत्र जारी किए गए हैं। जिनमें n8n.stopscam.ai भी शामिल है — एक ओपन-सोर्स वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म। कॉलर आईडी सेवा को वर्कफ़्लो ऑटोमेशन की ज़रूरत नहीं होती। डेटा प्रोसेसिंग पाइपलाइन को होती है।
StopScam अकेली नहीं है।
सार्वजनिक रिकॉर्ड दिखाते हैं कि kaylees.site एक स्वतंत्र iOS डेवलपर से संबंधित है जो Wipr 2 के लिए जाना जाता है — एक Safari कंटेंट ब्लॉकर जो App Store पर एक दशक से अधिक समय से है। Wipr 2 में Filtr नामक एक सुविधा शामिल है जो Apple के iOS 26 URL Filters API का उपयोग करके सभी ऐप्स में नेटवर्क स्तर पर कंटेंट ब्लॉक करती है। वह API उसी OHTTP/PIR इंफ्रास्ट्रक्चर का उपयोग करता है, जो बताता है कि pir.kaylees.site रिले में ObliviousHopFallback एंडपॉइंट के रूप में क्यों दिखाई देता है।
StopScam LLC के विपरीत, यह एक सार्वजनिक रूप से पहचाना जाने वाला डेवलपर है जिसका प्रलेखित उत्पाद इतिहास है। रिले में kaylees.site की उपस्थिति वैध URL Filter प्रदाता पंजीकरण के अनुरूप है। यह अस्पष्ट है कि इस चैनल पर देखा गया ट्रैफ़िक केवल Filtr कंटेंट ब्लॉकिंग है या कुछ और किसी वैध प्रदाता की रिले उपस्थिति पर सवार है।
Aura एक प्रमुख US उपभोक्ता सुरक्षा कंपनी है — Hotspot Shield, Identity Guard, और Betternet की मूल कंपनी। उनका urlfilter.pepperai.aurasvc.io एंडपॉइंट रिले में अन्य प्रदाताओं की तरह उसी ObliviousHopFallback श्रृंखला में दिखाई देता है। urlfilter उपसर्ग कंटेंट फ़िल्टरिंग का संकेत देता है — एक ऐसा कार्य जिसके लिए रिले से गुजरने वाले डेटा का निरीक्षण आवश्यक है। 15 में से 5 Persist फ़ाइलों में मौजूद।
AutoSec डेवलपर Hieu Van (App Store Developer ID 1876492156) द्वारा Uney GmbH के कॉपीराइट के तहत प्रकाशित किया गया है — एक कंपनी जो Baarerstrasse 25, 6300 Zug, Switzerland में पंजीकृत है, जिसके दुबई में Sheikh Zayed Road पर अतिरिक्त कार्यालय हैं और Ho Chi Minh City, Vietnam में संचालन है। Uney ShieldNet 360 (एंटरप्राइज़ साइबर सुरक्षा) और SkyTrack (स्वायत्त वाहन मिशन प्लेटफ़ॉर्म) भी बनाती है।
AutoSec की अपनी गोपनीयता नीति कहती है कि ऐप "पुष्टि की जाने वाली कानूनी इकाई" (The Legal Entity to be Confirmed) द्वारा संचालित है। यह डिवाइस पहचानकर्ता, स्थान डेटा, IP पते, कॉल/मैसेज मेटाडेटा, संपर्क सूचियाँ, और ब्राउज़िंग व्यवहार एकत्र करता है। डेटा "तृतीय पक्ष क्लाइंट, एजेंसियों और नेटवर्क" के साथ साझा किया जाता है और "भारत सहित लेकिन इन्हीं तक सीमित नहीं" देशों में स्थानांतरित किया जाता है। रिले में प्राथमिक और फ़ॉलबैक दोनों OHTTP हॉप प्रविष्टियाँ दिखाई देती हैं।
Carrément 18 Rue Bailey, 14000 Caen, France में स्थित एक छोटी कंपनी है। इसका सार्वजनिक उत्पाद DialogPro (dialogpro.ai) है — एक "बुद्धिमान उत्तर सेवा।" कोई नामित टीम सदस्य नहीं। न्यूनतम वेब उपस्थिति। AWS Canada पर होस्ट किया गया। antispam सबडोमेन कॉल-हैंडलिंग या स्पैम-फ़िल्टरिंग सेवाओं के अनुरूप है। रिले में एकल उपस्थिति।
Yandex — रूस की सबसे बड़ी सर्च इंजन और प्रौद्योगिकी कंपनी — iOS के लिए कॉलर आईडी सेवा संचालित करती है। रिले में दो अलग-अलग UUID और सत्र कुंजियों के साथ प्राथमिक (ObliviousHop) और फ़ॉलबैक (ObliviousHopFallback) दोनों प्रविष्टियाँ दिखाई देती हैं। Yandex रूसी संघ के डेटा एक्सेस कानूनों के अधीन है।
Taiwan Mobile Co., Ltd. — ताइवान के तीन प्रमुख दूरसंचार वाहकों में से एक। टर्मिनल नोड। UUID C56B1AED-20FE-4B7D-B1EA-D791DA57A549 सभी कैप्चर में स्थिर है। osbstage उपसर्ग एक स्टेजिंग बैकएंड (Oracle Service Bus या समान) का संकेत देता है। 15 में से 4 Persist फ़ाइलों में मौजूद और 19 मार्च और 21 मार्च के कैप्चर के बीच समान।
यहाँ बताया गया है कि Apple की प्राइवेसी आर्किटेक्चर क्या वादा करती है:
Your iPhone ──> Apple Relay ──> Caller ID Provider
(sees IP, (sees query,
not query) not IP)
Nobody sees both. Privacy preserved.
यहाँ बताया गया है कि वास्तव में उस रिले के अंदर क्या है:
Apple Relay
│
┌────────┬───────┼───────┬────────┐
v v v v v
kaylees StopScam Pepper Yandex AutoSec
.site .ai AI (Russia) (Zug/
(Wipr) (Bible (Aura) Dubai/
app) Vietnam)
│ │ │ │ │
└────────┴───────┼───────┴────────┘
v
Taiwan Mobile
Co., Ltd.
चौदह एंडपॉइंट। छह देश। एक इंडी कंटेंट ब्लॉकर, एक अनाम Delaware LLC, उपभोक्ता सुरक्षा ब्रांड, एक रूसी सर्च इंजन, एक स्विस-दुबई-वियतनाम साइबर सुरक्षा फर्म, Google API एंडपॉइंट, और एक ताइवानी राज्य दूरसंचार — सभी Apple की प्राइवेसी परत के अंदर अनुमोदित प्रदाताओं के रूप में कार्यरत।
यह मायने रखता है क्योंकि Apple का OHTTP रिले साझा इंफ्रास्ट्रक्चर है। Live Caller ID Lookup का उपयोग करने वाला हर iPhone उसी रिले के माध्यम से उन्हीं अनुमोदित प्रदाताओं से जुड़ता है। सवाल यह नहीं है कि क्या इसने एक फ़ोन को प्रभावित किया। सवाल यह है कि कितने को।
| # | नोड | इकाई | देश |
|---|---|---|---|
| 1 | osbstage.twmsolution | Taiwan Mobile Co., Ltd. | ताइवान |
| 2 | kaylees.site | Kaylee Calderolla (Wipr / Filtr) | इटली/अंतर्राष्ट्रीय |
| 3 | stopscam.ai | StopScam LLC (अनाम Delaware) | अमेरिका (कागज़ पर) |
| 4 | pepperai.aurasvc.io | Aura (Hotspot Shield, Identity Guard) | अमेरिका |
| 5-6 | ios-service.cid.yandex.net | Yandex | रूस |
| 7-8 | issuer.autosec.com | Uney GmbH (Zug/Dubai/HCMC) | स्विट्ज़रलैंड |
| 9-11 | *.googleapis.com | Google (Safe Browsing, Gemini, AI Platform) | अमेरिका |
| 12 | privacy-pass-issuer-eu.truecaller.com | Truecaller | स्वीडन |
| 13 | antispam.carrement.ai | Carrément (Caen, फ़्रांस) | फ़्रांस |
| 14 | caller-id-issuer.nordvpn.com | NordVPN | पनामा/लिथुआनिया |
आपका फ़ोन कहता है कि सब कुछ ठीक है। Settings सामान्य दिखता है। बैटरी सामान्य है। कोई अलर्ट नहीं, कोई प्रॉम्प्ट नहीं, कोई सूचना नहीं।
इसके पीछे, Apple का रिले डेमन — networkserviceproxy — कैप्चर अवधि में 98 अनुसूचित बैकग्राउंड कार्य चला रहा है। हर 12 घंटे में, यह जागता है, 5,120 बाइट्स नेटवर्क आवंटित करता है, और निष्पादित करता है। शून्य CPU। शून्य उपयोगकर्ता इंटरैक्शन। हर बार अद्वितीय कार्य ID।