Policija i obavještajne službe u Srbiji koriste napredne mobilne forenzičke alate i dosad nepoznati špijunski softver za ilegalni nadzor novinara, boraca za zaštitu okoliša i aktivista za građanska prava, navodi se u izvještaju Amnesty Internationala.
Izvještaj pokazuje kako se mobilni forenzički alati izraelske kompanije Cellebrite koriste za otključavanje i izdvajanje podataka sa mobilnih uređaja pojedinaca, koji su zaraženi novim Android spyware sustavom NoviSpy, piše Index.
“Srpske vlasti koriste tehnologiju nadzora i taktike digitalne represije kao instrumente šire državne kontrole i represije usmjerene protiv civilnog društva”, smatra Dinushika Dissanayake iz Amnesty Internationala.
Dissanayake, zamjenik regionalnog direktora Amnestyja za Evropu, izjavio je da izvještaj pokazuje kako proizvodi Cellebritea, koje koriste policija i obavještajne službe diljem svijeta, mogu predstavljati “ogromnu opasnost” za aktiviste “kada se koriste izvan stroge zakonske kontrole”.
NoviSpy omogućuje daljinsko uključivanje mikrofona i kamere
Cellebriteovi alati omogućuju izdvajanje podataka iz niza uređaja, uključujući novije Android i iPhone mobilne telefone, te ih mogu otključati bez pristupa šifri uređaja. NoviSpy, iako je tehnički manje napredan od vrlo invazivnog špijunskog softvera kao što je Pegasus, još uvijek dopušta srpskim vlastima snimanje osjetljivih osobnih podataka s ciljanog mobitela i omogućuje daljinsko uključivanje mikrofona ili kamere na mobitelu.
Izvještaj dokumentuje kako su srpske vlasti koristile alate izraelske kompanije za otključavanje mobitela novinara i aktivista, prije nego što bi ih zarazili špijunskim softverom, uključujući – u najmanje dva navrata – tokom policijskih razgovora.
Srpskog istraživačkog novinara Slavišu Milanova policija je u februaru ove godine nakratko privela navodno zbog alkotestiranja. Njegov Android mobitel bio je isključen kada ga je predao i nikada nije upitan za šifru.
Slaviša je nakon puštanja primijetio da mu je mobitel, ostavljen na recepciji policijske stanice, neovlašteno mijenjan. Analiza Amnestyja pokazala je da je mobitel otključan i da je instaliran NoviSpy. Pronađeni su i forenzički dokazi koji pokazuju da su alati Cellebrite korišteni za otključavanje mobitela aktivista za zaštitu okoliša Nikole Ristića, koji je nakon toga također zaražen NoviSpyem.
Google poslao upozorenje mogućim metama
“Amnesty s velikom sigurnošću pripisuje špijunski softver NoviSpy Srpsko sigurnosno-informativnoj agenciji (BIA)”, rekao je Donncha Ó Cearbhaill, šef Amnestyjevog sigurnosnog laboratorija.
Amnesty je potvrdio kako je obavijestio Android i Google o NoviSpyu prije objave izvještaja te da je špijunski softver uklonjen s pogođenih Android uređaja. Google je također poslao upozorenja o “napadu uz podršku vlade” mogućim metama, rečeno je.
Aktivisti na meti špijunskog softvera priznali su kako su traumatizirani. “Ovo je nevjerovatno učinkovit način za potpuno obeshrabrivanje komunikacije među ljudima. Sve što kažete moglo bi se upotrijebiti protiv vas, što vas paralizira i na osobnoj i na profesionalnoj razini”, kazao je jedan aktivist koji je želio ostati anoniman.
Cellebrite nije dao nikakav odgovor ili komentar na izvještaje koje je poslao prije objave, istaknuo je Amnesty. Srpske vlasti također nisu odgovorile na zahtjeve za komentar. Tokom procesa istraživanja, izraelska kompanija poslala je Amnestyju kratak odgovor u kojem navodi da ne pruža tehnologiju za kibernetičko nadziranje ili špijunski softver.
