Policija i obavještajne službe u Srbiji koriste napredne mobilne forenzičke alate i dosad nepoznati špijunski softver za ilegalni nadzor novinara, boraca za zaštitu okoliša i aktivista za građanska prava, navodi se u izvješću Amnesty Internationala.
Izvješće pokazuje kako se mobilni forenzički alati izraelske tvrtke Cellebrite koriste za otključavanje i izdvajanje podataka s mobilnih uređaja pojedinaca, koji su zaraženi novim Android spyware sustavom NoviSpy. "Srpske vlasti koriste tehnologiju nadzora i taktike digitalne represije kao instrumente šire državne kontrole i represije usmjerene protiv civilnog društva", smatra Dinushika Dissanayake iz Amnesty Internationala.
Dissanayake, zamjenik regionalnog direktora Amnestyja za Europu, izjavio je da izvješće pokazuje kako proizvodi Cellebritea, koje koriste policija i obavještajne službe diljem svijeta, mogu predstavljati "ogromnu opasnost" za aktiviste "kada se koriste izvan stroge zakonske kontrole".
NoviSpy omogućuje daljinsko uključivanje mikrofona i kamere
Cellebriteovi alati omogućuju izdvajanje podataka iz niza uređaja, uključujući novije Android i iPhone mobilne telefone, te ih mogu otključati bez pristupa šifri uređaja. NoviSpy, iako je tehnički manje napredan od vrlo invazivnog špijunskog softvera kao što je Pegasus, još uvijek dopušta srpskim vlastima snimanje osjetljivih osobnih podataka s ciljanog mobitela i omogućuje daljinsko uključivanje mikrofona ili kamere na mobitelu.
Izvješće dokumentira kako su srpske vlasti koristile alate izraelske tvrtke za otključavanje mobitela novinara i aktivista, prije nego što bi ih zarazili špijunskim softverom, uključujući - u najmanje dva navrata - tijekom policijskih razgovora.
Srpskog istraživačkog novinara Slavišu Milanova policija je u veljači ove godine nakratko privela pod izlikom alkotestiranja. Njegov Android mobitel bio je isključen kada ga je predao i nikada nije upitan za šifru.
Slaviša je nakon puštanja primijetio da mu je mobitel, ostavljen na recepciji policijske postaje, neovlašteno mijenjan. Analiza Amnestyja pokazala je da je mobitel otključan i da je instaliran NoviSpy. Pronađeni su i forenzički dokazi koji pokazuju da su alati Cellebrite korišteni za otključavanje mobitela aktivista za zaštitu okoliša Nikole Ristića, koji je nakon toga također zaražen NoviSpyem.
Google poslao upozorenje mogućim metama
"Amnesty s velikom sigurnošću pripisuje špijunski softver NoviSpy Srpsko sigurnosno-informativnoj agenciji (BIA)", rekao je Donncha Ó Cearbhaill, šef Amnestyjevog sigurnosnog laboratorija.
Amnesty je potvrdio kako je obavijestio Android i Google o NoviSpyu prije objave izvješća te da je špijunski softver uklonjen s pogođenih Android uređaja. Google je također poslao upozorenja o "napadu uz podršku vlade" mogućim metama, rečeno je.
Aktivisti na meti špijunskog softvera priznali su kako su traumatizirani. "Ovo je nevjerojatno učinkovit način za potpuno obeshrabrivanje komunikacije među ljudima. Sve što kažete moglo bi se upotrijebiti protiv vas, što vas paralizira i na osobnoj i na profesionalnoj razini", kazao je jedan aktivist koji je želio ostati anoniman.
Cellebrite nije dao nikakav odgovor ili komentar na izvješće koje je poslano prije objave, istaknuo je Amnesty. Srpske vlasti također nisu odgovorile na zahtjeve za komentar. Tijekom procesa istraživanja, izraelska tvrtka poslala je Amnestyju kratak odgovor u kojem navodi da ne pruža tehnologiju za kibernetičko nadziranje ili špijunski softver.