Policija i obavještajne službe u Srbiji koriste napredne mobilne forenzičke proizvode i dosad nepoznati špijunski softver za ilegalni nadzor novinara, boraca za zaštitu okoliša i aktivista za građanska prava, navodi se u izvješću Amnesty Internationala.
Izvješće pokazuje kako se mobilni forenzički proizvodi izraelske tvrtke Cellebrite koriste za otključavanje i izdvajanje podataka s mobilnih uređaja pojedinaca, koji su zaraženi novim Android spyware sustavom, NoviSpy, piše Guardian.
Srbijanske vlasti koriste “tehnologiju nadzora i taktike digitalne represije kao instrumente šire državne kontrole i represije usmjerene protiv civilnog društva”, smatra Dinushika Dissanayake iz Amnesty Internationala, koji je autor izvješća. Dissanayake, zamjenik regionalnog direktora Amnestyja za Europu, rekao je da izvješće pokazuje kako proizvodi Cellebritea, koje koriste policija i obavještajne službe diljem svijeta, mogu predstavljati "ogroman rizik" za aktiviste za prava "kada se koriste izvan stroge zakonske kontrole".
Otključavaju mobitele bez pristupa šifri
Cellebriteovi alati za agencije za provođenje zakona i vladine subjekte omogućuju izdvajanje podataka iz niza uređaja, uključujući novije Android i iPhone mobilne telefone, te ih mogu otključati bez pristupa šifri uređaja.
NoviSpy, iako je tehnički manje napredan od vrlo invazivnog špijunskog softvera kao što je Pegasus, još uvijek dopušta srpskim vlastima snimanje osjetljivih osobnih podataka s ciljanog telefona i omogućuje daljinsko uključivanje mikrofona ili kamere na telefonu.
Izvješće dokumentira kako su srbijanske vlasti koristile proizvode Cellebrite kako bi omogućile NoviSpy zaraze mobitela novinara i aktivista špijunskim softverom, uključujući – u najmanje dva navrata – tijekom policijskih razgovora.
Pronađeni su i forenzički dokazi koji pokazuju da su proizvodi Cellebrite korišteni za otključavanje telefona aktivista za zaštitu okoliša Nikole Ristića, koji je nakon toga također zaražen NoviSpyjem. Donncha Ó Cearbhaill, čelnik Amnestyjevog sigurnosnog laboratorija, rekao je da dokazi “dokazuju da je NoviSpy instaliran dok je srpska policija imala Slavišin uređaj u posjedu, a infekcija je ovisila o korištenju naprednog alata kao što je Cellebrite UFED”.
Amnesty “s velikim pouzdanjem pripisuje špijunski softver NoviSpy [Srpskoj sigurnosno-informativnoj agenciji] BIA-i”, rekao je Cearbhaill. Drugi aktivisti, uključujući člana "Krokodila", koji promiče pomirenje zapadnog Balkana, bili su na sličnoj meti.
Amnesty je rekao da je obavijestio Android i Google o NoviSpyju prije objave izvješća i da je špijunski softver uklonjen s pogođenih Android uređaja. Google je također poslao upozorenja o "napadu uz podršku vlade" mogućim metama, rečeno je.
"Ili se odlučite za autocenzuru ili govorite bez obzira na to"
Aktivisti na meti špijunskog softvera Pegasus u Srbiji rekli su da su bili traumatizirani.
“Ovo je nevjerojatno učinkovit način za potpuno obeshrabrivanje komunikacije među ljudima”, rekao je jedan koji je tražio da ostane anoniman. "Sve što kažete moglo bi se upotrijebiti protiv vas, što paralizira i na osobnoj i na profesionalnoj razini."
Drugi je rekao da je rezultat bio "ili se odlučite za autocenzuru ili govorite bez obzira na to - u kojem slučaju morate biti spremni suočiti se s posljedicama". Srbijanske vlasti nisu odgovorile na zahtjeve za komentar.
Tvrtka je rekla da ozbiljno shvaća sve optužbe o potencijalnoj zlouporabi svoje tehnologije "na načine koji bi bili u suprotnosti s ... uvjetima navedenim u našem licencnom ugovoru" i "cijeni Amnesty što ističe navodnu zlouporabu".
Rekli su da istražuju tvrdnje i da su spremni poduzeti mjere uključujući prekid odnosa s relevantnim agencijama. Cellebrite se pridržavao svih relevantnih sankcija i izvoznih kontrola te je od 2020. godine dobrovoljno prestao prodavati kupcima u više od 60 zemalja, uključujući neke navedene u izvješću. Tijekom procesa istraživanja, izraelska tvrtka rekla je Amnestyju da su njeni proizvodi "licencirani isključivo za zakonitu upotrebu, zahtijevaju nalog ili pristanak kako bi pomogli agencijama za provođenje zakona u zakonski odobrenim istragama nakon što se zločin dogodi".
Amnesty je rekao da, iako bi ovo mogla biti namjena proizvoda, njegovo istraživanje jasno je pokazalo da se oni mogu zloupotrijebiti "kako bi se omogućila implementacija špijunskog softvera i široko prikupljanje podataka s mobilnih telefona izvan opravdanih kaznenih istraga".
