Amnesty: Srbija alatima izraelske firme špijunira aktiviste

"Amnesty s velikom sigurnošću pripisuje špijunski softver NoviSpy srrbijanskoj sigurnosno-informativnoj agenciji (BIA)", rekao je Donncha Ó Cearbhaill, šef Amnestyjevog sigurnosnog laboratorija.

Policija i obavještajne službe u Srbiji koriste napredne mobilne forenzičke proizvode i ranije nepoznati špijunski softver za nezakonito praćenje novinara, aktivista za zaštitu životne sredine i aktivista za građanska prava, navodi se u izvještaju Amnesty Internationala.

Izvještaj pokazuje kako se mobilni forenzički proizvodi izraelske firme Cellebrite koriste za otključavanje i izdvajanje podataka sa mobilnih uređaja pojedinaca, koji su zaraženi novim Android špijunskim sistemom, NoviSpy, piše Guardian.

Teške optužbe

Srbijanske vlasti koriste "tehnologiju nadzora i taktike digitalne represije kao instrumente šire državne kontrole i represije usmjerene protiv civilnog društva", kaže Dinushika Dissanayake iz Amnesty Internationala, autorica izvještaja.

Dissanayake, zamjenica regionalnog direktora Amnestyja za Evropu, rekla je da izvještaj pokazuje kako proizvodi Cellebrite, koje koriste policija i obavještajne službe širom svijeta, mogu predstavljati "ogromnu opasnost" za aktiviste za ljudska prava "kada se koriste izvan stroge zakonske kontrole".

Cellebrite-ovi alati za agencije za provođenje zakona i vladine subjekte omogućavaju izvlačenje podataka iz niza uređaja, uključujući najnovije Android i iPhone mobilne telefone, i mogu ih otključati bez pristupa lozinki uređaja.

NoviSpy, iako je tehnički manje napredan od visoko invazivnog špijunskog softvera kao što je Pegasus, ipak dozvoljava srbijanskim vlastima da snime osjetljive lične podatke sa ciljanog telefona i omogućava daljinsko uključivanje mikrofona ili kamere telefona.

Izvještaj dokumentira kako su srbijanske vlasti koristile proizvode Cellebrite da bi omogućile NoviSpy špijunski zaraze mobilnih telefona novinara i aktivista, uključujući – u najmanje dva navrata – tokom policijskih intervjua.

Priveden zbog "alko-testa"

Srbijanskog istraživačkog novinara Slavišu Milanova policija je nakratko privela u februaru ove godine pod izgovorom testa za vožnju u alkoholiziranom stanju. Njegov Android telefon je bio isključen kada ga je predao i nikada mu nisu tražili lozinku.

Nakon puštanja na slobodu, Slaviša je primijetio da je njegov telefon, ostavljen na recepciji policijske stanice, izgleda neovlašteno manipuliran i da su mu podaci isključeni. Analiza Amnestyjeve laboratorije pokazala je da ga je otključao Cellebrite proizvod i da je NoviSpy instaliran.

Pronađeni su i forenzički dokazi koji pokazuju da su proizvodi Cellebrite korišteni za otključavanje telefona aktiviste za zaštitu životne sredine Nikole Ristića, koji je kasnije također bio zaražen NoviSpyjem.

Donncha Ó Cearbhaill, šefica Amnestyjeve sigurnosne laboratorije, rekla je da dokazi "utvrđuju da je NoviSpy instaliran dok je srbijanska policija posjedovala Slavišin uređaj, te da je infekcija zavisila od upotrebe naprednog alata poput Cellebrite UFED".

Amnesty "pripisuje špijunski softver NoviSpy [srbijanskoj sigurnosno-informativnoj agenciji] BIA sa visokim povjerenjem", rekao je Cearbhaill. Drugi aktivisti, uključujući i člana Krokodila, koji promovira pomirenje zapadnog Balkana, bili su na sličnoj meti.

Obavješten Andoid i Google

Amnesty je rekao da je obavijestio Android i Google o NoviSpy-u prije objavljivanja izvještaja i da je špijunski softver uklonjen sa pogođenih Android uređaja. Google je također poslao upozorenja o "napadima koje podržava vlada" mogućim ciljevima, navodi se.

Aktivisti na meti špijunskog softvera Pegasus u Srbiji rekli su da su ostali traumatizirani.

"Ovo je nevjerovatno efikasan način da se potpuno obeshrabruje komunikacija među ljudima”, rekao je jedan, koji je zamolio da ostane anoniman.

"Sve što kažete moglo bi biti upotrijebljeno protiv vas, što paralizira i na ličnom i na profesionalnom nivou".

Drugi je rekao da je rezultat "ili se odlučite za autocenzuru ili govorite bez obzira - u tom slučaju morate biti spremni da se suočite s posljedicama".

Srbijanske vlasti nisu odgovorile na zahtjeve za komentar.

Grupa NSO, koja je razvila Pegasus, nije potvrdila da je Srbija kupac, ali je rekla da "ozbiljno shvata svoju odgovornost da poštuje ljudska prava i da je snažno posvećena izbjegavanju izazivanja, doprinosa ili direktnog povezivanja sa negativnim uticajima na ljudska prava". Rečeno je da je pregledalo sve vjerodostojne navode o zloupotrebi grupnih proizvoda.

"Sve po zakonu"

Cellebrite je u saopćenju nakon objavljivanja izvještaja rekao da je "etička, sudska i zakonita upotreba" njegove tehnologije "najvažnija za našu misiju ubrzavanja pravde i spašavanja života širom svijeta", dodajući da njegov softver nije instalirao zlonamjerni softver niti vršio nadzor u realnom vremenu tipa špijunskog softvera ili druge uvredljive cyber aktivnosti.

Kompanija je rekla da je ozbiljno shvatila sve navode o potencijalnoj zloupotrebi svoje tehnologije "na načine koji bi bili u suprotnosti sa ... uslovima navedenim u našem ugovoru o licenci" i "cijeni Amnesty što je istakao navodnu zloupotrebu".

Izjavili su da istražuju tvrdnje i da su spremni poduzeti mjere uključujući raskid odnosa s relevantnim agencijama. Cellebrite je poštovao sve relevantne sankcije i izvozne kontrole i od 2020. dobrovoljno je prestao sa prodajom kupcima u više od 60 zemalja, uključujući neke navedene u izvještaju, navodi se u saopćenju.

Tokom procesa istraživanja, izraelska kompanija je rekla Amnestyju da su njeni proizvodi "striktno licencirani za zakonitu upotrebu, zahtijevaju nalog ili saglasnost da pomognu agencijama za provođenje zakona u zakonski sankcioniranim istragama nakon što se zločin dogodio".

Amnesty je rekao da, iako je ovo možda predviđena upotreba proizvoda, njeno istraživanje je jasno pokazalo da bi se oni mogli zloupotrebiti "kako bi se omogućilo postavljanje špijunskog softvera i široko prikupljanje podataka s mobilnih telefona van opravdanih krivičnih istraga".