Srbija je paradigma sistema u kojem vlasti koriste tehnologiju za prisluškivanje i špijuniranje i taktike digitalne represije kao instrumente šire državne kontrole usmjerene na civilno društvo, ocijenio je Amnesty International u izvještaju “Digitalni zatvor: Prismotra i gušenje civilnog društva u Srbiji”.
U izvještaju se, između ostalog, i spominje da srbijanski MUP koristi i forenzički alat za izvlačenje podataka iz mobilnih telefona koji je dobila na poklon od Norveške, a nabavljen je preko Agencije UN za projektne usluge (UNOPS).
Istraživanje BIRN-a i forenzička analiza Amnesty Internationala otkrili su da je BIA, koristeći izraelsku tehnologiju Cellebrite, otključavala telefone aktivista koje je pozivala ili privodila na razgovore, a potom na te uređaje ubacivala domaći špijunski program NoviSpy.
– Izvještaj dolazi u vreme intenziviranja državne represije i sve šireg neprijateljskog okruženja za slobodno izražavanje i otvoreni dijalog u zemlji. Srbija je imala nekoliko velikih talasa antivladinih protesta od 2021. godine, od kojih je svaki izazvao oštru reakciju vlasti – od stalnih i malicioznih, klevetničkih kampanja protiv kritičkih NVO, medija i novinara na uporno pravosudno uznemiravanje građana koji se organizira mirno i izražavaju političko neslaganje – navodi Amnesty u izvještaju.
Dodaje da izvještaj otkriva sveprisutnu i rutinsku upotrebu invazivnog špijunskog softvera u Srbiji, uključujući špijunski softver Pegasus NSO grupe, zajedno sa novim Android špijunskim sistemom NoviSpy, domaće proizvodnje, otkrivenim prvi put u ovom izvještaju.
– Srbijanska Bezbjednosno-informativna agencija (BIA) i policija koristile su špijunski softver NoviSpy, pored forenzičkih alata za mobilne telefone kompanije Cellebrite za targetiranje nezavisnih aktivista, mirnih demonstranata i nezavisnih novinara. Zajedno, ovi alati pružaju državi ogromnu sposobnost da prikuplja podatke, i tajno, kao u slučaju špijunskog softvera, i otvoreno, kroz nezakonitu i nelegitimnu upotrebu softvera Cellebrite za izvlačenje podataka iz mobilnog telefona – ukazuje Amnesty.
Prema njihovim riječima, vlasti u Srbiji su sistematski koristile ove alate protiv mirnih demonstranata, koji su već prečesto objekti nepravedne kriminalizacije zbog svog aktivizma.
– Nezakonita digitalna špijunaža i prikupljanje podataka protiv civilnog društva ugrožava pravo ljudi na privatnost i zaštitu ličnih podataka, i duboko utiče na njihova druga prava i slobode, uključujući pravo na slobodu izražavanja, udruživanja i mirnog okupljanja – navodi se u izvještaju.
Otkrića u ovom izvještaju zasnovana su na detaljnim intervjuima sa 13 osoba koje su direktno bile na meti špijunaže ili izvlačenja mobilnih podataka, ili drugih oblika digitalne špijunaže, i sa 28 predstavnika civilnog društva širom Srbije koji su pružili neprocjenjiv uvid u sve problematičnije okruženje u kojem rade.
– Njihova svjedočenja su potkrepljena detaljnim forenzičkim analizama mobilnih uređaja dvadesetak aktivista i novinara koje je provela Sigurnosna laboratorija Amnestyja koristeći alate digitalne forenzike koje je razvio Amnesty, uključujući i MVT (Mobile Verification Toolkit) i AndroidQF, kako bi prikupili i analizirali forenzičke nalaze za ovaj izvještaj – ukazuje Amnesty.
Prema ovoj organizaciji, srpske vlasti su u prethodnoj deceniji koristile veoma invazivne špijunske softvere, poput Finisher, Pegasus i Intellexa.
– Utvrđeno je da su najmanje tri aktivista i nezavisna novinara imala tajno instaliran špijunski softver NoviSpy na njihovim uređajima, tokom perioda kada su prisustovali neformalnim razgovorima sa pripadnicima srpske policije ili BIA. Telefoni su im inficirani u vrijeme kada su im bili privremeno oduzeti i pohranjeni u ormariće u policijskim stanicama. Ova izuzetno obmanjujuća taktika, tj. tajno instaliranje špijunskog softvera na uređaje ljudi tokom informativnih razgovora, izgleda da je bila široko korištena – navodi se u izvještaju Amnestyja.
Prema njihovim tehničkim dokazima ispada da su desetine, ako ne i stotine pojedinačnih uređaja bile posljednjih godina na meti NoviSpy softvera.
Podsjeća se da su u oktobru 2024. godine aktivisti Krokodila bili pozvani u BIA da bi pružili informacije o incidentu koji je uključio i napad na njihovu organizaciju. Dok su bili na sastanku, njihov telefon je ostao bez nadzora ispred sobe u kojoj su razgovarali. Forenzička analiza Amnestyja pronašla je dokaze da je tokom perioda razgovora na njega instaliran špijunski sistem NoviSpy.
Mada manje tehnički napredan od komercijalnog špijunskog softvera Pegasus, Novispy je opet omogućavao vlastima široke mogućnosti špijunaže jednom kada bude instaliran.
Ovaj izvještaj također otkriva široku i nezakonitu upotrebu tehnologije za izvlačenje podataka Cellebrite kako bi se skidali lični podaci s telefona organizatora protesta i novinara.
Izvor: N1
