Američki State Department u ponedeljak je izrazio zabrinutost zbog upotrebe špijunskih softvera za praćenje novinara i disidenata, ali je odbio da direktno komentira izvještaj Amnesty Internationala da su vlasti u Srbiji koristile softvere da špijuniraju aktiviste i novinare.
– Ne mogu da komentarišem taj izvještaj, jer nisam u poziciji da ga potvrdim, ali šire gledano, ova administracija je od početka jasno izražavala zabrinutost zbog vlada koje koriste špijunske softvere da prate novinare, disidentske grupe i druge koji se legitimno protive vladinim aktivnostima ili izvještavaju o njima. SAD su preduzele korake da zaustave upotrebu tih softvera – rekao je portparol Mathew Miller na konferenciji za novinare.
– Svaki potvrđeni pokušaj nelegalnog pristupanja podacima građana, uključujući novinare i političke neistomišljenike, je neprihvatljiv – reakcija je Evropske komisije povodom navoda nevladine organizacije Amnesty International.
Novinar Balkanske istraživačke mreže (BIRN) Aleksa Tešić, koji je prethodnih godina radio na seriji tekstova o upotrebi špijunskih softvera u bezbjednosnim službama Srbije, kaže za Glas Amerike da se u izjveštaju Amnestyja prvi put „crno na bijelo“ dokumentuju slučajevi koji pokazuju zloupotrebu tih tehnologija u svrhu razbijanja građanskih sloboda.
– Mi smo i ranije imali razne indikacije da se to dešava, jer se Srbija već više od deset godina interesuje za napredne špijunske softvere, ali ovo sada može da ima velike posljedice na demokratiju u Srbiji – kaže Tešić.
Vlast u Srbiji koristi napredne špijunske softvere i forenzičke alate izraelske kompanije Cellebrite za hakiranje novinara i aktivista, saopćio je Amnesty, pozivajući se na digitalne forenzičke dokaze i svjedočenja aktivista koji su rekli da su bili hakirani posljednjih mjeseci.
U izvještaju se tvrdi kako su srpska policija i Bezbjednosno-informativna agencija (BIA) koristile prilagođeni Android špijunski sistem, NoviSpy, da prikriveno zaraze uređaje pojedinaca tokom perioda pritvora ili policijskih razgovora.
Bezbjednosno-informativna agencija (BIA) saopćila je da radi isključivo u skladu sa zakonima Srbije, a navode o hakiranju mobilnih uređaja novinara i aktivista odbacila je kao besmislice.
Kako se “inficira” mobilni telefon?
Opisujući postupak „inficiranja“ telefona osobe koju službe žele da prate, Tešić objašnjava da pripadnici bezbjednosnih službi poslije privođenja određene osobe ili poziva na informativni razgovor, prvo pokušaju da uzmu otključan telefon, na koji bi u toj situaciji u kratkom vremenskom periodu mogli da ubace softver za špijunažu.
Ukoliko, pak, nije moguće da dođu do otključanog telefona, dodaje – tada se upotrebljava forenzička oprema izraelske kompanije kojom se „preko kabla“ otključava mobilni uređaj, da bi se potom ubacio softver kog je razvila BIA, a koji se u izvještaju AI naziva „NoviSpy“.
– Praktično je moguće izvući sve podatke kad jednom otključaju telefon. Ni vi ni ja ne možemo da pristupimo nijednoj od tih particija telefona ili dijelova memorije kojima može ovaj uređaj. Oni dobijaju taj, da kažemo, privilegovani pristup telefonu, dubinski programerski pristup i mogu da izvuku maltene podatke za koje obični korisnik i ne zna da se skladište na telefon – kaže i dodaje da se u sljedećoj fazi procesa ubacuje spyware koji onda dugoročno prati ponašanje telefona i korisnika.
– Taj ‘NoviSpy’, kako ga je nazvao zapravo civilni sektor, čine dvije aplikacije koje imaju neke čudne nazive i rade u pozadini telefona, prave snimike ekrana, poruka… I to je njegova glavna osobina – navodi Tešić.
On kaže da se u izvještaju Amnestyja zapravo vidi presedan, jer se po prvi put navodi da se oprema izraelske kompanije koristi za otključavanje telefona na koji se kasnije ubacuje softver za špijunažu.
– Oni su izričiti u tome da nisu spyware i oni zaista nisu, ali je njihova oprema pomoć i put ka ubacivanju spyware softvera – kaže Tešić i dodaje da zbog načina na koji je srbijanska služba bezbjednosti koristila forenzičku opremu te kompanije, posljedica može da bude potencijalno ukidanje licenci na njenu opremu.
– Ako se to bude desilo, MUP i BIA će ostati bez 200 licenci za opremu kompanije Selebrajt. To su milioni eura koje su oni uložili u to, a 90 posto njihove opreme se zasniva na opremi ovog izraelskog proizvođača. Ako se to dogodi, to bi bio veliki udar na njih u tehnološkom smislu – navodi Tešić i dodaje da se to dogodilo u Rusiji, Bjelorusiji i još nekim autoritarnim zemljama.
– Tako da, ako se to bude desilo Srbiji, MUP i BIA će morati da se okrenu nekoj drugoj opremi, a teško da će naći neku ovako dobru kao što je Selebrajt. A nemaju ni mnogo opcija, možda tri do četiri kompanije iz Rusije ili Švedske koje se i sada vrlo dobro kriju od javnosti… – kaže novinar BIRN-a.
Tešić kaže da postoje indicije da se u Srbiji već izvjesno vrijeme koriste i softveri za špijunažu koji funkcioniraju na daljinu – Predator i Pegaz.
– Što se tiče Predatora, on je počeo da funkcioniše u Srbiji negdje u junu 2020. godine, kada su kreirani domeni ‚.bit‘ koji su imitirali lokalne i nacionalne novinske portale i koji su skladišteni na infrastrukturi Telekoma Srbija. I to je jedan dokaz da je klijent Predatora to koristio iz Srbije, kaže Tešić i dodaje da to „ne znači da je Telecom uključen u sve ovo”.
– Što se tiče Pegaza, za njega imamo i te nove indikatore – a to su nespecifični, neprepoznatljivi brojevi telefona koji mogu da vas pozovu. Ako primjetite da su čudni, da nemaju one početne odrednice tipa + 381, da su neobično dugački, da dolaze s nekih ostrva pacifičkih ili s nekih čudnih zemalja, to može biti indikator da ste zaraženi Pegazom ili da neko pokušava da prodre u vaš telefon – objašnjava.
Upitan da prokomentira eventualni utjecaj izvještaja Amnestyja na otvaranje Klastera 3 u pristupnim pregovorima Srbije sa Evropskom unijom, a koji se, između ostalog tiče i napretka u informacionom društvu – sugovornik Glasa Amerike kaže da je „negativan udar“ gotovo izvjestan.
-Evropska komisija već godinama upozorava na tu ogromnu bliskost BIA i MUP-a, jer su njihove nadležnosti vrlo isprepletane. U posljednje vrijeme vidimo primjere hapšenja aktivista poslije pada nadstrešnice u Novom Sadu – negdje je to radio MUP, negdje BIA, ali su na kraju dana vjerovatno koristili istu opremu, a i pravnici kažu da to jeste zloupotreba službenog položaja, za koju je zaprijećena kazna zatvora“, zaključuje.
