Novi udar na ljudska prava: Srbija koristi softver za ilegalno praćenje aktivista
Policija i obavještajne službe u Srbiji koriste napredne mobilne forenzičke proizvode i ranije nepoznati špijunski softver za nezakonito praćenje novinara, aktivista za zaštitu životne sredine i aktivista za građanska prava, navodi se u izvještaju.
Izvještaj pokazuje kako se mobilni forenzički proizvodi izraelske firme Cellebrite koriste za otključavanje i izdvajanje podataka sa mobilnih uređaja pojedinaca, koji su zaraženi novim Android špijunskim sistemom, NoviSpy. Srbijanske vlasti koriste "tehnologiju nadzora i taktike digitalne represije kao instrumente šire državne kontrole i represije usmjerene protiv civilnog društva", kaže Dinushika Dissanayake iz Amnesty Internationala , koja je autor izvještaja.
Dissanayake, zamjenik regionalnog direktora Amnestyja za Evropu, rekla je da izvještaj pokazuje kako proizvodi Cellebrite, koje koriste policija i obavještajne službe širom svijeta, mogu predstavljati "ogromnu opasnost" za aktiviste za prava "kada se koriste izvan stroge zakonske kontrole".
Održana sjednica Predsjedništva SDA: Pročitajte svih 7 zaključaka
Cellebrite i njihovi alati za agencije za provođenje zakona i vladine subjekte omogućavaju izvlačenje podataka iz niza uređaja, uključujući najnovije Android i iPhone mobilne telefone, i mogu ih otključati bez pristupa lozinki uređaja. NoviSpy, iako je tehnički manje napredan od visoko invazivnog špijunskog softvera kao što je Pegasus , ipak dozvoljava srbijanskim vlastima da snime osetljive lične podatke sa ciljanog telefona i omogućava daljinsko uključivanje mikrofona ili kamere telefona.
Izvještaj dokumentuje kako su srbijanske vlasti koristile proizvode Cellebrite da bi omogućile NoviSpy zaraze mobilnih telefona novinara i aktivista, uključujući – u najmanje dva navrata – tokom policijskih intervjua.
Srbijanskog istraživačkog novinara Slavišu Milanova policija je nakratko privela u februaru ove godine pod izgovorom testa za vožnju u alkoholisanom stanju. Njegov Android telefon je bio isključen kada ga je predao i nikada mu nisu tražili lozinku. Nakon puštanja na slobodu, Slaviša je primijetio da je njegov telefon, ostavljen na recepciji policijske stanice, izgleda neovlašteno manipuliran i da su mu podaci isključeni. Analiza Amnestyjeve laboratorije pokazala je da ga je otključao Cellebrite proizvod i da je NoviSpy instaliran.
Pronađeni su i forenzički dokazi koji pokazuju da su proizvodi Cellebrite korišćeni za otključavanje telefona aktiviste za zaštitu životne sredine Nikole Ristića, koji je kasnije takođe bio zaražen NoviSpyjem.
Donncha Ó Cearbhaill, šefica Amnestyjeve sigurnosne laboratorije, rekla je da dokazi "pokazuju da je NoviSpy instaliran dok je srbijanska policija posjedovala Slavišin uređaj, te da je infekcija zavisila od upotrebe naprednog alata poput Cellebrite UFED". Amnesty "pripisuje špijunski softver NoviSpy [srbijanskoj bezbednosno-informativnoj agenciji] BIA sa visokim povjerenjem“, rekao je Cearbhaill. Drugi aktivisti, uključujući i člana Krokodila, koji promoviše pomirenje zapadnog Balkana, bili su na sličnoj meti.
Amnesty je rekao da je obavijestio Android i Google o NoviSpy-u prije objavljivanja izvještaja i da je špijunski softver uklonjen sa pogođenih Android uređaja. Google je također poslao upozorenja o "napadima koje podržava vlada" mogućim ciljevima, navodi se. Aktivisti na meti špijunskog softvera Pegasus u Srbiji rekli su da su ostali traumatizovani. "Ovo je nevjerovatno efikasan način da se potpuno obeshrabruje komunikacija među ljudima", rekao je jedan, koji je zamolio da ostane anoniman. "Sve što kažete moglo bi biti upotrijebljeno protiv vas, što paralizira i na ličnom i na profesionalnom nivou."
Drugi je rekao da je rezultat "ili se odlučite za autocenzuru ili govorite bez straha - u tom slučaju morate biti spremni da se suočite s posljedicama".
Grupa NSO, koja je razvila Pegasus, nije potvrdila da je Srbija kupac, ali je rekla da "ozbiljno shvata svoju odgovornost da poštuje ljudska prava i da je snažno posvećena izbegavanju izazivanja, doprinosa ili direktnog povezivanja sa negativnim uticajima na ljudska prava". Rečeno je da je pregledala sve vjerodostojne navode o zloupotrebi grupnih proizvoda. Cellebrite nije dao nikakav odgovor ili komentar na izvještaj, koji je poslat prije objavljivanja, navodi Amnesty. Srbijanske vlasti na sličan način nisu odgovorile na zahtjeve za komentar.
Tokom procesa istraživanja, izraelska kompanija je poslala Amnestyju kratak odgovor u kojem se navodi da to nije kompanija za nadzor i da nije obezbijedila tehnologiju sajber-nadzora ili špijunski softver. Cellebrite je rekao da je njegov proizvod "digitalna istražna platforma koja oprema agencije za provođenje zakona tehnologijom potrebnom za zaštitu i spašavanje života, ubrzanje pravde i očuvanje privatnosti podataka".
Dodaje se da su njegovi proizvodi "striktno licencirani za zakonitu upotrebu, zahtijevaju nalog ili saglasnost da pomognu agencijama za provođenje zakona u istragama koje su zakonski sankcionisane nakon što se zločin dogodio".
Amnesty je rekao da, iako je ovo možda predviđena upotreba proizvoda, njeno istraživanje je jasno pokazalo da bi se oni mogli zloupotrebiti "kako bi se omogućilo postavljanje špijunskog softvera i široko prikupljanje podataka s mobilnih telefona van opravdanih krivičnih istraga".
U njemu se navodi da Cellebrite i druge digitalne forenzičke kompanije "moraju provesti adekvatnu dužnu pažnju kako bi osigurali da se njihovi proizvodi ne koriste na način koji doprinosi kršenju ljudskih prava".
Radiosarajevo.ba pratite putem aplikacije za Android | iOS i društvenih mreža Twitter | Facebook | Instagram, kao i putem našeg Viber Chata.