DruštvoLjudska prava

Kako je BIA razvila srpski špijunski softver i kako je on razotkriven pre dve godine?

Prošlo je skoro dve godine od afere prisluškivanja aktivista i novinara od strane Bezbednosno informativne agencije (BIA), prema istraživanju organizacije Amnesti Internešenal i BIRN-a. Oni su otkrili da su aktivisti i novinari privođeni na informativne razgovore, da bi se tokom njih, u telefone privedenih ubacivao špijunski softver. Ministarstvo unutrašnjih poslova (MUP) je i nakon objavljenog istraživanja negiralo ove navode.

Prošlo je skoro dve godine od afere prisluškivanja aktivista i novinara, koje je otkrila organizacija Amnesti Internešenal (Amnesty International) u saradnji sa Šer fondacijom (SHARE), o čemu je tada pisao istraživački portal BIRN.

Oni su otkrili da su aktivisti i novinari privođeni na informativne razgovore, da bi se tokom njih, u telefone privedenih ubacivao špijunski softver. 

Ministarstvo unutrašnjih poslova (MUP) je i nakon objavljenog istraživanja negiralo ove navode.

Kako je tada pisao BIRN, kada je aktivista Udruženja Krokodil otišao na informativni razgovor u BIA, zatraženo mu je da svoj telefon ostavi na stolici ispred kancelarije.

„Izašli smo nakon sat i po, a na telefonu je primećena notifikacija koja je pokazivala da su mi eksportovani svi kontakti,“ ispričano je za BIRN, uz insistiranje na anonimnosti.

Amnesti Internešenal je uz pomoć stručnjaka nezavisno veštačio taj telefon. Otkriveno je da je BIA, pored digitalne forenzike ovog uređaja, instalirala i špijunski softver za praćenje, poznat kao spajver (spyware).

BIA; Foto: Mašina

BIRN je razgovarao sa petoro aktivista – Ivanom Bjelićem, Ivanom Milosavljevićem Bukijem, Nikolom Ristićem, Nenadom Kovačevićem i aktivistom Udruženja Krokodil – za koje su forenzičari Amnestija utvrdili da su im srpske službe bezbednosti iz telefona izvlačile podatke i ubacivale špijunski softver.

Istraživanje je pokazalo da su policija i BIA koristili različite taktike kako bi aktiviste priveli na informativne razgovore, a potom došli do sadržaja njihovih telefona.

Neki su pozivani na razgovor, drugi su privođeni uz primenu sile. Aktivisti su te razgovore opisivali kao besmislene, a zapravo su služili samo kao način da se obezbedi pristup uređajima uz neophodno vreme za probijanje zaštite telefona i izvlačenje podataka.

„Oduzeti telefoni su odnošeni ‘iza zatvorenih vrata’, gde su priključivani na naprednu opremu za digitalnu forenziku izraelskog proizvođača Cellebrite, poznatu po otključavanju uređaja. U nekim slučajevima, pored izvlačenja podataka, u telefone je instaliran spajver domaće proizvodnje – NoviSpy“, otkriva BIRN. 

Tada je otkriveno da je Srbija razvila sopstveni spajver, nazvan NoviSpy

Spajver koji je korišćen za praćenje aktivista u Srbiji razvijen je interno od strane BIA, pokazuje istraživanje Amnestija, pisao je BIRN.

Špijunski softver, nazvan NoviSpy, predstavlja sofisticirani alat za nadzor, ali za razliku od globalno poznatih programa poput Pegasusa i Predatora, koji rade na daljinu, NoviSpy zahteva fizički pristup otključanom telefonu.

Amnesti Internešenal je do novembra 2024. forenzički analizirao više od 20 uređaja članova civilnog društva. Potvrđena su četiri slučaja korišćenja NoviSpy softvera između februara i novembra 2024, a na dodatnim uređajima pronađeni su tragovi neuspelih pokušaja instalacije NoviSpy softver.

„U bar tri slučaja Cellebrite alati korišćeni za otključavanje telefona. Tehnički dokazi ukazuju na daleko širi obim nadzora, jer je u samo jednom mesecu generisano i potencijalno instalirano više od 20 jedinstvenih uzoraka NoviSpy špijunskog softvera“, navodi se.

Aktivisti nisu jedini prisluškivani sa ubacivanjem špijunskih softvera. Nezavisni novinar iz Dimitrovgrada Slaviša Milanov se našao u istoj situaciju u februaru 2024. godine. Kako piše BIRN, tada je priveden u policijsku stanicu nakon rutinske saobraćajne kontrole.

„Po povratku kući primetio je da se njegov telefon ponaša neobično – podešavanja za podatke i Wi-Fi su bila isključena. Forenzička analiza Amnestija je identifikovala upotrebu Cellebrite alata za otključavanje Slavišinog telefona dok je bio u posedu policije. Drugo otkriće bilo je još zapanjujuće. Forenzički dokazi ukazali su na prisustvo NoviSpy“, piše BIRN.

MUP se oglasilo povodom navoda u izveštaju Amnesti Internešnela o hakovanju telefona novinara i aktivista, i odbacilo ih kao apsolutno netačne.

Ministarstvo unutrašnjih poslova;
Ministarstvo unutrašnjih poslova; Foto: Mašina

Navedeno je da se u okviru Nacionalnog centra za kriminalističku forenziku Uprave za tehniku forenzički alat koristi isključivo u skladu sa Zakonikom o krivičnom postupku Srbije.

„Napominjemo da se na isti način forenzički alat koristi i u drugim policijama sveta, te da su navodi u izveštaju Amnesti internešnala apsolutno netačni“, navedeno je u saopštenju.

Zakonikom o krivičnom postupku jeste propisana mogućnost da na predlog javnog tužioca sud odredi nadzor i snimanje telefonske komunikacije ili drugih tehničkih sredstava. Međutim, to se može sprovesti samo u slučaju da postoje osnovi sumnje da je lice učinilo krivično delo, a da se na drugi način se ne mogu prikupiti dokazi za krivično gonjenje ili bi to prikupljanje bilo znatno otežano.

Pravnici su za BIRN istakli da je BIA ovim grubo prekoračila svoja ovlašćenja jer nije imala sudsku naredbu za ove aktivnosti, napominjući da u Srbiji ne postoji pravni osnov za korišćenje bilo kakvog spajvera.

Mašina je ranije danas pisala o novom slučaju prisluškivanja političkih protivnika aktuelnog režima, povodom čega su i predstavnici studentskog pokreta organizovali prvu konferenciju za medije, a naši sagovornici ukazali su još jednom na nezakonitost takve prakse domaćih institucija.

L.M.