Srbski državni organi so na telefone novinarjev nameščali vohunsko programje

Amnesty International - Organizacija Amnesty International je v obširni preiskavi odkrila kopico primerov, kjer so srbski organi pregona in obveščevalci na telefone novinarjev ter aktivistov za človekove pravice prikrito namestili vohunsko programsko opremo in z njih pobirali podatke; pri tem so uporabljali programje razvpitih družb, kot sta Cellebrite in NSO Group.

Februarja letos so Slavišo Milanova, srbskega preiskovalnega novinarja medija FAR, med navidez rutinsko kontrolo prometa odpeljali v pridržanje s sumom vožnje pod vplivom nedovoljenih substanc. Med testom na prepovedane snovi so mu odvzeli telefon in ko ga je Milanov po nekaj urah dobil nazaj, je opazil nenavadno obnašanje naprave, kot so bile spremenjene sistemske nastavitve, medtem ko je pregled z aplikacijo Stay Free pokazal, da je med časom, ko naj bi bil telefon ugasnjen, v resnici delovalo več aplikacij. Telefon je zato poslal na Amnesty International, kjer so v njihovem digitalnem laboratoriju Security Lab odkrili sledove programja UFED, izraelskega podjetja Cellebrite.

Izraelska družba je razvpita po razvijanju aplikacij, s katerimi lahko organi pregona vdrejo v telefone oseb, ki so osumljene hujših zločinov. Toda tu so srbski policisti UFED uporabili za to, da so na novinarjev telefon namestili vohunsko opremo, ki so jo v Amnestyju poimenovali NoviSpy. Gre za dve aplikaciji, kjer je prva lahko zajemala pogovore, druga pa slike zaslona, s čimer je ujela denimo komunikacijo v šifriranih sporočilnikih, kot je Signal. Promet programja NoviSpy je tekel na naslove IP, ki so jih lahko povezali z osebo v srbskem državnem telekomunikacijskem podjetju Telekom Srbija.

To je zgolj eden od mnogih primerov, ki jih je Amnesty International našel v tri leta trajajoči preiskavi A Digital Prison. Med cilji vohunjenja so bili novinarji, aktivisti za človekove pravice in naravovarstveniki, medtem ko so vdore izvajali tako policisti kot agentje varnostno-obveščevalne službe, in to celo med na videz uradnimi sestanki z novinarji. Poleg lastne vohunske kode NoviSpy so uporabljali tudi že poznano programje, kot sta Pegasus in FinFisher. Na obtožbe se pri srbskih oblasteh še niso uradno odzvali. Pri Cellebritu poudarjajo, da takšna raba njihove programske opreme krši določila pogodbe in da bodo v primeru potrjenih obtožb "preudarili nadaljnje sodelovanje s srbskimi organi".

Zanimiv je še en s tem povezan pripetljaj: v AI Security Labu so med preiskavo identificirali nekatere ranljivosti, ki jih je Cellebritovo programje izrabljalo za vdore v Androidne telefone. Pri Googlu in Qualcommu so ranljivosti zelo hitro tudi zakrpali. Za nameček so pri Googlu na daljavo pobrisali NoviSpy še z množice drugih okuženih naprav.