FT o špijuniranju u Srbiji: Kako su uređaji studenata i aktivista zaraženi Pegasusom i NoviSpyom

U najmanje jednom slučaju, koji su potvrdili stručnjaci za digitalnu bezbjednost u Kanadi, telefon studentskog aktiviste zaražen je na daljinu špijunskim softverom Pegasus, koji je razvila izraelska kompanija NSO. U drugom slučaju, softver za nadzor domaće proizvodnje, poznat kao NoviSpy, navodno je instaliran na uređaj osobe dok je bila u policijskom pritvoru, piše u tekstu.

FT ističe da najnovija otkrića o korištenju špijunskog softvera protiv opozicionih ličnosti i aktivista u Srbiji dolaze u trenutku kada se predsjednik Aleksandar Vučić priprema za parlamentarne izbore u oktobru, na kojima se očekuje da će snažan studentski protestni pokret predstavljati najveću prijetnju vlasti vladajuće stranke.

Novinari, aktivisti i pripadnici civilnog društva i ranije su, kako navodi FT, bili mete tehnologija za nadzor, ali novi slučajevi predstavljaju najrasprostranjeniju do sada identifikovanu upotrebu špijunskog softvera u Srbiji, prema podacima srpske organizacije za ljudska prava SHARE fondacije, koja je ove godine dokumentovala 14 slučajeva.

U 12 slučajeva, mete su kontaktirale SHARE nakon što su u avgustu dobile upozorenja kompanije Apple da su njihovi iPhone telefoni kompromitovani, dodaje se.

Jedan uređaj zaražen Pegasusom putem takozvanog „zero-click“ propusta

Citizen Lab iz Toronta, koji je do sada analizirao jedan od tih slučajeva, saopštio je da je uređaj zaražen Pegasusom putem takozvanog „zero-click“ propusta u Appleovom iMessageu. To znači da je špijunski softver instaliran, a da meta nije morala da klikne na link niti da preduzme bilo kakvu drugu radnju. Citizen Lab je dodao da se vjeruje da je Apple najnovijim ažuriranjima softvera otklonio taj bezbjednosni propust. Preostalih 11 slučajeva još se analizira.

Kada se jednom instalira, NSO-ov Pegasus zaobilazi gotovo svu enkripciju na modernim pametnim telefonima tako što svojim korisnicima prenosi kopiju sadržaja telefona, uključujući aplikacije za razmjenu poruka kao što su Signal i WhatsApp.

Ti klijenti plaćaju desetine miliona dolara za kupovinu ove tehnologije, koja je korištena za praćenje političara, aktivista i novinara u desetinama zemalja, među kojima je bila i Hatidže Džengiz, vjerenica ubijenog saudijskog novinara Džamala Kašogija.

Za vrijeme administracije Džoa Bajdena, američko Ministarstvo trgovine stavilo je NSO na crnu listu i zabranilo mu poslovanje sa američkim kompanijama, nakon što je njegov špijunski softver pronađen na telefonima zaposlenih u američkim ambasadama u istočnoj Africi.

- Ovaj novi talas Appleovih upozorenja o prijetnjama pokazuje da je mirni prodemokratski pokret u Srbiji agresivno na meti komercijalnog špijunskog softvera uoči ključnih izbornih ciklusa 2026. godine - rekao je Džon Skot-Rejlton iz Citizen Laba.

Predsjednica Narodne skupštine Ana Brnabić, bliska Vučićeva saradnica, rekla je za FT da tvrdnje studenata smatra „smiješnim... potpunom besmislicom“ i ocijenila da je riječ o pokušaju da se predstojeći izbori unaprijed predstave kao neregularni. Od NSO-a je zatražen komentar.

"Iza napada stoji Vlada"

Ognjen Rašić, 21-godišnji student komunikologije na Univerzitetu u Nišu, dobio je Appleovo upozorenje 13. avgusta. Za FT je rekao da je „čudan osjećaj“ znati da je neko koristio špijunski softver vrijedan više miliona dolara kako bi izvukao podatke iz njegovog telefona.

Rašić, koji je član studentskog protestnog pokreta, sumnja da iza napada špijunskim softverom stoji Vlada Srbije i da je bio meta zbog svog angažovanja u posmatranju izbora i kampanji za lokalne izbore u martu.

- Plaše se zato što je, prema nezavisnim istraživanjima, studentski pokret najuticajnija politička snaga u Srbiji i to ih plaši - rekao je.

Srpski NoviSpy i "digitalni zatvor"

Prema SHARE fondaciji, u još dva slučaja korišten je srpski softver NoviSpy kako bi bili kompromitovani uređaji sa operativnim sistemom Android. NoviSpy je prvi put predstavljen javnosti u izvještaju Amnesty Internationala iz 2024. godine, u kojem je Srbija opisana kao „digitalni zatvor“. NoviSpy mora fizički da se instalira na uređaj, ali nakon toga može neprekidno da prikuplja podatke, kao i da se koristi za daljinsko uključivanje mikrofona ili kamere telefona.

Jedna od žrtava rekla je za FT da je primijetila da se telefon čudno ponaša nakon što ju je policija nezakonito zadržala nekoliko sati uoči izbora u martu. Nakon što je primijetila da se baterija uređaja veoma brzo prazni i da simbol baterije izgleda drugačije, osoba je kontaktirala SHARE, koji je pomogao da se potvrdi prisustvo NoviSpy softvera u operativnom sistemu. Ta osoba je zatražila da ne bude imenovana iz bezbjednosnih razloga.

List podsjeća da je studentski pokret nastao iz masovnih protesta koji su zahvatili zemlju nakon što se na željezničkoj stanici u Novom Sadu srušila nadstrešnica, pri čemu je poginulo 16 ljudi.

Miloš Damnjanović, analitičar BIRN-ove konsultantske kuće u Beogradu, čiji su pojedini saradnici takođe bili mete Pegasusa, rekao je da je jasno da studentski pokret predstavlja ubjedljivo najozbiljniji izazov za vladajuću stranku.

- Oni su najveći opozicioni blok, dok se ostatak opozicije bori za opstanak- naveo je.

Studentkinja Fakulteta političkih nauka Ela Zeković izjavila je ranije danas da je 14 studenata, članova operativnih timova pokreta, špijunirano naprednim špijunskim softverima i da je sve počelo tako što je kompanija Epl poslala saopštenje korisnicima da su, kako tvrdi, bili meta napada.