"Spajver ima pristup svim podacima na telefonu, može da prati lokaciju, snima ekran i aktivira mikrofon i kameru": Direktor SHARE Fondacije za Nova.rs o prisluškivanju studenata i kako funkcioniše softver

Režim Aleksandra Vučića u proteklih 20 meseci nije birao načine kako da se razračuna sa studentima u blokadi i građanima koji ih podržavaju. Najnovija informacija da je masovno upotrebljen špijunski softver protiv njih izazvala je veliko uznemirenje javnosti i nametnula pitanje ovlašćenja države i službi bezbednosti.

Danilo Krivokapić, direktor SHARE fondacije koja je utvrdila da je postojalo špijuniranje određenih osoba, za portal Nova.rs objašnjava da je 12 osoba na svojim telefonima dobilo upozorenje da se nalaze na meti špijunskog napada.

"Takva upozorenja kompanije Apple sa visokim stepenom pouzdanosti ukazuju na to da je korisnik bio izložen napadu spajverom (mercenary spyware). Citizen Lab (istraživačka laboratorija poznata po istraživanju digitalne špijunaže, sajber-nadzora, cenzure i pretnji po novinare, aktiviste i civilno društvo) sa Univerziteta u Torontu je potvrdio da je telefon člana studentskog pokreta, na koji je stiglo upozorenje o napadu, zaražen "Pegasusom", spajverom izraelske kompanije "NSO group". Uređaj je kompromitovan korišćenjem „0-click“ napada koji je ciljao ranjivosti na aplikaciji iMessage na iPhone uređaju", kaže Krivokapić.

On ističe da to znači da je uređaj zaražen daljinski, bez znanja ili bilo kakve interakcije korisnika.

"Dodatno, Amnesty International (međunarodna organizacija koja istražuje i dokumentuje kršenja ljudskih prava, uključujući nezakonit nadzor) potvrdio je da su uređaji još dvoje ljudi zaraženi novom verzijom "NoviSpy" špijunskog softvera koji je u Srbiji otkriven 2024. godine. Nova verzija napravljena je sa ciljem da izbegne forenzičku detekciju. Između ostalog, pronađena je maliciozna aplikacija i IP adresa na koju je špijunski softver slao podatke", kaže naš sagovornik.

Krivokapić navodi da je Citizen Lab potvrdio da je u konkretnom slučaju korišćen "Pagasus", spajver izraelske kompanije, koja je navela da se njeni proizvodi prodaju isključivo državama i državnim agencijama.

"U konkretnim slučajevima "NoviSpy" spajvera, ovaj softver je instaliran tokom boravka osoba u policijskim prostorijama za šta postoje zapisnici. Prethodno je tokom 2024. godine Amnesty International u svom izveštaju izneo dokaze o umeštanosti policije i BIA u špijunskim napadima jer je utvrđeno da su podaci sa inficiranih uređaja slati na server koji je hostovan na IP adresi koja je već dovođena u vezu sa BIA", kaže direktor SHARE fondacije.

Period se poklapa sa održavanjem lokalnih izbora

Prema njegovim rečima, za sada može da se kaže da se period targetiranja u najvećoj meri poklapa sa periodom održavanja lokalnih izbora početkom godine.

"Spajver ima pristup svim podacima na uređaju, uključujući celokupnu komunikaciju, kontakte, fotografije, sadržaj aplikacija i druge fajlove. Ima mogućnost i da tajno prati lokaciju, snima ekran uređaja, kao i da aktivira mikrofon ili kameru. Dakle, ima pristup svim podacima o targetiranoj osobi, ali i podacima drugih osoba čiji se podaci mogu naći na tom telefonu, uključujući saradnike, advokate, novinare, porodicu, prijatelje", naglašava naš sagovornik.

"Upotreba softvera je krivično delo"

Danilo Krivokapić navodi da upotreba špijunskog softvera predstavlja krivično delo u Srbiji i u ovom konkretnom slučaju reč je o više krivičnih dela.

"Tu je krivično delo neovlašćeno prikupljanje ličnih podataka, pravljenje i unošenje računarskih virusa i neovlašćeni pristup zaštićenom računaru, računarskoj mreži i elektronskoj obradi podataka. Svako ko je ova krivična dela izvršio u skladu sa pravilima našeg Krivičnog zakonika može odgovarati za ista", pojašnjava Krivokapić.

On ističe da su opšte preporuke za prevenciju ovakvih napada redovno ažuriranje uređaja i aplikacija, kao i izbegavanje sadržaja nepoznatog porekla i sumnjivih linkova, građanima koji su izloženiji riziku – studentima, aktivistima, novinarima, opozicionim političarima.

"Pored toga preporučuje se da na svojim uređajima aktiviraju napredne bezbednosne mere kao što su Lockdown Mode za iOS i Advanced Protection za novije Androide. Dodatno, proizvođači operativnih sistema za mobilne uređaje, Apple (iOS) i Google (Android), periodično obaveštavaju svoje korisnike ukoliko je došlo do napada spajverom na njihov uređaj. Ako dobijete takvo obaveštenje, bez odlaganja se javite pouzdanoj ekspertskoj organizaciji koja vam može pomoći u prikupljanju i analizi podataka", kaže Danilo Krivokapić, direktor SHARE fondacije.

Podsetimo, kako je ranije objavljeno od strane ove fondacije 12 osoba obratilo se SHARE Fondaciji nakon što su na svojim iPhone uređajima dobili Appleova upozorenja da su bili meta špijunskog napada. Forenzička analiza Fondacije dodatno je pokazala da su telefoni još dve osobe bili zaraženi novom verzijom NoviSpy spajvera, koji je u Srbiji prvi put otkriven 2024. godine. Nalaze SHARE Fondacije potvrdili su Citizen Lab Univerziteta u Torontu i Security Lab organizacije Amnesty International.

Citizen Lab je potvrdio da je telefon jednog člana studentskog pokreta zaražen Pegasusom, spajverom izraelske kompanije NSO Group, i to putem „zero-click“ napada koji omogućava kompromitovanje uređaja bez ikakve interakcije korisnika. Amnesty International je, sa druge strane, potvrdio infekciju novom verzijom NoviSpyja na telefonu studenta koji je prethodno bio oduzet tokom privođenja u policiji. Isti spajver pronađen je i na još jednom uređaju, nakon što je privatna komunikacija sa tog telefona pročitana u programu TV Informer.