IMSI-catcher (hvatač), Pegaz, „NoviSpy“: Šta sve srpske službe koriste za prisluškivanje ljudi

Švajcarsko ministarstvo privrede potvrdilo je da je Švajcarska Konfederacija odobrila isporuku IMSI-kečera u vrednosti od skoro 2 miliona švajcarskih franaka vladinim telima u Srbiji. Ministarstvo nije preciziralo da li je pomenuta oprema isporučena srpskim obaveštajnim službama ili Ministarstvu unutarašnjih poslova niti su otkrili ime švajcarske firme koja je isporučila opremu, a ovo nije prvi put da se govori o IMSI-kečerima.

BIRN je svojevremeno otkrio da je Srbija samo tokom protekle decenije uvezla više od 20 ovakvih uređaja. Reč je o uređajima koji imitiraju legitimne bazne stanice mobilnih operatora, identifikuju i lociraju korisnike, a zatim masovno prikupljaju komunikacije sa svih mobilnih telefona u radijusu od nekoliko stotina metara. IMSI kečeri se koriste za prikupljanje obaveštajnih podataka, u krivičnim istragama i potragama. Oni omogućavaju i masovni nadzor velikog broja ljudi u određenim područjima, na šta organizacije civilnog društva upozoravaju već godinama.

U kontekstu špijunaže ljudi proteklih nekoliko godina pominjali su se različiti sistemi. Još 2023. godine se govorilo u špijunskom softveru Pegaz, te je tada izveštavao Vašington post da se on koristi kako bi se prisluškivali članovi civilnog društva u Srbiji.

Pegaz, ali i malver Predator pominjali su i u slučaju optuženog policijskog generala Slobodana Malešića. BIRN je pisao kako su pripadnici Bezbednosno-informativne agencije (BIA)  instalirali ove malvere u telefone onih koje su pratili.

Dokumentacija iz predmeta protiv policijskog generala otkriva da je na njegov telefon instaliran softver za nadzor koji je fotografisao ekran više puta u toku dana, ponekad i do 20 puta u minuti, pisao je BIRN. Tako su pripadnici BIA slušali roditeljske sastanke na koje je išao, znali šta sluša u teretani, bukvalno sve.

BIRN je tada izveštavao i da je instaliranje malvera poput Pegazusa i Predatora veoma brzo, zahteva tek nekoliko minuta, ako se fizički unosi u telefon, dok je za online instalaciju potrebno samo da korisnik klikne na link koji mu je poslat u vidu neke lažne vesti ili reklame. Samo Predator i Pegazus, kako je trenutno poznato javnosti, imaju mogućnost da se online instaliraju. Deinstaliranje softvera je takođe moguće na daljinu i veoma kratko traje, a vlasnik telefona ne primećuje ništa neobično.

Izvlačenje podataka sa uređaja

Krajem prošle godine pisalo je o još jednom špijunskom sistemu.

Prema izveštaju "Amnesty Internationala", srpske vlasti korist forenzičke proizvode izraelske kompanije „Cellebrite“ za otključavanje i vađenje podataka sa mobilnih uređaja, dok je špijunski softver „NoviSpy“ korišćen za zaražavanje tih uređaja.

Nova.rs je ranije objasnila kako funkcioniše. „Cellebrite“ proizvodi omogućavaju vladinim i policijskim agencijama da izvuku podatke sa raznih uređaja, uključujući najnovije Android i iPhone telefone, bez potrebe za šifrom uređaja.

"Iako „NoviSpy“ nije tehnički toliko napredan kao „Pegasus“, on omogućava srpskim vlastima da prikupljaju osetljive lične podatke sa ciljanih telefona, uključujući mogućnost daljinskog aktiviranja mikrofona ili kamere. Izveštaj je otkrio da su srpske vlasti koristile „Cellebrite“ alate za omogućavanje infekcija sa „NoviSpy“ na telefonima novinara i aktivista, uključujući najmanje dva slučaja kada su telefoni zaraženi tokom policijskih ispitivanja", pisao je naš portal.