Britanski list o špijuniranju studenata: Kako su njihovi uređaji zaraženi Pegasusom i NoviSpyom

U najmanje jednom slučaju, koji su potvrdili stručnjaci za digitalnu bezbednost u Kanadi, telefon studentskog aktiviste zaražen je na daljinu špijunskim softverom Pegasus, koji je razvila izraelska kompanija NSO. U drugom slučaju, softver za nadzor domaće proizvodnje, poznat kao NoviSpy, navodno je instaliran na uređaj osobe dok je bila u policijskom pritvoru, piše u tekstu.

FT ističe da najnovija otkrića o korišćenju špijunskog softvera protiv opozicionih ličnosti i aktivista u Srbiji dolaze u trenutku kada se predsednik Aleksandar Vučić priprema za parlamentarne izbore u oktobru, na kojima se očekuje da će snažan studentski protestni pokret predstavljati najveću pretnju vlasti vladajuće stranke.

Novinari, aktivisti i pripadnici civilnog društva i ranije su, kako navodi FT, bili mete tehnologija za nadzor, ali novi slučajevi predstavljaju najrasprostranjeniju do sada identifikovanu upotrebu špijunskog softvera u Srbiji, prema podacima srpske organizacije za ljudska prava SHARE fondacije, koja je ove godine dokumentovala 14 slučajeva, prenosi N1.

U 12 slučajeva, mete su kontaktirale SHARE nakon što su u avgustu dobile upozorenja kompanije Apple da su njihovi iPhone telefoni kompromitovani, dodaje se.

Jedan uređaj zaražen Pegasusom putem takozvanog „zero-click“ propusta

Citizen Lab iz Toronta, koji je do sada analizirao jedan od tih slučajeva, saopštio je da je uređaj zaražen Pegasusom putem takozvanog „zero-click“ propusta u Appleovom iMessageu. To znači da je špijunski softver instaliran, a da meta nije morala da klikne na link niti da preduzme bilo kakvu drugu radnju. Citizen Lab je dodao da se veruje da je Apple najnovijim ažuriranjima softvera otklonio taj bezbednosni propust. Preostalih 11 slučajeva još se analizira.

Kada se jednom instalira, NSO-ov Pegasus zaobilazi gotovo svu enkripciju na modernim pametnim telefonima tako što svojim korisnicima prenosi kopiju sadržaja telefona, uključujući aplikacije za razmenu poruka kao što su Signal i WhatsApp.

Ti klijenti plaćaju desetine miliona dolara za kupovinu ove tehnologije, koja je korišćena za praćenje političara, aktivista i novinara u desetinama zemalja, među kojima je bila i Hatidže Džengiz, verenica ubijenog saudijskog novinara Džamala Kašogija.

Za vreme administracije Džoa Bajdena, američko Ministarstvo trgovine stavilo je NSO na crnu listu i zabranilo mu poslovanje sa američkim kompanijama, nakon što je njegov špijunski softver pronađen na telefonima zaposlenih u američkim ambasadama u istočnoj Africi.

„Ovaj novi talas Appleovih upozorenja o pretnjama pokazuje da je mirni prodemokratski pokret u Srbiji agresivno na meti komercijalnog špijunskog softvera uoči ključnih izbornih ciklusa 2026. godine“, rekao je Džon Skot-Rejlton iz Citizen Laba.

Predsednica Narodne skupštine Ana Brnabić, bliska Vučićeva saradnica, rekla je za FT da tvrdnje studenata smatra „smešnim... potpunom besmislicom“ i ocenila da je reč o pokušaju da se predstojeći izbori unapred predstave kao neregularni. Od NSO-a je zatražen komentar.

"Iza napada stoji Vlada"

Ognjen Rašić, 21-godišnji student komunikologije na Univerzitetu u Nišu, dobio je Appleovo upozorenje 13. avgusta. Za FT je rekao da je „čudan osećaj“ znati da je neko koristio špijunski softver vredan više miliona dolara kako bi izvukao podatke iz njegovog telefona.

Rašić, koji je član studentskog protestnog pokreta, sumnja da iza napada špijunskim softverom stoji Vlada Srbije i da je bio meta zbog svog angažovanja u posmatranju izbora i kampanji za lokalne izbore u martu.

„Plaše se zato što je, prema nezavisnim istraživanjima, studentski pokret najuticajnija politička snaga u Srbiji i to ih plaši“, rekao je.

Srpski NoviSpy i "digitalni zatvor"

Prema SHARE fondaciji, u još dva slučaja korišćen je srpski softver NoviSpy kako bi bili kompromitovani uređaji sa operativnim sistemom Android. NoviSpy je prvi put predstavljen javnosti u izveštaju Amnesty Internationala iz 2024. godine, u kojem je Srbija opisana kao „digitalni zatvor“. NoviSpy mora fizički da se instalira na uređaj, ali nakon toga može neprekidno da prikuplja podatke, kao i da se koristi za daljinsko uključivanje mikrofona ili kamere telefona.

Jedna od žrtava rekla je za FT da je primetila da se telefon čudno ponaša nakon što ju je policija nezakonito zadržala nekoliko sati uoči izbora u martu. Nakon što je primetila da se baterija uređaja veoma brzo prazni i da simbol baterije izgleda drugačije, osoba je kontaktirala SHARE, koji je pomogao da se potvrdi prisustvo NoviSpy softvera u operativnom sistemu. Ta osoba je zatražila da ne bude imenovana iz bezbednosnih razloga.

Dragan J. Vučićević: "Kako smo to uspeli, nećemo vam reći"

Druga žrtva je posumnjala da joj je telefon kompromitovan nakon što je poznati novinar u televizijskoj emisiji uživo govorio o privatnim porukama sa njenog telefona, navodi SHARE.

„Znate da mi pratimo njihove zatvorene WhatsApp i Viber grupe“, kaže Dragan J. Vučićević, glavni i odgovorni urednik provladinog Informera, u video-snimku koji je FT imao na uvid. „Kako smo to uspeli, nećemo vam reći.“

Predsednik Vučić, osnivač i dugogodišnji lider vladajuće Srpske napredne stranke, postepeno je, kako podseća FT, učvršćivao kontrolu nad zemljom – najpre kao predsednik vladajuće stranke od 2012. godine, zatim kao premijer od 2014, a potom kao predsednik Srbije od 2017. godine.

Studentski pokret nastao je, ističe se, iz masovnih protesta koji su zahvatili zemlju nakon što se na železničkoj stanici u Novom Sadu srušila nadstrešnica, pri čemu je poginulo 16 ljudi.

Miloš Damnjanović, analitičar BIRN-ove konsultantske kuće u Beogradu, čiji su pojedini saradnici takođe bili mete Pegasusa, rekao je da je jasno da studentski pokret predstavlja ubedljivo najozbiljniji izazov za vladajuću stranku.

„Nemamo pouzdane podatke iz istraživanja javnog mnjenja, ali izgleda da su studenti izjednačeni sa Vučićem“, rekao je. „Oni su najveći opozicioni blok, dok se ostatak opozicije bori za opstanak.

Studentkinja Fakulteta političkih nauka Ela Zeković izjavila je ranije danas da je 14 studenata, članova operativnih timova pokreta, špijunirano naprednim špijunskim softverima i da je sve počelo tako što je kompanija Epl poslala saopštenje korisnicima da su, kako tvrdi, bili meta napada.