Update
Revizija biračkog spiska: svrha, efekti i gde smo u ovom tre...
CRTA+ Revizija biračkog spiska: samo 4 od 69 provera može da se sprovede uz trenutni pristup podacim...
Bezbednosno-informativna agencija (BIA) sistematski je izvlačila podatke s telefona aktivista civilnog društva i instalirala špijunski softver tokom informativnih razgovora, prema zajedničkoj istrazi BIRN-a i Amnesty Internationala.
Agencija je koristila Cellebrite - izraelsku forenzičku tehnologiju namenjenu upotrebi uz sudski nalog - za otključavanje uređaja, a zatim instalirala domaći alat za nadzor NoviSpy, sposoban da snima pozive, pravi snimke ekrana, prati lokaciju i daljinski aktivira kamere i mikrofone. Bezbednosna laboratorija Amnesty Internationala potvrdila je da je NoviSpy instaliran na četiri uređaja između februara i novembra 2024, a na dodatnim telefonima pronađeni su tragovi neuspelih pokušaja instalacije. Samo u jednom mesecu generisano je i potencijalno primenjeno više od 20 jedinstvenih uzoraka NoviSpyja.
Istraga dokumentuje pet potvrđenih slučajeva. Ivan Bjelić, aktivista za zaštitu životne sredine pritvoren na dan izbora u decembru 2023, imao je telefon priključen na Cellebrite uređaj bez važećeg sudskog naloga - doveden navodno zbog neplaćene saobraćajne kazne, ispitivan je o bombama i terorističkim napadima. Nenadu Kovačeviću, koji se protivi operacijama kineske rudarske kompanije Zijin u blizini Majdanpeka, telefon je oduzet tokom pretresa stana; nalog za pretres nije pominjao elektronske uređaje, a potvrda o oduzimanju nije izdata. Ivanu Milosavljeviću Bukiju pokušana je instalacija NoviSpyja tokom razgovora u Požarevcu - pokušaj je propao jer je Google Play Protect zahtevao biometrijsku autentifikaciju kojom agenti nisu raspolagali. Aktivista kulturnog udruženja Krokodil, koji je dobrovoljno pristupio BIA-i kako bi prijavio napad na prostorije udruženja, otkrio je po izlasku da su mu izvezeni kontakti i da su na telefonu, ostavljenom na stolici ispred sobe za razgovor, instalirane dve špijunske aplikacije - NoviSpyAdmin i NoviSpyAccess. Nikoli Ristiću, jednom od organizatora protesta nakon urušavanja nadstrešnice Novosadske železničke stanice, Cellebrite je iskorišćen za provalu u zaključani telefon, a NoviSpy je instaliran dok je bio u pritvoru.
Tehnička analiza Amnesty Internationala povezuje serversku infrastrukturu NoviSpyja s BIA-om, s tragovima razvoja koji datiraju iz 2018. Isti server prethodno je bio domaćin nemačkog softvera za nadzor FinSpy, a registrovan je na operativca BIA-e koji je učestvovao u pregovorima o nabavci s italijanskom kompanijom za špijunski softver Hacking Team. Infrastruktura NoviSpyja preklapa se i s infrastrukturom Telekoma Srbije, najvećeg državnog telekomunikacionog provajdera u Srbiji.
Google, koga je obavestio Amnesty International, potvrdio je da je NoviSpy zlonamerni softver, uklonio ga s pogođenih uređaja i obavestio sve korisnike na koje je kampanja bila usmerena. Pravnici koje je konsultovao BIRN nedvosmisleni su: BIA nema zakonsko ovlašćenje da oduzima telefone, izvlači podatke ili sprovodi forenzičku analizu bez sudskog naloga. Advokat Nikola Lakić navodi da se mere tajnog nadzora mogu primeniti samo u slučajevima najtežih krivičnih dela i da sve ostalo predstavlja ozbiljno kršenje prava građana. Nijedan od aktivista nije dobio nikakvo sudsko ovlašćenje za ono što je učinjeno s njihovim uređajima.
Agencija je koristila Cellebrite - izraelsku forenzičku tehnologiju namenjenu upotrebi uz sudski nalog - za otključavanje uređaja, a zatim instalirala domaći alat za nadzor NoviSpy, sposoban da snima pozive, pravi snimke ekrana, prati lokaciju i daljinski aktivira kamere i mikrofone. Bezbednosna laboratorija Amnesty Internationala potvrdila je da je NoviSpy instaliran na četiri uređaja između februara i novembra 2024, a na dodatnim telefonima pronađeni su tragovi neuspelih pokušaja instalacije. Samo u jednom mesecu generisano je i potencijalno primenjeno više od 20 jedinstvenih uzoraka NoviSpyja.
Istraga dokumentuje pet potvrđenih slučajeva. Ivan Bjelić, aktivista za zaštitu životne sredine pritvoren na dan izbora u decembru 2023, imao je telefon priključen na Cellebrite uređaj bez važećeg sudskog naloga - doveden navodno zbog neplaćene saobraćajne kazne, ispitivan je o bombama i terorističkim napadima. Nenadu Kovačeviću, koji se protivi operacijama kineske rudarske kompanije Zijin u blizini Majdanpeka, telefon je oduzet tokom pretresa stana; nalog za pretres nije pominjao elektronske uređaje, a potvrda o oduzimanju nije izdata. Ivanu Milosavljeviću Bukiju pokušana je instalacija NoviSpyja tokom razgovora u Požarevcu - pokušaj je propao jer je Google Play Protect zahtevao biometrijsku autentifikaciju kojom agenti nisu raspolagali. Aktivista kulturnog udruženja Krokodil, koji je dobrovoljno pristupio BIA-i kako bi prijavio napad na prostorije udruženja, otkrio je po izlasku da su mu izvezeni kontakti i da su na telefonu, ostavljenom na stolici ispred sobe za razgovor, instalirane dve špijunske aplikacije - NoviSpyAdmin i NoviSpyAccess. Nikoli Ristiću, jednom od organizatora protesta nakon urušavanja nadstrešnice Novosadske železničke stanice, Cellebrite je iskorišćen za provalu u zaključani telefon, a NoviSpy je instaliran dok je bio u pritvoru.
Tehnička analiza Amnesty Internationala povezuje serversku infrastrukturu NoviSpyja s BIA-om, s tragovima razvoja koji datiraju iz 2018. Isti server prethodno je bio domaćin nemačkog softvera za nadzor FinSpy, a registrovan je na operativca BIA-e koji je učestvovao u pregovorima o nabavci s italijanskom kompanijom za špijunski softver Hacking Team. Infrastruktura NoviSpyja preklapa se i s infrastrukturom Telekoma Srbije, najvećeg državnog telekomunikacionog provajdera u Srbiji.
Google, koga je obavestio Amnesty International, potvrdio je da je NoviSpy zlonamerni softver, uklonio ga s pogođenih uređaja i obavestio sve korisnike na koje je kampanja bila usmerena. Pravnici koje je konsultovao BIRN nedvosmisleni su: BIA nema zakonsko ovlašćenje da oduzima telefone, izvlači podatke ili sprovodi forenzičku analizu bez sudskog naloga. Advokat Nikola Lakić navodi da se mere tajnog nadzora mogu primeniti samo u slučajevima najtežih krivičnih dela i da sve ostalo predstavlja ozbiljno kršenje prava građana. Nijedan od aktivista nije dobio nikakvo sudsko ovlašćenje za ono što je učinjeno s njihovim uređajima.
