Egy jelentés szerint a szerbiai rendőrség és hírszerző szolgálatok fejlett mobil törvényszéki termékeket és eddig ismeretlen kémprogramokat használnak újságírók, környezetvédelmi aktivisták és polgárjogi aktivisták illegális megfigyelésére – írja a The Guardian.

A jelentés bemutatja, hogyan használják az izraeli Cellebrite cég mobil törvényszéki termékeit a NoviSpy nevű új androidos kémprogrammal fertőzött mobil eszközök feloldására és adatainak kinyerésére.

A szerb hatóságok a megfigyelési technológiát és a digitális elnyomó taktikákat a szélesebb körű állami ellenőrzés és a civil társadalom elleni elnyomás eszközeiként használják

– mondta Dinushika Dissanayake, az Amnesty európai regionális igazgatóhelyettese, aki a jelentés szerzője. Hozzátette, hogy a jelentés bemutatja, hogy a rendőrség és a hírszerző szolgálatok által világszerte használt Cellebrite termékek óriási kockázatot jelenthetnek a jogvédőkre nézve, ha szigorú jogi ellenőrzésen kívül használják őket.

A Cellebrite bűnüldöző szervek és kormányzati szervek számára készült eszközei lehetővé teszik az adatok kinyerését számos eszközből, köztük a legújabb Android és iPhone mobiltelefonokból, és képesek feloldani azokat a készülék jelszavához való hozzáférés nélkül.

A NoviSpy, bár technikailag kevésbé fejlett, mint a Pegasushoz hasonló, rendkívül veszélyes kémprogramok, mégis lehetővé teszi a szerb hatóságok számára, hogy érzékeny személyes adatokat rögzítsenek a céltelefonról, és lehetővé teszi a telefon mikrofonjának vagy kamerájának távoli bekapcsolását.

Idén februárban egy szerb oknyomozó újságírót, Szlavisza Milanovot rövid időre őrizetbe vette a rendőrség egy ittas vezetési teszt ürügyén. Androidos telefonját kikapcsolták, amikor átadta, és soha nem kérték tőle a jelszót.

Szabadulása után Milanov észrevette, hogy a rendőrőrs recepcióján hagyott telefonját mintha megbabrálták volna, és az adatai ki voltak kapcsolva. Az Amnesty laboratóriuma által végzett elemzés kimutatta, hogy egy Cellebrite termékkel oldották fel a készüléket, és NoviSpyt telepítettek rá.

A törvényszéki vizsgálatok azt is kimutatták, hogy a Cellebrite termékeket használták Nikola Risztics környezetvédelmi aktivista telefonjának feloldásához is, amelyet később szintén megfertőztek a NoviSpy programmal.

Az Amnesty elmondta, hogy a jelentés közzététele előtt tájékoztatta az Androidot és a Google-t a NoviSpyról, és a kémprogramot eltávolították az érintett Android-eszközökről. A Google „kormány által támogatott támadásra” vonatkozó figyelmeztetéseket is küldött a lehetséges célpontoknak.

A Pegasust kifejlesztő NSO Group nem erősítette meg, hogy Szerbia az ügyfél, de azt mondta, hogy „komolyan veszi az emberi jogok tiszteletben tartására vonatkozó felelősségét, és határozottan elkötelezett amellett, hogy ne okozzon, ne járuljon hozzá, illetve ne legyen közvetlen kapcsolatban negatív emberi jogi hatásokkal”. Elmondta, hogy a vállalatcsoport termékeivel való visszaélésre vonatkozó valamennyi hiteles állítást felülvizsgálta.