Сербська влада встановлює на телефони активістів шпигунські програми

Поліція Сербії використовує інструменти для злому мобільних пристроїв, щоб зламувати телефони активістів і журналістів, а потім встановлювати шпигунське програмне забезпечення для Android, щоб стежити за ними, попереджає Amnesty International у своєму звіті. Організація заявляє, що держава використовує інструменти, розроблені ізраїльською компанією Cellebrite, які покликані допомогти правоохоронним органам розблокувати пристрої для судової експертизи.

Amnesty International закликає уряд Сербії покласти край такій практиці стеження:

Сербська влада повинна припинити використання високоінвазивного шпигунського програмного забезпечення, надати ефективні засоби правового захисту жертвам незаконного цілеспрямованого стеження та притягнути до відповідальності винних у цих порушеннях. Cellebrite та інші компанії, що займаються цифровою криміналістикою, також повинні провести належну перевірку, щоб гарантувати, що їхні продукти не використовуються у спосіб, який сприяє порушенню прав людини.

Amnesty International зібрала різні свідчення про те, як сербська влада обробляла телефони членів громадянського суспільства, яких утримували під вартою в різних приміщеннях, за допомогою додаткових процедур (таких як тестування на наркотики та психологічна експертиза), що збільшувало тривалість утримання під вартою, а отже, і загальний час, протягом якого влада мала доступ до їхніх телефонів. Протягом цього часу поліція встановлювала на їхні телефони “Novispy” – шпигунську програму, яка, ймовірно, була розроблена державою. Деякі пристрої були зламані за допомогою вразливості Qualcomm (яку згодом виправили), пояснює Amnesty International в документі.

В одному з випадків, про який повідомляє 404 Media, йдеться про те, що заступник редактора сербського видання FAR Славіша Міланов і головний редактор разом їхали в машині, коли їх зупинила сербська влада, затримала і конфіскувала їхні телефони. Коли телефони повернули, вони помітили зміни: передача даних і Wi-Fi були вимкнені, а додатки використовували багато енергії.

Міланов каже, що на його Android-пристрої, Xiaomi Redmi Note 10S, було встановлено додаткове програмне забезпечення, коли йому його повернули, і що поліція витягла 1,6 ГБ даних, хоча він не назвав свій пароль.

Старший директор Cellebrite Віктор Купер відповів на запитання Amnesty International, заявивши, що продукти компанії “ліцензовані виключно для законного використання”, яке вимагає ордеру або санкціонованого законом розслідування відповідно до угоди з кінцевим користувачем. Купер також повідомив 404 Media, що Cellebrite розслідує “ймовірне неправомірне використання” їхньої технології і “готова застосувати відповідні санкції” з будь-якими відповідними органами.