Согласно отчету международной организации Amnesty International, полиция и разведка Сербии используют ранее неизвестное шпионское программное обеспечение для незаконной слежки за экологическими активистами, журналистами и правозащитниками. Об этом сообщает The Guardian.
Авторы доклада «Цифровая тюрьма: наблюдение и подавление гражданского общества в Сербии» утверждают, что сербская полиция и Информационное агентство безопасности (BIA) использовали разработанную компанией Cellebrite шпионскую систему Android NoviSpy для скрытого заражения устройств людей во время задержания и допросов в полиции.
Cellebrite — компания, основанная в Израиле и имеющая офисы по всему миру. Она разрабатывает пакет продуктов Cellebrite UFED для правоохранительных органов и государственных учреждений. Эти программы позволяют извлекать данные с широкого спектра мобильных устройств, включая некоторые новейшие модели Android и iPhone, без доступа к паролю устройства.
«Несмотря на то, что NoviSpy технически менее продвинута, чем другие коммерческие шпионские программы, такие как Pegasus, она по-прежнему предоставляют сербским властям обширные возможности наблюдения после установки на устройство», — говорится в отчете.
В частности NoviSpy может скачать конфиденциальные личные данные с телефона, а также включать микрофон и камеру. Другие продукты Cellebrite позволяют разблокировать устройство перед заражением шпионским ПО и извлечь оттуда данные. Кроме того, Cellebrite использует уязвимости в устройствах Android, чтобы получить доступ к номеру телефона. Эти уязвимости затронули миллионы устройств и были исправлены только в ноябре 2024 года.
Amnesty International обнаружила как минимум два подтверждения использования шпионского ПО. Одним из тех, на чей телефон была установлена программа NoviSpy, стал журналист-расследователь Славиша Миланов. Также организация обнаружила доказательства использования программы в отношении активиста-эколога Николы Ристича. Его телефон тоже был заражен NoviSpy.
В отчете сказано, что сербские власти, вероятно, широко использовали шпионское ПО. Его могли устанавливать на устройства тех, кто подавал заявление в полицию.
Amnesty International заявила, что сообщила Android и Google о программе NoviSpy еще до публикации доклада, и шпионское ПО удалили с зараженных Android-устройств. Google также разослал предупреждения о «поддерживаемых правительством атаках» потенциальным жертвам.
Сообщение Власти Сербии следят за людьми с помощью шпионских программ появились сначала на «Холод».