Az év eleje óta több mint tíz szerbiai egyetemista és ellenzéki személy vált kémszoftveres megfigyelés célpontjává, ami az ilyen jellegű megfigyelések eddig dokumentált legnagyobb hulláma az országban – írja a Financial Times.

Legalább egy esetben – amelyet kanadai digitális biztonsági szakértők is megerősítettek – egy egyetemista aktivista telefonját távolról fertőzték meg az izraeli NSO vállalat által kifejlesztett Pegasus kémszoftverrel. Egy másik esetben pedig állítólag a hazai fejlesztésű, NoviSpy néven ismert megfigyelőszoftvert telepítették egy személy készülékére, miközben rendőrségi őrizetben volt – áll a cikkben.

A Financial Times kiemeli, hogy az ellenzéki személyek és aktivisták elleni kémszoftver-használattal kapcsolatos legújabb felfedezések akkor kerültek nyilvánosságra, amikor Aleksandar Vučić államfő az októberi parlamenti választásokra készül. A lap szerint az egyetemista tiltakozó mozgalom lesz várhatóan a kormányzó párt hatalmának legnagyobb kihívója.

A Financial Times szerint újságírók, aktivisták és a civil társadalom képviselői korábban is megfigyelési technológiák célpontjai voltak Szerbiában. Az új esetek azonban a kémszoftverek eddig azonosított legszélesebb körű szerbiai alkalmazását jelentik. A Share Alapítvány szerbiai emberi jogi szervezet az idén 14 ilyen esetet dokumentált.

Tizenkét esetben az érintettek azt követően fordultak az alapítványhoz, hogy augusztusban figyelmeztetést kaptak az Apple-től, hogy iPhone készülékük biztonsága veszélybe került.

A torontói Citizen Lab eddig az egyik ilyen esetet elemezte, és megállapította, hogy a készüléket az Apple iMessage alkalmazásának úgynevezett zero-click biztonsági résén keresztül fertőzték meg a Pegasusszal. Ez azt jelenti, hogy a kémszoftver anélkül települt a készülékre, hogy a célpontnak bármilyen hivatkozásra rá kellett volna kattintania, vagy más műveletet kellett volna végrehajtania.

A Citizen Lab szerint vélhetően az Apple legújabb szoftverfrissítéseivel megszüntette ezt a biztonsági rést. A fennmaradó 11 eset elemzése még folyamatban van.

A telepítést követően az NSO Pegasus kémszoftvere gyakorlatilag megkerüli a modern okostelefonokon alkalmazott titkosítási megoldások többségét, mivel a telefon tartalmának másolatát továbbítja a felhasználóinak. Ez olyan üzenetküldő alkalmazások tartalmára is kiterjedhet, mint a Signal és a WhatsApp.

A technológia megvásárlásáért az ügyfelek több tízmillió dollárt fizetnek. A Pegasust több tucat országban használták politikusok, aktivisták és újságírók megfigyelésére.

Joe Biden elnöksége alatt az amerikai kereskedelmi minisztérium feketelistára helyezte az NSO-t, és megtiltotta számára az amerikai vállalatokkal való üzleti együttműködést, miután a kémszoftvert az Egyesült Államok kelet-afrikai nagykövetségein dolgozó alkalmazottak telefonjain is megtalálták.

– Az Apple fenyegetésekre figyelmeztető értesítéseinek újabb hulláma azt mutatja, hogy a békés szerbiai demokráciapárti mozgalmat agresszívan veszik célba kereskedelmi kémszoftverekkel a 2026-os kulcsfontosságú választási ciklusok előtt – mondta John Scott-Railton, a Citizen Lab munkatársa.

Ana Brnabić, a köztársasági parlament elnöke a Financial Timesnak azt mondta, hogy az egyetemisták állításait nevetségesnek és teljes képtelenségnek tartja. Szerinte ezzel megpróbálják már előre szabálytalannak beállítani a közelgő választásokat. A Financial Times az NSO-t is megkereste, hogy kommentálja az ügyet.

A Share Alapítvány szerint további két esetben a szerbiai NoviSpy szoftvert használták Android operációs rendszerű készülékek kompromittálására.

A NoviSpy létezéséről először az Amnesty International 2024-es jelentésében számoltak be, amely Szerbiát digitális börtönként jellemezte. A NoviSpyt fizikailag kell telepíteni a készülékre, ezt követően azonban folyamatosan képes adatokat gyűjteni, valamint távolról bekapcsolható vele a telefon mikrofonja vagy kamerája.

Az egyik áldozat a Financial Timesnak elmondta, hogy azt követően figyelt fel telefonja szokatlan működésére, hogy a rendőrség a márciusi választások előtt több órán át jogellenesen visszatartotta. Miután észrevette, hogy készülékének akkumulátora rendkívül gyorsan lemerül, és az akkumulátor ikonja is megváltozott, felvette a kapcsolatot a Share Alapítvánnyal. A szervezet segítségével sikerült megerősíteni, hogy a NoviSpy jelen van a telefon operációs rendszerében. Az érintett biztonsági okokból névtelenséget kért.

A Share szerint egy másik áldozat akkor kezdett gyanakodni arra, hogy feltörték a telefonját, amikor egy ismert újságíró egy élő televíziós műsorban a készülékén található magánüzenetekről beszélt.

– Tudják, hogy figyelemmel kísérjük a zárt WhatsApp- és Viber-csoportjaikat. Hogy ezt hogyan sikerült elérnünk, azt nem fogjuk elmondani – mondta Dragan J. Vučićević, a kormánypárti Informer főszerkesztője egy videófelvételen, amelyet a Financial Times is megtekintett.

A Financial Times emlékeztet arra is, hogy Aleksandar Vučić, a kormányzó Szerb Haladó Párt alapítója és hosszú éveken át vezetője fokozatosan erősítette meg hatalmát az országban: 2012-től a kormányzó párt elnöke, 2014-től miniszterelnök, 2017-től pedig Szerbia államfője lett.

Az egyetemista mozgalom azokból a tömegtüntetésekből nőtt ki, amelyek azt követően söpörtek végig az országon, hogy az újvidéki vasútállomás előtetője leomlott, és a tragédiában 16 ember életét vesztette.

Miloš Damnjanović, a BIRN belgrádi tanácsadó cégének elemzője – amelynek egyes munkatársai szintén a Pegasus célpontjai voltak – azt mondta, egyértelmű, hogy az egyetemista mozgalom jelenti messze a legkomolyabb kihívást a kormányzó párt számára.

– Nincsenek megbízható közvélemény-kutatási adataink, de úgy tűnik, az egyetemisták fej-fej mellett állnak Vučićtyal. Ők alkotják a legnagyobb ellenzéki tömböt, miközben az ellenzék többi része a fennmaradásért küzd – mondta.

Ela Zeković, a Politikatudományi Kar hallgatója tegnap azt közölte, hogy a mozgalom operatív csoportjainak 14 egyetemista tagját fejlett kémszoftverekkel figyelték meg. Elmondása szerint az ügy azzal kezdődött, hogy az Apple értesítést küldött a felhasználóknak, amelyben arra figyelmeztette őket, hogy állítása szerint támadás célpontjaivá váltak.