Группа молодых людей и девушек из организации «Студенты побеждают» представила на пресс-конференции в Белграде серьезные доказательства того, что их телефоны были заражены шпионским ПО Pegasus и что все это произошло во время выборов в десяти муниципалитетах и городах Сербии в конце марта.
Представители фонда SHARE заявили, что подобные отдельные случаи имели место и раньше, особенно после того, как некоторые журналисты, политики или местные активисты находились в полицейских участках, где сотрудники Бюро иммиграции имели беспрепятственный доступ к их телефонам в течение длительного времени.
Речь идёт о программном обеспечении, разработанном компанией NSO Group, которое позволяет пользователю без помех и физического доступа получать доступ к экрану телефона другого человека, ко всему содержимому устройства и даже удалённо включать камеру и микрофон, а также в режиме реального времени определять местоположение владельца устройства с помощью GPS.
В отличие от некоторых более ранних аналогичных программ, которые якобы устанавливались во время дачи владельцем показаний в полицейском участке (см. antrfile), Pegasus можно активировать без физического контакта и даже без перехода по полученной зараженной ссылке. Утверждается, что все можно сделать с помощью так называемого «нулевого клика», то есть владельцу ничего делать не нужно.
СТУДЕНТЫ ПРЕДОСТАВИЛИ ПРОВЕРЕННУЮ ИНФОРМАЦИЮ
Директор по исследованиям Белградского центра политики безопасности (БЦББ) Предраг Петрович заявил изданию «Време», что студенты представили не просто неподтвержденные утверждения, а очень конкретную информацию, проверенную авторитетными международными организациями, специализирующимися на цифровой криминалистике.
«Это не первый подобный случай из Сербии, в котором они работали и обнаружили незаконное использование программного обеспечения для тайного слежения за телефонами. Это не только показания жертв, но и серьезные цифровые следы использования шпионского ПО», — сказал он.
Представитель БЦБ заявил, что особенно тревожно то, что в некоторых из этих случаев был обнаружен след IP-адреса, который привел к БИА (Бюро информации и анализа), что при нормальных условиях, вместе с тем, что студенты представили на пресс-конференции, было бы достаточно для начала предварительного расследования прокуратурой. По его мнению, с юридической точки зрения такую деятельность никак нельзя «замаскировать», поскольку инструменты цифрового наблюдения недостаточно урегулированы в законодательстве Сербии.
«Закон о Бюро по иммиграционным апелляциям был принят в 2022 году и впоследствии изменен, но он недостаточно точен в отношении этих инструментов. Адекватное использование этих инструментов сложно контролировать. Тайное наблюдение должно быть сосредоточено только на коммуникациях, а мы знаем, что эти инструменты записывают все. Они имеют доступ ко всему содержимому телефона и, следовательно, ко всей жизни человека, поскольку телефон отслеживает все, что мы делаем в течение дня. Это огромная угроза конфиденциальности, поскольку на практике невозможно отследить, была ли обработка данных сосредоточена только на том, что действительно является частью расследования», — сказал он.
Петрович заявил, что нет никаких сомнений в том, что за этим стоит какое-то правительственное ведомство, поскольку программное обеспечение Pegaz предназначено только для государственных заказчиков, то есть для ведомств, занимающихся борьбой с терроризмом и организованной преступностью, и не продает свою программу гражданским лицам.
РОМАН Вулингайт И ПОРНОСАЙТЫ
Хотя ранее считалось, что правительство и службы безопасности регулярно отслеживают коммуникации своих политических оппонентов, первые убедительные доказательства этого появились в начале 2020 года. Тогдашний министр обороны Александр Вулин в официальном заявлении министерства раскритиковал некоторые части текста, написанного для газеты «Неделжник» тогдашним лидером оппозиции и нынешним послом Сербии в США Драганом Шутановацем.
Проблема заключалась в том, что текст, на который ссылался Вулин, на тот момент не был опубликован в «Неделжнике», а являлся лишь предметом переписки по электронной почте между автором и редакторами этой газеты. Эта «деталь» давала основания для доводов той части общественности, которая считала, что спецслужбы следят за журналистами и оппозицией и прослушивают их.
В ходе попытки минимизировать ущерб Вулин заявил, что заявление Министерства обороны было «грубой ошибкой пиар-команды», что это был политический монтаж и что он, по сути, оспаривал некоторые части интервью, которое Шутановац дал газете «Курир», но из заявления было видно, что были упомянуты части текста, которых не было в «Курире», а которые присутствовали в тексте, не опубликованном на тот момент газетой «Неделжник».
Разумеется, бдительная прокуратура не стала расследовать, как команде по связям с общественностью Министерства обороны удалось получить доступ к электронной переписке между лидером оппозиции и независимым еженедельником, но Вулин совершил странный политический ход и через своего коллегу по партии Джордже Комленски подал заявление против себя, чтобы установить истину в этом деле.
Аналогичные политические странности не обошлись и в случае с предполагаемым прослушиванием разговоров студентов. Хотя обвинений выдвинул только Бюро по делам индейцев (BIA), первым высказался президент Сербии Александр Вучич, заявивший, что студенты не представили никаких существенных обвинений, а лишь бессмысленные подозрения без каких-либо доказательств.
Вучич заявил, что на самом деле он не стал жертвой прослушивания со стороны секретной службы. По его словам, это происходило не только тогда, когда он был лидером оппозиции, но и после того, как он стал президентом, но он не хотел раздувать из этого большую драму, а «терпел как мужчина и молчал».
Политический союзник Вучича, депутат и представитель правящей Сербской прогрессивной партии Владимир Джуканович заявил, что не верит в прослушивание студентов со стороны BIA (Биржского агентства по расследованию инцидентов), но знает, что такие вирусы проще всего подхватить от людей, посещающих порнографические сайты на своих телефонах. Джуканович не объяснил, откуда он знает, что самый простой способ заразить телефон вирусом — это порносайты, но для целей данного текста мы будем исходить из того, что он узнал это от друга.
Само Бюро по расследованию инцидентов (BIA) отреагировало, назвав обвинения «пустяковым сенсационализмом» и заявив, что действует исключительно в соответствии с законами Сербии. Хотя это выглядит как отрицание, эксперты из сферы безопасности отмечают, что подобная формулировка заявления фактически представляет собой признание причастности спецслужб, но при этом утверждает, что все было сделано в рамках закона.
А именно, фраза, согласно которой Бюро по расследованию инцидентов (BIA) работает «в соответствии с законом», по мнению этих источников, означает, что они действительно прислушивались к студентам (журналистам, политикам...), но прикрывали это «подделкой», которая, по их мнению, освобождает их от ответственности. Когда BIA проявляет интерес к кому-либо, утверждают те же источники, через своих агентов в СМИ или политических партиях, оно выдвигает обвинение, обычно в том, что тот или иной человек сотрудничает со спецслужбами другой страны, является предателем, иностранным наемником и тому подобное. На этом основании от прокурора получается необходимое разрешение на прослушивание коммуникаций, что затем служит законным прикрытием для шпионажа всех видов. Таким образом, в итоге может оказаться, что за всеми этими людьми велось наблюдение, но с разрешения компетентных органов, то есть BIA действительно работало «в соответствии с законом».
РЕАКЦИЯ НА ДЕЯТЕЛЬНОСТЬ ОРГАНОВ БЕЗОПАСНОСТИ
Обвинения в прослушивании телефонных разговоров студентов вызвали бурную реакцию в Европе, но пока никаких радикальных шагов в отношении Сербии по этому поводу предпринято не было. Европейский союз заявил, что ему известно об обвинениях в использовании шпионского программного обеспечения, добавив, что любая попытка незаконного доступа к данным граждан и политических оппонентов «неприемлема».
Члены Европейского парламента от «зеленой» группы обратились к Европейской комиссии с просьбой ответить на эти обвинения и заморозить все платежи Сербии в рамках Плана экономического роста, а также обусловить дальнейшее продвижение Сербии в процессе вступления в ЕС ответственностью в области верховенства права.
Депутат Европарламента от Бельгии Саския Брикмон заявила, что обеспокоена тем, что страна, являющаяся кандидатом на членство в ЕС, использует шпионское ПО без какой-либо правовой базы, в то время как ее коллега из Словении Владимир Пребилич оценил ситуацию как невозможную, если активисты, студенты и политическая оппозиция становятся объектами государственного наблюдения. Депутат Европарламента от Австрии Андреас Шидер призвал ЕС отреагировать, поскольку новые обвинения в слежке за политическими оппонентами в Сербии представляют собой «серьезную эскалацию».
Что касается Сербии, многие политики поспешили заявить общественности, что они также стали жертвами прослушивания телефонных разговоров, но только лидер Демократической партии (ДП) Срджан Миливоевич выдвинул конкретное предложение использовать этот случай в качестве причины для роспуска Бюро по расследованию инцидентов.
С момента восстановления многопартийной системы в Сербии периодически упоминались истории о роспуске секретных служб, созданных по образцу восточногерманской Штази или бывшей службы Саддама Хусейна, но, за исключением незначительного и косметического улучшения после 5 октября 2000 года, ничего конкретного в этом отношении предпринято не было.
На этот раз Миливоевич потребовал роспуска не только БИА, но и других секретных служб из-за предполагаемого нарушения Конституции и законных полномочий. Условием для этого является победа студенческого списка на предстоящих выборах. Таким образом, у нас будет от 45 до 60 дней, чтобы увидеть, будет ли эта идея реализована до конца на этот раз или все закончится очередной пресс-конференцией перед штаб-квартирой БИА в Кралице Ана бб, в белградской Баньице.
Роль BIA в политической и общественной жизни Сербии
Независимо от того, действовало ли Бюро по делам индейцев (BIA) в соответствии с законом или в грубом его нарушении, вопрос в том, зачем вообще BIA это делает? Агентство, в должностные обязанности которого входит защита безопасности государства, могло бы направить свои ресурсы на более серьезные дела.
Напомним, что это агентство осталось незамеченным благодаря созданию Велько Беливуком очень серьезной преступной группировки, которая жестоко убивала даже людей, находившихся под наблюдением полиции вблизи Белграда. До этого в Стара-Пазове незаметно выросла огромная плантация марихуаны. Когда произошла трагедия в Баньске, в результате которой погибли один албанский полицейский и трое сербов, Милан Радойчич, тогдашний вице-президент Сербского списка, взял на себя полную ответственность за это дело и заявил, что власти Сербии ничего об этом не знали. Если они знали, то какова была цель этого изначально и почему эта акция обернулась таким фиаско? Если нет, то как возможно, что создание такого вооруженного формирования ускользнуло от внимания служб безопасности? Радойчич добавил, что он закупал оружие в Тузле и переправлял его в Косово через территорию Белграда.
И здесь можно задать тот же вопрос: как Бюро по делам индейцев не зарегистрировало одну из таких операций, а именно передачу оружия в количестве, достаточном для оснащения усиленного пехотного взвода в полном строю? И если да, то почему все закончилось так небрежно и с огромными человеческими и материальными жертвами?
Почему мы так и не нашли ни одного сбитого косовского беспилотника в окрестностях Рашки? Как было так легко обойти стороной обвинения в прослушивании телефонных разговоров президента Сербии, которые якобы осуществлялись его ближайшими соратниками из СНС, работавшими тогда в МУП? Вместо того чтобы заниматься всеми этими вопросами, БИА тратит свои ресурсы на студентов?! Конечно, это вопрос политического злоупотребления государственными институтами, но возможно ли, что выживание этого правительства, особенно на местном уровне, зависит от каких-то начинающих политиков? подражатель Отправить марксиста в группу Viber к другим членам пленума? Если до этого дошло, то, возможно, нам следует прислушаться к предложению лидера DS.
Агентство UNS следит за делом о предполагаемом прослушивании телефонных разговоров журналистов из Димитровграда.
Драгана Бьелица, член Постоянной рабочей группы по безопасности журналистов Ассоциации журналистов Сербии (UNS), сообщила изданию «Време», что ассоциация следит за делом Славиши Миланова, журналиста портала FAR из Димитровграда, в телефон которого было установлено шпионское ПО. Предположительно, это произошло, когда Миланов находился в полицейском участке.
«Это дело до сих пор не раскрыто. Обвинение расследует, полиция бездействует. Помню, как представители обвинения с недоверием отнеслись к тому факту, что местному журналисту ввели шпионское ПО. Они сказали, что это дорого. Я подумал: "А возможно ли это?". С тех пор произошло больше подобных случаев. Оказалось, что это возможно», — сказал Бьелица.
Представитель УНС заявил, что легко понять коллегу Миланова, когда тот говорит, что жить с осознанием того, что за тобой следят и знают о тебе всё, а ты даже не знаешь, кто это делает и по какой причине, — это неприятно, но после этого был ещё и случай с проникновением в квартиру журналиста КРИК.
«Кто-то врывается в квартиру, поселяется в районе, где живут женщины-журналистки, отслеживает содержимое вашего телефона, и ничего не происходит. Сегодня у нас такое случилось», — сказала Бьелица.
Она добавила, что члены Постоянной рабочей группы в ходе неформальной беседы получили от представителя прокуратуры совет сбрасывать настройки своих телефонов до заводских каждые несколько дней, если они подозревают, что с ними происходит что-то странное.