Pegasus i NoviSpy: Kongres SAD reaguje na špijuniranje
Citizen Lab je forenzički potvrdio zarazu telefona člana studentskog pokreta softverom Pegasus. Iz Kongresa SAD stigla je prva reakcija, Ana Brnabić tvrdnje naziva besmislicom.
Kanadska organizacija Citizen Lab, sa sedištem na Univerzitetu u Torontu, saopštila je 2. septembra da je forenzički potvrdila zarazu telefona jednog člana srpskog studentskog protestnog pokreta špijunskim softverom Pegasus, koji proizvodi izraelska kompanija NSO Group. Analizu je Citizen Lab radio u saradnji sa domaćom SHARE fondacijom, a nalaz stiže manje od dva meseca pred parlamentarne izbore zakazane za 25. oktobar.
Prema nalazu, tragovi infekcije potiču iz perioda decembar 2025 do januar 2026, s tim da Citizen Lab navodi da to ne isključuje ni druge, još neanalizirane infekcije. Za proboj je korišćen takozvani zero-click propust u Apple iMessage servisu, što znači da žrtva nije morala da klikne ni na kakav link niti da preduzme bilo kakvu radnju da bi telefon bio zaražen. Propust je, prema podacima Citizen Laba, zakrpljen tek u verziji iOS 18.4.1. Aktivista čiji je telefon analiziran identitet je, na sopstveni zahtev, zadržao za sebe.
Ognjen Rašić (21), student komunikologije iz Niša i član studentskog pokreta, dobio je Appleovo upozorenje o pokušaju napada špijunskim softverom 13. avgusta. Za Financial Times, koji je prvi opisao razmere slučaja, rekao je zašto smatra da je bio na meti.
“Plaše se zato što je studentski pokret najuticajnija politička snaga”, rekao je Rašić.
SHARE fondacija je do avgusta 2026. dokumentovala 14 slučajeva ciljanja pripadnika studentskog pokreta i civilnog društva špijunskim softverom, što predstavlja najveći poznati talas ovakvog nadzora u Srbiji do sada. Prema pisanju N1, koje prenosi navode Financial Timesa, 12 osoba je u avgustu dobilo Appleovo upozorenje o pretnji i potom se javilo SHARE fondaciji. Nadzor se, prema navodima fondacije, vremenski poklopio sa kampanjom za lokalne izbore u martu 2026.
Kako je radio NoviSpy
Pored Pegasusa, u dva slučaja je na Android uređajima pronađen domaći softver NoviSpy. Za razliku od Pegasusa, on se mora fizički instalirati na uređaj, ali nakon toga neprekidno prikuplja podatke i može daljinski da uključi mikrofon i kameru telefona. U jednom od ta dva slučaja NoviSpy je, prema dostupnim nalazima, instaliran dok je osoba bila zadržana u policiji, uoči lokalnih izbora u martu. Istraživači opisuju ponavljajući obrazac: osoba se dovede u policijske prostorije, odvoji od telefona, uređaj se otključa, podaci se kopiraju, a zatim se instalira softver koji u pozadini šalje podatke na server.
NoviSpy je prvi put javno opisan u izveštaju Amnesty Internationala iz 2024. godine, u kojem je Srbija označena kao “digitalni zatvor”. I Pegasus, kada se jednom instalira, prenosi kopije sadržaja i iz šifrovanih aplikacija, uključujući Signal i WhatsApp, navodi Citizen Lab.
Prema saopštenju pokreta Studenti u blokadi, među pogođenima su, pored Rašića, i studentkinja Fakulteta političkih nauka Ela Zeković, studentkinja Jelena Kontić, analitičar konsultantske kuće BIRN Miloš Damnjanović, kao i opozicioni poslanik Radomir Lazović. U saopštenju je opisano i šta softver omogućava napadaču.
“Taj softver čita svaku poruku, gleda svaku fotografiju, mogu da uključe mikrofon i kameru na mobilnom telefonu”, navodi se u saopštenju studenata.
Reakcija iz Vašingtona
Prva reakcija iz američkog Kongresa stigla je od republikanskog kongresmena Džoa Vilsona, jednog od predlagača zakona kojim se od SAD traže mere prema Srbiji zbog, kako je ranije naveo, “ozbiljnog nazadovanja” u demokratiji i vladavini prava, kao i saradnje sa Rusijom, Kinom i Iranom. Vilson je reagovao na mreži X.
“Neprihvatljivo je da je Vučićev režim koristio invazivni špijunski softver za nadzor da bi targetirao srpske građane. Ova totalitarna tehnologija se koristi kao oružje protiv slobodnog naroda koji zahteva vladavinu prava”, napisao je Vilson.
Istraživač Citizen Laba Džon Skot Rejlton je za Financial Times ocenio suštinu talasa Apple upozorenja.
“Ovaj novi talas Appleovih upozorenja pokazuje da je mirni prodemokratski pokret agresivno na meti”, rekao je Rejlton.
Sa druge strane, predsednica Narodne skupštine Ana Brnabić, bliska saradnica predsednika Aleksandra Vučića, tvrdnje studenata je za Financial Times odbacila u potpunosti.
“smešne, potpuna besmislica”, rekla je Brnabić, ocenivši da je reč o pokušaju da se predstojeći izbori unapred predstave kao neregularni.
Glavni i odgovorni urednik provladinog Informera Dragan J. Vučićević je, u televizijskoj emisiji na koju se u svom tekstu poziva Financial Times, izgovorio rečenicu koju je list zabeležio kao potvrdu nadzora.
“Znate da mi pratimo njihove zatvorene WhatsApp i Viber grupe. Kako smo to uspeli, nećemo vam reći”, rekao je Vučićević.
U izvorima koje smo pregledali nema odgovora Bezbednosno informativne agencije ni Ministarstva unutrašnjih poslova na navode o nadzoru. Kompanija NSO Group je, prema pisanju Financial Timesa, pozvana na komentar. Podsetimo, NSO Group je za vreme administracije Džoa Bajdena stavljen na crnu listu američkog Ministarstva trgovine, čime mu je zabranjeno poslovanje sa američkim kompanijama, nakon što je njegov softver otkriven na telefonima zaposlenih u američkim ambasadama u istočnoj Africi.
