El gobierno serbio está utilizando productos forenses móviles avanzados de la empresa de vigilancia israelí Cellebrite para espiar a periodistas y activistas ambientales y de derechos civiles, según un informe de Amnesty Internacional.
Amnesty compartió los hallazgos de su Laboratorio de Seguridad que muestran el uso de software espía por parte de las fuerzas policiales y los servicios de inteligencia serbios en su informe titulado Una prisión digital: vigilancia y supresión de la sociedad civil en Serbia, publicado el 16 de diciembre.
El informe descubrió el uso de NoviSpy, una herramienta de software espía para Android a medida previamente desconocida.
La policía serbia y la Agencia de Información de Seguridad (Bezbedonosno-informativna Agencija – BIA) han sido acusadas de utilizar NoviSpy para infectar de forma encubierta los dispositivos de individuos durante períodos de detención o entrevistas policiales.
Entre los objetivos se encuentran el periodista de investigación independiente serbio Slaviša Milanov, el activista medioambiental Nikola Ristić y un activista anónimo de Krokodil, una organización que promueve el diálogo y la reconciliación en los Balcanes Occidentales.
También se ha observado que las autoridades serbias utilizan productos forenses móviles de la empresa israelí Cellebrite. Estas herramientas permiten la extracción de datos de una amplia gama de dispositivos móviles, incluidos algunos de los dispositivos Android y modelos de iPhone más recientes, incluso sin acceso a la contraseña del dispositivo.
Aunque es menos avanzado técnicamente que el conocido software espía comercial Pegasus, NoviSpy «aún proporciona a las autoridades serbias amplias capacidades de vigilancia una vez instalado en el dispositivo de un objetivo», dijo Amnistía.
Las pruebas forenses de Amnesty Internacional mostraron cómo las autoridades serbias utilizaron los productos de Cellebrite para permitir infecciones con el software espía NoviSpy en los teléfonos de los activistas.
NoviSpy captura datos personales confidenciales de un teléfono objetivo y brinda la posibilidad de activar el micrófono o la cámara de un dispositivo de forma remota. Las herramientas forenses de Cellebrite desbloquean el teléfono antes de la infección con software espía y permiten la extracción de los datos de un dispositivo.
En al menos dos casos, se utilizaron exploits de Cellebrite para eludir los mecanismos de seguridad de los dispositivos Android, lo que permitió a las autoridades instalar de forma encubierta el software espía NoviSpy durante los interrogatorios policiales.
Los investigadores también identificaron cómo las autoridades serbias utilizaron Cellebrite para explotar una vulnerabilidad de día cero en los dispositivos Android para obtener acceso privilegiado al teléfono de un activista medioambiental.
“La vulnerabilidad, identificada en colaboración con investigadores de seguridad de Google Project Zero y Threat Analysis Group, afectó a millones de dispositivos Android en todo el mundo que utilizan los populares conjuntos de chips Qualcomm. En el Boletín de seguridad de Qualcomm de octubre de 2024 se publicó una actualización que solucionaba el problema de seguridad”, afirma el informe.
Amnesty compartió los hallazgos con el gobierno serbio antes de la publicación, pero no ha recibido una respuesta.