காவல்துறை மற்றும் உளவுத்துறை சேவைகள் செர்பியா ஒரு அறிக்கையின்படி, பத்திரிகையாளர்கள், சுற்றுச்சூழல் பிரச்சாரகர்கள் மற்றும் சிவில் உரிமை ஆர்வலர்களை சட்டவிரோதமாகக் கண்காணிக்க மேம்பட்ட மொபைல் தடயவியல் தயாரிப்புகள் மற்றும் முன்னர் அறியப்படாத ஸ்பைவேர்களைப் பயன்படுத்துகின்றனர்.
எப்படி என்பதை அறிக்கை காட்டுகிறது இஸ்ரேலிய நிறுவனமான Cellebrite இன் மொபைல் தடயவியல் தயாரிப்புகள், புதிய ஆண்ட்ராய்டு ஸ்பைவேர் அமைப்பான NoviSpy மூலம் பாதிக்கப்பட்டுள்ள தனிநபர்களின் மொபைல் சாதனங்களிலிருந்து தரவைத் திறக்கவும் பிரித்தெடுக்கவும் பயன்படுத்தப்படுகின்றன.
செர்பிய அதிகாரிகள் “கண்காணிப்பு தொழில்நுட்பம் மற்றும் டிஜிட்டல் அடக்குமுறை தந்திரோபாயங்களை பரந்த அரச கட்டுப்பாடு மற்றும் சிவில் சமூகத்திற்கு எதிரான அடக்குமுறைக்கான கருவிகளாக பயன்படுத்துகின்றனர்” என தினுஷிகா திஸாநாயக்க தெரிவித்துள்ளார். சர்வதேச மன்னிப்புச் சபைஇது அறிக்கையை எழுதியது.
திஸாநாயக்க, மன்னிப்புச் சபையின் பிரதி பிராந்திய பணிப்பாளர் ஐரோப்பாஉலகெங்கிலும் உள்ள காவல்துறை மற்றும் உளவுத்துறை சேவைகளால் பயன்படுத்தப்படும் செல்பிரைட் தயாரிப்புகள், “கடுமையான சட்டக் கட்டுப்பாட்டிற்கு வெளியே பயன்படுத்தப்படும்போது” உரிமை ஆர்வலர்களுக்கு “பெரிய ஆபத்தை” எப்படி ஏற்படுத்தக்கூடும் என்பதை அறிக்கை காட்டுகிறது.
பிரபலம் தான் சட்ட அமலாக்க முகவர் மற்றும் அரசு நிறுவனங்களுக்கான கருவிகள் சமீபத்திய ஆண்ட்ராய்டு மற்றும் ஐபோன் மொபைல் போன்கள் உட்பட, சாதனங்களின் வரிசையிலிருந்து தரவைப் பிரித்தெடுக்க அனுமதிக்கும், மேலும் சாதனத்தின் கடவுக்குறியீட்டை அணுகாமல் அவற்றைத் திறக்கலாம்.
NoviSpy, அதே சமயம் குறைந்த தொழில்நுட்ப முன்னேற்றம் பெகாசஸ் போன்ற மிகவும் ஊடுருவக்கூடிய ஸ்பைவேர்இன்னும் செர்பிய அதிகாரிகளை இலக்கு ஃபோனிலிருந்து முக்கியமான தனிப்பட்ட தரவைப் பிடிக்க அனுமதிக்கிறது மற்றும் தொலைபேசியின் மைக்ரோஃபோன் அல்லது கேமராவை தொலைவிலிருந்து இயக்க அனுமதிக்கிறது.
செய்தியாளர்கள் மற்றும் ஆர்வலர்களின் மொபைல் போன்களில் NoviSpy ஸ்பைவேர் தொற்றுகளை செயல்படுத்த செர்பிய அதிகாரிகள் செல்பிரைட் தயாரிப்புகளை எவ்வாறு பயன்படுத்தினார்கள் என்பதை அறிக்கை ஆவணப்படுத்துகிறது.
ஒரு செர்பிய புலனாய்வுப் பத்திரிகையாளர் ஸ்லாவிசா மிலானோவ், இந்த ஆண்டு பிப்ரவரியில் குடித்துவிட்டு வாகனம் ஓட்டிய சோதனை என்ற சாக்குப்போக்கில் பொலிசாரால் சுருக்கமாக தடுத்து வைக்கப்பட்டார். அவர் சரணடைந்தபோது அவரது ஆண்ட்ராய்டு ஃபோன் அணைக்கப்பட்டிருந்தது மேலும் அவரிடம் கடவுக்குறியீடு கேட்கப்படவில்லை.
அவர் விடுவிக்கப்பட்ட பிறகு, ஸ்லாவிஷா, காவல் நிலைய வரவேற்பறையில் விடப்பட்ட அவரது தொலைபேசி, சேதப்படுத்தப்பட்டதாகவும், அதன் தரவு முடக்கப்பட்டிருப்பதையும் கவனித்தார். அம்னெஸ்டியின் ஆய்வகத்தின் பகுப்பாய்வு, ஒரு செலிபிரைட் தயாரிப்பு திறக்கப்பட்டதைக் காட்டியது மற்றும் NoviSpy நிறுவப்பட்டது.
சுற்றுச்சூழல் ஆர்வலர் நிகோலா ரிஸ்டிக்கின் தொலைபேசியைத் திறக்க செலிபிரைட் தயாரிப்புகள் பயன்படுத்தப்பட்டன என்பதைக் காட்ட தடயவியல் சான்றுகள் கண்டறியப்பட்டன, பின்னர் அது நோவிஸ்பை நோயால் பாதிக்கப்பட்டது.
அம்னெஸ்டியின் பாதுகாப்பு ஆய்வகத்தின் தலைவரான Donncha Ó Cearbhaill, சான்றுகள், “செர்பிய காவல்துறை Slaviša இன் சாதனத்தை வைத்திருந்தபோது NoviSpy நிறுவப்பட்டது என்பதை நிரூபிக்கிறது, மேலும் நோய்த்தொற்று Cellebrite UFED போன்ற மேம்பட்ட கருவியைப் பயன்படுத்துவதைப் பொறுத்தது” என்றார்.
அம்னெஸ்டி “நோவிஸ்பை ஸ்பைவேரைக் காரணம் கூறுகிறது [Serbia’s security information agency] அதிக நம்பிக்கையுடன் BIA”, Ó Cearbaill கூறினார். மேற்கு பால்கன் நல்லிணக்கத்தை ஊக்குவிக்கும் க்ரோகோடில் உறுப்பினர் உட்பட மற்ற ஆர்வலர்களும் இதேபோல் குறிவைக்கப்பட்டனர்.
அறிக்கை வெளியிடப்படுவதற்கு முன்பு ஆண்ட்ராய்டு மற்றும் கூகுள் நிறுவனங்களுக்கு நோவிஸ்பை பற்றி தெரிவித்ததாகவும், பாதிக்கப்பட்ட ஆண்ட்ராய்டு சாதனங்களில் இருந்து ஸ்பைவேர் அகற்றப்பட்டதாகவும் அம்னெஸ்டி கூறியது. சாத்தியமான இலக்குகளுக்கு “அரசாங்க ஆதரவு தாக்குதல்” எச்சரிக்கைகளையும் கூகுள் அனுப்பியுள்ளது.
செர்பியாவில் பெகாசஸ் ஸ்பைவேரால் குறிவைக்கப்பட்ட ஆர்வலர்கள் தாங்கள் அதிர்ச்சியடைந்ததாகக் கூறினர். “மக்களுக்கு இடையேயான தகவல்தொடர்புகளை முற்றிலுமாக ஊக்கப்படுத்த இது ஒரு நம்பமுடியாத பயனுள்ள வழியாகும்” என்று அநாமதேயமாக இருக்குமாறு கேட்டுக் கொண்ட ஒருவர் கூறினார். “நீங்கள் சொல்லும் எதுவும் உங்களுக்கு எதிராகப் பயன்படுத்தப்படலாம், இது தனிப்பட்ட மற்றும் தொழில்முறை மட்டங்களில் முடங்கிவிடும்.”
இதன் விளைவாக “நீங்கள் சுய தணிக்கையைத் தேர்வு செய்கிறீர்கள் அல்லது பொருட்படுத்தாமல் பேசுகிறீர்கள் – அப்படியானால் நீங்கள் விளைவுகளைச் சந்திக்கத் தயாராக இருக்க வேண்டும்” என்று மற்றொருவர் கூறினார்.
பெகாசஸை உருவாக்கிய NSO குழுமம், செர்பியா ஒரு வாடிக்கையாளர் என்பதை உறுதிப்படுத்தவில்லை, ஆனால் அது “மனித உரிமைகளை மதிக்கும் பொறுப்பை தீவிரமாக எடுத்துக்கொள்கிறது மற்றும் எதிர்மறையான மனித உரிமை தாக்கங்களை ஏற்படுத்துதல், பங்களிப்பு செய்தல் அல்லது நேரடியாக இணைக்கப்படுவதைத் தவிர்ப்பதில் உறுதியாக உள்ளது” என்றார். குழு தயாரிப்புகளை தவறாகப் பயன்படுத்துவதற்கான அனைத்து நம்பகமான குற்றச்சாட்டுகளையும் மதிப்பாய்வு செய்ததாக அது கூறியது.
செலிபிரைட் அறிக்கைக்கு எந்த பதிலும் அல்லது கருத்தை தெரிவிக்கவில்லை, அது வெளியிடப்படுவதற்கு முன்பு அனுப்பப்பட்டது, ஆம்னெஸ்டி கூறியது. செர்பிய அதிகாரிகள் இதேபோல் கருத்துக்கான கோரிக்கைகளுக்கு பதிலளிக்கவில்லை.
ஆராய்ச்சி செயல்பாட்டின் போது, இஸ்ரேலிய நிறுவனம் அம்னெஸ்டிக்கு ஒரு குறுகிய பதிலை அனுப்பியது, அது ஒரு கண்காணிப்பு நிறுவனம் அல்ல என்றும் இணைய கண்காணிப்பு தொழில்நுட்பம் அல்லது ஸ்பைவேரை வழங்கவில்லை என்றும் கூறியது.
Celebrite தனது தயாரிப்பு ஒரு “டிஜிட்டல் விசாரணை தளம்” என்று கூறினார் [that] உயிரைப் பாதுகாக்கவும் காப்பாற்றவும், நீதியை முடுக்கிவிடவும், தரவு தனியுரிமையைப் பாதுகாக்கவும் தேவையான தொழில்நுட்பத்துடன் சட்ட அமலாக்க முகமைகளை சித்தப்படுத்துகிறது.
அதன் தயாரிப்புகள் “சட்டப்பூர்வ பயன்பாட்டிற்காக கண்டிப்பாக உரிமம் பெற்றவை, ஒரு குற்றம் நடந்த பிறகு சட்டப்பூர்வமாக அனுமதிக்கப்பட்ட விசாரணைகளுக்கு சட்ட அமலாக்க நிறுவனங்களுக்கு உதவ வாரண்ட் அல்லது ஒப்புதல் தேவை” என்று அது மேலும் கூறியது.
இது தயாரிப்புகளின் நோக்கம் கொண்ட பயன்பாடாக இருந்தாலும், “ஸ்பைவேர் வரிசைப்படுத்தல் மற்றும் மொபைல் ஃபோன்களின் பரந்த சேகரிப்புத் தரவை நியாயப்படுத்தப்பட்ட குற்றவியல் விசாரணைகளுக்கு வெளியே செயல்படுத்துவதற்கு” அவை தவறாகப் பயன்படுத்தப்படலாம் என்று அதன் ஆராய்ச்சி தெளிவாகக் காட்டுகிறது என்று Amnesty கூறியது.
Celebrite மற்றும் பிற டிஜிட்டல் தடயவியல் நிறுவனங்கள் “தங்கள் தயாரிப்புகள் மனித உரிமை மீறல்களுக்கு பங்களிக்கும் வகையில் பயன்படுத்தப்படாமல் இருப்பதை உறுதி செய்ய போதுமான கவனத்துடன் இருக்க வேண்டும்” என்று அது கூறியது.