Telefon vas možda prisluškuje, a da to nikada ne primetite: Vodič kroz Pegasus, špijunske programe i ličnu digitalnu bezbednost

Telefon više nije samo uređaj za razgovor. U njemu se nalaze naše poruke, fotografije, poslovni dokumenti, zdravstveni podaci, bankovni računi, lokacije koje posećujemo i imena ljudi sa kojima razgovaramo. Mikrofon i kamera su gotovo stalno uz nas, dok aplikacije beleže veliki deo našeg svakodnevnog života.

Zato je pametni telefon postao verovatno najvredniji cilj za svakoga ko želi da prati, kontroliše, uceni ili kompromituje drugu osobu.

Najopasniji špijunski programi više ne zahtevaju da žrtva otvori sumnjivu poruku, instalira nepoznatu aplikaciju ili klikne na zaraženi link. Kod napada poznatih kao „zero-click” dovoljno je da telefon primi posebno pripremljen podatak preko ranjive aplikacije ili sistemskog servisa. Korisnik ne mora ništa da uradi, a često neće primetiti ni da se bilo šta dogodilo.

Kada takav napad uspe, telefon koji nosimo radi sopstvene bezbednosti može postati najmoćniji prislušni uređaj koji smo dobrovoljno uneli u svoj dom.

Šta je špijunski softver?

Spyware je softver napravljen da bez znanja ili stvarnog pristanka korisnika prikuplja podatke sa uređaja i prosleđuje ih drugoj strani.

U zavisnosti od vrste i nivoa sofisticiranosti, može da pristupi sledećim elementima:

• porukama i elektronskoj pošti;

• kontaktima i istoriji poziva;

• fotografijama, video-snimcima i dokumentima;

• trenutnoj i istorijskoj lokaciji uređaja;

• kalendaru i ličnim beleškama;

• sačuvanim lozinkama i pristupnim podacima;

• mikrofonu i kameri u realnom vremenu;

• istoriji pretraživanja na internetu;

• podacima iz instaliranih aplikacija;

• nalozima na društvenim mrežama;

• sadržaju komunikacije u aplikacijama sa enkripcijom.

Važno je razumeti jednu ključnu činjenicu: end-to-end šifrovanje unutar aplikacija ne pomaže mnogo kada je napadač preuzeo sam operativni sistem telefona.

Aplikacije poput Signala, WhatsAppa ili iMessagea mogu potpuno bezbedno da prenesu poruku kroz mrežu od jednog uređaja do drugog. Međutim, ta poruka na ekranu primaoca mora biti prikazana u čitljivom obliku. Ako špijunski softver već kontroliše uređaj, on je može pročitati neposredno pre šifrovanja (dok je kucate) ili odmah nakon dešifrovanja na samom ekranu.

Nije svaki spyware Pegasus

U javnosti se svi špijunski programi često generički nazivaju „Pegasusom”, ali u praksi postoji nekoliko veoma različitih nivoa mobilnog nadzora.

1. Državni i komercijalni špijunski sistemi najvišeg nivoa

To su izuzetno skupe platforme koje specijalizovane kompanije prodaju isključivo državnim institucijama, obaveštajnim službama, vojsci i policijskim agencijama. Ovi alati se oslanjaju na nepoznate bezbednosne propuste (zero-day ranjivosti) za koje proizvođači telefona u tom trenutku još nemaju bezbednosnu zakrpu. U ovoj kategoriji nalaze se Pegasus, Predator, Graphite, Reign i drugi srodni sistemi.

2. Stalkerware dostupan široj javnosti

Ovi programi se često na internetu otvoreno reklamiraju kao komercijalne aplikacije za „roditeljski nadzor”, „praćenje produktivnosti zaposlenih” ili „zaštitu partnera”. U praksi se masovno zloupotrebljavaju za tajno praćenje supružnika, bivših partnera, članova porodice ili radnika. Obično zahtevaju kraći fizički pristup telefonu žrtve, poznavanje šifre za otključavanje ekrana ili pristup Apple, Google ili Microsoft korisničkom nalogu.

3. Klasični mobilni malware

U ovu grupu spadaju bankarski trojanci, lažne aplikacije, kradljivci lozinki (infostealeri) i programi za daljinski pristup (RAT). Oni se znatno češće šire kroz phishing poruke, preuzimanje instalacija sa nezvaničnih sajtova, piratski softver i lažna obaveštenja o ažuriranju sistema.

4. Zloupotreba legitimnih naloga i sistemskih funkcija

Ponekad na samom telefonu uopšte nema instaliranog malicioznog softvera. Napadač jednostavno poseduje lozinku za žrtvin Google ili Apple nalog, koristi zajednički nalog u klaudu, prati kretanje kroz fabričke porodične funkcije deljenja lokacije, čita sinhronizovane poruke ili je prijavljen na veb-verziji servisa kao što su WhatsApp Web, Telegram Desktop i slično. Ovaj vid praćenja je u praksi znatno češći od napada naprednim sistemima poput Pegasusa.

Pegasus: Telefon koji postaje špijun protiv svog vlasnika

Pegasus je visokosofisticirana špijunska platforma koju razvija izraelska kompanija NSO Group. Prema zvaničnim tvrdnjama proizvođača, sistem se prodaje isključivo vladinim organima radi borbe protiv terorizma i najtežih oblika organizovanog kriminala. Međutim, nezavisna digitalno-forenzička istraživanja godinama unazad dokumentuju da su mete ovog softvera bili istraživački novinari, građanski aktivisti, opozicioni političari, advokati za ljudska prava, diplomate i državni zvaničnici.

Kada uspešno zarazi mobilni uređaj, Pegasus stiče administratorske privilegije i neograničen pristup sistemu. Napadač na daljinu može u potpunosti da prati kretanje u realnom vremenu, čita celokupnu prepisku, preuzima arhive fotografija i dokumenata, preslušava pozive i tajno aktivira mikrofon i kameru bez ikakvih vizuelnih indikatora na ekranu.

Nakon opsežne istrage, Evropski parlament je u zvaničnom izveštaju zaključio da su Pegasus i slični špijunski alati u pojedinim državama članicama korišćeni u političke i nezakonite svrhe. Posebno je naglašeno da se pozivanje na „nacionalnu bezbednost” često koristi kao paravan za izbegavanje sudske kontrole i demokratske odgovornosti.

Ova opasnost nije ostala u prošlosti sa prvim otkrićima. Istraživačka laboratorija Citizen Lab dokumentovala je i slučajeve u kojima je Pegasusom kompromitovan telefon zvaničnika koji su učestvovali u radu posebnih tela formiranih upravo radi istraživanja zloupotrebe špijunskog softvera. To jasno dokazuje da ovakvi sistemi predstavljaju stalnu i aktivnu bezbednosnu pretnju.

Predator, Graphite, Reign, Candiru i drugi poznati sistemi

Iako je Pegasus medijski najeksponiraniji, globalno tržište komercijalne špijunaže nudi čitav niz konkurentskih rešenja visoke tehnološke složenosti:

Ovo nije zatvoren spisak. Kompanije u ovoj industriji redovno menjaju nazive, osnivaju nova preduzeća u različitim jurisdikcijama, preimenuju svoje proizvode ili nastavljaju rad kroz povezane kćerke-firme kako bi izbegle međunarodne sankcije i regulatorne blokade.

Slučaj Srbije: NoviSpy i digitalni nadzor aktivista

Pitanje digitalnog nadzora ima posebnu težinu u domaćem kontekstu.

Međunarodna organizacija Amnesty International objavila je nalaze o ciljanom nadzoru novinara i aktivista civilnog sektora u Srbiji. U tim izveštajima dokumentovano je prisustvo specifičnog Android špijunskog softvera nazvanog NoviSpy, kao i upotreba naprednih forenzičkih hardverskih rešenja za izvlačenje podataka iz fizički zaplenjenih uređaja. Odeljenje Amnesty International Security Lab objavilo je tom prilikom i tehnička uputstva i metodologiju za otkrivanje tragova ove infekcije pomoću alata AndroidQF i Mobile Verification Toolkit (MVT).

U ovom kontekstu neophodno je napraviti jasnu tehničku i pravnu razliku:

• Forenzički alati za ekstrakciju (npr. Cellebrite): Ovi uređaji služe za fizičko skidanje podataka sa zaplenjenog telefona i imaju legitimnu ulogu u sudskim i policijskim istragama, pod uslovom da postoji zakonita sudska naredba, strog pravni osnov i transparentan lanac čuvanja dokaza. Svaka njihova upotreba mimo propisane zakonske procedure predstavlja grubu zloupotrebu ovlašćenja.

• Špijunski softver (spyware): Za razliku od jednokratne ekstrakcije, spyware se tajno instalira u sistem uređaja sa namerom da tamo trajno ostane, prikriva svoje delovanje i neprekidno šalje podatke nalogodavcu u realnom vremenu.

Zbog toga se u javnosti opravdano postavlja pitanje: ko nabavlja ovakve tehnologije, iz kojih budžetskih sredstava, protiv kojih građana se one primenjuju, na osnovu čijeg odobrenja i pod čijom demokratskom i sudskom kontrolom.

Da li običan čovek može da kupi Pegasus?

Kratak odgovor je: praktično ne.

Sistemi državnog nivoa ne funkcionišu kao komercijalni softver koji se može preuzeti sa interneta ili platiti platnom karticom. Reč je o složenoj infrastrukturi čije licence koštaju milione evra, a ugovori podrazumevaju namensku hardversku opremu, obuku operatera i ugovorna ograničenja o broju meta.

Međutim, to nikako ne znači da prosečan građanin nije izložen digitalnom uhođenju.

Komercijalni stalkerware se na internetu može nabaviti za svega nekoliko desetina evra mesečno. Ovi servisi nude jednostavne kontrolne table, automatizovane izveštaje i korisničku podršku. Iako se marketinški često maskiraju kao programi za zaštitu dece, mogućnost skrivanja ikone sa ekrana i nevidljivi rad u pozadini jasno otkrivaju njihovu stvarnu namenu.

Za uspešnu instalaciju takvog programa najčešće je potrebno svega nekoliko minuta fizičkog pristupa otključanom telefonu žrtve, ili posedovanje lozinke za njen klaud nalog na koji se automatski šalju rezervne kopije podataka.

Zbog toga primarna pretnja prosečnom korisniku uglavnom nije strana obaveštajna služba, već neko iz neposredne blizine: ljubomorni partner, poslodavac ili poznanik koji ima priliku da uzme telefon dok je bez nadzora.

Kako prepoznati da vas neko prati?

U praksi ne postoji nijedan izolovani simptom koji sa stopostotnom sigurnošću potvrđuje prisustvo špijunskog softvera.

Među najčešćim indikatorima pominju se:

• naglo, neuobičajeno i brzo pražnjenje baterije;

• primetno pregrevanje telefona čak i kada uređaj miruje u stanju mirovanja;

• neočekivano povećana potrošnja mobilnog interneta bez promene korisničkih navika;

• pojava nepoznatih aplikacija ili neobičnih servisa u meniju procesa;

• paljenje indikatora mikrofona ili kamere kada nijedna srodna aplikacija nije aktivna;

• spontano restartovanje, usporavanje rada ili blokiranje sistema;

• dodeljena administratorska prava aplikacijama koje ne prepoznajete;

• aplikacije kojima je odobren pristup funkcijama pristupačnosti (Accessibility Services) bez opravdanja;

• prisustvo nepoznatih VPN profila, MDM konfiguracija ili sigurnosnih sertifikata;

• aktivirano preusmeravanje poziva i SMS poruka koje niste sami konfigurisali;

• obaveštenja o novim prijavama na Google, Apple, Meta ili Microsoft nalozima;

• situacije u kojima druga osoba raspolaže podacima koje ste delili isključivo privatno preko telefona;

• zvanična bezbednosna upozorenja kompanija Apple ili Google o potencijalnom napadu sponzorisanom od strane naprednih aktera.

Ipak, mora se naglasiti: najopasniji, profesionalni špijunski alati dizajnirani su da rade tiho, bez trošenja resursa, bez grejanja baterije i bez ostavljanja vidljivih tragova. Sa druge strane, dotrajala baterija, loša verzija neke popularne društvene mreže ili greška u operativnom sistemu mogu izazvati potpuno iste simptome.

Zato sama činjenica da se telefon brže prazni nikada nije dovoljan dokaz da je uređaj zaražen špijunskim softverom.

Prvo proverite naloge, pa tek onda telefon

Najveći procenat prijavljenih sumnji na neovlašćeno prisluškivanje u stvarnosti se svodi na kompromitovane korisničke naloge, a ne na hakovan operativni sistem.

Pre nego što posumnjate na egzotični spyware, detaljno proverite sledeće tačke:

1. Prijavljeni uređaji: Pregledajte listu aktivnih uređaja na vašem Google, Apple ili Microsoft nalogu i odjavite sve koje lično ne koristite.

2. Sesije za razmenu poruka: Proverite opciju Linked Devices na WhatsAppu, kao i Active Sessions na Telegramu, Viberu ili Signalu.

3. Društvene mreže: Pregledajte istoriju prijavljivanja na Facebook, Instagram i LinkedIn nalozima.

4. Klaud skladišta: Proverite aktivnost na servisima Google Drive, iCloud, OneDrive i Dropbox.

5. Pravila u e-pošti: Otvorite podešavanja svog imejla i uverite se da nije uključeno automatsko prosleđivanje (forwarding) pristiglih poruka na neku stranu adresu.

6. Podaci za oporavak: Proverite da li su sekundarna adresa i broj telefona za oporavak naloga zaista vaši.

7. Deljenje lokacije: Proverite da li je unutar Google Maps servisa, Apple funkcije Find My ili posebnih porodičnih grupa uključeno deljenje lokacije u realnom vremenu.

8. Povezane aplikacije: Uklonite eksterne aplikacije i sajtove koji imaju dozvolu za pristup vašem nalogu.

9. Status SIM kartice: Obratite pažnju ukoliko vam kartica iznenada izgubi signal na duži period, jer to može ukazivati na SIM-swapping napad.

Važno pravilo bezbednosti: Sve ove provere i promene pristupnih lozinki uvek obavljajte sa potpuno čistog, pouzdanog uređaja (npr. sa računara na poslu ili drugog proverenog telefona). Ako lozinku promenite sa telefona na kome se već nalazi spyware, zlonamerni program će novu šifru zabeležiti istog sekunda.

Kontrolna lista za Android uređaje

Na telefonima sa Android operativnim sistemom preporučuje se periodična provera sledećih sistemskih menija:

• Settings > Security & privacy > Privacy dashboard:

  Pregledajte detaljan vremenski raspored: koje aplikacije su u protekla 24 časa pristupale mikrofonu, kameri i lokaciji.

• Settings > Apps > Special app access:

  Posebno proverite stavke: pristup obaveštenjima (Notification access), instaliranje nepoznatih aplikacija (Install unknown apps), prikaz preko drugih aplikacija (Display over other apps) i neograničeno korišćenje interneta.

• Settings > Accessibility:

  Ovo je jedno od najranjivijih mesta na Androidu. Zlonamerni stalkerware često koristi usluge pristupačnosti kako bi čitao sadržaj sa ekrana, pratio kucanje teksta i samostalno odobravao dozvole. Isključite svaki servis koji niste svesno sami podesili.

• Settings > Security > Device admin apps:

  Proverite koja aplikacija ima status administratora uređaja. Legitimnim aplikacijama ova dozvola retko treba (uglavnom služi za funkciju Find My Device).

• Settings > Apps > See all apps:

  Ne gledajte samo ikone na ekranu. Pregledajte celokupnu listu aplikacija, uključujući i one bez prepoznatljive ikone ili sa generičkim sistemskim nazivima.

• Settings > Network & internet > VPN:

  Uverite se da se u sistemu ne nalazi aktivan VPN profil kroz koji bi se sav vaš internet saobraćaj mogao preusmeravati trećim licima.

• Google Play Store > profil > Play Protect > Scan:

  Google Play Protect mehanizam proverava regularne aplikacije, ali ima mogućnost identifikacije i uklanjanja poznatog štetnog softvera koji je instaliran mimo zvanične prodavnice.

• Settings > Privacy > Permission manager:

  Uzmite vremena i detaljno prečešljajte dozvole za kameru, mikrofon, lokaciju, kontakte, SMS i skladište.

(Napomena: Tačne putanje i nazivi menija mogu se blago razlikovati u zavisnosti od proizvođača telefona i verzije Android softvera.)

Kontrolna lista za iPhone uređaje

Korisnici Apple telefona treba da obrate pažnju na sledeće bezbednosne komponente:

• Settings > Privacy & Security:

  Pregledajte koje aplikacije raspolažu dozvolama za kameru, mikrofon, lokaciju (naročito Always Allow), kontakte, foto-galeriju i lokalnu Bluetooth mrežu.

• Settings > Privacy & Security > Safety Check:

  Ovo je izuzetno korisna izvorna Apple funkcija, posebno dizajnirana za osobe koje se nalaze u riziku od partnerskog nasilja i zlostavljanja. Omogućava vam da u nekoliko koraka vidite sa kim delite podatke, beleške, fotografije i lokaciju, uz opciju momentalnog prekida svakog deljenja jednim klikom (Emergency Reset).

• Settings > General > VPN & Device Management:

  Potražite da li na uređaju postoji instaliran MDM (Mobile Device Management) profil ili strani bezbednosni sertifikat. Ako telefon nije u vlasništvu firme koja ga centralno održava, ovde ne bi trebalo da bude nepoznatih unosa.

• Settings > Apple Account > Devices:

  Proverite koji su računari, tableti ili drugi telefoni uvezani na vaš Apple ID i odmah uklonite nepoznate. Usklađeni uređaji mogu automatski primati vaše iMessage poruke i fotografije.

• Reagovanje na zvanična upozorenja:

  Ukoliko na ekranu dobijete Apple obaveštenje o tome da ste potencijalna meta državno sponzorisanog napada (Apple Threat Notification), shvatite to maksimalno ozbiljno.

• Lockdown Mode (Režim izolacije):

  Za novinare, borce za ljudska prava i visokorizične profile korisnika Apple nudi opciju Lockdown Mode. Aktiviranjem ove opcije drastično se smanjuje napadačka površina telefona: blokira se većina priloga u porukama, gase se napredne funkcije veb-pretraživača i onemogućava se prijem nepoznatih poziva preko FaceTime servisa. Ovaj režim ne čini telefon apsolutno neranjivim, ali tehnički znatno poskupljuje i otežava posao napadaču.

Može li antivirus da otkrije Pegasus?

Standardni mobilni antivirus ne pruža garanciju protiv ovakvih napada, mada odgovor nije prosto „da” ili „ne”.

Antivirusni programi na mobilnim uređajima funkcionišu prepoznavanjem poznatih potpisa malvera i blokiranjem sumnjivih obrazaca ponašanja komercijalnog stalkerwarea. Međutim, Pegasus i ekvivalentni profesionalni alati predstavljaju potpuno drugu kategoriju: oni koriste do tada neobjavljene ranjivosti, operišu preko dinamičke mrežne infrastrukture, aktivno uklanjaju tragove sopstvenog rada i prilagođavaju se bezbednosnim skenerima.

Zbog toga zeleni status vašeg mobilnog antivirusa nije potvrda da je uređaj bezbedan od ciljanog napada.

Za otkrivanje tragova takve špijunaže koriste se specijalizovani alati digitalne forenzike:

• Mobile Verification Toolkit (MVT):

  Projekat otvorenog koda koji je razvio tim Amnesty International. MVT služi za forenzičku analizu rezervnih kopija (backup zapisa) i sistemskih dnevnika iOS i Android uređaja. On traga za poznatim indikatorima kompromitovanja (IoC), analizira sumnjive procese i identifikuje komunikaciju sa komandno-kontrolnim serverima napadača. Alat je namenjen tehnički obučenim stručnjacima, jer pogrešno tumačenje sirovih podataka može stvoriti lažan osećaj sigurnosti ili proizvesti neosnovanu paniku.

• AndroidQF (Android Quick Forensics):

  Specijalizovan alat namenjen brzom i bezbednom prikupljanju relevantnih forenzičkih podataka sa Android sistema radi dalje analize na računaru. Aktivno je korišćen u analizama tragova softvera poput NoviSpy-a.

• TinyCheck:

  Uređaj i softver koji analizira mrežni saobraćaj telefona preko posebne Wi-Fi pristupne tačke, bez potrebe da se bilo šta instalira na sam sumnjivi telefon. Izuzetno je pogodan za otkrivanje saobraćaja koji ka spoljnim serverima šalju stalkerware aplikacije.

Koji mobilni telefoni su najbezbedniji?

Nijedan telefon koji je povezan na globalnu mrežu ne može biti apsolutno neranjiv na špijunski softver.

Najbolju realnu zaštitu nudi relativno nov model renomiranog proizvođača koji ispunjava sledeće kriterijume:

• prima redovne i brze bezbednosne zakrpe direktno od proizvođača;

• ima garantovanu softversku podršku za narednih nekoliko godina;

• poseduje fabrički zaključan bootloader;

• nije rutovan (Android) niti jailbreakovan (iOS);

• ima aktiviranu hardversku enkripciju internog skladišta;

• pruža detaljnu granularnu kontrolu nad sistemskim dozvolama;

• koristi pouzdanu biometriju uz kompleksnu i dugačku numeričku ili alfanumeričku šifru;

• na sebi nema instalirane nepotrebne i sumnjive aplikacije mimo zvaničnih repozitorijuma.

Modeli serije iPhone u prednosti su zbog funkcija poput Lockdown Mode-a i centralizovanog ekosistema bezbednosnih ažuriranja. U Android svetu, noviji Google Pixel telefoni odlikuju se izuzetno robusnim bezbednosnim čipom (Titan M) i najbržim prijemom mesečnih zakrpa. Samsung uređaji poslovne i premijum klase takođe pružaju visok nivo sigurnosti kroz hardverski izolovanu platformu Samsung Knox.

Za korisnike koji se nalaze pod izuzetno visokim bezbednosnim rizikom, jedno od najpriznatijih tehničkih rešenja je korišćenje operativnog sistema GrapheneOS na podržanim Google Pixel telefonima. Reč je o sistemu otvorenog koda fokusiranom na privatnost, koji uklanja zavisnost od vlasničkih servisa i uvodi znatno stroža sandbox ograničenja. Ipak, treba imati u vidu da pogrešno podešen alternativni sistem može pružiti slabiju zaštitu od standardnog, uredno ažuriranog uređaja.

Brend i cena telefona nikada ne mogu zameniti zdrave bezbednosne navike.

Šta uraditi ako ozbiljno sumnjate na nadzor?

Ako opravdano sumnjate da je vaš uređaj pod nadzorom, nemojte paničiti, nemojte odmah brisati aplikacije i nemojte se suočavati sa osobom na koju sumnjate.

U okolnostima porodičnog ili partnerskog nasilja, nasilno brisanje stalkerware aplikacije istog trenutka šalje signal uhodi da je otkriven, što može dovesti do nagle eskalacije fizičke ugroženosti. U zvaničnim preporukama institucija poput američke Federalne trgovinske komisije (FTC) savetuje se da se pomoć i pravni savet uvek traže isključivo sa drugog, bezbednog uređaja, uz prethodno čuvanje dokaznog materijala.

Preporučeni koraci:

1. Pređite na čist uređaj: Svaku osetljivu komunikaciju, razgovore sa poverenim osobama ili pravnim zastupnicima obavljajte sa telefona ili računara koji nije povezan sa spornim uređajem.

2. Ne menjajte lozinke sa sumnjivog uređaja: Ako promenite parametre na kompromitovanom telefonu, spyware će odmah proslediti nove lozinke.

3. Zabeležite hronologiju: Zapišite datume, čudna ponašanja uređaja, tekstove primljenih poruka i sve sumnjive događaje.

4. Dokumentujte stanje: Napravite fotografije sumnjivih menija, instaliranih profila i dozvola pomoću drugog uređaja.

5. Potražite stručnu podršku: Obratite se profesionalcima za digitalnu forenziku ili bezbednost informacionih sistema.

6. Pomoć za specifične profesije: Ukoliko ste novinar, istraživač ili aktivista, kontaktirajte specijalizovane organizacije poput Amnesty Security Lab-a, Access Now Helpline-a ili lokalnih udruženja za zaštitu digitalnih prava (kao što je SHARE Fondacija).

7. Pravni koraci: Konsultujte se sa advokatom radi podnošenja krivične prijave nadležnom tužilaštvu za visokotehnološki kriminal.

8. Čišćenje telefona: Tek nakon što su dokazi sačuvani i analizirani, pristupite vraćanju telefona na fabrička podešavanja (Factory Reset).

9. Promena pristupnih podataka: Promenite sve lozinke i aktivirajte nove dvofaktorske tokene, ali isključivo sa drugog, pouzdanog uređaja.

10. Oprez sa rezervnim kopijama: Nemojte automatski vraćati celokupan stari backup na očišćen telefon, jer postoji rizik da ćete time ponovo vratiti zlonamerni profil ili konfiguraciju.

Vraćanje na fabrička podešavanja efikasno uklanja većinu komercijalnih stalkerware rešenja. Ipak, kod sofisticiranih državnih eksploita neophodna je dublja forenzička provera pre nego što se uređaj proglasi bezbednim.

Kako značajno smanjiti rizik?

• Ažurirajte softver bez odlaganja:

  Sigurnosna zakrpa koju objavi proizvođač često rešava propust koji napadači već koriste na terenu. Nikada ne odlažite ažuriranja operativnog sistema i aplikacija.

• Postavite snažnu šifru za ekran:

  Iako je prepoznavanje lica ili otisak prsta izuzetno praktično, osnova bezbednosti telefona je dugačak alfanumerički PIN ili lozinka. Izbegavajte jednostavne četvorocifrene brojeve, godine rođenja i geometrijske šablone.

• Ne delite primarne korisničke naloge:

  Svaki korisnik mora imati sopstveni Google ili Apple ID. Za deljenje muzike, kupovina ili skladišta koristite zvanične porodične opcije (Family Sharing), a ne davanje sopstvene šifre.

• Aktivirajte višefaktorsku autentifikaciju (MFA):

  Gde god platforma podržava, koristite passkeys, hardverske sigurnosne ključeve (poput YubiKey-a) ili aplikacije za jednokratne kodove (Google Authenticator, Bitwarden). SMS potvrda je bolja nego ništa, ali je znatno podložnija presretanju.

• Periodično kontrolišite prijavljene uređaje:

  Pregledajte aktivne sesije na svim ključnim servisima. Napadač često nema potrebu da ponovo napada vaš telefon ukoliko je jednom ostao prijavljen na vaš veb-nalog.

• Preuzimajte aplikacije isključivo sa zvaničnih mesta:

  Izbegavajte instalacione APK fajlove sa foruma i nezvaničnih sajtova. Na Android sistemu držite onemogućenu opciju instalacije iz nepoznatih izvora.

• Primenite princip minimalnih dozvola:

  Preispitajte potrebe aplikacija: kalkulatoru ili baterijskoj lampi nikada ne treba pristup lokaciji, mikrofonu ili imeniku.

• Zaštitite nalog kod mobilnog operatera:

  U dogovoru sa svojim operaterom podesite dodatni sigurnosni kod ili zabranu zamene SIM kartice bez ličnog prisustva uz ličnu kartu.

• Povremeno restartujte telefon:

  Redovno gašenje i ponovno paljenje uređaja jednostavna je, ali korisna navika. Pojedini savremeni eksploiti funkcionišu isključivo u privremenoj radnoj memoriji uređaja (nemaju trajnu perzistenciju), pa ih običan restart može prekinuti.

• Definišite protokol za krizne situacije:

  Ukoliko se bavite profesijom koja nosi visok bezbednosni rizik (istraživački rad, politika, korporativno upravljanje), pripremite jasan plan: koga kontaktirati u slučaju kompromitovanja, gde se nalazi rezervni telefon i kako obezbediti nastavak komunikacije.

Pravne posledice neovlašćenog nadzora u Srbiji

U pravnom poretku Republike Srbije, tajno praćenje, snimanje i instalacija špijunskih softvera predstavlja krivično delo. Zabluda je da zajednički život, brak, srodstvo ili činjenica da je telefon formalno vlasništvo poslodavca daju pravo bilo kome da vrši tajni nadzor.

Krivični zakonik Republike Srbije (KZ RS) sankcioniše ove radnje kroz nekoliko specifičnih članova:

• Neovlašćeno prisluškivanje i tonsko snimanje (član 143. KZ):

  Predviđa kazne za lica koja posebnim uređajima neovlašćeno prisluškuju ili tonski snime razgovor ili izjavu koja im nije namenjena.

• Neovlašćeno fotografisanje (član 144. KZ):

  Sankcioniše neovlašćeno pravljenje fotografskih, video ili drugih snimaka ličnog života lica bez njegovog pristanka.

• Povreda tajnosti pisama i drugih pošiljki (član 142. KZ):

  Primenjuje se i na presretanje elektronske pošte i digitalne komunikacije.

• Neovlašćeno prikupljanje ličnih podataka (član 146. KZ):

  Zabranjuje prikupljanje i obradu ličnih podataka bez zakonskog osnova ili pristanka lica.

• Proganjanje (član 138a KZ):

  Obuhvata radnje kojima se neko lice protiv njegove volje uporno prati, uhođi ili mu se na drugi način zadire u privatni život.

• Krivična dela protiv bezbednosti računarskih podataka (Glava 27 KZ):

  Uključuje član 302 (Neovlašćeni pristup zaštićenom računaru, računarskoj mreži i elektronskoj obradi podataka) i član 303 (Sprečavanje i ograničavanje pristupa javnoj računarskoj mreži, kao i neovlašćena izmena i brisanje podataka).

Čak i u radnopravnom odnosu, poslodavac koji zaposlenom ustupa službeni uređaj ima pravo da štiti svoju imovinu isključivo uz striktno poštovanje Zakona o zaštiti podataka o ličnosti (ZZPL). To podrazumeva prethodno donošenje internih pravilnika, transparentno obaveštavanje zaposlenih o načinu praćenja i poštovanje principa srazmernosti. Svako tajno uključivanje mikrofona, kamera ili praćenje privatnih razgovora radnika povlači prekršajnu i krivičnu odgovornost nalogodavca.

Etički problem: Ko kontroliše kontrolore?

Zastupnici industrije digitalnog nadzora redovno ističu tezu da savremene bezbednosne službe ne mogu uspešno suzbijati terorističke ćelije, pedofilske mreže i tokove prljavog novca bez mogućnosti probijanja enkripcije.

To jeste legitiman bezbednosni izazov sa kojim se svaka država suočava.

Međutim, osnovni problem nastaje kada tehnologija koja ima kapacitet da potpuno transparentno ogoli čitav život pojedinca počne da deluje bez nezavisnog sudskog nadzora, bez spoljne parlamentarne kontrole i bez obaveze da meta naknadno bude informisana o merama koje su protiv nje preduzete.

Mobilni telefon više nije izolovani uređaj – on je digitalni produžetak naše ličnosti. Kada spyware preuzme kontrolu nad jednim uređajem, ugrožen nije samo vlasnik: ugroženi su njegovi poverljivi izvori, klijenti, članovi porodice, lekari i prijatelji. Svi oni posredno postaju žrtve nadzora.

Zato savremena rasprava ne sme biti svedena na lažni izbor između „apsolutne bezbednosti” i „lične privatnosti”. Pravo pitanje glasi: može li se društvo smatrati slobodnim i bezbednim ukoliko tehnologija nadzora funkcioniše bez čvrstih pravnih okvira, materijalnih dokaza i lične odgovornosti onih koji je primenjuju.

Najvažnija istina: Možda nikada nećete videti upozorenje

Najopasniji špijunski programi ne usporavaju rad procesora, ne prikazuju skočne reklame i ne ostavljaju uočljive ikone po ekranu.

Oni rade besprekorno tiho.

Zbog toga prosečan korisnik ne treba da upada u paranoju niti da svako privremeno kočenje telefona pripisuje obaveštajnim operacijama. Međutim, podjednako je opasno verovati u zabludu da se digitalni napadi dešavaju isključivo „krupnim ribama”, međunarodnim kriminalcima ili onima „koji imaju šta da kriju”.

Privatnost nije skrivanje krivice; privatnost je osnovno ljudsko pravo da sami biramo granice sopstvenog života i odlučujemo koga ćemo u njega pustiti.

Uređaj koji svake noći leži na našem noćnom stočiću, koji beleži naše misli, kretanja, brige i razgovore, odavno je prestao da bude obična potrošačka elektronika.

Prema njemu se moramo odnositi onako kako zaslužuje – kao prema najvažnijem i najranjivijem ličnom sefu koji posedujemo.

Brza kontrolna lista lične digitalne bezbednosti

• [ ] Operativni sistem i sve instalirane aplikacije redovno su ažurirani na najnovije verzije.

• [ ] Ekran je zaštićen dugom i kompleksnom šifrom koju niko drugi ne zna.

• [ ] Uključena je višefaktorska autentifikacija (po mogućstvu putem autentifikatora ili ključa) na svim servisima.

• [ ] Pregledana je lista aktivnih uređaja prijavljenih na Google, Apple i Microsoft naloge.

• [ ] Proverene su i očišćene aktivne sesije na aplikacijama za komunikaciju (WhatsApp, Telegram, Signal).

• [ ] Uređaj nema dodeljene nepoznate administratore, instalirane profile niti uključene Accessibility servise.

• [ ] Dozvole za mikrofon, kameru i lokaciju svedene su na neophodni minimum.

• [ ] Google Play Protect je aktivan (Android) odnosno sistemske zaštite i Safety Check su provereni (iOS).

• [ ] Primarni korisnički nalog ne deli se sa drugim članovima porodice ili kolegama.

• [ ] Postoji jasan plan reagovanja ukoliko stigne zvanično obaveštenje o bezbednosnom napadu.

• [ ] Za poverljive i osetljive razgovore postoji definisan alternativni kanal ili čist uređaj.

• [ ] Redovno se prave lokalne, šifrovane rezervne kopije najvažnijih podataka.

Važna napomena: Sadržaj ovog teksta namenjen je isključivo opštem informisanju i unapređenju lične digitalne higijene. On ne predstavlja pravno savetovanje niti zamenu za profesionalnu digitalno-forenzičku istragu. U slučaju sumnje na digitalno uhođenje, nemojte samostalno pokušavati sprovođenje „kontranadzora” niti pristupanje tuđim nalozima, već se obratite ovlašćenim stručnjacima i nadležnim institucijama.