BIRN: BIA planirala nabavku još jednog uređaja za prisluškivanje mobilnih komunikacija

Ponuda, posredovana kroz beogradsku firmu MRG Export-Import, detaljno opisuje tehničke specifikacije uređaja, cene i okvir u kojem bi se kupovina odvijala.

Neposredno po izbijanju rata u Ukrajini, na X/Twitter nalogu Mikhail pojavili su se paketi procurelih dokumenata – interne prepiske, fakture, komercijalne ponude, instrukcije za nadzornu opremu… Link je ubrzo nestao. Ali pre nego što je deaktiviran, istraživački kolektiv WAV iz Švajcarske uspeo je da preuzme celokupan materijal – i da ga podeli sa BIRN-om.

Među stotinama dokumenata našla su se i ona koja otkrivaju nešto što do sada nije bilo potvrđeno: BIA je razmatrala nabavku jednog od najintruzivnijih alata za nadzor mobilnih telefona – prenosivog IMSI kečera proizvedenog u Švajcarskoj, piše BIRN.

Dodaju da papiri pokazuju da je kompanija NeoSoft iz Ciriha poslala komercijalnu ponudu u kojoj se kao klijent navodi upravo BIA, dok se kao posrednik pojavljuje beogradska firma MRG Export-Import. U ponudama se nalazi i ime uređaja: prenosivi NS Backpack – IMSI kečer za identifikaciju, lociranje i aktivno presretanje mobilne komunikacije. Dokumenti sugerišu da je BIA tražila uređaj koji može da radi na svim frekvencijama mobilne mreže i koji je već tehnički spreman i prilagođen lokalnoj mreži u Srbiji.

Iako NS Backpack izgleda kao običan ranac, on to svakako nije. U njemu je rashladna jedinica, napajanje i kompletan špijunski sistem sposoban ne samo da prisluškuje pozive i SMS poruke, već i da profiliše korisnika na osnovu IMSI broja njegovog telefona.

IMSI kečer je uređaj koji se ponaša kao lažna bazna stanica mobilnog operatera. Fabijan van der Bruk, istraživač telekomunikacija sa Otvorenog univerziteta u Holandiji kaže za BIRN da se telefoni u dometu IMSI kečera povezuju na njega automatski, jer im nudi najjači signal, a pravi signal se po potrebi potiskuje. “U tom trenutku uređaj preuzima ulogu mreže i sve što prolazi kroz telefon postaje dostupno onome ko upravlja sistemom. Takođe, signali pravih baznih stanica mogu biti ometani tokom rada.”

IMSI kečer dobija jedinstveni identifikacioni broj svake SIM kartice u dometu, prati kretanje uređaja i, kod naprednijih modela, može da presretne pozive i SMS poruke. Sve se odvija bez znanja korisnika i bez posredovanja mobilnih operatera. Zbog toga se IMSI kečeri smatraju izuzetno invazivnim alatima za nadzor.

Ponuda nije datirana, ali pošto se u njoj navodi A1, koji je ime iz Vip u A1 promenio u aprilu 2021, kao i Telenor, čiji je prelazak u Yettel usledio tek u januaru 2022, najverovatnije je da je BIA razmatrala kupovinu ove opreme negde tokom 2021. godine.

U sistemu švajcarskog nadzornog tela SECO, koje odobrava izvoz opreme dvostruke namene, ne postoji nijedna dozvola koja bi se poklapala sa cenama i datumima iz procurelih dokumenata u vezi sa ponudom NeoSofta Bezbednosno-informativnoj agenciji BIA. To, međutim, ne dokazuje da oprema nije nabavljena, ali znači da se iz dostupnih podataka ne može videti da je BIA ikada zvanično uvezla NS Backpack ili njegove napredne module.

“Iz pravnih razloga ne možemo da pružimo nikakve informacije o pojedinačnim kompanijama. Svaku sumnju na kršenje Zakona o kontroli robe gonilo bi nadležno tužilaštvo”, odgovorio je SECO na upite BIRN-a.