Menjëherë pas shpërthimit të luftës në Ukrainë, një sërë dokumentesh të rrjedhura u shfaqën në llogarinë X/Twitter të Mikhail – korrespondencë e brendshme, fatura, oferta tregtare, udhëzime për pajisjet e mbikëqyrjes… Lidhja u zhduk shpejt. Por përpara se të çaktivizohej, kolektivi kërkimor WAV nga Zvicra arriti ta shkarkonte të gjithë materialin – dhe ta ndante atë me BIRN.
Midis qindra dokumenteve kishte disa që zbulonin diçka që nuk ishte konfirmuar më parë: BIA po shqyrtonte blerjen e njërit prej mjeteve më ndërhyrëse të mbikëqyrjes së telefonave celularë – një kapës portativ IMSI të prodhuar në Zvicër.
Dokumentet tregojnë se kompania NeoSoft me seli në Cyrih dërgoi një ofertë komerciale në të cilën BIA u rendit si klient, ndërsa kompania MRG Export-Import me seli në Beograd u shfaq si ndërmjetës. Ofertat përfshijnë gjithashtu emrin e pajisjes: një NS Backpack portativ – IMSI cacher për identifikimin, vendndodhjen dhe përgjimin aktiv të komunikimeve mobile. Dokumentet sugjerojnë se BIA po kërkonte një pajisje që mund të funksiononte në të gjitha frekuencat e rrjetit celular dhe që ishte tashmë teknikisht e gatshme dhe e përshtatur për rrjetin lokal në Serbi.
Edhe pse çanta shpine NS duket si një çantë shpine e zakonshme, sigurisht që nuk është e tillë. Ajo përmban një njësi ftohjeje, një furnizim me energji dhe një sistem të plotë spiunazhi të aftë jo vetëm të përgjojë thirrjet dhe mesazhet SMS, por edhe të profilizojë përdoruesin bazuar në numrin IMSI të telefonit të tij.
Një kapës IMSI është një pajisje që vepron si një stacion bazë i rremë për një operator celular. Fabian van der Broek, një studiues i telekomunikacionit në Universitetin e Hapur në Holandë, i tha BIRN se telefonat brenda rrezes së një kapësi IMSI lidhen automatikisht me të sepse u ofron atyre sinjalin më të fortë, dhe sinjali i vërtetë shtypet sipas nevojës. “Në atë pikë, pajisja merr rolin e një rrjeti dhe gjithçka që kalon nëpër telefon bëhet e disponueshme për këdo që menaxhon sistemin. Gjithashtu, sinjalet e stacioneve bazë të vërteta mund të ndërpriten gjatë funksionimit.”
Një kapës IMSI merr numrin unik të identifikimit të secilës kartë SIM brenda rrezes, gjurmon lëvizjet e pajisjes dhe, në modelet më të përparuara, mund të përgjojë thirrjet dhe mesazhet SMS. E gjithë kjo ndodh pa dijeninë e përdoruesit dhe pa ndërhyrjen e operatorëve celularë. Kjo është arsyeja pse kapësi IMSI konsiderohet një mjet mbikëqyrjeje jashtëzakonisht invaziv.
Oferta nuk ka datë, por meqenëse përmend A1, i cili ndryshoi emrin nga Vip në A1 në prill 2021, si dhe Telenor, kalimi i të cilit në Yettel ndodhi vetëm në janar 2022, ka shumë të ngjarë që BIA po shqyrtonte blerjen e këtyre pajisjeve diku në vitin 2021.
Nuk ka asnjë licencë në sistemin e organit mbikëqyrës zviceran SECO, i cili miraton eksportin e pajisjeve me përdorim të dyfishtë, që përputhet me çmimet dhe datat në dokumentet e rrjedhura në lidhje me ofertën e NeoSoft për Agjencinë e Sigurisë dhe Inteligjencës BIA. Kjo nuk vërteton se pajisjet nuk janë blerë, por do të thotë që të dhënat e disponueshme nuk tregojnë se BIA e ka importuar ndonjëherë zyrtarisht NS Backpack ose modulet e tij të përparuara.
“Për arsye ligjore, nuk mund të japim asnjë informacion në lidhje me kompanitë individuale. Çdo dyshim për shkelje të Ligjit për Kontrollin e Mallrave do të ndiqet penalisht nga zyra e prokurorit kompetent”, iu përgjigj SECO pyetjeve të BIRN.
SECO gjithashtu nuk ka të dhëna për ndonjë përpjekje për të eksportuar pajisje zbulimi të memorjes cache IMSI në Serbi, megjithëse dokumentet përfshijnë një faturë të lëshuar nga NeoSoft për Ibis Instruments me seli në Beograd për blerjen e një BTS Hunter, një pajisje zbulimi të memorjes cache IMSI. Bazuar në numrin serial të faturës, ky dokument ka shumë të ngjarë të jetë i datës 4 mars 2021.
Jelena Pejić Nikić, studiuese dhe avokate në Qendrën e Sigurisë për Politikat e Sigurisë, paralajmëron se “nuk ka asnjë rregullore publike që rregullon përdorimin e kësaj teknologjie specifike”.
“Ekzistojnë dispozita ligjore më të përgjithshme sipas të cilave mund të përdoret, por edhe atëherë bie në një zonë gri, kryesisht për shkak të mbikëqyrjes potencialisht joproporcionale dhe mungesës së kontrollit. Sidoqoftë, policia nuk duhet ta përdorë këtë teknologji në mënyrë parandaluese.”
Ajo shton se përdorimi i memorizuesve IMSI në Serbi “anashkalon qartë operatorët celularë, të cilët përndryshe janë të detyruar të kontrollojnë nëse të gjitha kërkesat që marrin bazohen në urdhra gjykate dhe të refuzojnë ato që janë të paplota”.
Siç kishte raportuar më parë BIRN, NeoSoft-it iu dha një licencë për të eksportuar pajisje në Serbi në fund të vitit 2023 – por vetëm për një demonstrim të shkurtër në ambientet e BIA-s, me vlerë vetëm tetë mijë franga zvicerane. Licenca u regjistrua në regjistrat zyrtarë të SECO-s zvicerane dhe u paraqit si një demonstrim teknik, jo si një shitje.
Megjithatë, dokumentacioni i publikuar ka të bëjë me një ofertë që ishte dukshëm më e lartë dy vjet më parë. NeoSoft ofroi dy variante të NS Backpack, të dyja kushtuan rreth 150,000 dollarë, ndërsa modulet e përparuara vlerësohen në një çmim shtesë prej 70,000 dollarësh.
BIRN kontaktoi kompaninë zvicerane NeoSoft, e cila nuk kishte dhënë përgjigje deri në kohën e publikimit. Nuk pati përgjigje as nga Agjencia e Informacionit të Sigurisë dhe as nga IBIS Instruments.
MRG Export-Import: furnizues i hershëm i pajisjeve mjeko-ligjore
MRG Export-Import është zyra përfaqësuese serbe për disa kompani zvicerane të specializuara në prodhimin e pajisjeve mjeko-ligjore për policinë. Është anëtare e Dhomës së Tregtisë Zvicër-Serbi.
Kompania ka qenë një partner dhe furnizues prej kohësh i Ministrisë së Punëve të Brendshme të Serbisë, si dhe i forcave të tjera policore në rajon, në fushën e pajisjeve mjeko-ligjore, pajisjeve të policisë rrugore dhe mirëmbajtjes së instrumenteve matëse.
Kompania, ndër të tjera, furnizon Ministrinë e Punëve të Brendshme me pajisje Cellebrite për forenzikë dixhitale të telefonave. Gjatë vitit të kaluar, është vërtetuar se Cellebrate është përdorur në mënyrë të paligjshme tek aktivistët dhe studentët e ndaluar. MRG është gjithashtu një furnizues i pajisjeve ruse Papillon për përpunimin automatik të gjurmëve të gishtërinjve.
MRG dhe kompania e saj e lidhur MMG Consulting janë dy nga tre kompanitë në Serbi që ruajnë sekrete shtetërore, që është niveli më i lartë i sekretit, sipas Zyrës për Mbrojtjen e Informacionit të Klasifikuar.
BIRN kontaktoi MRG Export-Import për koment, por nuk mori përgjigje.
Mbikëqyrja e fshehtë e telefonave celularë: çmimet, opsionet dhe funksionalitetet e memorizuesit IMSI të NeoSoft.
Në dokumentacionin teknik të NeoSoft, memorizuesi IMSI i ofruar nga BIA përshkruhet si një sistem i aftë të funksionojë në të gjitha frekuencat ekzistuese të telefonisë celulare – nga 2G e vjetëruar deri në 5G, i cili së shpejti duhet të futet në Serbi. Ekspertët me të cilët foli BIRN shpjeguan se thelbi i pajisjeve të tilla është se ato shtypin në mënyrë agresive frekuencat më të larta dhe i detyrojnë telefonat të kalojnë përsëri në 2G, protokolli i vetëm ku përgjimi i komunikimeve është realisht i realizueshëm.
Pajisja IMSI cacher vjen gjithashtu me SMobile – një skaner i vogël dhe portativ i rrjetit celular. Ai i lejon operatorit të shohë saktësisht se si sillet rrjeti lokal para aktivizimit dhe të planifikojë se ku ta vendosë pajisjen.
“Këto pajisje përdoren, për shembull, kur ende nuk e dini se cilin telefon të përgjoni. Kur gjurmoni një të dyshuar, mund t’i aktivizoni këto pajisje në vende të ndryshme pranë të dyshuarit”, thotë van der Broek i Universitetit të Hapur në Holandë, duke vënë në dukje se në atë rast, midis numrave IMSI që përgjohen, ekziston një probabilitet i lartë që njëri prej tyre t’i përkasë objektivit. Ai thotë se ka edhe përdorime problematike të kësaj teknologjie, si kur nuk ka bazë ligjore për gjurmimin ose kur të gjithë telefonat në afërsi të një proteste regjistrohen.
NeoSoft i ofroi BIA-s dy paketa. E para është një kapës i vetëm IMSI që kap katër frekuenca njëkohësisht. E dyta është një grup prej dy pajisjesh më të lehta, secila që mbulon dy frekuenca, që mund të vendosen në dy vende në të njëjtën kohë. Paketa e dytë është më e përparuar teknikisht – ka një jetëgjatësi më të madhe të baterisë, një rreze më të madhe – por është gjithashtu më e shtrenjtë.
Çmimi i zgjidhjes së parë është 145,000 dollarë, me 7,000 dollarë të tjerë për lokatorin e drejtuar. Zgjidhja e dytë është 150,000 dollarë (75,000 dollarë për pajisje), ndërsa dy antena të drejtuara kushtojnë gjithsej 14,000 dollarë. Oferta thotë qartë se klienti potencial – BIA – preferon opsionin e parë.
“Mendoj se kjo ka një kosto mjaft të lartë zhvillimi. Dhe pastaj ka një furnizim të kufizuar të shitësve të pajisjeve të tilla, gjë që ndoshta do të rrisë edhe çmimin. Së fundmi, qeveritë padyshim po i paguajnë këto çmime”, thotë van der Broek.
Modulet e avancuara mundësojnë identifikimin e numrit të telefonit, profilizimin e pronarit dhe përgjimin e telefonave
Përveç funksionalitetit bazë, NeoSoft ofroi gjithashtu module shtesë BIA, duke përfshirë një opsion zbulimi të numrit celular që lejon identifikimin e një përdoruesi të synuar pa u mbështetur në shërbime të rrjetit të jashtëm si SS7. Van der Bruck thotë se ky protokoll shmanget sepse aksesohet përmes një ndërmjetësi dhe sepse lë një gjurmë të qartë. Dobësitë në rrjetin SS7 janë përdorur në të kaluarën nga firmat spiune, të tilla si Circles e Izraelit, shërbimet e të cilave Serbia i përdori potencialisht, siç raportoi BIRN.
Kur rrjeti bie në 2G, në atë moment NS Backpack mund të fillojë përgjimin. Dokumentacioni tregon se sistemi mund ta bllokojë përdoruesin në rrjetin real, të dërgojë mesazhe SMS dhe të fillojë thirrje në telefonin e synuar. Në të njëjtën kohë, pajisja ka gjithashtu aftësinë për të lokalizuar me saktësi telefonin, duke përdorur një antenë të drejtuar që agjenti mund ta mbajë rreth rripit të tij gjatë një operacioni të fshehtë.
“Këto karakteristika të fshehta ndihmojnë në mbajtjen e përdoruesit të pazbuluar dhe në mosnjoftimin e objektivit. Kjo është veçanërisht e rëndësishme në rastin e një antene drejtuese, e cila përdoret për të përcaktuar vendndodhjen e saktë të pajisjes së synuar dhe ka të ngjarë të mbahet nga dikush që do të bjerë në kontakt të drejtpërdrejtë me individin e synuar”, tha për BIRN Will Greenberg i Fondacionit Electronic Frontier.
Sistemi mund të përmirësohet më tej me një mjet që mbledh automatikisht të dhëna rreth pronarit të numrit nga interneti – emrat, fotot, adresat e email-it, datat e lindjes, profilet e mediave sociale dhe të gjitha informacionet e tjera të disponueshme publikisht.
Modulet shtesë kushtojnë gjithsej 72,000 dollarë e lart.
“Nuk mund të përdorni regjistrues të memorjes IMSI për të përgjuar një përqindje të konsiderueshme të popullsisë. Sigurisht, për objektiva specifike këto pajisje janë ende efektive dhe nga perspektiva e viktimës ato janë shumë të vështira për t’u vënë re. Sa i përket përgjimit, telefonatat dhe SMS-të normale janë në rrezik, por çdo shërbim i siguruar mirë si WhatsApp ose Signal nuk mund të dekodohet nga këto pajisje”, beson van der Broek.
