Polisi Serbia menggunakan alat peretasan seluler untuk meretas telepon para aktivis dan jurnalis dan memasang spyware untuk melacak mereka. Amnesti Internasional memperingatkan dalam pesan. Organisasi tersebut mengatakan negara menggunakan alat yang dikembangkan oleh perusahaan Israel Cellebrite untuk membantu penegak hukum membuka kunci perangkat untuk tujuan forensik.
Amnesty International menyerukan kepada pemerintah Serbia untuk mengakhiri praktik pengawasan berikut:
Pihak berwenang Serbia harus melakukannya menghentikan penggunaan spyware yang sangat invasif dan memberikan solusi yang efektif bagi korban pengawasan yang ditargetkan secara melanggar hukum dan mengadili mereka yang bertanggung jawab atas pelanggaran. Cellebrite dan perusahaan forensik digital lainnya juga harus melakukan uji tuntas untuk memastikan bahwa produk mereka tidak digunakan dengan cara yang berkontribusi terhadap pelanggaran hak asasi manusia.
Amnesty International mengumpulkan berbagai nomor telepon otoritas Serbia yang memproses anggota masyarakat sipil yang ditahan di berbagai fasilitas dengan prosedur tambahan (seperti tes narkoba dan evaluasi mental) yang meningkatkan lama penahanan dan jumlah totalnya. pihak berwenang memiliki akses ke telepon mereka. Selama jangka waktu tersebut, polisi akan memasang Novispy, sebuah aplikasi mata-mata yang kemungkinan besar buatan negara, di ponsel mereka. Beberapa perangkat diretas menggunakan kerentanan Qualcomm (sejak ditambal), Amnesty International menjelaskan dalam dokumen tersebut.
Satu kasus dilaporkan 404 Media Slaviša Milanov, wakil editor publikasi berita mini-Serbia FAR, dan pemimpin redaksi sedang mengemudi bersama ketika mereka dihentikan oleh pihak berwenang Serbia, yang menahan dan menyita telepon mereka. Ketika mereka mengembalikan telepon, mereka menyadarinya perubahan seperti mematikan data dan Wi-Fi, serta aplikasi menghabiskan banyak daya.
Milanov mengatakan perangkat Android miliknya, Xiaomi Redmi Note 10S, menjalankan perangkat lunak tambahan ketika dia memulihkannya, dan polisi mengekstraksi 1,6 GB data meskipun dia tidak memberikan kata sandinya.
Direktur senior Cellebrite Victor Cooper menanggapi pertanyaan Amnesty International dengan mengatakan bahwa produk perusahaannya “dilisensikan untuk penggunaan yang sah secara hukum” yang memerlukan surat perintah atau penyelidikan yang disetujui secara hukum berdasarkan perjanjian pengguna akhir. Cooper juga mengatakan kepada 404 Media bahwa Cellebrite sedang menyelidiki “dugaan penyalahgunaan” teknologi mereka dan “siap untuk menjatuhkan sanksi yang sesuai” dengan lembaga terkait mana pun.
