Da li nas telefoni zaista prisluškuju? Između obaveštajnih mitova, državnog nadzora i algoritamske realnosti

Da li nas pametni telefoni, televizori i povezani uređaji prisluškuju? Ovo pitanje godinama izaziva mešavinu tehničke paranoje i svakodnevne neverice, posebno kada nakon običnog usmenog razgovora na društvenim mrežama ugledamo oglas za proizvod koji nikada nismo pretraživali.

Razotkrivamo tehničke, obaveštajne i algoritamske činjenice o tome kako moderni uređaji zaista “slušaju”, šta u toj sferi rade obaveštajne službe, a kako nas u stvarnosti prate reklamne platforme.

Pitanje digitalne privatnosti i potencijalnog prisluškivanja putem pametnih telefona ponovo je došlo u žižu javnosti nakon gostovanja bivšeg operativca Američke centralne obaveštajne agencije (CIA) i uzbunjivača Džona Kirijakua (John Kiriakou) u popularnom podkastu The Diary of A CEO. Kirijaku je bez uvijanja izjavio da moderni potrošački uređaji uopšte nisu sigurni i da mogućnost udaljenog pristupa mikrofonima i kamerama nije rezervisana samo za domaće agencije poput CIA, NSA ili FBI, već da slične i jednako razvijene kapacitete poseduju i službe Velike Britanije, Kanade, Nemačke, Francuske, Rusije, Kine, Izraela i Irana.

Međutim, izjave bivših obaveštajaca često spajaju dve potpuno različite sfere: ciljani obaveštajni nadzor pojedinaca i masovno komercijalno praćenje radi prikazivanja oglasa. Da bismo razumeli gde prestaje tehnološka mogućnost, a gde počinje marketinška realnost, neophodno je analitički razdvojiti ove sisteme.

1. Obaveštajni aspekt: Kako države i sajber-oružja pretvaraju hardver u mikrofone

Kada uzbunjivači ili stručnjaci za nacionalnu bezbednost govore o prisluškivanju, oni ne govore o algoritmu koji vam prodaje patike za trčanje, već o specijalizovanim softverskim alatima za kompromitovanje pametnih uređaja.

Efekat “Weeping Angel” i pametni televizori

Kirijaku je tokom podkasta istakao primer tehnologije koja omogućava pretvaranje zvučnika pametnog televizora u mikrofon, čak i kada je uređaj prividno isključen (fakemišljenje o stanju mirovanja). Ova tvrdnja nalazi direktnu potvrdu u zvaničnim dokumentima. Godine 2017. organizacija WikiLeaks objavila je seriju dokumenata pod nazivom Vault 7, u kojoj je detaljno opisan projekat pod kodnim imenom Weeping Angel. Razvijen u saradnji američke CIA i britanske službe MI5, ovaj špijunski softver primarno je targetirao pametne televizore (poput određenih serija kompanije Samsung), primoravajući ih da pređu u režim “Fake-Off”. U tom stanju, ekran je ugašen i LED indikatori ne svetle, ali mikrofon unutar uređaja ostaje aktivan, snima audio zapis u prostoriji i šalje ga na udaljene servere kada se uspostavi internet veza.

Udaljena kontrola vozila

Isto važi i za tvrdnje o preuzimanju kontrole nad računarskim sistemima u automobilima (CAN bus mreže). Moderni automobili predstavljaju računare na točkovima sa desetinama micro-kontrolera povezanim na internet. Naučnici za bezbednost još od 2015. godine (čuveni Jeep Hack eksperiment istraživača Čarlija Milera i Krisa Valaseka) demonstriraju mogućnost udaljenog preuzimanja komandi nad kočnicama, volanom i motorom putem ćelijske mreže automobila.

Komercijalni špijunski softveri (Pegasus i Predator)

Na nivou pametnih telefona, najdrastičniji primer je napredni napad bez klika (zero-click exploit), kakav koristi špijunski softver Pegasus izraelske NSO Grupe. Kada Pegasus inficira iOS ili Android uređaj, on dobija administratorske (root) privilegije. Između ostalog, može u pozadini aktivirati mikrofon i kameru, čitati enkriptovane poruke na aplikacijama Signal ili WhatsApp pre nego što budu šifrovane, i prevoznositi audio podatke u realnom vremenu.

Ključni zaključak obaveštajnog aspekta: Državni nadzor i napredni špijunski softveri postoje i izuzetno su moćni. Međutim, njihova eksploatacija je tehnički kompleksna i izuzetno skupa (jedna zero-click ranjivost na tržištu vredi milione dolara). Zboga toga se ovakve metode primenjuju targetirano — na političare, novinare, aktiviste ili bezbednosne mete — a ne nad milionima običnih građana radi komercijalnog oglašavanja.

2. Komercijalni aspekt: Da li vas Meta i Google slušaju radi reklama?

Najčešći fenomen sa kojim se prosečan korisnik susreće jeste osećaj da je izgovorio određenu reč (npr. “hrana za pse” ili “putovanje u Rim”) i da se nekoliko minuta kasnije na Instagramu, Fejsbuku ili Jutjubu pojavio oglas za baš taj proizvod. Ovo dovodi do uverenja da mobilne aplikacije neprekidno snimaju naše razgovore i šalju ih na analizu.

Nezavisna istraživanja sajber-bezbednosti i mrežne analitike, međutim, pokazuju sasvim drugačiju sliku.

Neizvodljivost masovnog audio-snimanja

Akademske studije, poput one koju su sproveli istraživači sa Northeastern University, analizirale su mrežni saobraćaj preko 17.000 najpopularnijih Android i iOS aplikacija. Rezultati su pokazali sledeće opšte činjenice:

Enormna potrošnja podataka i baterije: Kontinuirano snimanje zvuka, njegova kompresija i slanje na cloud servere proizveli bi drastičan i neobjašnjiv skok u potrošnji mobilnog interneta i ubrzano pražnjenje baterije. Bilo koji mrežni snifer (poput Wireshark-a) ili sistemski monitor na telefonu odmah bi uočio neprekidni izlazni audio saobraćaj.

Lokalno prepoznavanje “Wake-Word” fraza: Glasovni asistenti (Siri, Google Assistant/Gemini) slušaju okruženje, ali se taj proces odvija isključivo na namenskom, ultra-niskopotrošnom procesoru unutar samog telefona (on-device processing). Mikrofon je u stanju da prepozna samo specifičnu komandnu reč (“Hey Siri” ili “OK Google”). Tek kada se ta fraza detektuje, zvučni zapis se šalje na server.

Indikatori privatnosti: Moderni operativni sistemi (Android od verzije 12 i iOS od verzije 14) poseduju hardverske i softverske svetlosne indikatore (zelena ili narandžasta tačka u uglu ekrana) koji se obavezno pale čim bilo koja aplikacija pristupiti mikrofonu ili kameri.

Ako aplikacije ne snimaju naše razgovore da bi nam prikazale oglase, kako onda komercijalne platforme deluju toliko nepogrešivo u predviđanju naših želja?

3. Kako pametni oglasi zaista funkcionišu: Moć algoritama i digitalnog otiska

Tehnološki giganti poput Mete, Gugla i Amazona ne moraju da troše resurse na slušanje vašeg glasa, jer o vama već poseduju neuporedivo preciznije podatke dobijene iz vašeg digitalnog otiska (digital footprint). Oglasi koji izgledaju kao “čitanje misli” zapravo su rezultat nekoliko povezanih mehanizama:

A. Lokacijsko ukrštanje i blizina drugih uređaja

Vaš telefon stalno beleži GPS koordinate, Wi-Fi mreže na koje je povezan i Bluetooth signale uređaja u vašoj blizini.

Primer: Sedite u kafiću sa prijateljem koji je prethodne večeri na svom telefonu pretraživao kamping opremu. Vaši telefoni beleže da ste proveli sat vremena na istoj lokaciji, u neposrednoj blizini. Sistem pretpostavlja da delite interesovanja ili da ste razgovarali o toj temi, te uskoro i vama počinje da prikazuje oglase za kamping opremu, iako vi lično nikada niste ukucali taj pojam u pretraživač.

B. Prediktivno modelovanje pomoću veštačke inteligencije

Agregatori podataka (Data Brokers) i platforme za oglašavanje koriste napredne modele mašinskog učenja koji analiziraju stotine hiljada varijabli: vašu starosnu dob, pol, lokaciju, istoriju kupovina, navike u pregledanju sadržaja, pa čak i brzinu skrolovanja kroz vesti. Algoritam sa visokim procentom tačnosti može predvideti šta će vam biti potrebno u određenom trenutku (npr. oprema za bebe, servisi za auto ili određeni brend odeće) na osnovu ponašanja hiljada drugih korisnika sa identičnim profilom demografije i navika.

C. Sinhronizacija između uređaja (Cross-Device Tracking)

Ako na računaru na poslu pretražujete letovanja, a na telefonu ste prijavljeni na isti Google ili Facebook nalog (ili delite istu IP adresu u domaćinstvu), oglasi će se momentalno sinhronizovati preko svih vaših uređaja.

D. Psihološki efekti: Iluzija učestalosti i pristrasnost potvrđivanja

Ljudski mozak nastoji da pronalazi obrasce. Svakog dana vidimo stotine oglasa koje potpuno ignorišemo jer nam nisu relevantni. Međutim, onog trenutka kada izgovorimo neku reč i ubrzo zatim ugledamo oglas koji se poklapa sa njom, javlja se učestalosna iluzija (poznata i kao Bader-Majnhof efekat). Zapamtit ćemo taj jedan pogodak i doživeti ga kao dokaz prisluškivanja, dok ćemo zaboraviti hiljade promašenih oglasa koji su prošli neprimećeno.

4. Razlika između opšteg i usmerenog rizika

Da bismo pravilno procenili vlastitu digitalnu bezbednost, korisno je napraviti jasnu distinkciju između dve kategorije pretnji:

5. Praktični koraci za zaštitu privatnosti

Iako je masovno snimanje glasa radi oglasa uglavnom mit stvoren moćnim algoritamskim predviđanjem, prikupljanje vaših ličnih podataka, lokacije i sistemskih dozvola je potpuno realno. Da biste preuzeli kontrolu nad svojim uređajima i smanjili digitalni otisak, preporučuje se primena sledećih mera:

Revizija dozvola za aplikacije (App Permissions):

Redovno proveravajte koje aplikacije imaju pristup mikrofonu, kameri i lokaciji.

Na operativnim sistemima iOS i Android podesite da pristup lokaciji i mikrofonu bude dozvoljen samo dok se aplikacija aktivno koristi (Only while using the app).

Aplikacijama koje nemaju logičnu potrebu za mikrofonom (npr. kalkulator, baterijska lampa, jednostavne igrice) potpuno zabranite pristup.

Isključivanje personalizacije oglasa i praćenja:

Na iOS uređajima aktivirajte opciju App Tracking Transparency (Zahtevaj od aplikacija da ne prate).

Na Android uređajima u podešavanjima privatnosti poništite ili resetujte vaš Advertising ID.

Onemogućite prenos istorije glasovnih komandi na servere unutar podešavanja za Google Assistant ili Apple Siri.

Zaštita pametnih televizora i kućnih IoT uređaja:

U podešavanjima Smart TV-a isključite funkcije poput ACR (Automatic Content Recognition) koja analizira šta gledate.

Ako televizor ili pametni zvučnik ne koristite za glasovne komande, isključite ugrađeni mikrofon putem fizičkog preklopnika (ukoliko postoji) ili ga diskonektujte sa internet mreže kada nije neophodan.

Ažuriranje softvera kao primarna odbrana:

Redovno instalirajte najnovije bezbednosne zakrpe za vaš operativni sistem (iOS, Android, Windows). Najveći broj obaveštajnih špijunskih alata oslanja se na neazurirane ranjivosti u sistemu.

Zaključak

Realnost digitalnog doba često je složenija od popularnih teorija zavere. Dok izveštaji i svedočenja obaveštajaca poput Džona Kirijakua opravdano upozoravaju na činjenicu da softverska i hardverska arhitektura modernih uređaja pruža državnim agencijama mogućnost potpunog nadzora, komercijalni svet funkcioniše na drugom principu.

Vaš telefon vas najčešće ne sluša putem mikrofona da bi vam ponudio patike ili restoran — on vas poznaje toliko dobro kroz vaše podatke, lokaciju, kontakte i algoritamske modele ponašanja, da mu mikrofon za to uopšte nije potreban. Ukroćivanje pristupa podacima i razumevanje sopstvenog digitalnog otiska prvi su i najvažniji koraci u zaštiti lične privatnosti u XXI veku.