Российские силовики могут скрытно копировать с разблокированных Android-смартфонов контакты и историю звонков, пишет The Moscow Times. Для этого не требуется подключать телефон по USB или устанавливать на него специальное приложение, выяснила команда независимых хакеров и исследователей цифровой безопасности BARGHEST.asia.
Они изучили смартфон правозащитника, который при пересечении российской границы передал его силовикам и разблокировал по их просьбе. Примерно через пять минут устройство вернули владельцу.
Анализ системных журналов позволил восстановить последовательность действий сотрудника ФСБ, проводившего досмотр. Сначала он открыл историю звонков и нажал пять клавиш. Исследователи полагают, что это был код, который позволил вывести на экран IMEI — уникальный идентификатор телефона. Затем сотрудник включил Bluetooth и соединил смартфон правозащитника с внешним устройством, скачав все его контакты и историю звонков. На передачу данных потребовалось около 35 секунд. По словам исследователей, для этого использовался профиль Bluetooth PBAP (Phone Book Access Profile), который нужен для подключения телефона к автомобилю, а извлечь данные помогло чешское программное обеспечение MOBILedit компании Compelson.
Такой способ скачивания может остаться незаметным для владельца гаджета.
«Люди думают: к моему телефону ничего не подключали, спустя пару минут мне его вернули, значит, я и мои данные в безопасности», — отметил исследователь BARGHEST.asia Тимофей Дубровских.
По его словам, силовики при этом получают IMEI, список контактов и историю звонков, после чего могут использовать эти сведения для постановки абонента на контроль в системе оперативно-разыскных мероприятий (СОРМ).
В научной работе сотрудников Восточно-Сибирского института МВД за 2024 год говорится, что оперативники при анализе мобильных устройств чаще всего используют российскую программу «Мобильный криминалист» или MOBILedit. Дубровских считает, что в описанном случае применялся именно MOBILedit. По его словам, соответствующая возможность прямо указана в документации программы, кроме того, исследователи обнаружили ее при декомпиляции кода. В документации «Мобильного криминалиста» такой функции не заявлено.
В январе 2025 года Генпрокуратура РФ признала Compelson «нежелательной организацией». При этом программное обеспечение компании по-прежнему доступно для покупки на российских сайтах.