Российские силовики научились извлекать данные из телефонов через Bluetooth — BARGHEST. asia

Оборудование, которое используют российские силовики при досмотре на границе, позволяет скачивать с разблокированного Android-телефона список контактов и историю звонков по Bluetooth. Об этом сообщила команда независимых хакеров и исследователей цифровой безопасности BARGHEST.asia.

Поводом для расследования стал случай с правозащитником, у которого при пересечении российской границы изъяли телефон, попросили разблокировать и через несколько минут вернули без видимых изменений. Специалисты BARGHEST.asia изучили слепок устройства и по системным журналам восстановили ход событий. Сотрудник, проверявший телефон, набрал в приложении «Звонки» некую комбинацию клавиш, предположительно код *#06#, который выводит на экран уникальный идентификатор устройства IMEI. После этого он включил Bluetooth, подключил телефон к внешнему устройству и выгрузил историю звонков и контакты.

Для доступа к данным использовался Bluetooth-профиль PBAP, предназначенный для подключения телефона к автомобильной мультимедийной системе. Такой способ не требует установки приложений или проводного соединения, поэтому владелец телефона может не подозревать о произошедшем.

«‎Люди думают: к моему телефону ничего не подключали, спустя пару минут мне его вернули, значит, я и мои данные в безопасности. А на самом деле уникальный идентификатор телефона, список контактов и история звонков остались у силовиков», — рассказал исследователь BARGHEST.asia Тимофей Дубровских. По его словам, даже если телефон или сим-карта оформлены не на имя владельца, устройство теперь может быть привязано к нему и поставлено на контроль в системе СОРМ.

Согласно публикации сотрудников Восточно-Сибирского института МВД 2024 года, для анализа телефонов силовики чаще всего применяют отечественную программу «Мобильный криминалист» либо MOBILedit чешской компании Compelson. Дубровских предполагает, что в данном случае якобы использовался именно MOBILedit. По его словам, соответствующий функционал указан в инструкциях к продукту, а декомпиляция кода программы. Генпрокуратура России в 2025 году признала Compelson нежелательной организацией, однако её продукт по-прежнему доступен для покупки на российских сайтах.