Российские силовики использовали Bluetooth для получения истории звонков и списка контактов при досмотре телефона на границе

Оборудование российских силовиков на границе позволяет через Bluetooth извлекать с телефона историю звонков и список контактов. Об этом сообщает объединение хакеров и специалистов по безопасности BARGHEST.asia, внимание на материал обратили «Важные истории».

Как отмечает BARGHEST.asia, ранее им стало известно, как у правозащитника, имя которого не приводится, в России при прохождении границы выгрузили данные с Android-телефона при помощи технологии PBAP.

Это стандартный профиль Bluetooth, который, в частности, используется для подключения телефона к автомобильной мультимедийной системе, чтобы на экране машины отображались контакты, а также входящие, исходящие и пропущенные вызовы.

На границе у правозащитника попросили разблокировать телефон, затем его забрали и вернули через несколько минут. Позже хакеры исследовали устройство и выяснили, что во время проверки силовик ввел на телефоне определенную комбинацию клавиш, а затем включил Bluetooth и скачал историю звонков. Как отмечают в BARGHEST.asia, с высокой долей вероятности также был передан список контактов с этого телефона.

Какую именно комбинацию вводил пограничник, точно не известно. Участники BARGHEST.asia предполагают, что речь идет о комбинации *#06#, которая выводит на экран IMEI — индивидуальный идентификатор устройства.

В проекте отмечают, что передача информации заняла несколько секунд, а сессия подключения к Bluetooth составила около 35 секунд. Хакеры предполагают, что данные о контактах и звонках могут использоваться силовиками для анализа социальных связей владельца телефона — например, выявлять людей с украинскими номерами телефонов.

Какие именно программы используются для извлечения данных через Bluetooth, неизвестно. При этом подобным функционалом обладают российский «Мобильный криминалист» и программа MOBILedit от чешской компании Compelson, которые используются российскими силовиками. В разговоре с «Важными историями» исследователь BARGHEST.asia Тимофей Дубровских предположил, что с большей вероятностью для извлечения данных с телефона правозащитника использовался MOBILedit.

«‎Люди думают: к моему телефону ничего не подключали, спустя пару минут мне его вернули, значит, я и мои данные в безопасности. А на самом деле уникальный идентификатор телефона, список контактов и история звонков остались у силовиков. Даже если телефон или симка были куплены не вами, теперь они привязаны к вам и могут быть поставлены на контроль в СОРМ», — цитирует его издание.

Как отмечают в BARGHEST.asia, полученный при осмотре телефона IMEI может использоваться СОРМ для поиска и сопоставления конкретного устройства и его владельца. Это позволяет связать телефон с данными операторов связи и анализировать его сетевую активность.