На российских границах силовики используют специальное оборудование, которое позволяет скрытно и беспроводным способом извлекать контакты и историю вызовов с разблокированных смартфонов на базе Android. Об этом сообщили исследователи цифровой безопасности из группы BARGHEST.asia, изучившие технические следы подобного досмотра у одного из правозащитников.
Основой для расследования стал инцидент на границе, когда у гражданина забрали телефон, попросили разблокировать и вернули через пять минут. Специалисты BARGHEST.asia провели анализ системных журналов устройства и выяснили, что сотруднику службы потребовалось около 35 секунд, чтобы получить критически важные сведения.
Сначала силовик узнал уникальный идентификатор устройства (IMEI), введя специальную комбинацию клавиш. После этого он активировал Bluetooth и подключил смартфон к внешнему комплексу через стандартный профиль PBAP, который обычно используется для соединения сотовой связи с мультимедийной системой автомобиля. Такой метод не требует подсоединения кабелей или установки сторонних программ, поэтому владелец гаджета может даже не догадываться о скомпрометированных данных.
«Люди думают: к моему телефону ничего не подключали, спустя пару минут мне его вернули, значит, я и мои данные в безопасности. А на самом деле уникальный идентификатор телефона, список контактов и история звонков остались у силовиков. Даже если телефон или симка были куплены не вами, теперь они привязаны к вам и могут быть поставлены на контроль в СОРМ», — объяснил исследователь BARGHEST.asia Тимофей Дубровских.
Эксперты предполагают, что для скачивания информации используется программное обеспечение MOBILedit от чешской компании Compelson. Несмотря на то, что в 2025 году Генеральная прокуратура РФ признала эту фирму нежелательной организацией, ее софт до сих пор доступен для покупки в России. В научной статье Восточно-Сибирского института МВД за 2024 год данное ПО упоминалось как одно из основных в работе оперативников.
«У MOBILedit прям в инструкциях на сайте прописан такой функционал. Кроме того, мы сделали декомпиляцию кода программы и нашли эту возможность. У “Мобильного криминалиста” в инструкциях ничего про это нет. А в стиле этой компании держать на поверхности все, что продается за деньги», — отметил Дубровских.
