Российские пограничники при досмотре могут выкачивать из телефонов книги контактов и истории звонков по Bluetooth

Оборудование, которое используют российские силовики, позволяет выгрузить с разблокированного телефона Android список контактов и историю звонков без проводного подключения, выяснила команда независимых хакеров и исследователей цифровой безопасности BARGHEST.asia. 

Основой для исследования стал реальный случай: во время пересечения российской границы у правозащитника изъяли телефон, попросили разблокировать и через пять минут вернули. Со стороны могло показаться, что досмотр прошел без последствий.

Специалисты BARGHEST.asia изучили слепок этого телефона, нашли следы атаки и по системным журналам восстановили порядок событий. Сначала сотрудник, который изучал телефон, зашел в звонки, набрал пять клавиш (авторы доклада предполагают, что это был код, который выводит на экран телефона индивидуальный идентификатор устройства IMEI). Затем включил на телефоне Bluetooth, подключил его к внешнему устройству и выкачал историю звонков и все контакты. 

На выгрузку по Bluetooth ушло около 35 секунд. Чтобы получить доступ к данным силовики использовали профиль Bluetooth PBAP, который нужен для подключения телефона к автомобилю. При таком способе извлечения данных не нужна установка специальных приложений или подключения по USB. В итоге человек может не подозревать, что его взяли на контроль. 

«‎Люди думают: к моему телефону ничего не подключали, спустя пару минут мне его вернули, значит, я и мои данные в безопасности. А на самом деле уникальный идентификатор телефона, список контактов и история звонков остались у силовиков. Даже если телефон или симка были куплены не вами, теперь они привязаны к вам и могут быть поставлены на контроль в СОРМ», — говорит исследователь ‎BARGHEST.asia Тимофей Дубровских.

Сотрудники Восточно-Сибирского института МВД в своей научной работе 2024 года писали, что наиболее часто для анализа телефонов оперативники используют российский «Мобильный криминалист» или MOBILedit чешской компании Compelson. Российская Генпрокуратура в 2025 году признала Compelson нежелательной организацией, но ее продукт по-прежнему можно купить на российских сайтах. Исследователь BARGHEST.asia Тимофей Дубровских предполагает, что с большей вероятностью для выгрузки использовали именно MOBILedit. 

«‎У MOBILedit прям в инструкциях на сайте прописан такой функционал. Кроме того, мы сделали декомпиляцию кода программы и нашли эту возможность. У “Мобильного криминалиста” в инструкциях ничего про это нет. А в стиле этой компании держать на поверхности все, что продается за деньги», — объясняет эксперт.