Российские силовики могут скрытно копировать контакты и историю звонков с разблокированных Android-смартфонов через Bluetooth, без подключения USB и установки дополнительных программ. Об этом заявили исследователи цифровой безопасности BARGHEST.asia после анализа телефона правозащитника.
По данным исследователей, мужчина передал разблокированный смартфон силовикам при пересечении российской границы. Примерно через пять минут телефон вернули. Анализ системных журналов, по версии BARGHEST, позволил восстановить действия сотрудника ФСБ во время проверки.
Сначала силовик открыл историю звонков и набрал пять клавиш. Исследователи предполагают, что это могло быть связано с отображением IMEI - уникального идентификатора устройства. После этого на телефоне включили Bluetooth и подключили его к внешнему устройству. Передача контактов и истории звонков, по их данным, длилась около 35 секунд.
BARGHEST считает, что для этого могли использовать Bluetooth-профиль PBAP (Phone Book Access Profile), предназначенный, в частности, для обмена контактами между телефоном и автомобильными системами. Исследователь Тимофей Дубровских также предполагает использование программного обеспечения MOBILedit компании Compelson. По его словам, соответствующая возможность указана в документации программы, а исследователи также обнаружили её при анализе кода.
Полученные таким способом данные могут содержать IMEI, контакты и историю звонков. Дубровских предполагает, что такие сведения могут использоваться российскими силовиками для дальнейшего оперативного контроля за абонентами через систему СОРМ.
Напомним, в РФ заявили о "масштабной акции" по внедрению иностранными спецслужбами шпионского программного обеспечения в мобильные устройства высокопоставленных российских чиновников.
Ранее сообщалось, что хакерская группа ShinyHunters могла получить не только персональные данные сотрудников ФБР, но и информацию об их служебных заданиях, в частности работе против Китая, России и Ирана.