Российские силовики нашли способ скрытого скачивания контактов и истории звонков с телефонов

Российские силовики могут скрытно копировать с разблокированных Android-смартфонов контакты и историю звонков. Для этого не требуется подключать телефон по USB или устанавливать на него специальное приложение, выяснила команда независимых хакеров и исследователей цифровой безопасности BARGHEST.asia. Они изучили смартфон правозащитника, который при пересечении российской границы передал его силовикам и разблокировал по их просьбе. Примерно через пять минут устройство вернули владельцу.

Анализ системных журналов позволил восстановить последовательность действий сотрудника ФСБ, проводившего досмотр. Сначала он открыл историю звонков и набрал пять клавиш. Исследователи полагают, что это был код, который позволил вывести на экран IMEI — уникальный идентификатор телефона. Затем сотрудник включил Bluetooth и соединил смартфон правозащитника с внешним устройством, скачав все его контакты и историю звонков. На передачу данных потребовалось около 35 секунд. По словам исследователей, для этого использовался профиль Bluetooth PBAP (Phone Book Access Profile), который нужен для подключения телефона к автомобилю, а извлечь данные помогло чешское программное обеспечение MOBILedit компании Compelson.