Російські силовики можуть приховано копіювати контакти та історію дзвінків із розблокованих Android-смартфонів через Bluetooth, без підключення USB та встановлення додаткових програм. Про це заявили дослідники цифрової безпеки BARGHEST.asia після аналізу телефона правозахисника.
За даними дослідників, чоловік передав розблокований смартфон силовикам під час перетину російського кордону. Приблизно через п’ять хвилин телефон повернули. Аналіз системних журналів, за версією BARGHEST, дозволив відновити дії співробітника ФСБ під час перевірки.
Спочатку силовик відкрив історію дзвінків і набрав п’ять клавіш. Дослідники припускають, що це могло бути пов’язано з відображенням IMEI - унікального ідентифікатора пристрою. Після цього на телефоні увімкнули Bluetooth і під’єднали його до зовнішнього пристрою. Передача контактів та історії дзвінків, за їхніми даними, тривала близько 35 секунд.
BARGHEST вважає, що для цього могли використовувати Bluetooth-профіль PBAP (Phone Book Access Profile), призначений, зокрема, для обміну контактами між телефоном та автомобільними системами. Дослідник Тимофій Дубровських також припускає використання програмного забезпечення MOBILedit компанії Compelson. За його словами, відповідна можливість зазначена в документації програми, а дослідники також виявили її під час аналізу коду.
Отримані таким способом дані можуть містити IMEI, контакти та історію дзвінків. Дубровських припускає, що такі відомості можуть використовуватися російськими силовиками для подальшого оперативного контролю за абонентами через систему СОРМ.
Нагадаємо, у РФ заявили про "широкомасштабну акцію" щодо впровадження іноземними спецслужбами шпигунського програмного забезпечення у мобільні пристрої високопоставлених російських чиновників.
Раніше повідомлялося, що хакерська група ShinyHunters могла отримати не лише персональні дані співробітників ФБР, а й інформацію про їхні службові завдання, зокрема роботу проти Китаю, Росії та Ірану.
Новини від Корреспондент.net в Telegram та WhatsApp. Підписуйтесь на наші канали https://t.me/korrespondentnet та WhatsApp
korrespondent.net
Хочеш дізнатися більше — читай відгуки
2.3
4.8
