Unterstützen Sie den Autor!
BARGHEST.asia: Sicherheitskräfte an der Grenze können Kontakte und Anrufverläufe per Bluetooth von Android herunterladen
Privater Entwurf
Das Team unabhängiger Forscher für digitale Sicherheit BARGHEST.asia hat herausgefunden, dass russische Sicherheitskräfte bei Kontrollen an der Grenze innerhalb weniger Sekunden von einem entsperrten Android-Telefon die Kontaktliste und den Anrufverlauf per Bluetooth auslesen können. Anlass der Untersuchung war ein realer Fall: Einem Menschenrechtsverteidiger wurde beim Überqueren der russischen Grenze das Telefon abgenommen, er wurde gebeten, es zu entsperren, und fünf Minuten später wurde es zurückgegeben.
«Wichtige Geschichten» berichten, dass die Spezialisten von BARGHEST.asia ein Abbild dieses Telefons untersucht und anhand der Systemprotokolle die Abfolge der Aktionen rekonstruiert haben. Ihrem Schluss zufolge blieben auf dem Gerät Spuren eines Eingriffs zurück.
Zuerst öffnete der Mitarbeiter, der mit dem Telefon arbeitete, den Anrufbereich und drückte fünf Tasten, die nach der Annahme der Autoren des Berichts die IMEI auf dem Bildschirm anzeigen konnten — die individuelle Kennung des Geräts. Danach wurde auf dem Telefon Bluetooth eingeschaltet, es wurde mit einem externen Gerät verbunden und der Anrufverlauf sowie alle Kontakte wurden ausgelesen.
Für den Vorgang wurden etwa 35 Sekunden benötigt. Zum Extrahieren der Daten wurde das Bluetooth-Profil PBAP verwendet, das normalerweise für die Verbindung eines Telefons mit einem Auto benötigt wird; daher ist keine spezielle App-Installation erforderlich, und auch kein USB-Kabel wird benötigt.
Der BARGHEST.asia-Forscher Timofej Dubrowskich ist der Ansicht, dass dafür höchstwahrscheinlich die tschechische Software MOBILedit des Unternehmens Compelson verwendet wurde. Seinen Angaben zufolge ist diese Funktionalität in den Anleitungen auf der Website des Programms beschrieben, und eine Codeprüfung durch Dekompilierung habe diese Möglichkeit ebenfalls gezeigt.
Das Ostsibirische Institut des Innenministeriums schrieb in einer wissenschaftlichen Arbeit aus dem Jahr 2024, dass Ermittler zur Analyse von Telefonen am häufigsten das russische «Mobilnyj kriminalist» oder MOBILedit verwenden. Die Generalstaatsanwaltschaft erkannte Compelson im Jahr 2025 als unerwünschte Organisation an, doch nach Angaben von BARGHEST.asia kann ihr Produkt weiterhin auf russischen Websites gekauft werden.
Dubrowskich sagt außerdem, dass eine Person bei dieser Art des Auslesens die Kontrolle über das Telefon möglicherweise nicht bemerkt. Seinen Angaben zufolge bleiben nach der Kontrolle bei den Sicherheitskräften die eindeutige Gerätekennung, die Kontaktliste und der Anrufverlauf zurück, und das Telefon oder die SIM-Karte können in SORM überwacht werden. Selbst wenn das Telefon oder die SIM-Karte nicht von Ihnen gekauft wurden, können sie Ihnen zugeordnet werden.

