Soutenez lauteur !
BARGHEST.asia : les forces de l’ordre à la frontière peuvent extraire les contacts et l’historique des appels d’Android via Bluetooth
Brouillon privé
L’équipe de chercheurs indépendants en sécurité numérique BARGHEST.asia a découvert que les forces de l’ordre russes, lors de contrôles à la frontière, peuvent en quelques secondes extraire d’un téléphone Android déverrouillé la liste des contacts et l’historique des appels via Bluetooth. L’étude a été motivée par un cas réel : chez un défenseur des droits humains, le téléphone a été confisqué lors du passage de la frontière russe, on lui a demandé de le déverrouiller, puis il lui a été rendu cinq minutes plus tard.
« Важные истории » rapportent que les spécialistes de BARGHEST.asia ont étudié l’image de ce téléphone et, à partir des journaux système, ont reconstitué la séquence des actions. Selon leurs conclusions, des traces d’intervention sont restées sur l’appareil.
Tout d’abord, l’agent qui travaillait avec le téléphone a ouvert la section des appels et appuyé sur cinq touches qui, selon les auteurs du rapport, pouvaient afficher à l’écran l’IMEI — l’identifiant individuel de l’appareil. Ensuite, le Bluetooth a été activé sur le téléphone, celui-ci a été connecté à un appareil externe, puis l’historique des appels et tous les contacts ont été extraits.
L’opération a pris environ 35 secondes. Pour extraire les données, le profil Bluetooth PBAP a été utilisé ; il sert généralement à connecter un téléphone à une voiture, donc aucune application spéciale n’est nécessaire et aucun câble USB non plus.
Le chercheur de BARGHEST.asia, Timofey Dubrovskikh, estime que le logiciel tchèque MOBILedit de la société Compelson a très probablement été utilisé pour cela. Selon lui, cette fonctionnalité figure dans les instructions sur le site du programme, et la vérification du code par décompilation a également montré cette possibilité.
L’Institut d’Asie orientale de l’intérieur du ministère de l’Intérieur a écrit dans un travail scientifique de 2024 que, pour analyser les téléphones, les enquêteurs utilisent le plus souvent le logiciel russe « Mobile Criminalist » ou MOBILedit. En 2025, le Parquet général a reconnu Compelson comme organisation indésirable, mais, d’après BARGHEST.asia, son produit peut toujours être acheté sur des sites russes.
Dubrovskikh affirme également qu’avec une telle méthode d’extraction des données, la personne peut ne pas remarquer la prise de contrôle du téléphone. Selon lui, après le contrôle, les forces de l’ordre conservent l’identifiant unique de l’appareil, la liste des contacts et l’historique des appels, et le téléphone ou la carte SIM peuvent être placés sous surveillance via SORM. Même si le téléphone ou la carte SIM n’ont pas été achetés par vous, ils peuvent être rattachés à vous.

