«Важные истории» сообщают, что специалисты BARGHEST.asia изучили слепок этого телефона и по системным журналам восстановили последовательность действий. По их выводу, на устройстве остались следы вмешательства.
Сначала сотрудник, который работал с телефоном, открыл раздел звонков и нажал пять клавиш, которые, по предположению авторов доклада, могли выводить на экран IMEI — индивидуальный идентификатор устройства. Затем на телефоне включили Bluetooth, подключили его к внешнему устройству и выгрузили историю звонков и все контакты.
На операцию ушло около 35 секунд. Для извлечения данных использовали профиль Bluetooth PBAP, который обычно нужен для подключения телефона к автомобилю, поэтому специальное приложение устанавливать не требуется и USB-кабель тоже не нужен.
Исследователь BARGHEST.asia Тимофей Дубровских считает, что для этого, вероятнее всего, использовали чешское ПО MOBILedit компании Compelson. По его словам, такой функционал есть в инструкциях на сайте программы, а проверка кода через декомпиляцию тоже показала эту возможность.
Восточно-Сибирский институт МВД в научной работе 2024 года писал, что для анализа телефонов оперативники чаще всего используют российский «Мобильный криминалист» или MOBILedit. Генпрокуратура в 2025 году признала Compelson нежелательной организацией, но, по данным BARGHEST.asia, ее продукт по-прежнему можно купить на российских сайтах.
Дубровских также говорит, что при таком способе извлечения данных человек может не заметить контроль над телефоном. По его словам, после досмотра у силовиков остаются уникальный идентификатор устройства, список контактов и история звонков, а телефон или SIM-карта могут быть поставлены на контроль в СОРМ. Даже если телефон или SIM-карта куплены не вами, их могут привязать к вам.
Источники
