Rusiya sərhədində yoxlama zamanı kilidi açılmış “Android” telefondan kabel və ya əlavə tətbiq quraşdırılmadan “Bluetooth” vasitəsilə kontaktlar və zəng tarixçəsinin çıxarıldığı konkret hal sənədləşdirilib. Rəqəmsal təhlükəsizlik üzrə BARGHEST.asia tədqiqatçıları bunu hüquq müdafiəçisinə məxsus cihazın sistem qeydlərinin təhlili nəticəsində müəyyən ediblər.
MSNews.az xəbər verir ki, “Vajnıye istorii” nəşrinin məlumatına görə, sərhəddən keçərkən hüquq müdafiəçisindən telefonunun kilidini açması tələb olunub və cihaz təxminən beş dəqiqəlik əməkdaşların nəzarətində qalıb. Sonradan BARGHEST.asia mütəxəssisləri telefonun sistem qeydlərini araşdıraraq həmin müddətdə həyata keçirilən əməliyyatların ardıcıllığını bərpa ediblər.
Araşdırmaya əsasən, əvvəlcə telefonun zəng bölməsi açılıb və bir neçə simvoldan ibarət kombinasiya daxil edilib. Mütəxəssislər bunun cihazın unikal IMEI identifikatorunu göstərən kod ola biləcəyini ehtimal edirlər. Daha sonra “Bluetooth” aktivləşdirilib, telefon xarici qurğuya qoşulub və PBAP protokolu vasitəsilə zəng tarixçəsi ilə kontaktlar çıxarılıb. Məlumatların ötürülməsi təxminən 35 saniyə davam edib.
PBAP – “Bluetooth Phone Book Access Profile” – adətən avtomobil multimedia sistemlərinin telefondakı kontaktlara və zəng məlumatlarına çıxış əldə etməsi üçün istifadə edilən standart “Bluetooth” profilidir. Araşdırılan halda eyni mexanizmdən məlumatların başqa qurğuya köçürülməsi üçün istifadə edildiyi müəyyənləşdirilib. Bunun üçün telefona ayrıca proqram quraşdırılması və ya cihazın USB kabel vasitəsilə kompüterə qoşulması tələb olunmayıb.
Tədqiqatçılar məlumatların çıxarılması üçün Çexiyanın “Compelson” şirkətinin “MOBILedit” kriminalistik proqram təminatından istifadə edilmiş ola biləcəyini ehtimal edirlər. BARGHEST.asia nümayəndəsi Timofey Dubrovskix bildirib ki, PBAP vasitəsilə məlumat əldə etmək funksiyası “MOBILedit”in sənədlərində göstərilir və proqram kodunun təhlili də bu imkanın mövcudluğunu təsdiqləyib. Bununla belə, konkret hadisədə məhz bu proqramın istifadə edildiyini qəti şəkildə müəyyənləşdirmək mümkün olmayıb.
Araşdırma müəlliflərinin fikrincə, IMEI ilə kontakt və zəng məlumatlarının birlikdə əldə edilməsi konkret şəxsi onun cihazı və əlaqə çevrəsi ilə əlaqələndirməyə imkan verə bilər. BARGHEST.asia bunun sonradan Rusiyanın telekommunikasiya nəzarəti infrastrukturu, o cümlədən SORM çərçivəsində istifadə edilə biləcəyini hesab edir. Bu, tədqiqatçıların texniki qiymətləndirməsidir.
Bununla belə, araşdırma bir konkret cihazın ekspertizasına əsaslanır. Hazırda Rusiya sərhəd xidmətlərinin bu üsuldan nə qədər geniş və sistemli şəkildə istifadə etdiyini təsdiqləyən məlumat yoxdur. Buna görə hadisə bütün sərhəd yoxlamalarında eyni prosedurun tətbiq edildiyini göstərmir.
