Поддержать команду Зеркала
Беларусы на войне
  1. «Стараются задержать всех, кто засветился». Силовики получили приказ активнее задерживать участников протестов 2020-го — BELPOL
  2. Юг зальет, на севере намечается нечто еще более интересное. На Беларусь движется мощный циклон — объявлен оранжевый уровень опасности
  3. По указанию «сверху»: для чего Кремль позволяет и как использует агрессивные высказывания Дмитрия Медведева в адрес мировых лидеров
  4. Воскресенский рассказал, как комиссия голосовала по вопросу освобождения Тихановского
  5. «Самые грузные сотрудники расположились на канализационных люках». Как охраняли райцентр во время приезда Лукашенко
  6. «Вясна»: Силовики активно задерживают беларусов, попавших в кадры документального фильма о протестах
  7. На интервью с Тихановской пришли липовые российские журналисты. Обман раскрыли в самый последний момент
  8. Возможно, вы не знали, но из-за оплаты товаров через кассы самообслуживания можно заработать «административку». Есть наглядный пример
  9. Еще у одного политзаключенного, похоже, «отжали» недвижимость. Нашлись желающие купить — они устроили «драку»
  10. «Будешь сидеть, и будут тебе кол в задницу вгонять — тогда-то ты и попомнишь». Кто привел Лукашенко к власти и как сложилась их жизнь
  11. Силовики задержали сотрудницу Минздрава
  12. Заканчивается срок давности по «народной» статье за участие в протестах 2020-го. Спросили у юристки, можно ли больше не бояться силовиков
  13. Общался с Лукашенко и был «главным госпоэтом», но выбрал оппозицию и эмиграцию. Сегодня ему 79 — рассказываем, что изменило его жизнь
  14. Почему заявления Тихановского многих возмущают? Мнение
  15. Беларусов попросили назвать достижения и провалы нашей страны за последние пять и 30 лет. Итоги исследования поразили даже социологов
  16. В отношении лидера группы «Палац» Олега Хоменко завели уголовное дело


/

КГБ взялся за железнодорожников. С начала марта в БЖД идут «проверки лояльности»: у начальников станций и их заместителей проверяют мобильные телефоны. Устройства изучают в том числе при помощи специализированных программ. «Зеркало» рассказывает, что умеет «Мобильный криминалист» — вероятно, основной инструмент беларусских силовиков для «вскрытия» смартфонов.

Изображение носит иллюстративный характер. Фото: Alvaro Reyes / unsplash.com
Изображение носит иллюстративный характер. Фото: Alvaro Reyes / unsplash.com

Российская разработка на замену израильской

Специальные программы для выгрузки информации со смартфонов — не новая практика. Еще в 2016 году беларусский Следственный комитет покупал специальные продукты израильской компании Cellebrite.

В марте 2021 года иностранный разработчик отказался продавать софт в Россию и Беларусь после того, как обнаружил, что их технологии применяют для преследований оппозиционеров, ЛГБТК-сообществ, меньшинств.

В сентябре 2021 года Следственный комитет попытался еще раз продлить лицензию на программы. Но похоже, не получилось, аукцион на сайте госзакупок так и остался в статусе «несостоявшегося». Представитель BELPOL также сообщил «Зеркалу», что после 2021 года сотрудничество израильских разработчиков и беларусских силовиков прервалось.

Следственный комитет в итоге закупил в январе 2022-го аналог — «Мобильный криминалист Эксперт Плюс», которую разрабатывает российская компания «МКО Системы­». Этот же комплекс покупали и другие беларусские ведомства: в 2023 году — Департамент финансов и тыла МВД, в 2024-м — Государственный комитет судебных экспертиз.

Данных о закупках программ для КГБ нет в открытом доступе. Сообщество железнодорожников Беларуси в ноябре 2024 года упоминало российскую разработку, рассказывая о вынужденных визитах сотрудников БелЖД в КГБ на «беседы» и проверки смартфона.

Похоже, программа «Мобильный криминалист» настолько популярна у людей в погонах, что у студентов академии МВД есть даже практическое занятие по ее использованию. Студентам нужно проанализировать информацию со смартфона «Сидорова Дмитрия», которого подозревают в нескольких преступлениях, и «выделить сведения, представляющие интерес».

Изображение носит иллюстративный характер. Фото: Christian Wiediger / unsplash.com
Изображение носит иллюстративный характер. Фото: Christian Wiediger / unsplash.com

Как «Мобильный криминалист» обходит защиту

Сейчас «Мобильный криминалист» поддерживает более 35 тысяч моделей мобильных устройств, более 700 приложений и 100 облачных сервисов, следует из материалов разработчиков о недавнем обновлении комплекса.

Программа использует разные ухищрения, чтобы обойти защиту смартфона. В презентации создателей говорится, что для старых iPhone и iPad используют аппаратные уязвимости, для некоторых версий iOS — специальное приложение-«агент».

Скриншот презентации разработчиков программы "Мобильный криминалист" с демонстрацией способов обхода защиты iOS
Скриншот презентации разработчиков программы «Мобильный криминалист» с демонстрацией способов обхода защиты iOS
Скриншот презентации разработчиков программы "Мобильный криминалист" с демонстрацией одного из способов обхода защиты на устройствах Android
Скриншот презентации разработчиков программы «Мобильный криминалист» с демонстрацией одного из способов обхода защиты на устройствах Android

Для части смартфонов Android подбирают пароли, для устройств Huawei иногда приходится открыть сам корпус смартфона и подключиться к специальным «контактным точкам» плат.

Однако вероятно, беларусским силовикам не всегда приходится прилагать много усилий, ведь во время «бесед» у владельцев устройств часто просят поделиться кодами доступа к устройствам.

Что программа найдет на смартфоне

После выгрузки информации программа систематизирует ее так, чтобы силовики смогли быстро разобраться в большом объеме данных. К примеру, сразу показывает топ-10 контактов, групп и приложений. События на устройстве можно выстроить в «Матрицу активности» или «Диаграмму активности» — так будет видно, когда звонков и сообщений было больше всего, а в какие дни и часы — затишье.

Скриншот обучающего видео программы "Мобильный криминиалист" с демонстрацией самых часто используемых приложений и контактов
Скриншот обучающего видео программы «Мобильный криминалист» с демонстрацией самых часто используемых приложений и контактов

Можно отдельно посмотреть и все сообщения в мессенджерах, СМС, электронные письма, следует из обучающего видео. Есть фильтры по учетным записям, группам, контактам, а также по времени.

Отдельно программа собирает все файлы с устройства, в том числе фото, видео и голосовые сообщения. Среди доступных функций — раскадровка видео, перевод медиафайлов в текст, отображение на карте геоточек, в которых сделаны фото и видео.

А еще «Мобильный криминалист» распознает лица на изображениях и группирует их по принадлежности к одной персоне. Силовики могут создать свой «набор лиц» и быстро искать конкретных людей на чужих устройствах. На обучающем видео авторы показали заранее заготовленные наборы: «грабители», «квартирные воры», «наркоманы», «насильники», «телефонные мошенники», «угонщики». И продемонстрировали, как добавить еще один набор — «экстремисты».

Скриншот обучающего видео программы «Мобильный криминиалист» с демонстрацией функции распознавания лиц
Скриншот обучающего видео программы «Мобильный криминалист» с демонстрацией функции распознавания лиц
Скриншот обучающего видео программы "Мобильный криминиалист" с демонстрацией функции создания "набора лиц"
Скриншот обучающего видео программы «Мобильный криминалист» с демонстрацией функции создания «набора лиц»

Вот какие еще типы данных показывает «Мобильный криминалист»:

  • звонки по мобильной связи и через мессенджеры с указанием времени, типа, продолжительности и адресата;

  • контакты из всех программ с возможностью смотреть все взаимодействия с определенным собеседником и строить схемы связей;

  • пароли из всех приложений (при условии, что они сохраняются);

  • подключения к Wi-Fi или Bluetooth.

Искать информацию можно множеством способов: по тексту, ключевым словам, лицам, телефонным номерам, имейлам, номерам карт, IP-адресам, геокоординатам, названиям файлов, их содержимому.

Кстати, программа «забирается» и в облачные хранилища фотографий — в том числе iCloud и Google Photos. По утверждению разработчиков, она успешно проходит двухфакторную аутентификацию (при условии, что устройство пользователя находится в руках силового ведомства).

Какую информацию из мессенджеров получают, а какую нет?

Программам для переписки разработчики посвятили отдельную статью на своем сайте. Они утверждают, что «несмотря на все усилия разработчиков мессенджеров по защите данных пользователей, нет ни одного приложения, которое можно было бы назвать абсолютно защищенным».

К примеру, вот какие данные «Мобильный криминалист» может получить из Telegram при условии доступа к устройству:

  • имя, никнейм, номер телефона владельца;

  • время последнего выхода в сеть;

  • список контактов из учетной записи Telegram и из телефонной книги устройства;

  • информация о ботах;

  • сообщения в приватных чатах, групповых обсуждениях и каналах;

  • сообщения в личном чате с самим собой;

  • файлы, вложенные в сообщения;

  • данные о звонках, совершенных в приватных и групповых чатах, а также в каналах;

  • реакции на сообщения и их статистика;

  • опросы, варианты ответов и данные о пользователях, участвовавших в голосовании (вероятно, при условии, что оно не было анонимным).

Пример информации, полученной из Telegram-аккаунта при помощи программы "Мобильный криминалист". Изображение с сайта mko-systems.ru
Пример информации, полученной из телеграм-аккаунта при помощи программы «Мобильный криминалист». Изображение с сайта mko-systems.ru

Также разработчики описали, как получают данные из мессенджеров WhatsApp, Viber, VK, а еще из специальных защищенных программ вроде Signal, Threema, Wire, Element и Session. Из каждой из этих программ программа «выудит» какую-то информацию (конечно, если у силовиков будет возможность подключиться к устройству).

Любопытно, для одного мессенджера в статье не упомянули возможность прочитать сообщения — это Element для iOS. Правда, программа сможет получить данные контактов и медиафайлы.

А еще ни в статье, ни в обучении не фигурирует возможность восстановить удаленные сообщения и содержимое чатов с автоудалением. Об этом же ранее говорил «Зеркалу» Станислав Лупоносов, который в прошлом работал в управлении К МВД, а также в ГУБОПиК.

— Ни программа для взлома Cellebrite, ни «Мобильный криминалист», которыми пользуются силовики, не смогут поднять эти удаленные данные, — отмечал он.

Правда, если вы только что удалили контент, он может некоторое время храниться на устройстве.

— Если к вам пришли, вы все почистили, а телефон сразу же отдали на экспертизу, то прочесть сообщения возможно, — говорил экс-силовик. — Такая вероятность есть через пару часов после удаления, а вот через день-другой — уже нет. Потому что они просто помечаются как удаленные, однако какое-то время хранятся на диске телефона либо компьютера. И дальше все зависит от того, как поведет себя мессенджер или операционная система вашего устройства. Поэтому лучше всегда все удалять сразу после того, как оно стало ненужным, чем в критический момент пытаться все почистить.