GSM IMSI Catchers predresse su un errore crittografico nel protocollo GSM. Ma ora abbiamo LTE, perché preoccupati? Nessuno ha un catcher LTE IMSI, giusto? Sbagliato. [DOMI] è qui con una stazione di ricetrasmettitore di base definita dal software che catturerà i tuoi IMSI più velocemente di quanto tu possa dire “Stingray” (video YouTube, incorporato sotto).
Prima di tutto, cos’è un IMSI? IMSI sta per l’identità internazionale dell’abbonato mobile. Se un IMEI (Identità Internazionale delle attrezzature mobili) è la tua targa, il tuo IMSI sarebbe la tua patente di guida. L’IMEI è particolare per il telefono. Il tuo IMSI è usato per identificarti, consentendo alle compagnie telefoniche di verificare il proprio paese di origine e abbonamento alla rete mobile.
Ora, con terminologia al seguito, come fa [Domi] rubano il tuo IMSI? Quattro parole: richiesta di aggiornamento della zona di tracciamento. Quando un telefono su una rete LTE ha ricevuto una richiesta di area di tracciamento, il protocollo LTE richiede che il telefono elimina tutte le sue informazioni di autenticazione prima che possa riconnettersi a una stazione base. Con l’autenticazione fuori dal modo in cui [DOMI] Spacca una torre, attende che i telefoni si connettino, richiede l’IMSI del telefono e quindi rifiuta la richiesta di autenticazione dei telefoni, tutto sotto il naso dell’utente del telefono.
Ora, prima di non dare il tuo cappello Tinfoil, permettici di suggerire qualcosa di molto più efficace. Hai bisogno di molti più hack correlati al cellulare? Abbiamo le spalle.