Kas yra IMSI gaudyklė ir kaip apsisaugoti

Saugiausias telefonas 2025 m.

Geriausias saugiausias maršrutizatorius 2025 m.

prietaisai, imituojantys mobiliojo ryšio bokštus, kad galėtų jus sekti arba šnipinėti be jūsų žinios.

Šiame tinklaraščio įraše paaiškinama apie IMSI gaudykles:

➔ Kaip jie veikia
➔ Kaip juos pastebėti
➔ Kaip išlikti saugiems
➔ Kodėl 2G (GSM) yra svarbus
➔ Ir kaip "Faraday" krepšiai gali padėti

Šis turinys skirtas tik švietimo tikslais. Jokiu būdu nepalaikau ir neskatinu neteisėto naudojimo.

Ankstesnėje temoje išsamiau apžvelgėme, kaip galima naudoti tarptautinį mobiliosios įrangos identifikatorių (IMEI) ir tarptautinį mobiliojo ryšio abonento identifikatorių (IMSI), kad būtų galima veiksmingai sekti ir unikaliai identifikuoti mobilųjį telefoną. Dabar žengsime dar vieną žingsnį į priekį:

O jei pasakyčiau, kad yra specializuotų prietaisų, skirtų šiems neskelbtiniems duomenims fiksuoti be jūsų aiškaus sutikimo ar žinios? Šie prietaisai paprastai vadinami IMSI gaudyklėmis. Ir tikite ar ne, jie gali būti daug arčiau, nei manote, ir gali veikti aplink mus.

📎 Tiems, kurie galbūt praleido šviečiamąjį turinį ankstesnėje mūsų temoje, pateikiame nuorodą: Nuolatinis telefono sekimas

tinklaraštis imsi gaudyklė

IMSI gaudyklė - tai prietaisas, kuris veikia kaip netikras mobiliojo telefono bokštas.

Ji apsimeta teisėta antena, todėl telefonas nesąmoningai prisijungia prie jos, o ne prie tikrojo tinklo. Kodėl tai taip pavojinga? Nes gali:

➔ Užfiksuokite savo IMSI (unikalų SIM kortelės identifikatorių).
➔ Įrašykite savo IMEI (unikalų prietaiso identifikatorių).
➔ Sekite tikslią savo buvimo vietą realiuoju laiku.

Perimkite skambučius, žinutes ir net duomenų srautą (pažangiuose modeliuose). Šie prietaisai naudojami šnipinėjimui, masiniam stebėjimui arba tikslinėms atakoms, dažnai veikia be jūsų žinios. Tokio tipo ataka vadinama "žmogaus viduryje" (MITM) ataka, nes IMSI gaudyklė atsiduria tarp jūsų telefono ir tinklo ir kontroliuoja visą ryšį. Didžiausią nerimą kelia tai, kad daugelyje tinklų, ypač senesniuose, pavyzdžiui, 2G (GSM), nėra apsaugos nuo šių atakų, todėl jais lengviau pasinaudoti.

Pastaraisiais metais vyriausybės ir piktavaliai visame pasaulyje naudojo IMSI gaudykles, kad šnipinėtų aktyvistus, žurnalistus ir civilius gyventojus, pavyzdžiui, per protestus keliose šalyse. Pavyzdžiui, 2020 m. naudojant "IMSI Catcher" buvo nusitaikyta į žinomą žurnalistą Europoje, todėl kilo susirūpinimas dėl spaudos laisvės ir asmens saugumo. Šie realūs atvejai rodo, kokia artima yra ši grėsmė.

Aptikti IMSI gaudyklę nėra lengva, nes šie prietaisai sukurti taip, kad būtų slapti ir apgautų jūsų telefoną.

Tačiau yra ženklų, kuriuos galite stebėti savo prietaise, pvz:

➔ Netikėti tinklo indikatoriaus pokyčiai: jei vietoj 3G, 4G ar 5G staiga pamatysite "E" (EDGE) arba "G" (GPRS), tai gali būti užuomina.
➔ Staigus signalo praradimas arba nestabilus ryšys tose vietovėse, kuriose anksčiau buvo geras aprėptis.
➔ Telefonas elgiasi keistai, pavyzdžiui, skambučiai be priežasties nutrūksta arba negaunamos žinutės.

Be to, būkite atsargūs dėl neįprasto akumuliatoriaus išsikrovimo, nes dėl IMSI gaudyklių prietaisas gali veikti intensyviau nei įprastai. Ar kada nors pastebėjote kurį nors iš šių simptomų? Pasidalykite savo patirtimi arba kitais pastebėtais požymiais komentaruose, galbūt tai padės kitiems išlikti budriems.

Visiškai apsisaugoti nuo IMSI gaudyklės yra sudėtinga, tačiau šios strategijos padės sumažinti riziką ir išsaugoti jūsų privatumą 2025 m:

➔ Nors daugelyje šalių 2G (GSM) ryšys dažniausiai yra pasenęs ir išjungtas, kai kuriose vietose ir senesniuose įrenginiuose jis vis dar veikia. Tiesą sakant, daugelis senesnių modelių telefonų vis dar remiasi 2G standartais, todėl jie yra ypač pažeidžiami perėmimo atžvilgiu. 2G tinklai yra pažeidžiamiausi, todėl jie tebėra tradicinių IMSI gaudytojų taikinys.

➔ Šiuolaikinės IMSI gaudyklės taip pat taikosi į 3G ir 4G tinklus, naudodamos sudėtingesnius ir ne tokius veiksmingus metodus, tačiau vis tiek pavojingus.

➔ Visada naudokitės tikru 4G arba 5G ryšiu ir neleiskite telefonui persijungti į prastesnius tinklus, sukonfigūruodami jį taip, kad jis nesijungtų prie 2G (kai įmanoma).

➔ Įjunkite lėktuvo režimą, kai jums nereikia ryšio, ypač jautriose vietose arba didelio stebėjimo zonose.

➔ Privačiam bendravimui naudokite decentralizuotas žinučių siuntimo programėles, kuriose nenaudojami telefono numeriai, pavyzdžiui, "SimpleX" arba "Session".

➔ Pažengę naudotojai įtartiniems signalams aptikti gali naudoti tokias programas kaip "SnoopSnitch", tačiau joms reikia root prieigos ir suderinamų įrenginių.

➔ Galiausiai, Faradėjaus krepšys yra veiksmingiausias būdas fiziškai izoliuoti telefoną ir užblokuoti bet kokį signalą, bandantį jį užfiksuoti.

Kad užtikrintumėte maksimalią apsaugą, būtinai išnagrinėkite turimas nebrangių ir aukštos kokybės "Faraday" krepšių galimybes.

Ar turite kitų atsargumo priemonių ar įrankių, kuriuos naudojate privatumui apsaugoti? Praneškite mums apie tai komentaruose, nes dalijimasis patarimais padeda visiems išlikti saugesniems. Būkite informuoti apie kylančias grėsmes ir, tobulėjant technologijoms, toliau pritaikykite savo strategijas. Visiškos apsaugos nėra, tačiau šie veiksmai gerokai apsunkina šnipinėjimą ir sustiprina jūsų privatumą.

Nors 2G (GSM) tinklai dažniausiai yra pasenę ir daugelyje šalių jie išjungti, daugelis telefonų vis dar automatiškai prisijungia prie šių tinklų, kai 3G, 4G ar 5G signalai yra silpni arba jų nėra.

Todėl ekrane galite matyti tokias raides:

➔ E (EDGE) - lėtesnė 2,5G technologija, kurios saugumas yra ribotas.
➔ G (GPRS) - dar senesnė ir mažiau saugi 2G versija.

Šie 2G ryšiai arba nešifruoja duomenų, arba naudoja labai silpną šifravimą, todėl yra lengvas IMSI gaudytojų taikinys.

Taigi, net jei turite modernų telefoną, jei jis, jums nežinant, persijungia į 2G ryšį, gali kilti pavojus jūsų privatumui.

Be to, daugelis operatorių palaiko šiuos tinklus senesniems įrenginiams, daiktų interneto įrenginiams arba kaimo vietovėse, kuriose yra prasta aprėptis.

Todėl svarbu nustatyti telefoną taip, kad jis neprisijungtų prie 2G ryšio, jei jūsų įrenginys ir operatorius tai leidžia.
Apsvarstykite galimybę pakeisti tinklo nustatymus taip, kad 3G ir naujesnės technologijos būtų labiau pageidaujamos nei 2G ryšys.
Be to, jei matote šias raides, atkreipkite dėmesį į tai, kur turėtų būti geresnė aprėptis.

Vengti 2G ryšio - vienas geriausių būdų sumažinti riziką, kad šiandien jus gali perimti IMSI gaudytojai.

Nuolat atnaujinkite informaciją apie savo operatoriaus tinklo sąranką ir reguliariai tikrinkite, ar telefonas veikia saugiame tinkle.

Faradėjaus maišeliai yra veiksminga priemonė, skirta apsaugoti telefoną nuo IMSI gaudyklių ir signalo sekimo.

Jie sukuria metalinį narvą aplink jūsų įrenginį ir blokuoja visus belaidžio ryšio signalus: 2G, 3G, 4G, 5G, "Wi-Fi", "Bluetooth" ir GPS.

Įdėję telefoną į Faradėjaus maišelį užtikrinate, kad joks išorinis įrenginys negalės prisijungti prie jo signalų ar jų perimti.

Tai ypač naudinga tada, kai reikia visiško privatumo, pavyzdžiui, svarbių susitikimų, kelionių metu arba kai norite išvengti stebėjimo.

Patarimai, kaip pasirinkti ir naudoti "Faraday" krepšį 2025 m:

➔ Rinkitės maišelius, pagamintus iš sertifikuotų medžiagų, kurios visiškai blokuoja signalus.
➔ Prieš naudodami krepšį, išbandykite jį bandydami skambinti ar rašyti žinutes į jame esantį telefoną, kad įsitikintumėte, jog jis negauna jokių signalų.
➔ Atminkite, kad telefonas negaus skambučių, žinučių ir duomenų, kai bus maišelyje.
➔ Kai kurie modeliai turi saugius užraktus ir dizainą, todėl juos lengva naudoti kasdien, neaukojant saugumo.

Nors "Faraday" krepšiai nėra skirti kasdieniam naudojimui, jie yra būtini siekiant padidinti mobiliųjų įrenginių saugumą.

Užsisakykite čia savo "Faraday" krepšys

Prieš naudodamiesi programėlėmis ar prietaisais IMSI gaudyklėms rasti, atminkite, kad daugeliui įrankių reikalingi specialūs leidimai (root / jailbreak) ir, priklausomai nuo gyvenamosios vietos, gali kilti teisinė rizika.

Pastebėti keistus signalus gali būti sudėtinga, o rezultatai gali būti neaiškūs. Jei nesate atsargūs, naudodamiesi šiomis priemonėmis galite būti stebimi arba turėti teisinių problemų.

Yra techninės įrangos variantų, pavyzdžiui, specialūs IMSI gaudyklės detektoriai ir atvirojo kodo projektai, pavyzdžiui, "OpenCellID" arba "Osmocom", kurie siūlo gilesnę tinklo analizę, tačiau jiems reikia tam tikrų techninių žinių ir investicijų.

Visada sekite naujienas ir elkitės protingai.

Apibendrinant:

➔ IMSI gaudytojai kelia realų pavojų, ypač senesniuose tinkluose arba silpnos aprėpties vietose.
➔ Labai padeda tai, kad nesinaudojate 2G ryšiu ir naudojate saugias žinučių siuntimo programėles.
➔ Faradėjaus krepšiai yra puikus fizinis skydas.
➔ Geriausia apsauga - programinės ir techninės įrangos bei protingų įpročių derinys; nė viena priemonė nėra patikima.

Kaip apsaugome jūsų ryšio aparatinę įrangą?

➔ Privačiai įsigytas įrenginys
➔ DeGoogled įrenginį su saugia "Android" operacine sistema
➔ Operacinės sistemos diegimas ir programų diegimas atliekamas naudojant saugų, šifruotą ryšį, kuris kas savaitę tikrinamas dėl nutekėjimo.
➔ Naudoja patikimas programas, tokias kaip "Threema", "Silent Circle", ir saugiai įsigytus aukščiausios kokybės VPN, tokius kaip iVPN, "Mullvad" ir "ProtonVPN".
➔ Virtualius numerius pasiuntiniams galima gauti pagal pageidavimą
➔ Mūsų duomenų bazėje nėra saugomi jokie įrenginiai ar programėlių paskyros
➔ Nereikalingų programėlių leidimų pašalinimas
➔ Naudojamos tik autorizuotos programėlės, kurioms privatumas yra prioritetas.
➔ Galimas pristatymas visame pasaulyje, pasiimant iš netoliese esančios vietos
➔ Mokėjimai gali būti atliekami banko pavedimu arba kriptovaliuta, kad būtų užtikrintas privatumas. Įsitikinkite, kad jūsų piniginė yra privati, arba susiraskite vietinį kriptovaliutų prekiautoją, kuris jums padės.

Skaityti daugiau apie "Cryptvice" verslą ir komandą čia.

Sužinokite daugiau apie mūsų pritaikytus įrenginius čia.