IMSI catcher
More actions
IMSI catcher je sledovací zařízení, které napodobuje základnovou stanici mobilního operátora a přiměje telefony ve svém dosahu, aby s ním navázaly spojení. Zařízení slouží především k identifikaci a lokalizaci mobilních zařízení; některé modely dokážou rovněž narušovat provoz nebo za určitých okolností zachytávat probíhající komunikaci.
Název je odvozen od IMSI (International Mobile Subscriber Identity), jedinečného identifikátoru účastníka uloženého na SIM kartě. Zařízení je též známo pod přezdívkou stingray (anglicky rejnok), která vychází ze známé obchodní značky StingRay. V českém prostředí se též uchytilo pojmenování Agáta, které naráží na konkrétní model zařízení GA900.
Princip fungování
Mobilní telefon běžně komunikuje tak, že se propojí se základnovou stanicí, jejíž parametry vyhodnotí jako nejvhodnější. Zapnutý IMSI catcher nicméně vysílá podvržený signál, kterým se vydává se za součást sítě důvěryhodného operátora. Okolní telefony upřednostní jeho silnější signál a zpravidla se k němu připojí zcela bez vědomí uživatele. Zařízení si poté může vyžádat uživatelskou identitu a získat IMSI, případně také IMEI, které identifikuje samotný přístroj.
Mobilní sítě při běžném provozu používají dočasné identifikátory, například TMSI nebo GUTI, aby nebylo nutné trvale vysílat IMSI. Falešná stanice však může telefonu oznámit, že jeho dočasný identifikátor nezná, a vyžádat si identifikátor stálý. Získané IMSI lze následně propojit s konkrétním účastníkem prostřednictvím údajů mobilního operátora.
Pokud provozovatel Agáty zná identifikátor hledaného telefonu, může snadno určit, zda se nachází v dosahu, a postupným měřením síly a časování signálu zpřesňovat jeho polohu. Směrové antény dovolují dohledat přístroj také uvnitř konkrétní budovy. Není-li identita cíle předem známa, lze porovnávat seznamy telefonů zachycených na různých místech a zjistit, který z nich se opakovaně pohybuje společně se sledovanou osobou.
Vedle aktivních zařízení existují také pasivní systémy, které samy nevysílají, nýbrž pouze analyzují rádiový provoz. Označení IMSI catcher se však častěji používá právě pro aktivní simulátory základnové stanice.
Možnosti a omezení
Zachycení IMSI není samo o sobě odposlechem hovoru. Základní zařízení získává zejména identifikátory a signalizační údaje. Pokročilejší a modernější varianty nicméně dokážou v závislosti na mobilní technologii a způsobu nasazení vynutit přechod na starší síť, fungovat jako prostředník mezi telefonem a operátorem, zachytit nešifrované hovory či SMS, omezit datové spojení nebo vyvolat úplnou ztrátu služby. IMSI catchery mohou zasáhnout i tísňová volání.
Nejzranitelnější je síť 2G, ve které telefon ověřuje svou totožnost síti, zatímco síť se srovnatelným způsobem neprokazuje telefonu. Sítě 3G a 4G zavedly vzájemné ověřování a další ochrany, přesto zůstávají zneužitelné některé zprávy odesílané před autentizací a možnost útoku prostřednictvím návratu ke starší generaci. 5G chrání trvalou identitu účastníka pomocí skrytého identifikátoru SUCI, takže klasické získání IMSI podstatně ztěžuje. Ochrana však není absolutní: záleží na konkrétním nasazení sítě, telefonu, dostupnosti samostatné 5G infrastruktury a odolnosti proti downgrade útokům. Širší pojem IMSI catcher se proto používá i pro taková zařízení, která telefon sledují jinými identifikátory, aniž skutečně přečtou jeho IMSI.
Koncové šifrování v aplikacích, jako jsou Signal nebo WhatsApp, může ochránit obsah zpráv a hovorů, nikoli však samotnou přítomnost telefonu, jeho rádiové identifikátory ani přibližnou polohu. Obdobně VPN nemůže zabránit telefonu připojit se k falešné stanici.
Použití
IMSI catchery využívají policejní, zpravodajské a vojenské složky k hledání podezřelých osob, pohřešovaných lidí nebo neznámých telefonů používaných v určité oblasti. Mohou být nasazeny ve vozidle, letadle, dronu či jako přenosné zařízení. Stejná technologie je zneužitelná pro průmyslovou špionáž, nebezpečné pronásledování, krádež osobních údajů, rozesílání podvodných zpráv nebo sledování novinářů, demonstrantů a politické opozice.
Rizika pro soukromí & libertariánská kritika
IMSI catcher zpravidla nezachytí pouze cílový telefon, nýbrž nejprve osloví všechna kompatibilní zařízení ve svém dosahu. Do databáze jsou tak zařezeny i takové osoby, které nejsou z ničeho podezřelé. Zjištěná přítomnost telefonu může odhalit návštěvu zdravotnického zařízení, náboženské obce, politického shromáždění nebo setkání novináře se zdrojem. Utajování technických možností přístrojů a okolností jejich nasazení navíc komplikuje soudní i veřejnou kontrolu.
Z libertariánského a cypherpunkového pohledu představuje státní použití IMSI catcherů zvlášť nebezpečnou formu plošného dohledu: stát kvůli nalezení jedné osoby aktivně zasahuje do zařízení všech lidí v okolí a shromažďuje jejich identifikátory bez souhlasu či individuálního podezření. Za minimální pojistky bývají považovány předchozí soudní povolení, přesné vymezení cíle a doby nasazení, mazání údajů o nezúčastněných osobách, nezávislý audit a následné informování sledovaného. Libertariáni ovšem zpravidla odmítají i samotné privilegium státu používat prostředek, jehož soukromé nasazení by bylo považováno za neoprávněný zásah do komunikace a soukromí.
Detekce a obrana
Odhalit IMSI catcher běžným telefonem je velmi obtížné, neboť operační systém nemá úplný přístup k údajům z mobilního modemu. Varováním může být náhlý přechod na 2G, nezvyklá ztráta šifrování či služby samotné nebo rychle se měnící identita základnové stanice; žádný z těchto jevů však ještě nemusí být důkazem útoku. Detekční aplikace a specializované nástroje – například otevřený projekt Rayhunter – sice hledají podezřelé signalizační zprávy, ale zároveň mohou produkovat falešné poplachy, anebo útoky zcela ignorovat.
Riziko snižuje vypnutí 2G sítě, používání aktualizovaného telefonu a koncově šifrovaných komunikačních aplikací. Úplnou ochranu před připojením poskytne teprve vypnutí mobilního vysílače, tedy režim letadlo, vypnutí telefonu nebo jeho vložení do účinného blokátoru rádiových vln (např. Faraday bag); uživatel tím však samozřejmě ztratí mobilní spojení.
Odkazy
Související články
Reference