IMSI-Catcher.

Falsche Mobilfunkzelle, die nahegelegene Telefone zur Preisgabe ihrer IMSI/IMEI verleitet und auf schwachen Netzen Anrufe und SMS abfangen kann. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Falsche Mobilfunkzelle, die nahegelegene Telefone zur Preisgabe ihrer IMSI/IMEI verleitet und auf schwachen Netzen Anrufe und SMS abfangen kann.

Ein IMSI-Catcher ist ein tragbarer Mobilfunk-Zellsimulator, der das asymmetrische Vertrauensmodell der 2G-/3G-Netze ausnutzt: Das Endgerat authentifiziert sich gegen das Netz, das Netz aber nicht gegen das Endgerat. Indem das Gerat ein staerkeres Signal mit vertrauter PLMN-/MCC-MNC sendet, zwingt es nahe Telefone, sich darauf einzubuchen und beim Attach ihre IMSI im Klartext zu senden. Viele Catcher erzwingen ein Downgrade von 4G/5G auf GSM (ohne gegenseitige Authentifizierung) und ermoeglichen Silent-SMS, Standortbestimmung und Sprachabhoeren. Offene Varianten zeigte Chris Paget (DEF CON 2010), sowie die Projekte YateBTS und OpenBTS. Schutz: 5G-SUCI, Detektor-Apps, Pflicht zur gegenseitigen Authentifizierung und Deaktivieren von 2G.

Schutzmaßnahmen gegen IMSI-Catcher kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Zellsimulator, Fake-BTS, Stingray-aehnliches Geraet.