IMSI Catcher.

Estacion base falsa que enganna a los moviles cercanos para que revelen su IMSI/IMEI y, en redes debiles, intercepta llamadas y SMS. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Estacion base falsa que enganna a los moviles cercanos para que revelen su IMSI/IMEI y, en redes debiles, intercepta llamadas y SMS.

Un IMSI catcher es un simulador de celda portatil que aprovecha el modelo de confianza asimetrico de las redes 2G/3G: el terminal se autentica con la red, pero la red no se autentica con el terminal. Emitiendo una senal mas fuerte con un PLMN/MCC-MNC familiar, fuerza a los moviles cercanos a registrarse y a enviar su IMSI en claro durante el attach. Muchos catchers degradan de 4G/5G a GSM (sin autenticacion mutua) para silenciar SMS, geolocalizar e interceptar llamadas. Variantes abiertas fueron mostradas por Chris Paget en DEF CON 2010 y por los proyectos YateBTS y OpenBTS. Defensas: SUCI en 5G, apps de deteccion, autenticacion mutua obligatoria y desactivar 2G.

Las defensas contra IMSI Catcher combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Simulador de celda, BTS falsa, Dispositivo tipo Stingray.