IMSI キャッチャー.

周辺の携帯電話を騙して IMSI/IMEI を漏洩させ、脆弱な網では通話や SMS の傍受も可能にする偽基地局です。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

周辺の携帯電話を騙して IMSI/IMEI を漏洩させ、脆弱な網では通話や SMS の傍受も可能にする偽基地局です。

IMSI キャッチャーは、2G/3G 移動網の信頼が片方向(端末は網を認証しない)という性質を悪用する携帯型のセルシミュレータです。正当な事業者と同じ PLMN/MCC-MNC を強い電力で発信し、周辺端末を強制的に在圏させ、アタッチ手続きで IMSI を平文で受信します。多くのキャッチャーは 4G/5G を相互認証のない GSM へ強制ダウングレードし、サイレント SMS、位置特定、通話傍受を実現します。Chris Paget は DEF CON 2010 でオープンソース実装を披露し、YateBTS や OpenBTS でも実現されています。防御には 5G の SUCI、検知アプリ、相互認証の強制、および 2G の無効化が含まれます。

IMSI キャッチャー に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: セルシミュレータ, 偽 BTS, Stingray 系装置。