GSM IMSI yakalayıcılar, GSM protokolünde bir şifreleme yanlışlığına avlar. Ama şimdi LTE var, neden endişeleniyorsun? Kimsenin LTE IMSI yakalayıcısı yok, değil mi? Yanlış. [DOMI] Burada, IMSI’nizi “Stingray” diyebileceğinizden daha hızlı yakalayacak yazılım tanımlı bir taban alıcı-verici istasyonu ile birliktedir (Youtube videosu, aşağıda gömülü).
Her şeyden önce, IMSI nedir? IMSI, uluslararası mobil abone kimliği için duruyor. Bir IMEI (Uluslararası Mobil Ekipman Kimliği) plakanız ise, IMSI’nız ehliyetiniz olur. IMEI telefon için özeldir. IMSI’niz sizi tanımlamak için kullanılır, telefon şirketlerinin menşe ülkesi ve mobil ağ aboneliğini doğrulamasını sağlar.
Şimdi, Townology ile, [DOMI] İMSI’nizi nasıl çalıyor? Dört kelime: İzleme alanı güncelleme talebi. Bir LTE ağındaki bir telefon bir izleme alanı isteği aldığında, LTE protokolü, telefonun bir baz istasyonuna yeniden bağlanmadan önce tüm kimlik doğrulama bilgilerini silmesini sağlar. [DOMI] bir kule yapıştırma yolundan kimlik doğrulaması ile, telefonların bağlanmasını bekler, telefonun IMSI’sini ister ve ardından telefonun kullanıcısının burnunun altındaki telefonların kimlik doğrulama isteğini reddeder.
Şimdi, tinfoil şapkanınızı yapmadan önce, daha etkili bir şey önermemize izin verin. Çok daha fazla cep telefonula ilgili hack gerekiyor mu? Biz senin arkandayız.