Pentru a intelege functionarea telefonului anti interceptare cu IMEI variabil va trebui sa intelegem in prealabil principiile de functionare ale interceptarii telefoanelor mobile. Notiuni introductive: - IMEI-ul (International Mobile Station Equipment Identity) reprezinta un cod format din 15 cifre, care este folosit pentru a identifica un telefon. Acest cod este unic, fiind un identificator care odata capturat de un interceptor GSM va fi utilizat la interceptarea si localizarea telefonului. - A5 este un algoritm de criptare utilizat in retelele GSM pentru asigurarea securitatii si intimitatii traficului voce/date. Interceptoarele GSM pot anula criptarea comunicatiilor sau le pot decripta in timp real, prin tehnici complexe de extragere si calculare a cheii de autentificare Kc. - Localizarea GSM se refera la stabilirea locatiei telefonului tinta de catre un interceptor GSM cu capabilitati de localizare GSM si/sau GPS, sau de catre operatorul GSM. Pentru localizare sunt trimise mesaje invizibile de introgare catre telefonul tinta, numite ping. In baza raspunsului automat al telefonului, se calculeaza pozitia sa. Pentru mai multe informatii tehnice si explicatii, va recomandam sa parcurgeti glosarul de termeni aflat la finalul acestei pagini. Toate modificarile parametrilor enumerati mai sus sunt identificate instant de catre telefonul anti interceptare cu IMEI variabil, care va alarma utilizatorul de fiecare data cand o incercare de interceptare a telefonului este in curs.

Capturarea IMEI-ului. Cum sunt interceptate telefoanele mobile?

Un interceptor GSM nu este decat un BTS (denumit popular releu GSM) fals, care a clonat un BTS real prin imitarea identificatorilor acelui BTS (MCC, MNC, LAC, CellID). Utilizand o putere mai mare de emisie decat a BTS-urilor din jur, interceptorul GSM determina telefoanele mobile aflate in raza sa de actiune sa se conecteze automat la acesta. Interceptoarele GSM moderne utilizeaza tehnica denumita manipulare BCCH: chiar daca puterea nominala de emisie la antena este de 10-50W, acestea pot transmite telefoanelor mobile ca puterea lor este de cateva sute de Wati, determinand astfel migrarea automata a telefoanelor conectate la BTS-ul real, catre interceptorul GSM. Procesul este unul inevitabil si insesizabil de catre utilizatorul telefonului mobil.

Interceptorul GSM va colecta initial IMEI-urile telefoanelor din zona, dupa care va putea intercepta convorbirile si SMS-urile, rutandu-le practic catre reteaua reala. IMEI-ul va servi si ca filtru pentru interceptarea unui anumit telefon. Pentru a putea intercepta convorbirile telefonice in clar, interceptorul GSM este nevoit sa anuleze criptarea standard (A5) oferita de reteaua GSM. Telefoanele mobile obisnuite nu au capacitatea tehnica de a sesiza si afisa aceste modificari ale parametrilor retelei GSM, nici macar la nivelul meniului tehnic. Nu exista niciun trick, niciun cod secret si nicio cale de a afla daca telefonul mobil este sau nu interceptat. Echipamentele destinate interceptarii sunt performante si nu genereaza erori sau sunete ciudate care ar putea alerta persoana interceptata.

Din moment ce arhitectura standard a oricarei retele GSM permite ca criptarea (sau necriptarea) convorbirilor telefonice sa fie dictata de BTS si nu de telefon, interceptorul GSM va determina ca telefoanele conectate la el sa nu utilizeze criptarea A5/1 specifica retelelor GSM din Europa si USA, sau sa reduca aceasta criptare la algoritmul A5/2, mult mai facil si rapid de decriptat in timp real. Telefonul anti interceptare cu IMEI variabil va detecta instant anularea sau modificarea nivelului de criptare GSM si va alerta utilizatorul.

Indicatorul functiei de criptare care ar trebui sa apara pe ecranul tuturor telefoanelor mobile atunci cand reteaua GSM nu asigura criptarea standard A5/1 (Ciphering Indication Feature) este de regula anulat de catre operatorii de retea, prin configurarea parametrului OFM (Operational Feature Monitor) din zona administrativa a SIM-ului (EFAD, vezi specificatiile GSM 11.11, 10.3.18). Aceasta anulare are loc tocmai pentru ca actiunea interceptoarelor GSM sa nu poata fi vizibila pentru utilizatorii telefoanelor mobile, si este un rezultat al intelegerilor confidentiale survenite intre operatorii GSM si autoritatile diverselor state in momentul acordarii licentelor. De regula indicatorul functiei de criptare este anulat de operatorul GSM pe orice SIM, si nu exista nicio posibilitate de modificare a datelor din zona administrativa a SIM-ului pentru reactivarea indicatorului. Telefonul anti interceptare cu IMEI variabil are insa capacitatea de a ignora aceste setari ale SIM-ului, avertizand utilizatorul atunci cand telefonul sau este interceptat si cand convorbirile sale telefonice se desfasoara in clar, fara a fi secretizate de criptarea standard A5/1 a retelei GSM reale.

La ce serveste afisarea TMSI-ului ?

Abreviere de la Temporary Mobile Subscriber Identity, TMSI este un identificator temporar al SIM-ului. Se utilizeaza în loc de IMSI (identificatorul unic al SIM-ului), pentru a evita transmiterea acestuia în clar pe interfata radio. Aceasta masura de precautie este necesara deoarece IMSI contine identitatea abonatului mobil, ceea ce poate permite si identificarea frauduloasa a telefonului mobil. TMSI este alocat de catre reteaua GSM, la nivel VLR. Conform standardelor GSM (ETSI), un nou TMSI va fi alocat de retea, de fiecare data cand telefonul este restartat. Pentru ca un interceptor GSM nu are capacitate computationala comparabila cu a retelei GSM la nivel core, interceptorul GSM nu va putea aloca telefonului interceptat un nou TMSI cu ocazia restartarii telefonului. Un telefon interceptat (conectat la un interceptor GSM) va afisa in permanenta unul si acelasi TMSI, ori de cate ori va fi restartat. Prin functia Show TMSI telefonul anti interceptare cu IMEI variabil afiseaza intotdeauna TMSI-ul pe ecran. Simpla restartare a telefonului si verificarea valorii TMSI-ului afisat poate anunta fara echivoc daca telefonul este sau nu interceptat in acel moment. Exemple de utilizare a IMEI-ului capturat de interceptorul GSM, in vederea interceptarii convorbirilor:

Telefonul anti interceptare este capabil sa detecteze orice schimbare a parametrilor retelei GSM, efectuata de un interceptor GSM pentru a forta telefonul mobil sa se conecteze la acesta. In momentul detectarii acestor schimbari, telefonul va avertiza utilizatorul despre faptul ca in zona opereaza un interceptor GSM iar parametrii de identificare ai telefonului vor fi iminent capturati de catre sistem. Aceasta alerta este denumita alerta de proximitate interceptor GSM.

Conectarea telefonului la interceptorul GSM este un proces automat, invizibil si independent de vointa utilizatorului telefonului, acesta fiind un comportament comun oricarui telefon mobil. Orice telefon mobil va alege sa se conecteze la BTS-ul care are cel mai puternic semnal, care in cazul interceptarii telefonului este semnalul generat de interceptorul GSM. Interceptoarele GSM (cele active si semi-active) forteaza conectarea telefoanelor mobile in propia retea prin

suprimarea semnalului BTS-ului real cu un semnal mult mai puternic si imitand sau clonand parametrii retelei GSM originale: MCC, MNC si LAC. Vor fi insa modificati parametrii ARFCN si Cell ID pentru a forta conectarea telefonului la interceptorul GSM. Telefoanul anti interceptare detecteaza aceste schimbari care sunt invizibile pentru celelalte telefoane si alerteaza utilizatorul prin afisarea unei pictograme discrete pe ecran. Aceeasi avertizare vizuala va fi afisata in timpul unei convorbiri telefonice, daca aceasta este interceptata. Aceasta avertizare este denumita alerta de interceptare a convorbirii telefonice.

Daca identificatorii retelei sunt modificati de un interceptor GSM (CellID, ARFCN, TMSI, etc.) ori criptarea este coborata fortat la algoritmul mai slab A5/2, telefonul va detecta imediat aceste schimbari si va alerta utilizatorul printr-o alarma sau vibratii, ori prin afisarea unui mesaj (text) de alerta pe ecranul telefonului.

Telefonul isi va modifica automat IMEI-ul intr-un mod aleatoriu la fiecare apel sau SMS. IMEI-ul poate fi modificat si manual de catre utilizator, alocand de exemplu un IMEI al unui alt telefon, de exemplu al unui telefon blocat de retea.

Meniu special telefon

Deasemeni, telefonul va declansa o alerta si in cazul in care detecteaza un numar anormal de mare de cereri de reautentificare sosite din partea retelei GSM sau a unui interceptor GSM, metoda prin care se efectueaza localizarea GSM a telefonului. Aceasta se numeste alerta de localizare GSM - UnPing (vezi glosarul de termeni de la finalul paginii, unde sunt descrise metodele de localizare GSM, silent SMS si triangulatia).

Telefonul anti interceptare avertizeaza utilizatorul si in cazul in care un interceptor semi-activ deruleaza un proces de extragere a cheii de criptare a convorbirilor telefonice (Kc), cheie stocata pe SIM-ul telefonului si care va servi la decriptarea ulterioara a convorbirilor, in timp real. Aceasta actiune se deruleaza prin trimiterea repetata si constanta a unor cereri de autentificare denumite RAND, telefonul raspunzand automat cu o serie de coduri denumite SRES. Din aceste raspunsuri (invizibile pentru utilizatorul unui telefon obisnuit) se extrage si se calculeaza cheia de criptare Kc. Telefonul va detecta deindata aceste solicitari multiple si va declansa alerta de localizare (UnPing).

Ecranul de baza al telefonului

Telefonul poate fi fortat sa comunice cu BTS-ul real doar pe un anumit canal (denumit ARFCN), functie denumita Channel lock. Procedand astfel, telefonul este capabil sa evite manipularea BCCH, care este procesul de conectare automata pe un intrceptor GSM.

Telefonul afiseaza pe ecran si valoarea parametrului TMSI. Aceasta valoare va ramane constanta dupa restartarea telefonului, daca acesta este supus interceptarii (functia de afisare TMSI).

Deasemeni, telefonul va sterge automat si dupa fiecare convorbire telefonica sau apel ratat, istoricul apelurilor telefonice (functia Clear call log).

Functia de inregistrare audio a convorbirilor telefonice (Recording) este utila pentru pastrarea nealterata a probelor audio, probe care pot fi contrapuse celor trucate eventual. Inregisrarea audio se desfasoara fara beep-ul clasic de avertizare. Inregistrarile sunt salvate in memoria interna a telefonului sau pe card-ul de memorie, si vor putea fi ascultate direct pe telefon doar prin tastarea unui cod (vezi manualul de utilizare).

Meniu special telefon anti interceptare

Telefonul poate fi utilizat in doua moduri:

1. Modul vanatoare (Hunting mode)

Telefonul anti interceptare este singurul telefon care poate de fapt sa vaneze interceptoarele GSM, prin detectarea lor in timp real. In modul vanatoare, utilizatorul telefonului va fi alertat oricand telefonul este interceptat de echipamente active, semi-active sau pasive de interceptare, si chiar atunci cand este ascultat prin intermediul operatorului GSM. Odata alertat, utilizatorul telefonului poate derula eficient orice operatiune de intoxicare sau dezinformare, poate ramane tacut sau pur si simplu poate sa inchida telefonul. Setarea telefonului pentru modul vanatoare: accesati meniul Extra > parola de acces > A5

tracer > A5 change alert > debifati optiunea HandOff prin bifarea oricarei alte alerte din lista > Save.

2. Modul anti-interceptare

Cand telefonul este interceptat prin orice mijloace (interceptor GSM sau operator GSM), orice apel telefonic initiat sau sosit pe telefon si deasemeni orice SMS trimis sau sosit, vor fi blocate. Telefonul nu va putea efectua apeluri si nu va putea trimite/receptiona SMS-uri pana cand actiunea de interceptare nu se sfarseste. Pentru activarea modului anti-interceptare accesati meniul Extra > parola de acces > A5 tracer > A5 change alert > bifati optiunea HandOff > Save. Odata activata aceasta functie, nu va putea fi initiat sau preluat vreun apel telefonic si nici trimis sau receptionat vreun SMS, pana cand interceptarea telefonului nu inceteaza. Deasemeni va fi intrerupt orice apel in curs, daca in timpul apelului va incepe interceptarea convorbirii. Alerta de localizare si evitarea localizarii telefonului.

Telefonul anti interceptare cu IMEI variabil are capacitatea de a declansa alarme si a informa utilizatorul in timp real cu privire la actiunile de localizare a telefonului, cat si de a evita localizarea exacta.

Cum procedam? A. Setarea alarmei de localizare. Accesati meniul special al telefonului anti interceptare si navigati la setarile UnPing:

Setarea alertei de localizare

Aceasta functie serveste la alertarea utilizatorului atunci cand telefonul receptioneaza un numar anormal de mare de interogari sau cereri de autentificare (inregistrare) in reteaua GSM. Interceptoarele GSM sau chiar reteaua GSM (ca actiune a operatorului GSM) pot solicita aceste inregistrari intr-o rata foarte mare, pentru localizarea telefonului si/sau pentru extragerea si calcularea cheii de criptare Kc care se afla stocata pe SIM, cheie care va fi utilizata ulterior in decriptarea si ascultarea convorbirilor telefonice.

Setarea standard este de 2 ping-uri succesive, intr-un interval de 60 secunde. Daca telefonul va primi mai mult de doua ping-uri de localizare intr-un minut, alerta de localizare va fi declansata.

Concomitent cu declansarea alertei de localizare, numarul ping-urilor de localizare receptionate va fi afisat pe ecranul principal, iar istoricul receptionarii acestora va fi salvat intr-un fisier text in care vor fi evidentiate atat detaliile de timp cat si indicativele GSM ale BTS-ului sau interceptorului care a transmis ping-ul:

Alerta de localizare si istoricul ping-urilor de localizare

B. Blocarea telefonului pe un anumit canal de comunicare cu BTS-ul (ARFCN)

Aceasta functie serveste la blocarea telefonului pe un anumit ARFCN (pereche de canale radio prin care telefonul comunica cu BTS-ul, numite uplink si downlink), in celula GSM in care telefonul stationeaza. Un interceptor GSM va avea intotdeauna un semnal mai puternic decat al BTS-ului la care sunt conectate telefoanele, pentru a determina conectarea automata a acestora la interceptor si executarea interceptarii convorbirilor si SMS-urilor. Pentru a forta conectarea telefoanelor, interceptorul GSM va avea un ARFCN (vezi glosarul de termeni de la subsolul paginii) diferit fata de BTS-ul original. Activarea functiei va bloca conectarea telefonului la interceptorul GSM si in acest fel va elimina posibilitatea interceptarii. Aceasta functie poate fi utilizata doar atunci cand telefonul este stationar, intrucat gratie arhitecturii retelei GSM, ARFCN-ul se modifica de la o celula GSM la alta atunci cand telefonul se afla in miscare.

Navigati la functia Channel lock si selectati modul Position + Cell ID (pozitia telefonului + identificatorul celulei GSM) ori Number (indicativul numeric al ARFCN-ului):

Blocarea telefonului pe un anumit canal de comunicare cu BTS-ul

In acest moment utilizatorul are posibilitatea alegerii atat a canalului de comunicare cu BTS-ul (necesita restartarea telefonului) cat si conectarea telefonului la un alt BTS decat cel la care este conectat in acel moment. Accesand optiunea Channel position, telefonul va afisa

lista BTS-urilor din vecinatate, in ordinea puterii de emisie (calculata in dBm) si a distantei fata de telefon. Ultimul BTS din lista va avea puterea cea mai mica si va fi cel mai indepartat de telefon. Deconectarea de la BTS-ul actual (cel mai apropiat) si reconectarea la cel mai indepartat va fi decisa de utilizator prin selectarea ultimului BTS din lista afisata de telefon.

Selectarea conectarii la BTS-ul cel mai indepartat

In lista afisata, BTS-ul de pe pozitia 0 este cel la care telefonul este conectat, fiind afisat si Cell ID-ul. La pozitia 3 se afla BTS-ul cel mai indepartat, BTS care va fi selectat pentru a pozitiona telefonul cat mai departe de zona in c are se afla in realitate.

Ce obtinem prin conectarea telefonului la un BTS mai indepartat decat cel la care ar trebui sa fie conectat in mod normal? In cazul unor incercari de localizare a telefonului prin metoda triangulatiei GSM, locatia aproximativa a telefonului va fi cu totul alta decat cea reala. In mediul urban, distanta la care va fi localizat telefonul in cazul activarii acestei functii va fi de aproximativ 1Km +/- 300 m de locul in care se afla in mod real. In zona extra urbana distanta va creste la cativa Km.

Cum poate fi evitata localizarea telefonului?

Exista situatii cand ne dorim ca telefonul sa nu poata fi localizat prin niciuna dintre metodele descrise mai sus. Trebuie sa stiti ca utilizatorul unui telefon clasic - fie el smartphone sau nu - nu are nicio sansa ca sa evite localizarea telefonului decat daca il inchide. Diferitele solutii de spoofing GPS sunt nesigure si aplicabile unui numar redus de telefoane mobile, fiind dependente de o aplicatie software, de modelul telefonului si de tipul sistemului de operare. Primirea ping-urilor de localizare este invizibila pe orice telefon obisnuit si nu poate fi blocata decat prin inchiderea telefonului. Telefonul anti interceptare cu IMEI variabil are capacitatea de a declansa alarme si a informa utilizatorul in timp real cu privire la actiunile de localizare a telefonului, cat si de a evita localizarea exacta.

Cum procedam?

A. Setarea alarmei de localizare. Accesati meniul special al telefonului anti interceptare si navigati la setarile UnPing:

Setari alerta de localizare

Aceasta functie serveste la alertarea utilizatorului atunci cand telefonul receptioneaza un numar anormal de mare de interogari sau cereri de autentificare (inregistrare) in reteaua GSM. Interceptoarele GSM sau chiar reteaua GSM (ca actiune a operatorului GSM) pot solicita aceste inregistrari intr-o rata foarte mare, pentru localizarea telefonului si/sau pentru extragerea si calcularea cheii de criptare Kc care se afla stocata pe SIM, cheie care va fi utilizata ulterior in decriptarea si ascultarea convorbirilor telefonice. Setarea standard este de 2 ping-uri succesive, intr-un interval de 60 secunde. Daca telefonul va primi mai mult de doua ping-uri de localizare intr-un minut, alerta de localizare va fi declansata. Concomitent cu declansarea alertei de localizare, numarul ping-urilor de localizare receptionate va fi afisat pe ecranul principal, iar istoricul receptionarii acestora va fi salvat intr-un fisier text in care vor fi evidentiate atat detaliile de timp cat si indicativele GSM ale BTS-ului sau interceptorului care a transmis ping-ul:

Alerta localizare

B. Blocarea telefonului pe un anumit canal de comunicare cu BTS-ul (ARFCN) Aceasta functie serveste la blocarea telefonului pe un anumit ARFCN (pereche de canale radio prin care telefonul comunica cu BTS-ul, numite uplink si downlink), in celula GSM in care telefonul stationeaza. Un interceptor GSM va avea intotdeauna un semnal mai puternic decat al BTS-ului la care sunt conectate telefoanele, pentru a determina conectarea automata a acestora la interceptor si executarea interceptarii convorbirilor si SMS-urilor. Pentru a forta conectarea telefoanelor, interceptorul GSM va avea un ARFCN (vezi glosarul de termeni de la subsolul paginii) diferit fata de BTS-ul original. Activarea functiei va bloca conectarea telefonului la interceptorul GSM si in acest fel va elimina posibilitatea interceptarii. Aceasta functie poate fi utilizata doar atunci cand telefonul este stationar, intrucat gratie arhitecturii retelei GSM, ARFCN-ul se modifica de la o celula GSM la alta atunci cand telefonul se afla in miscare. Navigati la functia Channel lock si selectati modul Position + Cell ID (pozitia telefonului + identificatorul celulei GSM) ori Number (indicativul numeric al ARFCN-ului):

Blocarea telefonului pe un anumit canal de comunicare cu BTS-ul

In acest moment utilizatorul are posibilitatea alegerii atat a canalului de comunicare cu BTS-ul (necesita restartarea telefonului) cat si conectarea telefonului la un alt BTS decat cel la care este conectat in acel moment. Accesand optiunea Channel position, telefonul va afisa lista BTS-urilor din

vecinatate, in ordinea puterii de emisie (calculata in dBm) si a distantei fata de telefon. Ultimul BTS din lista va avea puterea cea mai mica si va fi cel mai indepartat de telefon. Deconectarea de la BTS-ul actual (cel mai apropiat) si reconectarea la cel mai indepartat va fi decisa de utilizator prin selectarea ultimului BTS din lista afisata de telefon.

Selectarea conectarii la BTS-ul cel mai indepartat

In lista afisata, BTS-ul de pe pozitia 0 este cel la care telefonul este conectat, fiind afisat si Cell ID-ul. La pozitia 3 se afla BTS-ul cel mai indepartat, BTS care va fi selectat pentru a pozitiona telefonul cat mai departe de zona in c are se afla in realitate.

Ce obtinem prin conectarea telefonului la un BTS mai indepartat decat cel la care ar trebui sa fie conectat in mod normal? In cazul unor incercari de localizare a telefonului prin metoda triangulatiei GSM, locatia aproximativa a telefonului va fi cu totul alta decat cea reala. In mediul urban, distanta la care va fi localizat telefonul in cazul activarii acestei functii va fi de aproximativ 1Km +/- 300 m de locul in care se afla in mod real. In zona extra urbana distanta va creste la cativa Km.

Conectarea telefonului la un alt BTS, pentru evitarea localizarii

In urma selectarii ultimului BTS din lista, triangulatia locatiei telefonului mobil va arata o cu totul alta pozitie a telefonului decat cea reala:

Diferenta dintre locatia triangulata si locatia reala a telefonului anti interceptare

Telefonul anti interceptare cu IMEI variabil este imun si la localizarea GPS, acesta neavand functia GPS implementata. Este imun deasemeni si la localizarea prin intermediul aplicatiilor software instalate: platforma Java MIDP2 nu permite instalarea de aplicatii complexe, destinate monitorizarii si localizarii telefoanelor.