В апреле 2026 года канадские власти задержали трёх человек, которых связывают с использованием SMS-бластера — устройства, маскирующегося под базовую станцию и рассылающего фишинговые сообщения телефонам поблизости. Тот же принцип лежит в основе средств радионаблюдения: IMSI и IMEI помогают сотовой сети узнать абонента и устройство, а злоумышленникам — попытаться привязать телефон к месту, номеру или истории перемещений. Для IT-команд это не экзотика из шпионских сериалов, а модель угроз для сотрудников, руководителей и корпоративных мобильных устройств.
Как сообщает BleepingComputer, до полноценной аутентификации телефона с сетью поддельная базовая станция может получить часть служебных данных. В мобильной связи особенно важны два идентификатора. IMSI — международный идентификатор абонента, записанный на SIM-карте и используемый оператором для поиска и аутентификации клиента. IMEI — идентификатор самого аппарата. Условно IMSI можно сравнить с номером, который следует за SIM-картой, а IMEI — с серийным номером телефона. Первый нужен для маршрутизации вызовов и запросов о местоположении, второй сам по себе не доказывает, что устройство действительно принадлежит конкретному абоненту.
Степень защиты этих данных зависит от поколения сети. В 2G и 3G оба идентификатора могут передаваться открыто, причём IMEI допускается отправлять без защищённого канала. В LTE IMSI раскрывается при первом подключении, после чего сеть обычно использует временный идентификатор GUTI; IMEI телефон передаёт только после взаимной аутентификации. В автономных 5G-сетях IMSI скрыт в зашифрованном формате SUCI, а IMEI также должен появляться лишь после проверки сети. Проблема в обратной совместимости: если устройство удаётся заставить перейти на 4G или более старый стандарт, защита 5G перестаёт быть решающим аргументом.
Именно на этом строится работа IMSI catcher — ложной базовой станции. Телефон стремится подключиться к наиболее сильному доступному сигналу и в LTE может отдать IMSI станции, которая ещё не доказала свою легитимность. Такая станция не обязана сразу перехватывать трафик, чтобы быть полезной атакующему: уже стабильный идентификатор позволяет проверять присутствие конкретного абонента в определённой зоне и сопоставлять наблюдения во времени. Если IMSI получен, он может стать отправной точкой для атак на сигнальные сети, через которые запрашивают сведения о местоположении или пытаются воздействовать на обработку звонков и SMS.
Есть и менее заметный сценарий — атаки через пейджинг. Когда смартфон простаивает, он не слушает сеть непрерывно, а просыпается в назначенные моменты, чтобы проверить входящие звонки, сообщения и уведомления. В 4G этот временной слот вычисляется из IMSI по публичной формуле. Исследователи в работе 2019 года показали, что атакующий, знающий номер телефона, может отправлять «тихие» вызовы, SMS или инициировать уведомления, а затем наблюдать радиоэфир рядом с предполагаемой жертвой. В среднем примерно восемь попыток позволяли подтвердить присутствие устройства в районе без поддельной базовой станции; проверка охватила всех протестированных операторов США.
Пейджинг может быть и ступенью к раскрытию самого IMSI. В отдельных случаях, если сеть не может доставить страницу по временному идентификатору, она переходит к широковещательному сообщению с постоянным IMSI. Исследователи описали сценарий, при котором фальшивая станция блокирует обычные пейджинговые сообщения, а затем один тихий вызов заставляет оператора передать постоянный идентификатор по радио. Авторы подтвердили такую возможность у одного крупного американского оператора. Это важно не только для спецслужб и криминала: устойчивый идентификатор снижает цену массового наблюдения, если нужная аппаратура уже стоит рядом с конференцией, офисом или другим местом, где собирается интересующая группа людей.
С IMEI ситуация сложнее. В 4G и 5G простой IMSI catcher обычно не получит идентификатор аппарата, поскольку телефон раскрывает его после успешной аутентификации. Для добычи IMEI атакующему, как правило, нужно понизить устройство до старой сети либо иметь данные аутентификации, ранее полученные через атаки на SS7 или Diameter. Однако при компрометации оператора доступ к IMEI всё равно даёт возможность отслеживать конкретное устройство. Замена SIM-карты здесь не поможет — в отличие от IMSI, идентификатор привязан к телефону.
Практический вывод для бизнеса не сводится к совету «включите 5G». Мобильная политика для сотрудников с доступом к чувствительным системам должна учитывать риск понижения стандарта сети, использование старых 2G/3G-режимов и ценность метаданных. У организаций уже есть привычка защищать ноутбуки VPN и MDM, но телефон руководителя или инженера остаётся одновременно токеном доступа, рабочим мессенджером и радиомаяком. Режим LTE-only, упомянутый в материале для связки Cape и GrapheneOS, может блокировать даунгрейд, но подходит не всем: он ограничивает доступность связи и зависит от покрытия. Важнее понимать, что защита от перехвата содержимого и защита от наблюдения за присутствием — разные задачи.
Спонсор материала, оператор Cape, продвигает ротацию IMSI: идентификатор меняется раз в сутки или по запросу, а семь значений за неделю берутся из общего пула, который постоянно перераспределяется между клиентами. Такой подход не мешает поймать актуальный IMSI в реальном времени, но сокращает срок его полезности и ломает долгую историю наблюдений: новый IMSI означает новый пейджинговый слот. Рынок мобильной приватности, похоже, будет всё чаще конкурировать не только скоростью и тарифом, но и тем, насколько долго оператор хранит и насколько стабильно выдаёт сетевые идентификаторы. Подробнее о технических сценариях можно прочитать в .
