IMSI catcher e sistemi di intercettazione cellulari

Che cos’è un IMSI catcher?

Un IMSI catcher è un apparato radio impiegato per acquisire identificativi cellulari. Le piattaforme attive di questo tipo interagiscono con i telefoni compatibili attraverso una stazione radio che riproduce funzioni della rete cellulare. Il risultato dell’identificazione consiste in codici associati alle utenze e agli apparati, non necessariamente nel contenuto delle loro comunicazioni.

Il MULTI-CATCHER comprende un’unità SDR e un notebook di controllo. Supporta GSM, UMTS, LTE e 5G NSA per le funzioni previste dalla sua configurazione. L’unità di localizzazione e l’analizzatore delle reti C-SCAN sono moduli opzionali distinti; i moduli di intercettazione voce e SMS non fanno parte della configurazione proposta.

IMSI, IMEI e TMSI: quali informazioni identificano?

L’IMSI identifica l’utenza mobile associata alla SIM. Non coincide con il numero telefonico. L’IMEI identifica l’apparato cellulare; non descrive il contenuto della sua memoria.

Il TMSI è un identificativo temporaneo assegnato dalla rete, che può cambiare nel tempo. I tre termini non sono intercambiabili. La presenza di una funzione IMSI o IMEI non implica automaticamente il supporto di ogni altro identificativo o di una funzione di localizzazione.

Intercettazione attiva e passiva: la differenza tecnica

Un sistema attivo comprende componenti radio che trasmettono e interagiscono con i dispositivi cellulari. Un sistema passivo riceve segnali già presenti nell’ambiente radio, senza trasmettere per instaurare il collegamento. Questa distinzione riguarda il principio di funzionamento; non determina da sola quali standard, dati o comunicazioni siano accessibili.

Il sistema HYBRID ACTIVE INTERCEPTOR separa l’unità GSM per voce e SMS dal modulo Multi-RAT per l’identificazione. La configurazione GSM dispone di otto canali duplex. Il modulo di identificazione comprende GSM, UMTS, LTE e 5G NSA.

ULTIMATE INTERCEPTOR è invece una piattaforma di ricezione passiva GSM con un ricevitore a 64 canali, due antenne per uplink e downlink e notebook di controllo. Il valore di 64 canali descrive il ricevitore e non va trasformato in un numero garantito di conversazioni simultanee. Le versioni portatile e rack hanno dimensioni e pesi differenti.

IMSI catcher 4G e 5G: standard e funzioni

Le sigle GSM, UMTS e LTE indicano rispettivamente tecnologie delle generazioni 2G, 3G e 4G. Il 5G NSA, o Non-Standalone, utilizza un’architettura che si appoggia all’infrastruttura LTE. Il 5G Standalone impiega un’architettura distinta.

In una piattaforma modulare, uno standard può essere supportato dall’unità di identificazione senza essere supportato dal modulo voce e SMS. Per questo le schede riportano separatamente la tecnologia radio e la funzione del componente. Il supporto 5G NSA del MULTI-CATCHER non comprende il 5G Standalone.

Localizzazione cellulare e analisi delle reti

La localizzazione di un cellulare e la scansione delle reti sono attività differenti. Nel MULTI-CATCHER, la Localization Unit GSM/UMTS/LTE è un modulo opzionale per la rilevazione direzionale degli apparati compatibili. C-SCAN è invece un analizzatore delle reti 2G, 3G e 4G con visualizzazione cartografica e database delle celle.

Una mappa delle celle rilevate non equivale alla posizione GPS di un telefono. Anche la distanza operativa attribuita a un localizzatore riguarda quel modulo e non costituisce una misura della copertura dell’intero sistema.

Analisi forense ed estrazione dei dati dai cellulari

La mobile forensics esamina informazioni conservate su telefoni, tablet e altri dispositivi. L’acquisizione logica riguarda i dati e gli oggetti accessibili attraverso le strutture del sistema; l’acquisizione fisica riguarda la memoria. Le possibilità di estrazione dipendono dal dispositivo, dal sistema operativo e dalla modalità supportata.

CELL-ANALYZER integra acquisizione fisica e logica, analisi esadecimale e produzione di rapporti. I dati recuperabili possono comprendere contatti, chiamate, messaggi, file multimediali e informazioni di posizione. Il recupero dei dati cancellati dipende da ciò che rimane disponibile nella memoria: non è garantito per qualsiasi telefono o contenuto.

Documentazione tecnica e configurazione

Le schede distinguono unità base, moduli opzionali e dotazione. Per le piattaforme radio, i dati principali comprendono standard, bande, canali, alimentazione e componenti della postazione di controllo. Per l’analisi forense, assumono rilievo i dispositivi compatibili, i metodi di acquisizione e i formati di esportazione.

La documentazione di una configurazione non estende automaticamente le sue prestazioni ad altri moduli o versioni. Manuali tecnici e informazioni sulla dotazione possono essere richiesti per il modello di interesse.

Riferimenti tecnici: ETSI TS 125 469 — identificativi cellulari (PDF); NIST — Guidelines on Mobile Device Forensics.