Offensive Services

Was ist ein IMSI Catcher? So werden Mobilfunknetze manipuliert!

Aktualisiert am

Ein IMSI Catcher kann eine Mobilfunkzelle eines Netzbetreibers simulieren. Somit kann die IMEI Nummer umliegender Geräte herausgefunden werden. Die International Mobile Equipment Identity (IMEI) Nummer ist eine eindeutige 15-stellige Seriennummer. Mittlerweile gibt es Geräte zum Abhören von Verbindungen. Die Kosten reichen von 300 bis 300.000 Euro.

Handy prüfen nicht sofort, woher eine Mitteilung kommt – das führt zu Problemen!

Das Abhören von Geräten sowie das Erfassen und Verfolgen von Standorten der Geräte ist an stark frequentierten Orten wie z.B. Flughäfen oder Bahnhöfen beliebt. Das Aufstellen von einem IMSI Catcher stimmt dabei nicht mit geltendem Recht überein.

Ursprung des Problems ist vor allem, das sagt Yomna Nasser, Technikerin bei der Electronic Frontier Foundation (EFF), dass die Geräte in der frühen Phase der Verbindung die Identität der Mobilfunk-Basisstation nicht überprüfen können.

Ein Smartphone verbindet sich mit einem IMSI Catcher statt mit der echten Mobilfunkzelle.
Ein Smartphone verbindet sich mit einem IMSI Catcher statt mit der echten Mobilfunkzelle. Quelle: eff.org

Die Manipulation der Netz ist ein bestehendes Problem, gegen das wenig bis gar nichts seitens der Benutzer getan werden kann. IMSI steht währenddessen für “International Mobile Subscriber Identity” und dient der eindeutigen Identifizierung der Netzteilnehmer.

Die IMSI hat nichts mit der Telefonnummer zu tun, hilft jedoch bei der Verfolgung des Gerätes. Dass das Problem auf absehbare Zeit gelöst wird ist unwahrscheinlich. Die Technologien müssten Abwärtskompatibel sein, da bereits Milliarden Geräte auf dem Markt und im Einsatz sind.

Ein IMSI Catcher für 1.500 EUR im Eigenbau

Vor knapp einem Jahrzehnt wurde auf der Defcon bereits gezeigt, dass der Bau grundsätzlich auch in Eigenregie möglich ist. Auf der Hackerkonferenz hat Chris Paget aufgezeigt, wie sich mit Hardware für ca. 1.500 EUR GMS-Netze belauschen lassen.

You are currently viewing a placeholder content from Default. To access the actual content, click the button below. Please note that doing so will share data with third-party providers.

More Information

Zur Gefahr kann ein IMSI Catcher werden, wenn der Notruf ausfällt

Ein IMSI Catcher manipuliert das Mobilfunknetz. Wenn ein vorhandenes Mobilfunknetz überlagert wird, läuft das Opfer Gefahr keinen Notruf absetzen zu können. So kann der Einsatz neben der Beobachtung und dem Belauschen der Person auch eine konkrete Gefahr darstellen. Über professionelle, kommerzielle Geräte ist bisher wenig bekannt.

Ist der Einsatz eines IMSI Catcher legal?

Normalerweise werden Telefonüberwachungen über den Betreiber abgewickelt. Das setzt eine richterliche Genehmigung voraus. Beim Einsatz von einem IMSI Catcher lässt sich dieser Prozess umgehen.

Als Beweise könnten diese Daten vor Gericht nicht zugelassen werden – doch erst einmal ist der Einsatz schwer nachzuweisen. So kann die Polizei (technisch gesehen) jederzeit auf den Einsatz eines IMSI Catchers zurückgreifen.

Foto des Autors

Vincent Reckendrees

Hallo, ich bin Vincent Reckendrees und leite das Team Offensive Services bei der AWARE7 GmbH. In meinem Bachelor und Master Studium habe ich mich auf IT-Sicherheit spezialisiert und BSI zertifizierter IS-Penetrationstester. Meine Leidenschaft gilt Reverse Engineering, Hardware- und Web-Sicherheit. Als Experte für Penetrationstests finde ich Schwachstellen in Systemen und Netzwerken und nutze sie, um realistische Cyberangriffe zu simulieren und Sicherheitsmaßnahmen zu verbessern. Durch Reverse Engineering entdecke ich Fehler und Verbesserungsmöglichkeiten in Software und Hardware. Meine Fähigkeiten in Hardware- und Web-Sicherheit ermöglichen es mir, physische Geräte und Online-Plattformen vor einer Vielzahl von Cyberbedrohungen zu schützen und ihre Integrität und Zuverlässigkeit zu gewährleisten.