IMSI-Catcher

Die Funkübertragung zwischen dem Mobiltelefon und der Basisstation wird in allen Mobilfunknetzen verschlüsselt. Es gibt aber spezielle technische Systeme, so genannte IMSI-Catcher, welche die Schwäche der einseitigen Authentisierung im GSM-Netz (nur Mobiltelefon gegenüber Basisstation) ausnutzen: Sie täuschen den Mobiltelefonen eine Basisstation vor, schalten die Verschlüsselung ab und geben den Klarbetrieb vor. Dem Netz gegenüber verhalten sich diese Geräte wie normale GSM-Endgeräte.

Da sich ein Handy stets bei der Basisstation mit dem stärksten Signal einbucht, wird es sich ab einer bestimmten Nähe zum Catcher-Gerät dort anmelden.

Der Catcher fordert daraufhin einen „Identity Request“ Befehl an. Das Handy antwortet mit einem Identity Response, welcher eine eindeutige Identifizierung des Teilnehmers ermöglicht. Da das Mobilfunknetz sich gegenüber dem Handy nicht authentifizieren muss, bleibt dieser Vorgang unentdeckt.

Nun kann der Catcher das Handy dazu bringen in den unverschlüsselten Übertragungsmodus zu wechseln. Dies geschieht über einen dafür vorgesehenen Signalisierungsweg im GSM-Protokoll. Ein über den Catcher geführtes Gespräch wird damit abhörbar.

Um das Gespräch weiterzuleiten muss sich der IMSI-Catcher gegenüber dem Mobilfunknetz als Handy ausgeben. Über eine eigene SIM-Karte werden die abgehörten Daten als eigenes Gespräch weiter gesendet. Anrufe, die von einem abgehörten Handy aus getätigt werden, zeigen dem Angerufenen daher auch nicht die Telefonnummer des tatsächlichen Anrufers an, sondern die des IMSI-Catchers, bzw. sie werden nicht angezeigt.

Der Wechsel in den unverschlüsselten Modus wird bis auf sehr wenige Ausnahmen am Gerät nicht angezeigt. Der Angriff ist also am Zielgerät nicht feststellbar.

Geräte, welche das Abhören von Gesprächen nach dieser Methode ermöglichen sind heute zu verhältnismäßig günstigen Konditionen verfügbar.

Bei der IMSI-Catcher Methode handelt es sich um einen so genannten Man-in-the-middle Angriff.