Wir benutzen Cookies um Inhalte und Werbung zu personalisieren und die Seitennutzung zu analysieren. Wir teilen diese Informationen über google adsense mit unseren Werbepartnern.
logo mit Text lexexakt.de Werbung:
Artikel Diskussion (0)
IMSI-Catcher
(it.hardware und it.angriff.staat)
    

Mit IMSI-Catcher werden mobile Test- und Messgert bezeichnet, die auch zur berwachung und zum Abhren von Mobilfunkgesprchen in GSM-Netzen genutzt werden knnen.

Insbesondere sind sie dazu geeignet die

  • IMSI und die IMEI zu ermitteln.
  • Handys innerhalb einer Zelle feinzuorten
  • und Gesprche abzuhren

Es handelt sich dabei um Gerte der Firma Rohde & Schwarz. Wie z.B. das CTS55 fr GSM900/1800/1900.

Das Messgert muss in die Nhe des zu berwachenden Endgerts (=Handy) gebracht werden. Dort gibt es sich dann als regulre Basisstation aus, und fordert alle Endgerte im Einzugsbereich auf sich zu identifizieren (IMSI-Request). Dadurch lsst sich ermitteln welche Endgerte mit welcher IMSI in diesem Bereich eingeschaltet sind.

Ist das gesuchte Endgert bzw. der gesuchte Teilnehmer darunter wei man in welchem Umkreis es sich befindet, und kann mit zustzlicher Ausrstung eine exakte Ortung vornehmen.

Durch einen man-in-the-middle-Angriff ist auch das Abhren der Gesprche mglich. Dabei gibt sich der Catcher gegenber dem Endgert als Basisstation und gegenber der Basisstation als Endgert aus. Damit kann er in die Kommunikation beliebig eingreifen und z.B. die standardmige Verschlsselung ausschalten.

Kritik

Der Bundesdatenschutzbeauftragte kritisierte laut Meldung in der Frankfurter Allgemeinen Zeitung v. 8. Mai 2003, S. 5, den Einsatz dieser Gerte durch die deutschen Behrden.

Der Evaluierungsbericht des Bundesinnenministeriums zum Terrorismusbekmpfungsgesetz nennt fr den Zeitraum von Anfang 2002 bis Ende 2004 140 Einstze des IMSI-Catcher zur Ortung und Identifizierung von Mobilfunkgerten (siehe Heise Meldung 59467).

Ausfhrliche Darstellung bei: Datenschutz und Datensicherheit, 2002, S. 212ff.

Auf diesen Artikel verweisen: International Mobile Subscriber Identity (IMSI) * Global System for Mobile Communications (GSM) * Stille SMS/Stealth Ping * Man-in-the-Middle-Attack