IMSI и IMEI: что передает ваш телефон и как работают перехватчики

В апреле 2026 года канадские власти арестовали трех мужчин за использование «SMS-бластера» — устройства, имитирующего вышку сотовой связи для рассылки фиishing-сообщений. Это близкий родственник IMSI-catcher, применяемого для слежки, который обманом заставляет телефоны подключаться к фальшивому сигналу до прохождения аутентификации.

• Основные идентификаторы телефона: IMSI (привязан к SIM-карте) и IMEI (привязан к физическому устройству).
• Угрозы безопасности: фальшивые вышки сотовой связи, атаки с использованием пейджинга и перехват данных в открытом виде.
• Защита сетей: переход на 5G с шифрованием SUCI и технологии ротации идентификаторов от специализированных операторов связи.

Разница между IMSI и IMEI и их уязвимости

Ваш телефон использует различные радиомодули для подключения к сигналам. Модули Wi-Fi и Bluetooth применяют аппаратные адреса, которые современные смартфоны рандомизируют для снижения риска отслеживания. Сотовый модуль передает два ключевых идентификатора, которые обычно не меняются: IMSI и IMEI.

IMEI — это уникальный номер физического телефона, который не проверяется сетью во время начального подключения, идентифицируя устройство без подтверждения. IMSI связан с SIM-картой и в сетях 4G часто передается в незашифрованном виде на базовую станцию, которая еще не доказала свою подлинность. Сети 5G вводят шифрование SUCI для закрытия этой уязвимости, однако из-за отсутствия повсеместного покрытия злоумышленники могут принудительно переводить устройства в режим 4G.

Пейджинговые атаки и перехват идентификаторов

В режиме ожидания телефон экономит батарею, просыпаясь в определенные моменты (paging occasions) для проверки входящих вызовов и сообщений. В сетях 4G этот слот рассчитывается по IMSI с использованием публично доступной формулы. Злоумышленник, знающий номер телефона, может инициировать «тихие вызовы» и использовать радиоприемник для отслеживания активности в конкретном слоте.

После нескольких попыток паттерн подтверждает присутствие пользователя в районе без применения фальшивой вышки. Более того, злоумышленники могут использовать поддельную станцию для блокировки пейджинговых каналов сети и принудительного запроса IMSI в открытом виде. Получив IMSI, атакующий может отслеживать местоположение жертвы или перехватывать звонки.

Ротация идентификаторов как метод защиты от слежки

Современные подходы к приватности включают регулярную смену сетевых идентификаторов. Например, американский оператор Cape внедрил функцию ротации IMSI каждые 24 часа или по запросу, используя общий пул номеров. Это приводит к тому, что собранные злоумышленниками базы данных быстро устаревают.

Поскольку идентификатор меняется ежедневно, исторические данные о перемещениях пользователя теряют актуальность, а пейджинговые отпечатки постоянно смещаются. В сочетании с режимом только LTE (например, на GrapheneOS) это позволяет эффективно блокировать попытки принудительного снижения поколения связи и защищать конфиденциальность абонентов.