IMSI در مقابل IMEI: آنچه تلفن شما پخش می کند و چه کسی می تواند آن را بخواند

در آوریل 2026، BleepingComputer گزارش داد که مقامات کانادایی سه مرد را به دلیل استفاده از "SMS blaster" دستگیر کردند، دستگاهی که وانمود می کند یک برج تلفن همراه برای ارسال پیام های فیشینگ به تلفن های اطراف است.

این یکی از عموزاده های نزدیک IMSI catcher است، دستگاه برج جعلی که برای نظارت استفاده می شود. هر دو با فریب دادن تلفن ها برای اتصال به قوی ترین سیگنال و به اشتراک گذاری اطلاعات قبل از احراز هویت کار می کنند.

یکی از اصلی‌ترین چیزهایی که یک برج تقلبی می‌تواند از این طریق جمع‌آوری کند، IMSI شما است، شناسه‌ای که به سیم‌کارت متصل است، اما این تنها چیزی است که تلفن شما ارائه می‌کند.

تلفن شما چندین رادیو دارد که به انواع سیگنال‌ها متصل می‌شوند و اطلاعات مختلفی را به اشتراک می‌گذارند.

رادیوهای Wi-Fi و بلوتوث آدرس‌های سخت‌افزاری را به اشتراک می‌گذارند، که تلفن‌های مدرن برای کاهش ردیابی آن‌ها را تصادفی یا چرخانده می‌کنند.

رادیو تلفن همراه دو شناسه را نشان می دهد که معمولا هرگز تغییر نمی کنند: IMSI که به سیم کارت شما وصل است و IMEI که به دستگاه شما متصل است.

IMSI (شناسه بین المللی مشترک تلفن همراه) یک شماره منحصر به فرد است که توسط شرکت مخابراتی تلفن همراه شما در هنگام ثبت نام برای سرویس خود اختصاص داده می شود. روی سیم کارت شما زندگی می کند و شبکه برای جستجوی شما و احراز هویت از آن استفاده می کند. در بیشتر موارد، IMSI شما هرگز تغییر نمی کند.

IMEI (شناسه بین المللی تجهیزات موبایل) یک شماره منحصر به فرد است که به تلفن فیزیکی شما گره خورده است. برخلاف IMSI، شبکه آن را احراز هویت نمی‌کند، بنابراین دستگاه را بدون اثبات چیزی نام‌گذاری می‌کند.

اینکه هر کدام چقدر خوب محافظت می‌شوند به تولید سلولی در حال استفاده بستگی دارد. استانداردها از 3GPP، بدنه صنعتی که مشخصات شبکه تلفن همراه را می نویسد، آمده است. نسل‌های جدید بهتر از شناسه‌ها محافظت می‌کنند، اما تلفن‌ها به نسل‌های قدیمی‌تر بازمی‌گردند، جایی که برج‌های جعلی وارد می‌شوند.

به صورت متن ساده منتقل می شود و امکان ارسال بدون کانال ایمن وجود دارد

اولین باری که تلفن متصل می شود به صورت متنی ارسال می شود، سپس با یک شناسه موقت (GUTI) جایگزین می شود تا نوردهی IMSI کاهش یابد.

رمزگذاری شده (به عنوان شناسه پنهان اشتراک یا SUCI).

گیرنده‌های IMSI/ایستگاه‌های پایه جعلی: در 4G، یک تلفن IMSI خود را به صورت متنی به برجی می‌فرستد که اثبات نکرده است کیست، و این همان چیزی است که یک گیرنده IMSI از آن بهره‌برداری می‌کند. هدف از رمزگذاری SUCI 5G این است که این شکاف را بپوشاند، اما از آنجایی که پوشش 5G جهانی نیست، یک گیرنده IMSI همچنان می‌تواند دستگاه شما را به 4G یا کمتر کاهش دهد.

حملات پیجینگ: یک تلفن بیکار با خواب و بیدار شدن فقط در لحظات تعیین شده، به نام موقعیت های صفحه بندی، برای بررسی تماس های دریافتی، پیامک یا اعلان ها، باتری را ذخیره می کند. در 4G، آن اسلات از IMSI با فرمول مستند شده عمومی محاسبه می شود، بنابراین در حالی که IMSI هرگز تغییر نمی کند، اسلات نیز تغییر نمی کند. (5G آن را از روی شناسه موقت محاسبه می کند.)

در مقاله ای در سال 2019، محققان نشان دادند که چگونه از این موضوع بهره برداری کنند.

مهاجمی که شماره تلفن شما را می‌داند می‌تواند «تماس‌های بی‌صدا» (تماس‌ها قبل از زنگ زدن تلفن شما قطع شود)، پیام‌های متنی یا اعلان‌های برنامه را راه‌اندازی کند و از یک گیرنده رادیویی نزدیک برای تماشای این که در کدام شکاف فعالیت را مشاهده می‌کند، استفاده کند.

پس از حدود هشت بار تلاش به طور متوسط، الگوی تایید می کند که شما در آن منطقه هستید، بدون نیاز به برج تقلبی. این در برابر تمام حامل های ایالات متحده آزمایش شده کار کرد.

این حمله صفحه‌بندی پله‌ای برای حمله جدی‌تر است: با استفاده از یک برج جعلی، مهاجم می‌تواند شماره تلفن شما را مستقیما به IMSI شما پیوند دهد. برخی از اپراتورها، هنگامی که صفحات عادی شناسه موقت تلفن از کار می‌افتد، به پخش IMSI خام در پیام‌های صفحه‌بندی بازمی‌گردند. با دانستن اسلات صفحه‌بندی شما، مهاجم می‌تواند آن بازگشت را آغاز کند.

یک برج جعلی کانال پیجینگ شما را می‌رباید تا صفحات شبکه را مسدود کند و یک تماس بی‌صدا باعث می‌شود که اپراتور IMSI شما را از طریق هوا به جایی که مهاجم آن را ضبط کرده است بفرستد. محققان این موضوع را در برابر یکی از شرکت‌های بزرگ آمریکایی تأیید کردند.

هنگامی که یک مهاجم IMSI شما را دارد، می‌تواند موقعیت مکانی شما را ردیابی کند یا از طریق حملات سیگنالینگ، تماس‌ها و پیام‌های شما را رهگیری کند، که در مقاله قبلی به آن پرداختیم.

یک IMSI گیر را به عنوان یک پلاک خوان برای تلفن ها در نظر بگیرید: IMSI پلاکی است که به دنبال سیم کارت شما می آید و IMEI VIN است که همراه دستگاه می ماند. در 4G و 5G، یک برج تقلبی اصلی صفحه را دریافت می کند اما VIN را دریافت نمی کند، زیرا تلفن IMEI خود را تنها پس از احراز هویت با شبکه ارسال می کند.

معمولا مهاجم باید ابتدا تلفن را به یک شبکه قدیمی‌تر تنزل دهد یا از داده‌های احراز هویت که قبلا از طریق حملات SS7 یا Diameter به دست آمده است استفاده کند که خود با IMSI شروع می‌شود. IMSI به جای IMEI برای مسیریابی یک تماس یا جستجوی مکان شما از طریق سیگنالینگ استفاده می شود.

با این حال، اگر خود اپراتور تلفن همراه شما به خطر بیفتد، هر کسی که دسترسی داشته باشد می تواند شما را با IMEI شما ردیابی کند.

Cape اولین شرکت مخابراتی تلفن همراه آمریکا است که مکالمه نامحدود، متن و داده‌های 4G/5G را ارائه می‌کند که از ابتدا با حفظ حریم خصوصی و امنیت در هسته خود ساخته شده است.

اکثر اپراتورها همه چیز را دنبال می کنند: کجا می روید، با چه کسی تماس می گیرید، چه می کنید. Cape حداقل اطلاعات مورد نیاز برای ارائه خدمات را جمع‌آوری می‌کند، فراداده تماس و متن را پس از 24 ساعت حذف می‌کند، شناسه شبکه شما را برای جلوگیری از ردیابی می‌چرخاند، در برابر حملات مبتنی بر سیم‌کارت و شبکه دفاع می‌کند و موارد دیگر.

Cape’s Identifier Rotation هر 24 ساعت یا بنا به درخواست، IMSI شما را تغییر می دهد، هفت IMSI در هفته از یک استخر مشترک که دائما بین مشتریان تخصیص داده می شود، دوچرخه سواری می کند، بنابراین هر IMSI تاریخچه پیچیده ای از فعالیت بسیاری از افراد دارد.

IMSI های برداشت شده کهنه می شوند. حملات سیگنالینگ با برداشت IMSI هدف شروع می شود، که در یک حامل معمولی برای سال ها مفید باقی می ماند. یک چرخش در عرض یک روز دیگر به شما اشاره نمی کند. مهاجم همچنان می‌تواند IMSI فعلی شما را در زمان واقعی بخواهد، به همین دلیل است که چرخش در بالای محافظ‌های سیگنالینگ Cape قرار می‌گیرد.

اثر انگشت صفحه بندی حرکت می کند. در 4G، یک IMSI جدید به معنای شکاف صفحه‌بندی جدید است، بنابراین هر الگویی که مهاجم بسازد دیگر مطابقت ندارد.

گیرهای IMSI موضوع را گم می کنند. شکارچی هنوز هم می‌تواند IMSI امروز را بگیرد، اما نمی‌تواند آن را با دیروز مطابقت دهد، بنابراین نمی‌تواند تاریخچه‌ای از شما بسازد یا تأیید کند که در نزدیکی شما با استفاده از IMSI که قبلا آموخته است هستید. Cape plus GrapheneOS حالت فقط LTE را اضافه می کند، که از کاهش رتبه جلوگیری می کند.

برای اکثر مردم، ردیابی که اهمیت دارد، نوع بلندمدتی است که بر روی یک شناسه پایدار ساخته شده است، که چرخش آن را می شکند.

به حاملی بروید که شناسه‌های شما را می‌چرخاند. درباره کیپ → بیشتر بدانید