IMSI проти IMEI: що ваш смартфон розкриває і хто це може зчитати
BleepingComputer пояснив, які ідентифікатори ваш смартфон передає в ефір і як їх зловмисники можуть перехопити — на тлі арешту в Канаді трьох осіб із «SMS blaster».
У квітні 2026 року в Канаді затримали трьох чоловіків, які використовували «SMS blaster» — фальшиву базову станцію для розсилання фішингових SMS неподалік. BleepingComputer розібрав, які дані про користувача насправді транслює смартфон і як їх можуть збирати пристрої на кшталт IMSI‑catcher.
Що передає ваш смартфон
Смартфон має кілька радіомодулів, і кожен ділиться своїми ідентифікаторами. Wi‑Fi та Bluetooth передають апаратні адреси, але сучасні пристрої їх випадково обертають, щоб ускладнити відстеження. Натомість стільниковий модем відкриває два сталих ідентифікатори: IMSI (прив’язаний до SIM) і IMEI (прив’язаний до самого пристрою).
IMSI vs IMEI
IMSI (International Mobile Subscriber Identity) призначає оператор під час підключення послуги; він зберігається на SIM і майже ніколи не змінюється. IMEI (International Mobile Equipment Identity) — номер конкретного апарата; мережа ним не автентифікує, тож це назва пристрою без доказу особи.
| Мережа | IMSI | IMEI |
|---|---|---|
| 2G/3G | Передається відкритим текстом | У відкритому вигляді, без вимоги захищеного каналу |
| 4G (LTE) | Відкрито під час першого підключення, далі — тимчасовий GUTI | Лише після взаємної автентифікації |
| 5G standalone | Шифрується як SUCI | Лише після взаємної автентифікації |
Нові стандарти 3GPP краще ховають ідентифікатори, але телефони можуть знижуватися до старіших мереж — цим і користуються фальшиві вишки.
Як витікає IMSI
IMSI‑catcher / фейкова базова станція: у 4G телефон спершу передає IMSI відкрито навіть неперевіреній вишці; у 5G SUCI це закриває, але зловмисник може примусово «понизити» до 4G чи нижче.
Paging‑атаки: коли телефон «спить», він прокидається лише у певні миті (paging occasions), обчислені у 4G з IMSI за публічною формулою. Дослідники 2019 року показали, що знаючи номер телефону, можна надсилати «тихі дзвінки» чи пуші й радіоприймачем виявляти активний слот. У середньому за близько восьми спроб підтверджується наявність абонента в зоні. Це спрацювало для всіх протестованих у США операторів.
Це також сходинка до серйознішого сценарію: пов’язати номер напряму з IMSI через фейкову вишку. Якщо звичайні сторінки на тимчасовий ID не доходять, деякі мережі переходять до трансляції «сирого» IMSI в paging‑повідомленнях. Перехопивши канал і зірвавши сторінки, достатньо одного тихого дзвінка, щоб оператор надіслав IMSI у ефір — це підтверджено на прикладі одного великого оператора США.
А що з IMEI
У 4G/5G проста фальшива вишка зазвичай бачить «номерний знак» (IMSI), але не «VIN» (IMEI): телефон передає IMEI лише після автентифікації. Щоб дістати IMEI, нападнику доводиться знижувати мережу до старішої або мати дані для автентифікації з SS7/Diameter‑атак, які починаються саме з IMSI. Якщо ж зловмисник має доступ усередині оператора, відстеження за IMEI можливе.
Фото: BleepingComputer
