Dette er IMSI-fangere – og slik beskytter du deg

IMSI-fangere, eller falske teletårn, er aktuelle igjen etter at en 25 år gammel student brukte teknologien for å begå økonomisk kriminalitet. Senest torsdag advarte Økokrim om svindelmetoden til 25-åringen.

Kort forklart er en IMSI-fanger en enhet som imiterer at den er et teletårn og plukker opp identiteten tilknyttet telefonnummeret ditt, altså IMSI (International Mobile Subscriber Identity). Dette brukes kun til å identifisere simkortet. Er telefonen din koblet til 4G, vil det være litt som å se Mac-adressen, en fysisk adresse som tilhører utstyr som kan kobles til nettverk. MAC-adresser kan blant annet brukes for å identifisere hvilke enheter som er på et WiFi-nett. Det identifiserer enheten, men ikke noe mer enn det. Slik fungerer IMSI på de fleste mobilnett.

Med 2G-nett, derimot, kan man sende SMS, gjennomføre taleanrop eller finne posisjon. Det forteller radioarkitekt Kennet Nomeland i Forsvarsmateriell til Digi.

– Når du får IMSI-en, kan du sende en falsk SMS eller sette opp falske anrop, forteller Nomeland. Han legger til at man også kan bruke IMSI-fangere til posisjonering.

Enveis-identifisering

Grunnen til at man kan imitere SMS og taleanrop, er at 2G kun identifiserer én vei. Tårnet sjekker telefonens IMSI, men telefonen sjekker ikke om tårnet er ekte, noe som er et potensielt sikkerhetshull. Dette problemet er løst på senere generasjoner av mobilnettet. Selv om 2G-nettet legges ned i løpet av 2025, betyr ikke det at dine enheter er trygge.

– Hvis du har en aktiv IMSI-fanger så kan den tvinge mobilen ned på 2G, forteller Nomeland.

Dette betyr i praksis at så lenge du ikke kan skru av 2G på mobilen, er du ikke beskyttet mot angrep. Bare noen produsenter lar deg nå skru av 2G. I Android 14 har Google lagt inn en funksjon som lar både vanlige forbrukere og administratorer som styrer enheter for større virksomheter, skru av 2G. Dette er også mulig på noen enheter med Android 13. Nomeland trekker frem Pixel-telefonene fra Google og Nokia-telefonene fra HMD som eksempler.

Apple lar også brukerne skru av 2G, men kun hvis du skrur på sikkerhetsmodus som låser ned hele enheten.

– Når du kan skru av gammel teknologi, blir mobiler sikrere å bruke, sier Nomeland.

Han legger til at det likevel kan være nyttig å bruke 2G i visse tilfeller, for eksempel for å kunne bli lokalisert av redningshelikoptre ved nødstilfeller.

Enkelt å lage

IMSI-fangere er ikke dyr og avansert teknologi. Alt man trenger er en programvarebasert antenne og litt programvare. Det kan enkelt lages uten å bruke mer en enn hundrelapp i deler, noe sikkerhetsforskere gjorde allerede i 2017.

Digi har snakket med Nasjonal kommunikasjonsmyndighet (Nkom) om IMSI-fangere, men de vil ikke gå i detalj og sier de jobber mest med maskinvare laget for å oppdage slike enheter.