XStealth Pro in progress image

XCell News

Neu hinzugefügte Sonderfunktionen

Blog icon verfasst durch XCell Technologies
Calendar icon

Publiziert am 25 Januar 2024

Das Jahr 2024 ist nun schon eine Weile her und es ist nicht einfach nur ein weiteres Jahr – es ist ein neues Kapitel, in dem Sie Weisheit aufsaugen, aufsteigen und Ihr Wissen über Stealth Phone erweitern.

Natürlich möchten wir Ihre Lernreise in diesem Jahr ein wenig beschleunigen. Es gibt ein goldenes Ticket für unsere Nutzer und einen Backstage-Pass für unsere Händler. Wir werden euch diese Tickets zukommen lassen, damit ihr wieder in die epischen Einblicke des XStealth-Projekts eintauchen könnt.

Und damit meinen wir:

Zero IMEI image

1. IMEI ZERO

Sie wissen bereits, dass ein normales Mobiltelefon ohne IMEI oder mit einer ungültigen IMEI keine Verbindung zum Mobilfunknetz herstellen kann, da es abgewiesen wird. Folglich sind keine Anrufe, SMS oder Datenverbindungen möglich. Eine einfache Google-Suche zeigt diese Situation, die bei vielen Mobiltelefonen auftritt, nachdem der Benutzer ein benutzerdefiniertes ROM oder eine neue Firmware flasht oder die vorhandene Firmware aktualisiert.
Mobilfunkbetreiber aktualisieren regelmäßig ihre Netzwerksoftware und -protokolle, um Fehler zu beheben, die Leistung zu steigern und die Effizienz zu verbessern. Das letzte Update des 4G-Protokolls hat ein ernsthaftes Problem. Unsere Programmierer und Telekommunikationsingenieure haben hervorragende Arbeit geleistet, indem sie eine grosse Lücke im Mobilfunkprotokoll ausgenutzt haben, die es ermöglicht, Anrufe zu tätigen und SMS zu versenden, ohne eine IMEI auf dem Telefon zu haben. Dies ist keine fehlerhafte IMEI, keine verborgene IMEI und keine IMEI vom Typ 0 (000000000000000). Das Telefon hat buchstäblich keine IMEI-Nummer. Es kann Anrufe tätigen und empfangen und SMS senden und empfangen. Alle XStealth Pro Handys werden mit dieser Funktion geliefert.
Wichtig: Prüfen Sie, welches lokale Netzwerk ZERO IMEI erlaubt. Einige Netzwerke erlauben ZERO IMEI nur auf 4G Bändern, während andere Netzwerke diese Funktion auf 2G, 3G und 4G Bändern erlauben. Ausserdem erlauben einige Netzbetreiber nur eingehende Anrufe, aber keine ausgehenden Anrufe. All dies hängt von den Einstellungen des Heimnetzes, der Technologie und der für das BTS/BSC/HLR verwendeten Software ab.
Wenn der Benutzer kein Mobilfunknetz findet, das die Funktion IMEI ZERO unterstützt (was eher unwahrscheinlich ist), muss er die IMEI manuell auf das Telefon schreiben, wie in der Bedienungsanleitung beschrieben.
IMEI ZERO ist nur für XStealth Pro verfügbar.

Phone Classmark image

2. KEEP CLASSMARK

Zunächst eine kurze Einführung zu Classmark und IMEI.
Die International Mobile Equipment Identity (IMEI) und die Cell Phone Classmark sind verschiedene Identifikatoren für Mobiltelefone, die jedoch unterschiedlichen Zwecken dienen.

IMEI (International Mobile Equipment Identity):
Zweck: Die IMEI ist eine eindeutige Kennung, die jedem Mobilfunkgerät weltweit zugewiesen wird. Es handelt sich um eine 15-stellige Nummer, die als digitaler Fingerabdruck für ein bestimmtes Mobiltelefon dient.
Verwendung:

  • Dient Netzbetreibern zur Identifizierung und Authentifizierung mobiler Geräte in ihren Netzen.
  • Wird von GSM Interceptors verwendet, um ein bestimmtes Mobiltelefon zu überwachen (IMEI-Filterung).
  • Unverzichtbar, um gestohlene oder verlorene Handys aufzuspüren, da die IMEI verwendet werden kann, um den Zugang zu Mobilfunknetzen zu sperren.
  • Hilft Herstellern und Händlern, Geräte zu verwalten und zu verfolgen.

Cell Phone Classmark:
Zweck: Die Classmark ist keine eindeutige Kennung wie die IMEI. Stattdessen bezieht es sich auf die Eigenschaften oder Fähigkeiten eines Mobilgeräts in Bezug auf seine Kompatibilität mit verschiedenen Netztechnologien.
Verwendung:

  • Von Mobilfunknetzen verwendet, um die Fähigkeiten eines Mobilgeräts zu verstehen, wenn es sich mit dem Netz verbindet.
  • Wird von GSM Interceptors für den gleichen Zweck verwendet.
  • Gibt die vom Gerät unterstützten Technologiestandards und Funktionen an, z. B. unterstützte Funkfrequenzbänder, Modulationsverfahren und andere technische Einzelheiten.
  • Hilft dem Netz, die Kommunikationsparameter zu optimieren und an die Fähigkeiten des Geräts anzupassen.

Zusammenfassend lässt sich sagen, dass die IMEI eine eindeutige Kennung für ein mobiles Gerät ist, die zu Identifizierungs- und Sicherheitszwecken verwendet wird, während die Classmark Informationen über die technischen Fähigkeiten eines mobilen Geräts liefert, die für seine Interaktion mit dem Mobilfunknetz relevant sind. Die IMEI konzentriert sich mehr auf die Identifizierung und Sicherheit des Geräts, während die Classmark sich mehr auf die Netzoptimierung und Kompatibilität konzentriert.

Hier sehen Sie, wie eine Classmark-Analyse von einem GSM Interceptor durchgeführt wird:

Classmark analysis image

Die spezielle Funktion “Keep Classmark” ist jetzt zusammen mit der Funktion “IMEI Change” verfügbar. Wenn die Funktion “Keep Classmark” aktiviert ist, werden neu generierte IMEIs mit der Classmark des Telefons übereinstimmen. Auf diese Weise wird das Auslösen von Alarmen auf den Servern der Netzbetreiber und das Schöpfen von Verdacht durch den menschlichen Bediener eines GSM-Interceptors vermieden. Wenn die IMEI und die Classmark nicht übereinstimmen, ist die Schlussfolgerung, dass das Telefon eine Technologie zur Änderung der IMEI verwendet. Diese Situation kann sowohl beim Netzbetreiber als auch beim GSM-Interceptor unerwünschte Aufmerksamkeit erregen. Wenn beispielsweise die IMEI des Telefons auf ein Nokia-Telefon hinweist, die Classmark des Telefons jedoch ein Samsung-Telefon anzeigt, wird auf den Servern des Netzbetreibers ein Alarm ausgelöst. Normalerweise werden keine Maßnahmen ergriffen, da diese Nichtübereinstimmung die Netzfunktion nicht beeinträchtigt und es in der realen Welt Millionen von Mobiltelefonen gibt, bei denen IMEI und Classmark nicht übereinstimmen. Aus der Sicht eines Bedieners des GSM-Interceptors ist diese Art der Nichtübereinstimmung ein klarer Hinweis darauf, dass ein Mobiltelefon seine IMEI ändern kann, was weitere Aufmerksamkeit erregt.

Warum gibt es eine Schaltfläche zum Ein-/Ausschalten des Classmarks?

Manchmal muss der Telefonbenutzer diese Art von Inkonsistenz ausnutzen, um Fehler in einem GSM Interceptor zu erzeugen, durch die das Telefon von einer Überwachung ausgeschlossen wird. Wenn das Telefon beispielsweise zwei identische IMEIs und nur eine Classmark anzeigt, wird diese besondere Situation als Fehler registriert und der GSM Interceptor überspringt beide IMEIs von der Überwachung.
Darüber hinaus muss der Benutzer die Funktion Keep Classmark deaktivieren, bevor er XTerminator verwendet, eine spezielle Funktion, die fehlerhafte IMEIs und/oder IMEIs, die nicht mit der Classmark übereinstimmen, für OTA-Angriffe verwendet.

IMEI Change feature with classmark
Sentinel feature XCell Stealth Phones

3. SENTINEL

Um ein Mobiltelefon zu zwingen, das Heimatnetz zu verlassen und sich mit dem GSM-Interceptor zu verbinden, reicht es nicht aus, den Parameter C2 zusammen mit dem LAC-Wert und der Ausgangsleistung zu manipulieren. Die Zuordnung eines IMSI-Catchers ist mit mehreren Schwierigkeiten verbunden. Das Zielhandy sollte sich im Standby-Modus befinden, bevor versucht wird, die Verbindung zu erzwingen. Aufgrund der C2-Zuweisung gibt es keine Möglichkeit, die Handyverbindung während eines aktiven Telefonats zu erzwingen. Außerdem muss der IMSI-Catcher den richtigen Netzbetreiber des Zieltelefons identifizieren. Ansonsten besteht aus Sicht des Zielhandys keine Notwendigkeit, sich in die simulierte Basisstation (IMSI Catcher/GSM Interceptor) einzuloggen. An dieser Stelle setzt die spezielle Funktion von Sentinel an, die einen aktiven MO-Telefonanruf imitiert, solange die Funktion aktiviert ist. Dies geschieht unter Ausnutzung des MOC (Mobile Originating Call) Immediate Assignment Verfahrens. Das Telefon sendet kontinuierlich IA-Anfragen über den SDCCH, ohne den bereits für MOC und MTC (Mobile Terminated Call) zugewiesenen SDCCH zu stören. Mit anderen Worten: Sentinel ist eine Anti-Standby-Funktion, die verhindert, dass sich das Telefon mit einer anderen BS verbindet. Es gibt einige Einschränkungen: Das Telefon kann Probleme mit einem schwachen Signal haben. Es kann sogar zu einem Signalverlust kommen. Das Deaktivieren und erneute Aktivieren von Sentinel löst das Problem (falls es auftritt).

XStealth new special menu
Image of push notification

4. SECURE PUSH NOTIFICATIONS

Sie sind wahrscheinlich mit der neuesten Methode vertraut, die vor allem von der US-Behörde LEA/Govt verwendet wird, um die Mobiltelefone von Menschen auszuspionieren, und zwar mit Hilfe der Produkte von Google und Apple, die auf den Mobiltelefonen installiert sind. Mehr dazu hier: https://sg.finance.yahoo.com/news/governments-spying-apple-google-users-111228279.html?guccounter=1

XStealth Pro weist diese Sicherheitslücke nicht auf, da Google zu 100% aus dem Telefon entfernt wird. Das XStealth Ultra hingegen ist ein voll funktionsfähiges Google-Handy, allerdings mit einem Datenfilter für Push-Benachrichtigungen: Unabhängig davon, welche Apps der Nutzer installiert, werden alle Benachrichtigungen durch eine neuartige Firewall geschützt. Weitere Details zur Firewall können zu diesem Zeitpunkt noch nicht bekannt gegeben werden.

Wir bedanken uns für Ihre Zeit.

Teilen Sie diesen Artikel

Bleiben wir in Kontakt!

Gerne informieren wir Sie über aktuelle Beiträge und Angebote.

Weitere Beiträge

phone number spoofing

Rufnummer fälschen oder ändern

Welchen Sinn hat es, die Telefonnummer zu ändern und vor allem, welchen Schutz erhalten Sie dadurch? Ist dies die richtige Methode, um sich zu schützen? Lesen Sie diesen Artikel

A man using his cell phone and attacking an IMSI Catcher

X-ONE Stealth Phone

Das erste 4G Stealth Phone mit einer noch nie dagewesenen Funktion: “XTerminator” ermöglicht OTA-Angriffe gegen IMSI-Catcher. Mehr lesen

A Smartphone running malicious code

Warnung des FBI: VPN-Software Schwachstelle

Erinnern Sie sich noch an unsere Warnungen vor der Verwendung von VPNs und den Sicherheitslücken, die alle VPNs aufweisen? Jetzt das: Das FBI warnt: Diese Zero-Day-Lücke in VPN-Software wurde von APT-Hackern ausgenutzt.