Mit dieser Funktion kann der Benutzer die IMEI auf verschiedene Arten ändern. Ist diese Funktion aktiviert, können Anrufe und SMS nicht abgefangen und der Standort nicht verfolgt werden. Zielkorrelationsmethoden moderner GSM-Interceptoren, die die IMEI des Telefons mit der IMSI (SIM-Karte des Telefons) vergleichen, versagen ebenfalls. Die Funktion verfügt über vier Optionen:
a. Random always: Die IMEI des Telefons ändert sich zufällig nach jedem Anruf oder jeder SMS.
b. Random on first request: Die IMEI des Telefons wird geändert, wenn die SIM-Karte gewechselt wird und das GSM-Netz die Telefondaten zur Registrierung anfordert. In diesem Modus wird die IMEI des Telefons nur einmal geändert, nachdem sich das Gerät im Netz registriert hat (nach einem Neustart des Geräts).
c. User defined: Die IMEI des Telefons kann vom Benutzer manuell eingestellt werden. Bitte lesen Sie das Benutzerhandbuch, bevor Sie diese Funktion verwenden.
d. Stay original: Die IMEI des Telefons bleibt bei jedem Anruf und jeder SMS erhalten. Wird auch verwendet, um die IMEI wiederherzustellen, wenn Sie bereits die anderen Funktionen verwendet haben, um die IMEI zu ändern.
Die dynamische IMEI-Funktion wurde entwickelt, um Gespräche vor der Kontrolle und dem Abhören durch GSM-Interceptor zu schützen. Um Ihre Anrufe abzufangen, wird ein GSM-Interceptor folgende Telefonkennungen erfassen und verwenden:
1. Ihre Telefonnummer (wird nicht über Funk übertragen, ist aber dem Betreiber bekannt).
2. IMSI – eindeutige SIM-Registrierungsnummer.
3. IMEI – eindeutige Telefonregistrierungsnummer, die nicht mit der Telefonnummer auf der SIM-Karte identisch ist.
Wenn Sie die IMEI ändern und eine neu gekaufte SIM-Karte (Prepaid-Karte) einlegen, sind alle IDs unterschiedlich. Der Netzbetreiber weiß dann nicht, wer überwacht werden soll. Wenn Sie nur die SIM-Karte oder nur die IMEI geändert haben, erhalten Sie keinen Mehrwert, und Ihre Anrufe werden weiterhin abgehört, als hätten Sie nichts geändert.
Wenn Sie die IMEI und die SIM-Karte gleichzeitig ändern, können Sie jede GSM-Abhörung vermeiden. Da sich alle Ihre Telefon-Identifikatoren geändert haben (die zuvor in der Zielauswahlliste eines GSM-Interceptors registriert waren), muss der Betreiber des GSM-Interceptors zusätzliche Anstrengungen unternehmen, um Ihre neuen Identifikatoren zu empfangen und zu registrieren. Außerdem kann der Systembetreiber nicht nachvollziehen, dass er die Kontrolle über Ihr Telefon verloren hat.
Diese Funktion ist in der Lage, JEDEN aktiven, halbaktiven und passiven GSM-Interceptor zu erkennen, unabhängig von Typ, Hersteller oder anderen technischen Merkmalen. Entwickelt zum Schutz gegen das Abhören durch aktive und semiaktive GSM-Interceptoren.
Aktive GSM-Interceptoren emulieren eine Basisstation (BTS) und zwingen Mobiltelefone, sich über dieses Gerät – eine gefälschte Basisstation – statt über die echte Basisstation mit dem GSM-Netz zu verbinden. Mobiltelefone können nicht zwischen einer gefälschten Basisstation (einem GSM-Interceptor) und einer echten Basisstation unterscheiden. Alle Mobiltelefone entscheiden sich für die Registrierung bei einem Mobilfunkturm auf der Grundlage seiner Signalstärke. Solange ein GSM-Interceptor das stärkste Signal in einem bestimmten Gebiet hat, verbinden sich alle Mobiltelefone in diesem Gebiet mit dieser gefälschten Basisstation, die von dem GSM-Interceptor geklont wurde. Ein gefälschter Mobilfunkturm (Basisstation) kann:
– die A5/1 GSM-Standardverschlüsselung ausschalten.
– die A5/1 Verschlüsselung auf die schwächere A5/2 Verschlüsselung herabsetzen.
– die Verschlüsselung nicht ändern (vollständig passive GSM-Interceptoren).
Die am weitesten verbreiteten Abhörsysteme sind diejenigen, die den Verschlüsselungsgrad von A5/1 auf A5/2 herabsetzen, entweder permanent oder für die Zeit, die benötigt wird, um einen Sitzungsschlüssel (Kc) und einen auf der SIM-Karte gespeicherten Verschlüsselungsschlüssel (Ki) zu berechnen.
Dabei handelt es sich um einen fortschrittlichen Erkennungsalgorithmus, der auf GSM-Netzvariablen basiert und das Abhören von Anrufen durch neue GSM-Interceptoren erkennt, die die neueste Abhörtechnologie verwenden, einschließlich der Herabstufung des Verschlüsselungsgrads und des Netztyps.
Während eines Gesprächs wird auf dem Display des Telefons ein offenes Vorhängeschloss angezeigt. Dieses Symbol bedeutet, dass Ihre Anrufe und Nachrichten nicht mehr durch die übliche GSM-Verschlüsselung A5/1 geschützt sind und abgehört werden können. Alle Warnsymbole werden mit einem Ton-/Meldungs-/Vibrationsalarm angezeigt.
Das Telefon zeigt ein Symbol für ein offenes Schloss an und warnt Sie mit einem akustischen Signal und einem Vibrationsalarm. Dasselbe Warnsymbol wird angezeigt, wenn Ihr GSM-Provider die Verbindung abfängt.
Diese Funktion ist der Ortungsalarm. Diese Funktion erzeugt Warnungen, wenn der Standort des Telefons durch Ortungs-Pings verfolgt wird, eine weit verbreitete Methode der Strafverfolgungsbehörden zum Auffinden von Mobiltelefonen.
GSM-Interceptoren oder der GSM-Netzbetreiber selbst können die Geolokalisierung Ihres Mobiltelefons anfordern, indem sie Ortungspings mit einer höheren Rate senden, um zu versuchen, den Standort Ihres Mobiltelefons zu triangulieren, oder indem sie zusätzliche Identitätsinformationen wie Ki und Kc von Ihrem Mobiltelefon anfordern. Wenn ein Ping anhand der zugehörigen Variablen als vom Netz oder von einem GSM-Interceptor stammend erkannt wird, wird der Benutzer benachrichtigt.
Diese Funktion dient zwei unterschiedlichen Zwecken: 1. anti interception und 2. dem Location Spoofing. Die Hauptfunktion der Channel Lock besteht darin, zu verhindern, dass Ihr Telefon vom echten Netz (dem echten Mobilfunkturm, mit dem es verbunden ist) zu einem gefälschten Netz wechselt, in unserem Fall zu einem GSM-Interceptor, der sich aus Sicht Ihres Telefons wie ein legitimer Mobilfunkturm verhält. Ein GSM-Interceptor verwendet ein stärkeres Signal als jeder benachbarte Mobilfunkmast (durch Manipulation des BCCH) und führt bestimmte Änderungen an den Netzwerk Identifikatoren (insbesondere LAC) durch, um das Telefon zur Verbindung mit ihm zu zwingen. Nach Aktivierung dieser Funktion ist das Telefon an einen bestimmten Mobilfunkturm gebunden, so dass es nicht in der Lage ist, zu einem IMSI-Catcher zu wechseln. Da sich das Telefon auf diese Weise nicht mit einem GSM-Interceptor verbinden kann, kann es auch nicht abgehört werden.
Location Spoofing. Mit dieser Funktion kann der Standort des Telefons gefälscht werden, indem eine Verbindung zum schwächsten Mobilfunksignal hergestellt wird. Kein Ortungsverfahren führt zu Ihrem tatsächlichen Standort. Sobald eine Verbindung mit der am weitesten entfernten BTS hergestellt ist, führen alle Ping- und Triangulationsverfahren zu einem falschen Standort, der in der Regel 1 bis 5 km von Ihrem tatsächlichen Standort entfernt ist (je nach BTS-Dichte – städtische oder ländliche Gebiete).
Diese Funktion ermöglicht es, schnell und einfach herauszufinden, ob das Telefon bereits mit einem IMSI-Catcher verbunden ist. Die TMSI ist die temporäre Kennung, die das GSM-Netz Ihrer SIM-Karte zuweist und die sich ändert, wenn das Telefon aus-/eingeschaltet wird oder wenn das Telefon keine vollständige Netzabdeckung mehr hat. Der TMSI-Wert kann, wenn das Telefon mit einem GSM-Interceptor verbunden/registriert ist, unverändert bleiben oder auf einige wenige Werte beschränkt werden. Weitere Informationen sind dem Benutzerhandbuch zu entnehmen.
Diese Funktion löscht das Anrufprotokoll nach jedem Telefongespräch automatisch. Es wird keine Gesprächshistorie gespeichert. Dazu gehören alle Protokolle, wie z. B. Details zu ausgehenden und eingehenden Anrufen. Dies ist nützlich, wenn das Telefon in falsche Hände gerät.
Diese Funktion zeichnet den Audioinhalt aller Anrufe auf und speichert ihn im internen Speicher des Telefons oder auf einer SD-Karte. Aufgezeichnete Anrufe können z. B. vor Gericht verwendet werden, wenn der Benutzer vermutet, dass seine Anrufe absichtlich manipuliert wurden.
Dies beinhaltet die folgenden Funktionen: Sandbox, Instant Interception Check, C1/C2 Monitoring und IMSI Change.
Die IMEI-Engine und andere Softwarekomponenten wurden in eine separate Partition (Sandbox) ausgelagert, um einen schnelleren und reibungsloseren Betrieb zu ermöglichen. Unterdrückung des Systemneustarts bei anormalen Netzeigenschaften (z.B. erzeugt durch IMSI-Catcher/GSM-Interceptors).
Diese Funktion überprüft sowohl die aktive als auch die passive Überwachung. Dadurch kann der Benutzer sofort feststellen, ob das Stealth Phone mit einem GSM-Interceptor verbunden ist oder von einer SS7-Überwachung betroffen ist.
Nach dem Start beginnt die Funktion mit der Überprüfung der aktiven und passiven Überwachung, Schritt für Schritt. Bei der Überwachung mit aktiven und semi-aktiven GSM-Interceptoren prüft das Stealth Phone:
Bei der Überwachung durch passive GSM-Interceptoren prüft das Telefon anhand der realen ARFCN:
Das Stealth Phone pingt das HLR/VLR-Kernnetzwerk an und berechnet die Netzwerkredundanz und anormale Ping-Verzögerungen. Am Ende wird eine Bewertung der Netzwerksicherheit erstellt. 100% bedeutet, dass das Netzwerk zu 100% sicher ist.
Diese Funktion überwacht den Parameter C2 (Kriterium für die erneute Funkzellenauswahl), der von GSM-Interceptoren verwendet wird, um Mobiltelefone zum Verbinden zu zwingen. Aktive und semiaktive GSM-Interceptoren zwingen jedes Mobiltelefon, die Verbindung zum Heimatnetz zu trennen und sich mit der falschen BTS zu verbinden, die das Gerät vorgibt zu sein. Dies ist auch als BCCH-Manipulation bekannt und wird von allen modernen GSM-Interceptoren verwendet.
Wenn Sie diese Funktion starten, wird das Stealth Phone:
Diese Funktion verwandelt Ihr Telefon in eine intelligente Spionageabwehrwaffe, indem der Benutzer die IMSI-Nummer manuell ändern kann. Eine neue gültige IMSI wird für den nächsten Anruf oder die nächste Nachricht verwendet. Es gibt keine anderen Telefone, die in der Lage sind, IMSI-Änderungen vorzunehmen. Es ist keine Internetverbindung, kein Server eines Drittanbieters und keine spezielle SIM-Karte erforderlich.
Wie funktioniert’s?
Das Telefon klont jede eingelegte SIM-Karte. Nach dem Klonen wird die echte SIM-Karte unter Quarantäne gestellt und durch eine virtuelle SIM-Karte ersetzt, die ihre IMSI ändern kann, indem gültige IMSIs generiert werden. Wir möchten Sie darauf hinweisen, dass sich die MSISDN (die Telefonnummer, die mit der verwendeten SIM-Karte verbunden ist) nicht ändert, wenn Sie die IMSI-Änderungsfunktion verwenden.
Mit dieser Funktion kann der Benutzer zwischen dem Hunting-Modus (Erkennung abgefangener Anrufe und SMS-Nachrichten) und dem Anti Interception-Modus (keine Anrufe und Nachrichten können gesendet oder empfangen werden, während die Überwachung aktiv ist, unabhängig davon, ob GSM-Interceptor oder SS7-Mittel verwendet werden) wählen.
XCell Pro ist durch USB-Filter vor forensischen Untersuchungen geschützt. Kein forensisches Gerät ist in der Lage, Informationen oder Dateien aus dem Stealth Phone zu extrahieren. Sobald das Stealth Phone an ein solches Gerät, einen PC oder eine Servicebox angeschlossen wird, lösen die USB-Filter eine Selbstzerstörung der Hauptplatine aus und das Stealth Phone geht in den geschützten Modus (permanente Boot-Schleife).
XCell Pro Stealth Phone ist in der Lage, alle Änderungen zu erkennen, die ein GSM-Interceptor an einem GSM-Netz vornimmt, um das Telefon in dem gefälschten Netz anzumelden (GSM Interceptor Proximity Alert). Die Registrierung des Telefons bei einer neuen BTS (der gefälschten BTS, die von einem GSM-Interceptor erzeugt wird) ist ein automatischer Vorgang, und dieses Verhalten ist bei jedem Mobiltelefon völlig normal.
