Mit dieser Funktion kann der Benutzer die IMEI auf verschiedene Arten ändern. Ist diese Funktion aktiviert, können Anrufe und SMS nicht abgefangen und der Standort nicht verfolgt werden. Zielkorrelationsmethoden moderner GSM-Interceptoren, die die IMEI des Telefons mit der IMSI (SIM-Karte des Telefons) vergleichen, versagen ebenfalls. Die Funktion verfügt über vier Optionen:
a. Random always: Die IMEI des Telefons ändert sich zufällig nach jedem Anruf oder jeder SMS.
b. Random on first request: Die IMEI des Telefons wird geändert, wenn die SIM-Karte gewechselt wird und das GSM-Netz die Telefondaten zur Registrierung anfordert. In diesem Modus wird die IMEI des Telefons nur einmal geändert, nachdem sich das Gerät im Netz registriert hat (nach einem Neustart des Geräts).
c. User defined: Die IMEI des Telefons kann vom Benutzer manuell eingestellt werden. Bitte lesen Sie das Benutzerhandbuch, bevor Sie diese Funktion verwenden.
d. Stay original: Die IMEI des Telefons bleibt bei jedem Anruf und jeder SMS erhalten. Wird auch verwendet, um die IMEI wiederherzustellen, wenn Sie bereits die anderen Funktionen verwendet haben, um die IMEI zu ändern.
Die dynamische IMEI-Funktion wurde entwickelt, um Gespräche vor der Kontrolle und dem Abhören durch GSM-Interceptor zu schützen. Um Ihre Anrufe abzufangen, wird ein GSM-Interceptor folgende Telefonkennungen erfassen und verwenden:
1. Ihre Telefonnummer (wird nicht über Funk übertragen, ist aber dem Betreiber bekannt).
2. IMSI – eindeutige SIM-Registrierungsnummer.
3. IMEI – eindeutige Telefonregistrierungsnummer, die nicht mit der Telefonnummer auf der SIM-Karte identisch ist.
Wenn Sie die IMEI ändern und eine neu gekaufte SIM-Karte (Prepaid-Karte) einlegen, sind alle IDs unterschiedlich. Der Netzbetreiber weiß dann nicht, wer überwacht werden soll. Wenn Sie nur die SIM-Karte oder nur die IMEI geändert haben, erhalten Sie keinen Mehrwert, und Ihre Anrufe werden weiterhin abgehört, als hätten Sie nichts geändert.
Wenn Sie die IMEI und die SIM-Karte gleichzeitig ändern, können Sie jede GSM-Abhörung vermeiden. Da sich alle Ihre Telefon-Identifikatoren geändert haben (die zuvor in der Zielauswahlliste eines GSM-Interceptors registriert waren), muss der Betreiber des GSM-Interceptors zusätzliche Anstrengungen unternehmen, um Ihre neuen Identifikatoren zu empfangen und zu registrieren. Außerdem kann der Systembetreiber nicht nachvollziehen, dass er die Kontrolle über Ihr Telefon verloren hat.
Diese Funktion ist in der Lage, JEDEN aktiven, halbaktiven und passiven GSM-Interceptor zu erkennen, unabhängig von Typ, Hersteller oder anderen technischen Merkmalen. Entwickelt zum Schutz gegen das Abhören durch aktive und semiaktive GSM-Interceptor.
Aktive Abhörgeräte emulieren eine Basisstation (BTS) und zwingen Mobiltelefone, sich über dieses Gerät – eine gefälschte Basisstation – statt über die echte Basisstation mit dem GSM-Netz zu verbinden. Mobiltelefone können nicht zwischen einer gefälschten Basisstation (einem GSM-Interceptor) und einer echten Basisstation unterscheiden. Alle Mobiltelefone entscheiden sich für die Registrierung bei einem Mobilfunkturm auf der Grundlage seiner Signalstärke. Solange ein GSM-Interceptor das stärkste Signal in einem bestimmten Gebiet hat, verbinden sich alle Mobiltelefone in diesem Gebiet mit dieser gefälschten Basisstation, die von dem GSM-Interceptor geklont wurde. Ein gefälschter Mobilfunkturm (Basisstation) kann:
– die A5/1 GSM-Standardverschlüsselung ausschalten.
– die A5/1 Verschlüsselung auf die schwächere A5/2 Verschlüsselung herabsetzen.
– die Verschlüsselung nicht ändern (vollständig passive GSM-Interceptor).
Die am weitesten verbreiteten Abhörsysteme sind diejenigen, die den Verschlüsselungsgrad von A5/1 auf A5/2 herabsetzen, entweder permanent oder für die Zeit, die benötigt wird, um einen Sitzungsschlüssel (Kc) und einen auf der SIM-Karte gespeicherten Verschlüsselungsschlüssel (Ki) zu berechnen.
Während eines Gesprächs wird auf dem Display des Telefons ein offenes Vorhängeschloss angezeigt. Dieses Symbol bedeutet, dass Ihre Anrufe und Nachrichten nicht mehr durch die übliche GSM-Verschlüsselung A5/1 geschützt sind und abgehört werden können. Alle Warnsymbole werden mit einem Ton-/Meldungs-/Vibrationsalarm angezeigt.
Das Telefon zeigt ein Symbol für ein offenes Schloss an und warnt Sie mit einem akustischen Signal und einem Vibrationsalarm. Dasselbe Warnsymbol wird angezeigt, wenn Ihr GSM-Provider die Verbindung abfängt.
Dabei handelt es sich um einen fortschrittlichen Erkennungsalgorithmus, der auf GSM-Netzvariablen basiert und das Abhören von Anrufen durch neue GSM-Interceptor erkennt, die die neueste Abhörtechnologie verwenden, einschließlich der Herabstufung des Verschlüsselungsgrads und des Netztyps.
Diese Funktion ist der Ortungsalarm. Diese Funktion erzeugt Warnungen, wenn der Standort des Telefons durch Ortungs-Pings verfolgt wird, eine weit verbreitete Methode der Strafverfolgungsbehörden zum Auffinden von Mobiltelefonen.
Ein GSM-Interceptor oder der GSM-Netzbetreiber selbst können die Geolokalisierung Ihres Mobiltelefons anfordern, indem sie Ortungspings mit einer höheren Rate senden, um zu versuchen, den Standort Ihres Mobiltelefons zu triangulieren, oder indem sie zusätzliche Identitätsinformationen wie Ki und Kc von Ihrem Mobiltelefon anfordern. Wenn ein Ping anhand der zugehörigen Variablen als vom Netz oder von einem GSM-Interceptor stammend erkannt wird, wird der Benutzer benachrichtigt.
Diese Funktion dient zwei unterschiedlichen Zwecken: 1. anti interception und 2. dem Location Spoofing. Die Hauptfunktion der Channel Lock besteht darin, zu verhindern, dass Ihr Telefon vom echten Netz (dem echten Mobilfunkturm, mit dem es verbunden ist) zu einem gefälschten Netz wechselt, in unserem Fall zu einem GSM-Interceptor, der sich aus Sicht Ihres Telefons wie ein legitimer Mobilfunkturm verhält. Ein GSM-Interceptor verwendet ein stärkeres Signal als jeder benachbarte Mobilfunkmast (durch Manipulation des BCCH) und führt bestimmte Änderungen an den Netzwerk Identifikatoren (insbesondere LAC) durch, um das Telefon zur Verbindung mit ihm zu zwingen. Nach Aktivierung dieser Funktion ist das Telefon an einen bestimmten Mobilfunkturm gebunden, so dass es nicht in der Lage ist, zu einem IMSI-Catcher zu wechseln. Da sich das Telefon auf diese Weise nicht mit einem GSM-Interceptor verbinden kann, kann es auch nicht abgehört werden.
Location Spoofing. Mit dieser Funktion kann der Standort des Telefons gefälscht werden, indem eine Verbindung zum schwächsten Mobilfunksignal hergestellt wird. Kein Ortungsverfahren führt zu Ihrem tatsächlichen Standort. Sobald eine Verbindung mit der am weitesten entfernten BTS hergestellt ist, führen alle Ping- und Triangulationsverfahren zu einem falschen Standort, der in der Regel 1 bis 5 km von Ihrem tatsächlichen Standort entfernt ist (je nach BTS-Dichte – städtische oder ländliche Gebiete).
Diese Funktion ermöglicht es, schnell und einfach herauszufinden, ob das Telefon bereits mit einem IMSI-Catcher verbunden ist. Die TMSI ist die temporäre Kennung, die das GSM-Netz Ihrer SIM-Karte zuweist und die sich ändert, wenn das Telefon aus-/eingeschaltet wird oder wenn das Telefon keine vollständige Netzabdeckung mehr hat. Der TMSI-Wert kann, wenn das Telefon mit einem GSM-Interceptor verbunden/registriert ist, unverändert bleiben oder auf einige wenige Werte beschränkt werden. Weitere Informationen sind dem Benutzerhandbuch zu entnehmen.
Diese Funktion löscht das Anrufprotokoll nach jedem Telefongespräch automatisch. Es wird keine Gesprächshistorie gespeichert. Dazu gehören alle Protokolle, wie z. B. Details zu ausgehenden und eingehenden Anrufen. Dies ist nützlich, wenn das Telefon in falsche Hände gerät.
Diese Funktion zeichnet den Audioinhalt aller Anrufe auf und speichert ihn im internen Speicher des Telefons oder auf einer SD-Karte. Aufgezeichnete Anrufe können z. B. vor Gericht verwendet werden, wenn der Benutzer vermutet, dass seine Anrufe absichtlich manipuliert wurden.
Mit dieser Funktion kann der Benutzer zwischen dem Hunting-Modus (Erkennung abgefangener Anrufe und SMS-Nachrichten) und dem Anti Interception-Modus (keine Anrufe und Nachrichten können gesendet oder empfangen werden, während die Überwachung aktiv ist, unabhängig davon, ob GSM-Interceptor oder SS7-Mittel verwendet werden) wählen.
XCell Dynamic IMEI v3.1 ist durch USB-Filter vor forensischen Untersuchungen geschützt. Kein forensisches Gerät ist in der Lage, Informationen oder Dateien aus dem Stealth Phone zu extrahieren. Sobald das Stealth Phone an ein solches Gerät, einen PC oder eine Servicebox angeschlossen wird, lösen die USB-Filter eine Selbstzerstörung der Hauptplatine aus und das Stealth Phone geht in den geschützten Modus (permanente Boot-Schleife).
XCell Dynamic IMEI v3.1 ist in der Lage, alle Änderungen zu erkennen, die ein GSM-Interceptor an der GSM-Luftschnittstelle vornimmt, die das Telefon tatsächlich “sieht”, um das Telefon zu zwingen, sich mit dem gefälschten Mobilfunkmast zu verbinden (GSM Interceptor Proximity Alert). Die Registrierung des Telefons bei einem neuen Mobilfunkturm (dem von einem GSM-Interceptor geklonten gefälschten Mobilfunkturm) ist ein automatischer Vorgang, der für jedes Mobiltelefon völlig normal ist.
