ZERO IMEI Stealth Phones werden mit nullgesetzten IMEIs (Format 000000000000000) ausgeliefert. Aus der Sicht eines IMSI Catchers sieht ein XStealth ZERO aus wie Hunderte (oder sogar Tausende, je nach Land) anderer Mobiltelefone in der Umgebung, die eine generische IMEI verwenden (wie entsperrte Geräte oder viele Fake-/China-Handys). Der Vorteil liegt darin, wie ein IMSI Catcher ein Handy mit nullgesetzter IMEI behandelt: als Fehler, genauso wie es das Mobilfunknetz tut. Da bei einer nullgesetzten IMEI keine Netzwerkverbindung verfügbar ist, überspringen IMSI Catcher dieses IMEI-Format ebenfalls und behandeln es als Fehler.

Wie verbinden sich ZERO IMEI Stealth Phones mit dem Mobilfunknetz?

Jede zugewiesene IMEI-Nummer entspricht den Standards der mobilen Kommunikation (3GPP TS 22.016 und äquivalente). Nullgesetzte IMEIs entsprechen diesen Standards nicht, und reguläre Mobiltelefone mit solchen IMEIs werden vom Mobilfunknetz abgelehnt. XStealth ZERO nutzt jedoch eine Schwachstelle in einer Netzwerkfunktion namens „Auto-Provisioning“, die Telefonanrufe, SMS und Datenverbindungen mit einer nullgesetzten IMEI ermöglicht.

ZERO IMEI Stealth Phones können IMEI-Änderungen steuern (z. B. nach jedem Anruf oder jeder SMS, auf Anfrage des Netzwerks oder eines IMSI-Catchers) und benutzerdefinierte IMEIs generieren, um verschiedene Schutzszenarien umzusetzen.