X-ONE Stealth Phone

X-ONE

€ 3'000.00

Tecnología de red: 2G/3G/4G

Funciones Especiales

IMEI Change icon

IMEI Change

IMSI Change icon

IMSI Change

XTerminator icon

XTerminator

Hunting Mode icon

Mode

A5 Tracer icon

A5 Tracer

Alerts icon

Alerts

Location Spoofing icon

Location Spoofing

Instant Interception Check icon

Instant Interception Check

C1 / C2 Monitoring icon

C2 Monitoring

cryptoTRACER icon

cryptoTRACERⓇ

Sandbox icon

Sandbox

IMEI Change

Esta función permite al usuario cambiar manualmente el número IMEI, así como definir su propio IMEI, permitiendo así diferentes escenarios de protección. Cuando esta función está activada, las llamadas y los SMS no pueden ser interceptados, y la localización no puede ser rastreada. Además, los métodos de correlación de objetivos de los GSM-Interceptors modernos que hacen coincidir el IMEI del teléfono con el IMSI (tarjeta SIM utilizada en este teléfono) fallarán.

La función de cambio de IMEI está diseñada para proteger las conversaciones contra el control y la interceptación por parte de GSM-Interceptors. Para interceptar sus llamadas, un GSM-Interceptor capturará y utilizará los siguientes identificadores de teléfono:

1. Su número de teléfono (no se transmite por el aire, pero es conocido por el operador).

2. IMSI – número único de registro de la SIM.

3. IMEI – número único de registro del teléfono, distinto del número de teléfono contenido en la SIM.

Combinado con la función especial de cambio de IMSI, su X-ONE se convierte en un arma inteligente contra la interceptación. Cambiando el IMEI y el IMSI al mismo tiempo, puede evitar cualquier interceptación GSM. Como todos los identificadores de su teléfono han cambiado (previamente registrados en la lista de selección de objetivos de un GSM-Interceptor), el operador del GSM-Interceptor tiene que hacer esfuerzos adicionales para recibir y registrar sus nuevos identificadores. Además, el operador del sistema no puede entender que ha perdido el control de su teléfono.

The IMEI change feature on the X-ONE Stealth Phone

IMSI Change

Esta función transforma su teléfono en una sofisticada arma de contrainteligencia al permitir al usuario cambiar manualmente el número IMSI. La clonación de la SIM se inicia y genera una nueva IMSI válida que se utilizará para la siguiente llamada o mensaje. No hay otros teléfonos que puedan realizar cambios de IMSI. No se necesita conexión a Internet, servidores de terceros ni SIM especiales. Sin cuotas mensuales ni compromisos.

¿CÓMO FUNCIONA? 

El teléfono clonará cualquier tarjeta SIM insertada. Una vez clonada, la SIM real se pone en cuarentena y en su lugar se utiliza una SIM virtual, que puede cambiar su IMSI generando IMSIs válidos. Tenga en cuenta que el MSISDN (el número de teléfono asociado a la tarjeta SIM en uso) no cambia cuando se utiliza la función de cambio de IMSI.

The IMSI change feature on the X-ONE Stealth Phone

XTerminator

Esta función está diseñada para atacar IMSI Catchers y GSM-Interceptors OTA (Over The Air) a través de los canales de enlace ascendente disponibles por inundación LUR, enviando solicitudes de conexión continua (LUR) a través de RACCH – Radio Access Control Channel en un corto período de tiempo, similar a un ataque de red DoS.

Este ataque no puede ser detectado por un IMSI Catcher y GSM-Interterceptor. XTerminator es altamente perjudicial para la red real y mortal para IMSI Catchers y GSM-Interceptors. Utilícelo con precaución y sólo cuando sea realmente necesario. Debido a la naturaleza sensible, toda la información está disponible después de la compra.

The XTerminator feature on the X-ONE Stealth Phone

Mode

Esta función permite al usuario cambiar entre el modo Hunting (detección de interceptación de llamadas y SMS) y el modo Anti Interception (no se pueden enviar ni recibir llamadas ni mensajes mientras la interceptación está activa, independientemente de si se utilizan medios GSM-Interceptor o SS7).

The Anti Interception feature on the X-ONE Stealth Phone

A5 Tracer

Esta función alerta al usuario en tiempo real cuando las conexiones de voz y datos están siendo interceptadas.

Todas las llamadas y mensajes de móvil están cifrados por defecto en casi todas las redes móviles. El algoritmo de cifrado estándar GSM se llama A5. Existen cuatro variantes de A5 en GSM, de las cuales sólo las tres primeras se utilizan ampliamente: A5/0, A5/1, A5/2 y A5/3. Las últimas tecnologías de interceptación son capaces de interceptar no sólo llamadas y mensajes, sino también datos (uso de Internet). Un GSM-Interceptor o IMSI Catcher fuerza a los teléfonos móviles al modo A5/0 (sin cifrado), lo que facilita la interceptación de los datos de las llamadas y su conversión en audio. 

X-ONE detecta esta situación y alerta al usuario en tiempo real.

Call interception alert by the X-ONE Stealth Phone

Alerts

Esta función es un proceso en segundo plano y alerta de todas las torres de telefonía móvil desconocidas, GSM-Interceptors, intercepciones SS7, monitorización C2 y seguimiento de ubicación.

IMSI Catcher alert by the X-ONE Stealth Phone

Location Spoofing

Esta función es una auténtica suplantación de localización GSM. El usuario puede elegir a qué torre celular está conectado el teléfono. De este modo, cualquier técnica de triangulación utilizada para el seguimiento de la ubicación producirá resultados falsos, dando lugar a una localización falsa.

La mayoría de las llamadas aplicaciones de suplantación de localización se basan en Internet y sólo falsean los datos GPS. Esto crea una falsa sensación de seguridad porque la ubicación GSM se revela cada vez que el teléfono objetivo se conecta a una red móvil. Los datos de localización GSM (ID de celda, código de área de localización, etc.) suelen ser utilizados por las fuerzas de seguridad para localizar teléfonos móviles.

X-ONE es inmune a este tipo de rastreo de localización, ya que conectarse a torres más distantes provocará que se almacenen falsas localizaciones con los proveedores, lo que dará lugar a resultados falsos si se analiza.

Precaución: La conexión de datos móviles también la proporciona el operador de red (a través de torres de telefonía, que son fáciles de encontrar). Si el teléfono está conectado a Internet a través de un punto de acceso móvil, el teléfono puede ser rastreado al instante.

Se ha implementado una suplantación de ubicación óptima para facilitar su uso. X-ONE siempre se conectará a la torre de telefonía móvil más distante, tanto si está parada como en movimiento.

The Location Spoofing feature on the X-ONE Stealth Phone

Instant Interception Check

Esta función iniciará la comprobación de la interceptación activa y pasiva, permitiendo al usuario comprobar inmediatamente si el Stealth Phone está conectado a un GSM-Interceptor o está afectado por la vigilancia SS7. 

Tras el inicio, la función comienza a comprobar la vigilancia activa y pasiva, paso a paso. En la vigilancia con GSM-Interceptors activos y semiactivos, el Stealth Phone comprueba: 

  1. 1. Parámetros BTS (torre celular), asignados por la red real.
  2. 2. RSSI. Un RSSI GSM alto significa otras señales (jammers, IMSI Catchers) e interferencias no deseadas.
  3. 3. ID de célula. Comparación del ID de célula real con la red circundante dentro de la misma LAC.
  4. 4. LAC (Location Area Code). Comprobará si hay cambios anormales de LAC.
  5. 5. ARFCN: comprobará el par de portadoras físicas de radio utilizadas como frecuencias de enlace ascendente y descendente.
  6. 6. Ki (clave de cifrado almacenada en la tarjeta SIM) intentos de recuperación.
  7. 7. Intentos de ataque de banda base.

En cuanto a la interceptación realizada por GSM-Interceptors pasivos, el teléfono comprobará basándose en el ARFCN real:

  1. 1. Enlace ascendente. La frecuencia que utiliza el teléfono para comunicarse con la BTS (torre celular).
  2. 2. Enlace descendente. La frecuencia utilizada por la BTS para comunicarse con el teléfono móvil. 

El teléfono realizará un ping a la red central HLR/VLR, calculando la redundancia de la red y los retrasos anormales del ping. Al final, generará una Clasificación de Seguridad de Red. 100% significa que la red es 100% segura.

The Instant Interception Check feature on the X-ONE Stealth Phone

C2 Monitoring

Esta función supervisa el parámetro C2 (criterio de reselección de célula) utilizado por los GSM-Interceptores para forzar a los teléfonos móviles a conectarse. Los interceptores GSM activos y semiactivos obligarán a cualquier teléfono móvil a desconectarse de la red doméstica y conectarse a la BTS falsa que el dispositivo está suplantando. Esto también se conoce como manipulación de BCCH y lo utilizan todos los interceptores GSM modernos.

Al iniciar esta función, el teléfono: 

  1. 1. Extraer el valor C1, de la celda que sirve.
  2. 2. Calculará el valor C2 utilizando un algoritmo especial, el mismo utilizado por cualquier red GSM.
  3. 3. Buscará al menos otras 6 torres de celdas vecinas, ordenadas por valor RSSI.
  4. 4. Comparará C1 con C2.
  5. 5. Activará la alerta si no se encuentran células vecinas (una clara indicación de que un GSM-Interceptor está activo dentro del área). 
  6. 6. Buscará CPICH, RSCP y BCCH.
  7. 7. Mostrará los intentos de traspaso forzado (si los hay).
  8. 8. Muestra los fallos de bloqueo de canal (si los hay).
The C2 Monitoring feature on the X-ONE Stealth Phone

cryptoTRACERⓇ

Esta función detecta la interceptación legal mediante cajas SS7 (conocida como interceptación basada en conmutadores de red o interceptación de ayuda del operador de red). cryptoTRACER es una función exclusiva basada en algoritmos propios de XCell que puede detectar instantáneamente intentos de interceptación legal y alertar al usuario cuando se interceptan llamadas y SMS mediante SS7 (soluciones de interceptación estratégica).

Además de los IMSI Catchers y los GSM-Interceptors, que son sistemas de interceptación pequeños y móviles (a veces montados en vehículos), las fuerzas de seguridad utilizan la llamada interceptación legal (interceptación SS7 o interceptación con ayuda del operador), una pieza especial de hardware que está directamente conectada a la red central GSM (a nivel del conmutador de red).

Para detectar al instante si su X-ONE está vigilado por medios SS7, no tiene que realizar ninguna llamada ni enviar/recibir ningún mensaje. Basta con ejecutar cryptoTRACER® y esperar los resultados. Después de comprobar la integridad del firmware del teléfono, cryptoTRACER® empezará a hacer ping a la red central a nivel de MSC/VLR y AUC/HLR. A continuación, calculará la redundancia de la red y la comparará con la redundancia estándar. Si se detecta un retraso en el ping, se activará una alerta de monitorización SS7: 

– Network redundancy [!]

– Pingdelay [!]

– Phone status [!]

The cryptoTRACER feature on the X-ONE Stealth Phone to detect SS7 interception

Sandbox

Esta función crea una partición independiente y segura en la que el motor IMEI, el motor IMSI y otros componentes de software relacionados con la seguridad funcionan sin problemas, sin posibilidad de interferencias ni manipulaciones. El usuario puede verificar la integridad del sandbox y sus componentes en cualquier momento.

The Sandbox feature on the X-ONE Stealth Phone

Forensic Bullet-Proof

X-ONE está protegido de las investigaciones forenses mediante filtros USB volátiles. Ningún dispositivo forense puede extraer datos o archivos del Stealth Phone. Tan pronto como el Stealth Phone se conecta a un dispositivo de este tipo, un PC o una caja de servicio, los filtros USB volátiles desencadenan una autodestrucción de la placa base, y el Stealth Phone entra en modo protegido (bucle de arranque permanente).

How does it work?

XCell Pro Stealth Phone is able to detect any changes made by a GSM Interceptor on a GSM network to register or attract the phone to the fake network (GSM Interceptor Proximity Alert). The registration of the phone on a new BTS (the fake BTS generated by a GSM Interceptor) is an automated process and this behaviour is absolutely common in any mobile phone. Any mobile phone will automatically select the strongest GSM signal generated by the GSM Interceptor in case of interception. GSM Interceptors (active and semi-active) force the phone to hand over by suppressing the real network signal with a strong signal and by mimicking the network parameters: MCC, MNC and LAC. However, the ARFCN (communication pair channels) and Cell ID are modified to force the phone to send registration requests to the "new" BTS. The XCell Pro Stealth Phone detects these changes and warns you: a discreet open lock icon is displayed on the home screen. The same open discreet lock icon is displayed during an active call in case of call interception (Call Interception Alert). In addition to the home screen alert, the phone alerts you with a sound/vibration alert.

If the network characteristics change, i.e. if a GSM Interceptor, IMSI Catcher or any other method is used to try to trick the SIM into changing to a breakable A5/2 encryption, the phone will detect this and alert the user with an alarm, vibration or display a message on the screen. No calls or SMS's can then be made. The phone will also randomly change the IMEI on each call, or you can specify an IMEI. A good way of confirming that the phone is changing the IMEI and not just giving the appearance of a different IMEI is to assign a known locked or stolen IMEI to the phone.

The phone will also alert you if it receives an abnormal number of requests to re-register with the GSM network (UnPing function), either from the network itself or from a GSM Interceptor attempting to locate the phone or perform a Kc (Communications Ciphering Key) extraction from your SIM card. The phone can be locked to a specific GSM channel number (ARFCN) to avoid BCCH manipulation procedures performed by GSM Interceptors. The XCell Pro Stealth Phone will display the TMSI value on the home screen, which will remain the same if the phone is intercepted. The phone automatically clears the call log after each outgoing or incoming call and all incoming and outgoing call audio is automatically recorded without any background beeps. All recorded files can be played directly from the phone.

Security lock icon
How does it work icon

How does it work?

XStealth is protected from forensic investigations by volatile USB filters. No forensic device can extract any data or files from the Stealth Phone. As soon as the Stealth Phone is connected to such a device, a PC or a service box, the volatile USB filters trigger a self-destruction of the motherboard, and the Stealth Phone goes into protected mode (permanent boot loop). 
How does it work?

XCell Pro Stealth Phone is able to detect any changes made by a GSM Interceptor on a GSM network to register or attract the phone to the fake network (GSM Interceptor Proximity Alert). The registration of the phone on a new BTS (the fake BTS generated by a GSM Interceptor) is an automated process and this behaviour is absolutely common in any mobile phone. Any mobile phone will automatically select the strongest GSM signal generated by the GSM Interceptor in case of interception. GSM Interceptors (active and semi-active) force the phone to hand over by suppressing the real network signal with a strong signal and by mimicking the network parameters: MCC, MNC and LAC. However, the ARFCN (communication pair channels) and Cell ID are modified to force the phone to send registration requests to the "new" BTS. The XCell Pro Stealth Phone detects these changes and warns you: a discreet open lock icon is displayed on the home screen. The same open discreet lock icon is displayed during an active call in case of call interception (Call Interception Alert). In addition to the home screen alert, the phone alerts you with a sound/vibration alert.

If the network characteristics change, i.e. if a GSM Interceptor, IMSI Catcher or any other method is used to try to trick the SIM into changing to a breakable A5/2 encryption, the phone will detect this and alert the user with an alarm, vibration or display a message on the screen. No calls or SMS's can then be made. The phone will also randomly change the IMEI on each call, or you can specify an IMEI. A good way of confirming that the phone is changing the IMEI and not just giving the appearance of a different IMEI is to assign a known locked or stolen IMEI to the phone.

The phone will also alert you if it receives an abnormal number of requests to re-register with the GSM network (UnPing function), either from the network itself or from a GSM Interceptor attempting to locate the phone or perform a Kc (Communications Ciphering Key) extraction from your SIM card. The phone can be locked to a specific GSM channel number (ARFCN) to avoid BCCH manipulation procedures performed by GSM Interceptors. The XCell Pro Stealth Phone will display the TMSI value on the home screen, which will remain the same if the phone is intercepted. The phone automatically clears the call log after each outgoing or incoming call and all incoming and outgoing call audio is automatically recorded without any background beeps. All recorded files can be played directly from the phone.