XCell Basic v3 Regular Stealth Phone

XCell Basic v3 Regular

€ 1'300.00

Tecnología de red: 2G/3G

Funciones Especiales

Call interception alert icon

Call/SMS interception alert

cryptoTRACER icon

cryptoTRACERⓇ

Sandbox icon

Sandbox

Instant Interception Check icon

Instant Interception Check

C1 / C2 Monitoring icon

C2 Monitoring

Call/SMS interception alert

Esta función puede detectar todo tipo de interceptación de llamadas/SMS. XCell Basic v3 Regular monitorizará y escaneará continuamente en segundo plano ambas redes móviles, buscando anomalías en la red como cambio de LAC, aumento de RSSI, reselección de C2.

XCell Basic v3 Regular es capaz de detectar todo tipo de interceptación de llamadas/SMS, realizada por: 

– IMSI Catchers.

– GSM-Interceptors activos.

– GSM-Interceptors semiactivos.

– GSM-Interceptors pasivos.

– SS7 (con la ayuda del proveedor de red, también llamada interceptación legal).

XCell Basic v3 Regular también detectará cuando el otro teléfono móvil implicado en la llamada está siendo intervenido.

The call and SMS interception alert on the XCell Basic v3 Stealth Phone

cryptoTRACERⓇ

Esta función detecta la interceptación legal mediante cajas SS7 (conocida como interceptación basada en conmutadores de red o interceptación de ayuda del operador de red). cryptoTRACER es una función exclusiva basada en algoritmos propios de XCell que puede detectar instantáneamente intentos de interceptación legal y alertar al usuario cuando se interceptan llamadas y SMS mediante SS7 (soluciones de interceptación estratégica).

Además de los IMSI Catchers y los GSM-Interceptors, que son sistemas de interceptación pequeños y móviles (a veces montados en vehículos), las fuerzas de seguridad utilizan la llamada interceptación legal (interceptación SS7 o interceptación con ayuda del operador), una pieza especial de hardware que está directamente conectada a la red central GSM (a nivel del conmutador de red).

Para detectar al instante si su XCell Basic v3 Regular está vigilado por medios SS7, no tiene que realizar ninguna llamada ni enviar/recibir ningún mensaje. Basta con ejecutar cryptoTRACER® y esperar los resultados. Después de comprobar la integridad del firmware del teléfono, cryptoTRACER® empezará a hacer ping a la red central a nivel de MSC/VLR y AUC/HLR. A continuación, calculará la redundancia de la red y la comparará con la redundancia estándar. Si se detecta un retraso en el ping, se activará una alerta de monitorización SS7: 

– Network redundancy [!]

– Pingdelay [!]

– Phone status [!]

The cryptoTRACER feature on the XCell Basic v3 Stealth Phone

Sandbox

Esta función crea una partición independiente y segura en la que el motor IMEI, el motor IMSI y otros componentes de software relacionados con la seguridad funcionan sin problemas, sin posibilidad de interferencias ni manipulaciones. El usuario puede verificar la integridad del sandbox y sus componentes en cualquier momento.

The Sandbox feature on the XCell Basic v3 Stealth Phone

Instant Interception Check

Esta función iniciará la comprobación de la interceptación activa y pasiva, permitiendo al usuario comprobar inmediatamente si el Stealth Phone está conectado a un GSM-Interceptor o está afectado por la vigilancia SS7. 

Tras el inicio, la función comienza a comprobar la vigilancia activa y pasiva, paso a paso. En la vigilancia con GSM-Interceptors activos y semiactivos, el Stealth Phone comprueba: 

  1. 1. Parámetros BTS (torre celular), asignados por la red real.
  2. 2. RSSI. Un RSSI GSM alto significa otras señales (jammers, IMSI Catchers) e interferencias no deseadas.
  3. 3. ID de célula. Comparación del ID de célula real con la red circundante dentro de la misma LAC.
  4. 4. LAC (Location Area Code). Comprobará si hay cambios anormales de LAC.
  5. 5. ARFCN: comprobará el par de portadoras físicas de radio utilizadas como frecuencias de enlace ascendente y descendente.
  6. 6. Ki (clave de cifrado almacenada en la tarjeta SIM) intentos de recuperación.
  7. 7. Intentos de ataque de banda base.

En cuanto a la interceptación realizada por GSM-Interceptors pasivos, el teléfono comprobará basándose en el ARFCN real:

  1. 1. Enlace ascendente. La frecuencia que utiliza el teléfono para comunicarse con la BTS (torre celular).
  2. 2. Enlace descendente. La frecuencia utilizada por la BTS para comunicarse con el teléfono móvil. 

El teléfono realizará un ping a la red central HLR/VLR, calculando la redundancia de la red y los retrasos anormales del ping. Al final, generará una Clasificación de Seguridad de Red. 100% significa que la red es 100% segura.

The Instant Interception Check feature on the XCell Basic v3 Stealth Phone

C2 Monitoring

Esta función supervisa el parámetro C2 (criterio de reselección de célula) utilizado por los GSM-Interceptores para forzar a los teléfonos móviles a conectarse. Los interceptores GSM activos y semiactivos obligarán a cualquier teléfono móvil a desconectarse de la red doméstica y conectarse a la BTS falsa que el dispositivo está suplantando. Esto también se conoce como manipulación de BCCH y lo utilizan todos los interceptores GSM modernos.

Al iniciar esta función, el teléfono: 

  1. 1. Extraer el valor C1, de la celda que sirve.
  2. 2. Calculará el valor C2 utilizando un algoritmo especial, el mismo utilizado por cualquier red GSM.
  3. 3. Buscará al menos otras 6 torres de celdas vecinas, ordenadas por valor RSSI.
  4. 4. Comparará C1 con C2.
  5. 5. Activará la alerta si no se encuentran células vecinas (una clara indicación de que un GSM-Interceptor está activo dentro del área). 
  6. 6. Buscará CPICH, RSCP y BCCH.
  7. 7. Mostrará los intentos de traspaso forzado (si los hay).
  8. 8. Muestra los fallos de bloqueo de canal (si los hay).
The C2 Monitoring feature on the XCell Basic v3 Stealth Phone

Forensic Bullet-Proof

XCell Basic v3 Regular está protegido de las investigaciones forenses mediante filtros USB volátiles. Ningún dispositivo forense puede extraer datos o archivos del Stealth Phone. Tan pronto como el Stealth Phone se conecta a un dispositivo de este tipo, un PC o una caja de servicio, los filtros USB volátiles desencadenan una autodestrucción de la placa base, y el Stealth Phone entra en modo protegido (bucle de arranque permanente).

How does it work?

XCell Pro Stealth Phone is able to detect any changes made by a GSM Interceptor on a GSM network to register or attract the phone to the fake network (GSM Interceptor Proximity Alert). The registration of the phone on a new BTS (the fake BTS generated by a GSM Interceptor) is an automated process and this behaviour is absolutely common in any mobile phone. Any mobile phone will automatically select the strongest GSM signal generated by the GSM Interceptor in case of interception. GSM Interceptors (active and semi-active) force the phone to hand over by suppressing the real network signal with a strong signal and by mimicking the network parameters: MCC, MNC and LAC. However, the ARFCN (communication pair channels) and Cell ID are modified to force the phone to send registration requests to the "new" BTS. The XCell Pro Stealth Phone detects these changes and warns you: a discreet open lock icon is displayed on the home screen. The same open discreet lock icon is displayed during an active call in case of call interception (Call Interception Alert). In addition to the home screen alert, the phone alerts you with a sound/vibration alert.

If the network characteristics change, i.e. if a GSM Interceptor, IMSI Catcher or any other method is used to try to trick the SIM into changing to a breakable A5/2 encryption, the phone will detect this and alert the user with an alarm, vibration or display a message on the screen. No calls or SMS's can then be made. The phone will also randomly change the IMEI on each call, or you can specify an IMEI. A good way of confirming that the phone is changing the IMEI and not just giving the appearance of a different IMEI is to assign a known locked or stolen IMEI to the phone.

The phone will also alert you if it receives an abnormal number of requests to re-register with the GSM network (UnPing function), either from the network itself or from a GSM Interceptor attempting to locate the phone or perform a Kc (Communications Ciphering Key) extraction from your SIM card. The phone can be locked to a specific GSM channel number (ARFCN) to avoid BCCH manipulation procedures performed by GSM Interceptors. The XCell Pro Stealth Phone will display the TMSI value on the home screen, which will remain the same if the phone is intercepted. The phone automatically clears the call log after each outgoing or incoming call and all incoming and outgoing call audio is automatically recorded without any background beeps. All recorded files can be played directly from the phone.

Security lock icon
How does it work icon

How does it work?

XStealth is protected from forensic investigations by volatile USB filters. No forensic device can extract any data or files from the Stealth Phone. As soon as the Stealth Phone is connected to such a device, a PC or a service box, the volatile USB filters trigger a self-destruction of the motherboard, and the Stealth Phone goes into protected mode (permanent boot loop). 
How does it work?

XCell Pro Stealth Phone is able to detect any changes made by a GSM Interceptor on a GSM network to register or attract the phone to the fake network (GSM Interceptor Proximity Alert). The registration of the phone on a new BTS (the fake BTS generated by a GSM Interceptor) is an automated process and this behaviour is absolutely common in any mobile phone. Any mobile phone will automatically select the strongest GSM signal generated by the GSM Interceptor in case of interception. GSM Interceptors (active and semi-active) force the phone to hand over by suppressing the real network signal with a strong signal and by mimicking the network parameters: MCC, MNC and LAC. However, the ARFCN (communication pair channels) and Cell ID are modified to force the phone to send registration requests to the "new" BTS. The XCell Pro Stealth Phone detects these changes and warns you: a discreet open lock icon is displayed on the home screen. The same open discreet lock icon is displayed during an active call in case of call interception (Call Interception Alert). In addition to the home screen alert, the phone alerts you with a sound/vibration alert.

If the network characteristics change, i.e. if a GSM Interceptor, IMSI Catcher or any other method is used to try to trick the SIM into changing to a breakable A5/2 encryption, the phone will detect this and alert the user with an alarm, vibration or display a message on the screen. No calls or SMS's can then be made. The phone will also randomly change the IMEI on each call, or you can specify an IMEI. A good way of confirming that the phone is changing the IMEI and not just giving the appearance of a different IMEI is to assign a known locked or stolen IMEI to the phone.

The phone will also alert you if it receives an abnormal number of requests to re-register with the GSM network (UnPing function), either from the network itself or from a GSM Interceptor attempting to locate the phone or perform a Kc (Communications Ciphering Key) extraction from your SIM card. The phone can be locked to a specific GSM channel number (ARFCN) to avoid BCCH manipulation procedures performed by GSM Interceptors. The XCell Pro Stealth Phone will display the TMSI value on the home screen, which will remain the same if the phone is intercepted. The phone automatically clears the call log after each outgoing or incoming call and all incoming and outgoing call audio is automatically recorded without any background beeps. All recorded files can be played directly from the phone.