Esta función puede detectar todo tipo de interceptación de llamadas/SMS. XCell Basic v3 Regular monitorizará y escaneará continuamente en segundo plano ambas redes móviles, buscando anomalías en la red como cambio de LAC, aumento de RSSI, reselección de C2.
XCell Basic v3 Regular es capaz de detectar todo tipo de interceptación de llamadas/SMS, realizada por:
– IMSI Catchers.
– GSM-Interceptors activos.
– GSM-Interceptors semiactivos.
– GSM-Interceptors pasivos.
– SS7 (con la ayuda del proveedor de red, también llamada interceptación legal).
XCell Basic v3 Regular también detectará cuando el otro teléfono móvil implicado en la llamada está siendo intervenido.
Esta función detecta la interceptación legal mediante cajas SS7 (conocida como interceptación basada en conmutadores de red o interceptación de ayuda del operador de red). cryptoTRACERⓇ es una función exclusiva basada en algoritmos propios de XCell que puede detectar instantáneamente intentos de interceptación legal y alertar al usuario cuando se interceptan llamadas y SMS mediante SS7 (soluciones de interceptación estratégica).
Además de los IMSI Catchers y los GSM-Interceptors, que son sistemas de interceptación pequeños y móviles (a veces montados en vehículos), las fuerzas de seguridad utilizan la llamada interceptación legal (interceptación SS7 o interceptación con ayuda del operador), una pieza especial de hardware que está directamente conectada a la red central GSM (a nivel del conmutador de red).
Para detectar al instante si su XCell Basic v3 Regular está vigilado por medios SS7, no tiene que realizar ninguna llamada ni enviar/recibir ningún mensaje. Basta con ejecutar cryptoTRACER® y esperar los resultados. Después de comprobar la integridad del firmware del teléfono, cryptoTRACER® empezará a hacer ping a la red central a nivel de MSC/VLR y AUC/HLR. A continuación, calculará la redundancia de la red y la comparará con la redundancia estándar. Si se detecta un retraso en el ping, se activará una alerta de monitorización SS7:
– Network redundancy [!]
– Pingdelay [!]
– Phone status [!]
Esta función crea una partición independiente y segura en la que el motor IMEI, el motor IMSI y otros componentes de software relacionados con la seguridad funcionan sin problemas, sin posibilidad de interferencias ni manipulaciones. El usuario puede verificar la integridad del sandbox y sus componentes en cualquier momento.
Esta función iniciará la comprobación de la interceptación activa y pasiva, permitiendo al usuario comprobar inmediatamente si el Stealth Phone está conectado a un GSM-Interceptor o está afectado por la vigilancia SS7.
Tras el inicio, la función comienza a comprobar la vigilancia activa y pasiva, paso a paso. En la vigilancia con GSM-Interceptors activos y semiactivos, el Stealth Phone comprueba:
En cuanto a la interceptación realizada por GSM-Interceptors pasivos, el teléfono comprobará basándose en el ARFCN real:
El teléfono realizará un ping a la red central HLR/VLR, calculando la redundancia de la red y los retrasos anormales del ping. Al final, generará una Clasificación de Seguridad de Red. 100% significa que la red es 100% segura.
Esta función supervisa el parámetro C2 (criterio de reselección de célula) utilizado por los GSM-Interceptores para forzar a los teléfonos móviles a conectarse. Los interceptores GSM activos y semiactivos obligarán a cualquier teléfono móvil a desconectarse de la red doméstica y conectarse a la BTS falsa que el dispositivo está suplantando. Esto también se conoce como manipulación de BCCH y lo utilizan todos los interceptores GSM modernos.
Al iniciar esta función, el teléfono:
XCell Basic v3 Regular está protegido de las investigaciones forenses mediante filtros USB volátiles. Ningún dispositivo forense puede extraer datos o archivos del Stealth Phone. Tan pronto como el Stealth Phone se conecta a un dispositivo de este tipo, un PC o una caja de servicio, los filtros USB volátiles desencadenan una autodestrucción de la placa base, y el Stealth Phone entra en modo protegido (bucle de arranque permanente).
XCell Pro Stealth Phone is able to detect any changes made by a GSM Interceptor on a GSM network to register or attract the phone to the fake network (GSM Interceptor Proximity Alert). The registration of the phone on a new BTS (the fake BTS generated by a GSM Interceptor) is an automated process and this behaviour is absolutely common in any mobile phone. Any mobile phone will automatically select the strongest GSM signal generated by the GSM Interceptor in case of interception. GSM Interceptors (active and semi-active) force the phone to hand over by suppressing the real network signal with a strong signal and by mimicking the network parameters: MCC, MNC and LAC. However, the ARFCN (communication pair channels) and Cell ID are modified to force the phone to send registration requests to the "new" BTS. The XCell Pro Stealth Phone detects these changes and warns you: a discreet open lock icon is displayed on the home screen. The same open discreet lock icon is displayed during an active call in case of call interception (Call Interception Alert). In addition to the home screen alert, the phone alerts you with a sound/vibration alert.
If the network characteristics change, i.e. if a GSM Interceptor, IMSI Catcher or any other method is used to try to trick the SIM into changing to a breakable A5/2 encryption, the phone will detect this and alert the user with an alarm, vibration or display a message on the screen. No calls or SMS's can then be made. The phone will also randomly change the IMEI on each call, or you can specify an IMEI. A good way of confirming that the phone is changing the IMEI and not just giving the appearance of a different IMEI is to assign a known locked or stolen IMEI to the phone.
The phone will also alert you if it receives an abnormal number of requests to re-register with the GSM network (UnPing function), either from the network itself or from a GSM Interceptor attempting to locate the phone or perform a Kc (Communications Ciphering Key) extraction from your SIM card. The phone can be locked to a specific GSM channel number (ARFCN) to avoid BCCH manipulation procedures performed by GSM Interceptors. The XCell Pro Stealth Phone will display the TMSI value on the home screen, which will remain the same if the phone is intercepted. The phone automatically clears the call log after each outgoing or incoming call and all incoming and outgoing call audio is automatically recorded without any background beeps. All recorded files can be played directly from the phone.
XCell Pro Stealth Phone is able to detect any changes made by a GSM Interceptor on a GSM network to register or attract the phone to the fake network (GSM Interceptor Proximity Alert). The registration of the phone on a new BTS (the fake BTS generated by a GSM Interceptor) is an automated process and this behaviour is absolutely common in any mobile phone. Any mobile phone will automatically select the strongest GSM signal generated by the GSM Interceptor in case of interception. GSM Interceptors (active and semi-active) force the phone to hand over by suppressing the real network signal with a strong signal and by mimicking the network parameters: MCC, MNC and LAC. However, the ARFCN (communication pair channels) and Cell ID are modified to force the phone to send registration requests to the "new" BTS. The XCell Pro Stealth Phone detects these changes and warns you: a discreet open lock icon is displayed on the home screen. The same open discreet lock icon is displayed during an active call in case of call interception (Call Interception Alert). In addition to the home screen alert, the phone alerts you with a sound/vibration alert.
If the network characteristics change, i.e. if a GSM Interceptor, IMSI Catcher or any other method is used to try to trick the SIM into changing to a breakable A5/2 encryption, the phone will detect this and alert the user with an alarm, vibration or display a message on the screen. No calls or SMS's can then be made. The phone will also randomly change the IMEI on each call, or you can specify an IMEI. A good way of confirming that the phone is changing the IMEI and not just giving the appearance of a different IMEI is to assign a known locked or stolen IMEI to the phone.
The phone will also alert you if it receives an abnormal number of requests to re-register with the GSM network (UnPing function), either from the network itself or from a GSM Interceptor attempting to locate the phone or perform a Kc (Communications Ciphering Key) extraction from your SIM card. The phone can be locked to a specific GSM channel number (ARFCN) to avoid BCCH manipulation procedures performed by GSM Interceptors. The XCell Pro Stealth Phone will display the TMSI value on the home screen, which will remain the same if the phone is intercepted. The phone automatically clears the call log after each outgoing or incoming call and all incoming and outgoing call audio is automatically recorded without any background beeps. All recorded files can be played directly from the phone.