Los teléfonos ZERO IMEI Stealth se entregan con IMEIs nulos (formato 000000000000000). Desde la perspectiva de un IMSI Catcher, el XStealth ZERO parecerá solo otro de los cientos (o incluso miles, dependiendo del país) de teléfonos móviles en la zona que utilizan un IMEI genérico (como muchos teléfonos desbloqueados o de origen chino). La ventaja radica en cómo un IMSI Catcher trata un IMEI nulo: como un error, tal como lo hace la red móvil. Al no haber conexión disponible con un IMEI nulo, los IMSI Catchers ignoran este formato, considerándolo un error.

¿Cómo se conectan los teléfonos ZERO IMEI Stealth a la red móvil?

Cada IMEI asignado a un teléfono cumple con los estándares de comunicación móvil (3GPP TS 22.016 y equivalentes). Los IMEIs nulos no cumplen con estos estándares y las redes rechazan los teléfonos convencionales con este tipo de IMEI. Sin embargo, XStealth ZERO explota una vulnerabilidad en una función de red llamada «aprovisionamiento automático,» que permite llamadas, SMS y conexión de datos con un IMEI nulo.

Los teléfonos ZERO IMEI Stealth pueden controlar los cambios de IMEI (después de cada llamada, SMS o bajo solicitud de la red/IMSI Catcher) y generar IMEIs personalizados para diversos escenarios de protección.