# IMSI срещу IMEI: Какво излъчва вашият телефон и кой може да го прочете

- URL: https://news.nodepoint.bg/article/5911
- Публикувано: 2026-11-06T13:05:45.000Z
- Категория: Поверителност и GDPR
- Ниво на заплаха за България: среден
- Оригинален източник: BleepingComputer — "IMSI vs IMEI: What Your Phone Broadcasts and Who Can Read It" (https://www.bleepingcomputer.com/news/security/imsi-vs-imei-what-your-phone-broadcasts-and-who-can-read-it/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> Статията обяснява разликите между мобилните идентификатори IMSI и IMEI, как фалшивите базови станции (IMSI catchers) и пейджинг атаките ги експлоатират за проследяване на потребители и какви защитни механизми предлагат съвременните 4G и 5G мрежи.

През април 2026 г. BleepingComputer съобщи, че канадските власти са арестували трима мъже за опериране на „SMS бластер“ – устройство, което се представя за клетъчна кула, за да изпраща фишинг текстови съобщения до телефони в близост.

То е близък роднина на т.нар. IMSI catcher – устройство с фалшива базова станция, използвано за наблюдение. И двете работят, като подлъгват телефоните да се свържат с най-силния сигнал и да споделят информация, преди да бъде извършено каквото и да е удостоверяване.

Едно от основните неща, които фалшивата кула може да събере по този начин, е вашият IMSI – идентификаторът, обвързан с вашата SIM карта, но това далеч не е единственото нещо, което телефонът ви издава.

#### Каква информация всъщност излъчва вашият телефон?

Вашият телефон разполага с няколко радиомодула, които се свързват към различни видове сигнали и споделят различна информация.

Радиомодулите за Wi-Fi и Bluetooth споделят хардуерни адреси, които съвременните телефони рандомизират или ротират, за да намалят проследяването.

Клетъчният радиомодул разкрива два идентификатора, които обикновено никога не се променят: IMSI, който е обвързан с вашата SIM карта, и IMEI, който е обвързан с вашето устройство.

#### IMSI срещу IMEI

IMEI (International Mobile Equipment Identity – Международен идентификатор на мобилно оборудване) е уникален номер, обвързан с вашия физически телефон. За разлика от IMSI, мрежата не го удостоверява, така че той назовава устройството, без да доказва нищо.

Колко добре е защитен всеки от тях зависи от използваното поколение клетъчна мрежа. Стандартите се определят от 3GPP – индустриалната организация, която изготвя спецификациите за мобилни мрежи. По-новите поколения защитават идентификаторите по-добре, но телефоните могат да превключват към по-стари, където именно се намесват фалшивите базови станции.

| Мрежа | IMSI | IMEI |
| --- | --- | --- |
| 2G/3G | Изпраща се в чист текст (некриптиран) | Предава се в чист текст и е позволено да се изпраща без защитен канал |
| 4G (LTE) | Изпраща се в чист текст при първото свързване на телефона, след което се заменя с временен идентификатор (GUTI), за да се намали излагането на IMSI. | Изпраща се само след взаимно удостоверяване |
| 5G standalone | Криптиран (като Subscription Concealed Identifier, или SUCI). | Изпраща се само след взаимно удостоверяване |

#### Как може да изтече вашият IMSI

1. IMSI catchers / фалшиви базови станции: При 4G телефонът ще изпрати своя IMSI в чист текст до кула, която не е доказала коя е – точно това експлоатира един IMSI catcher. Криптирането SUCI в 5G има за цел да затвори тази празнина, но тъй като покритието на 5G не е повсеместно, един IMSI catcher все още може да принуди устройството ви да премине към 4G или по-стара мрежа.
2. Атаки чрез пейджинг (Paging attacks): Телефон в режим на покой пести батерия, като „спи“ и се събужда само в определени моменти, наречени пейджинг интервали (paging occasions), за да провери за входящи повиквания, текстови съобщения или известия. В 4G този времеви слот се изчислява от IMSI чрез публично документирана формула, така че докато IMSI не се променя, не се променя и слотът. (При 5G той се изчислява от временен идентификатор.)

В научен труд от 2019 г. изследователи показаха как това може да бъде експлоатирано.

Атакуващ, който знае телефонния ви номер, може да задейства „тихи повиквания“ (обаждания, прекъснати преди телефонът ви да звънне), текстови съобщения или известия от приложения, и да използва радиоприемник наблизо, за да наблюдава в кой слот се отчита активност.

След средно около осем опита моделът потвърждава, че се намирате в този район, без да е необходима фалшива кула. Този метод е проработил срещу всички тествани американски мобилни оператори.

Тази пейджинг атака е трамплин към по-сериозна такава: използвайки фалшива базова станция, атакуващият може да свърже телефонния ви номер директно с вашия IMSI. Някои оператори, когато нормалните пейджинг заявки към временния идентификатор на телефона се провалят, прибягват до излъчване на необработения IMSI в пейджинг съобщенията. Знаейки вашия пейджинг слот, атакуващият може да предизвика това резервно поведение.

Фалшивата кула превзема вашия пейджинг канал, за да блокира съобщенията от мрежата, и едно-единствено тихо повикване след това кара оператора да изпрати вашия IMSI по ефира, където атакуващият го прихваща. Изследователите са потвърдили това срещу един голям американски оператор.

След като атакуващият разполага с вашия IMSI, той може да проследява местоположението ви или да прихваща вашите обаждания и текстови съобщения чрез сигнални атаки, които разгледахме в предишна статия.

#### Какво да кажем за IMEI?

Мислете за IMSI catcher устройството като за четец на регистрационни табели за телефони: IMSI е регистрационният номер, който следва вашата SIM карта, а IMEI е рамата (VIN номерът), която остава с устройството. В 4G и 5G една обикновена фалшива кула получава табелата, но не и VIN номера, тъй като телефонът изпраща своя IMEI само след удостоверяване пред мрежата.

Атакуващият обикновено трябва първо да понижи връзката на телефона до по-стара мрежа или да използва данни за удостоверяване, получени по-рано чрез атаки срещу протоколите SS7 или Diameter, които сами по себе си започват с IMSI. Именно IMSI, а не IMEI, се използва за маршрутизиране на повикване или за проверка на местоположението ви чрез сигнализация.

Въпреки това, ако самият ви мобилен оператор бъде компрометиран, всеки, който има достъп, би могъл да ви проследява чрез вашия IMEI.

#### Защо ротацията на IMSI помага

Функцията Identifier Rotation на Cape променя вашия IMSI на всеки 24 часа или при поискване, като върти седем IMSI идентификатора седмично, изтеглени от споделен пул, който постоянно се преразпределя между клиентите, така че всеки IMSI носи заплетена история от активността на много хора.

- **Събраните IMSI идентификатори остаряват.**Сигналните атаки започват със събиране на IMSI на мишената, който при стандартен оператор остава полезен с години. Ротираният идентификатор спира да сочи към вас в рамките на един ден. Атакуващият все още може да поиска текущия ви IMSI в реално време, поради което ротацията е надградена върху сигналните защити на Cape.
- **Пейджинг отпечатъкът се променя.**В 4G новият IMSI означава нов пейджинг слот, така че всеки модел, който атакуващият изгражда, вече не съвпада.
- **Устройствата тип IMSI catcher губят нишката.** Устройството все още може да улови днешния IMSI, но не може да го свърже с вчерашния, така че не може да изгради история за вас или да потвърди, че сте наблизо, използвайки IMSI, научен по-рано. Комбинацията от Cape и GrapheneOS добавя режим само за LTE (LTE-only), който блокира понижаването към по-стари мрежи.

![Ротация на идентификатори](https://news.nodepoint.bg/media/articles/5911/img-1.webp)

За повечето хора проследяването, което има значение, е дългосрочното, изградено върху постоянен идентификатор – точно това, което ротацията прекъсва.

## Анализ на риска за България

Описаните техники за прихващане на IMSI и понижаване на мрежовия сигнал са приложими срещу всички мобилни мрежи, включително българските телекомуникационни оператори, особено там, където все още се поддържат 2G/3G/4G връзки. Потребители, журналисти и държавни служители в България могат да бъдат обект на локално проследяване чрез фалшиви базови станции или сигнални атаки.

Ключови думи: IMSI, IMEI, мобилна сигурност, фалшиви базови станции, поверителност, 5G