С утра телегу задвину.
Очень много вопросов про "слив данных", где упоминается такая штука, как IMSI Catcher.
Давайте я попробую объяснить что это: [вообще, надо бы запилить митап для журналистов "как работает интернет" — заинтересованным обращаться сами знаете куда]
Так вот, "перехватчик IMSI" (уникального идентификатора мобильного абонента — International Mobile Subscriber Identity) это довольно древняя технология, которую действительно используют всякие нехорошие люди, включая the silovik.
Идея заключается в том, что ставится некое оборудование (сегодня оно может быть довольно компактным и относительно дешевым), которое прикидывается "мобильной вышкой" и как-бы принимает все сигналы мобильного телефона на себя. И следовательно может перехватить весь незашифрованный трафик и прочесть.
Но для этого кетчер должен быть соединен с ТфОП и SMS-центром, чтоб "все работало". Иначе, ваш телефон просто соединится с "фальшивой базовой станцией", но ничего передать не сможет. Ну, точнее, теоретически сможет, но для этого нужно иметь интеграцию с операторами и таки неоднократно сплясать вокруг "чемоданчика". Потому, в самом простом случае (не думаю, что МВД может во что-то сложное), у злодеев по итогу останется только вот этот самый IMSI и все.
Да, зная IMSI можно сделать множество всяких далеко идущих выводов. Ну, например, вести аналитику посещаемости, или зафиксировать конкретные номера в пределах действия этой самой фальшивой БС. Достаточно небольшой, кстати. Ну, потому что антеннки у них все равно меньше, чем у настоящих БС.
Так вот, для "отслеживания протестующих в данной локации" такой прибор чуть менее, чем бесполезен. И вот почему:
1. Оно работает только на GSM-сервисы. Ну, при некоторых условиях на UMTS(3G). На LTE не работает. Потому, не пользуйтесь вообще звонками для чего-то важного и тем более, не пользуйтесь СМС.
2. Обработка сотен и тем более тысяч абонентов на такой балалайке — ацкий адъ. Одного-десять еще можно, но нацеливать на группу — глупость.
3. Ну, ок. Ну получит МВД список IMSI в данной локации. И чо? Все равно, чтоб обработать список во что-то применимое (получить абонентский номер) силовики должны будут обратиться к операторам, которые уже вернут все значащие поля из биллинга.
Потому, если и была "утечка данных протестующих", то оное скорее всего было сделано простым запросом к операторам "предоставить данные об абонентах, которые в указанное время находились в зоне действия БС по адресу". И при надлежащем оформлении операторы такую информацию выдадут, ибо деваться некуда — законы все написаны еще в 2006-ом году (от 27.07.2006 N 153-ФЗ и тот самый от 06.07.2016 374-ФЗ "яровой").
И зона покрытия будет гораздо больше, чем жалкие 50 метров радиуса, которые сможет поймать катчер, и точнее, ибо от оператора-то ты все равно скрыть ничего не сможешь.
То есть, я таки склонен не плодить лишние сущности — не было никаких "IMSI-ловушек". Все решается гораздо проще. Впрочем, от дебилов в МВД можно ожидать чего угодно — лишь бы показать, что они на что-то годны.
Что делать, чтоб не палиться на митингах — рецепт понятен. Тупо переводим телефоны в режим "полета". Или еще лучше выключить. Но тогда не будет связи, да. И вообще это странно — митинговать так, чтоб не палиться.
Единственным реальным советом в данной ситуации, ящщитаю, не говорить ничего важного-значимого по голосу и тем более не отправлять СМС. Они точно все будут записаны и прослушаны. Только мессенджеры, только HTTPS. А в случае очень-очень нужды — кодовые слова, эзопов язык.
Телегу закончил.
