IMSI та IMEI: як мобільні мережі ідентифікують телефон

07.11.2026, 06:28 processer.media

BleepingComputer пояснив відмінності між ідентифікаторами IMSI та IMEI, які мобільний телефон передає мережам. IMSI пов’язаний із SIM-карткою та обліковим записом абонента у оператора, тоді як IMEI закріплений за самим пристроєм. Матеріал позначений як спонсорований і написаний мобільним оператором Cape.

IMSI потрібен мережі для пошуку та автентифікації абонента, а IMEI ідентифікує фізичний телефон, але сам по собі не підтверджує його справжність. Обидва ідентифікатори зазвичай залишаються незмінними, на відміну від адрес Wi-Fi і Bluetooth, які сучасні смартфони можуть періодично змінювати для зменшення можливостей відстеження.

У мережах 2G і 3G IMSI та IMEI можуть передаватися незашифрованими. У 4G телефон під час першого підключення може надіслати IMSI відкритим текстом, після чого мережа використовує тимчасовий ідентифікатор GUTI. IMEI у 4G передається лише після взаємної автентифікації пристрою та мережі.

У автономних мережах 5G IMSI захищається у форматі прихованого ідентифікатора абонента SUCI, а IMEI також передається лише після взаємної автентифікації. Водночас телефон може перейти на старіший стандарт зв’язку, якщо покриття 5G недоступне, і цим можуть скористатися фальшиві базові станції.

Пристрої, відомі як IMSI-catcher, імітують базову станцію та спонукають телефони підключатися до сильнішого сигналу до завершення автентифікації. За таких умов зловмисник може отримати IMSI. Для доступу до IMEI в мережах 4G і 5G потрібне або пониження пристрою до старішої мережі, або дані автентифікації, здобуті раніше через атаки на сигнальні мережі.

Окремо видання описало paging-атаки у 4G. Режим очікування телефону використовує часові слоти, які для 4G обчислюються на основі IMSI. У дослідженні 2019 року науковці показали, що зловмисник, знаючи номер телефону, може ініціювати беззвучні виклики, повідомлення або сповіщення й відстежувати активність у відповідному слоті за допомогою радіоприймача. У середньому близько восьми спроб давали змогу підтвердити присутність пристрою поблизу.

Cape стверджує, що зміна IMSI кожні 24 години або за запитом скорочує період, протягом якого отриманий ідентифікатор можна пов’язати з конкретним абонентом. За описом компанії, новий IMSI також змінює paging-слот у 4G та ускладнює побудову тривалої історії переміщень за стабільним ідентифікатором. Водночас така ротація не заважає зловмиснику отримати поточний IMSI в реальному часі.

Читати повністю…