IMSI catcher, mobil sebekelerin taban prensibini istismar eden, kendisini gercek bir baz istasyonu gibi tanitan bir saldiri cihazidir. Adini, yakaladigi abone kimlik numarasindan (IMSI) alir. Cevredeki telefonlari kendisine baglanmaya ikna ederek konumlarini belirleyebilir ve kosullar uygunsa iletisimlerini araya girip dinleyebilir.

IMSI catcher, cevredeki mobil cihazlari kendine baglanmaya zorlayan sahte bir baz istasyonu olarak abone takibi ve iletisim mudahalesi yapan bir cihazdir.

Nasil Calisir?

Mobil cihazlar, tasarim geregi en guclu sinyali veren baz istasyonuna baglanma egilimindedir ve klasik senaryoda cihaz sebekeyi dogrularken sebeke kendini cihaza yeterince kanitlamaz. IMSI catcher, yakindaki telefonlardan daha guclu bir sinyal yayarak bu tercihi kotuye kullanir ve cihazlari kendine cezbeder. Baglantiyi kurduktan sonra cihazi 2G gibi daha zayif sifrelemeli eski bir protokole dusurmeye (downgrade) zorlayabilir; boylece sifrelemenin devre disi kaldigi ya da kolayca kirilabildigi bir ortam yaratir.

Cihaz sahte istasyonla gercek sebeke arasinda konumlandiginda, klasik bir Ortadaki adam saldirisi senaryosu ortaya cikar: trafik saldirganin ekipmanindan gecer ve incelenebilir hale gelir. En yaygin kullanim ise pasif takip, yani belirli bir aboneyi konum uzerinden izlemektir.

Riskleri Nerede?

IMSI catcher’lar, ozellikle SMS ve sesli aramalarin araya girilmesi acisindan risklidir. SMS tabanli dogrulama kodlari bu yolla ele gecirilebilir; bu da Smishing SMS ile kimlik avi kampanyalariyla birlesince hedefli dolandiriciligi kolaylastirir. Hassas bolgelerde ya da toplu etkinliklerde bu cihazlarin varligi, hem mahremiyet hem de operasyonel guvenlik acisindan ciddi tehdit yaratir.

Savunma Yaklasimlari

Operator tarafinda savunma, Telekom cekirdek ag guvenligi onlemlerine ve daha guclu karsilikli kimlik dogrulama sunan modern nesil (4G/5G) protokollere gecise dayanir. Kullanici tarafinda ise beklenmedik 2G dususlerini fark etmek, uctan uca sifreli mesajlasma kullanmak ve SMS yerine uygulama tabanli dogrulama tercih etmek etkiyi azaltir.

Kurumsal duzeyde radyo ve cekirdek ag katmanlarinin bu tur tehditlere ne kadar acik oldugunu anlamak icin butunlesik bir degerlendirme gerekir. Privia Security’nin Altyapi ve mimari gozden gecirme hizmetimiz, mobil ve ag mimarisini bu tur mudahale senaryolari acisindan inceler.