Обфускація IMEI на GL.iNet Mudi GL-E750V2 VPN-роутер

International Mobile Equipment Identity (IMEI, ІМЕЙ) — міжнародний ідентифікатор мобільного обладнання — являє собою унікальний ідентифікатор, призначений для всіх пристроїв, придатних для звʼязку, включаючи такі комунікатори, як GL.iNet Mudi GL-E750V2. Стільникові мережі використовують IMEI для автентифікації пристрою, надання послуг і відстеження. Однак той самий ідентифікатор може бути використаний ворогом для спостереження, відстеження геолокації та збоїв в роботі.

Більшість стільникових пристроїв не дозволяють змінювати IMEI через юридичні обмеження та обмеження безпеки. Однак деякі пристрої, наприклад GL.iNet Mudi GL-E750V2, дозволяють зміну номерів IMEI за допомогою інструментів або налаштувань мікропрограми.

IMEI та чіп модему

Номер IMEI зазвичай призначається чіпу модему в мобільному пристрої. Це пояснюється тим, що модем є компонентом, відповідальним за встановлення та керування звʼязком із стільниковими мережами.

IMEI зазвичай жорстко закодовано у мікропрограмі чіпа модему. IMEI, що зберігається в енергонезалежній памʼяті мікросхеми модему, залишається навіть після зміни програмного забезпечення пристрою. Кожному чіпу модему присвоюється унікальний IMEI для забезпечення глобальної унікальності ідентифікації пристрою. Глобальна унікальність необхідна для ефективного управління стільниковими мережами.

У пристроях із кількома SIM-картами або маршрутизаторах із кількома модемами кожна мікросхема модему матиме власний IMEI. У пристроях, де один модем використовується для кількох слотів SIM-карти, той самий IMEI використовується для всіх стільникових зʼєднань.

Хоча IMEI міститься в чіпі модему, він служить ідентифікатором для всього пристрою (наприклад, смартфона, точки доступу, мобільного телефону або маршрутизатора) під час підключення до стільникових мереж. Це робить IMEI проксі-сервером для ідентифікації пристрою в контексті мережі.

Коли передається номер IMEI?

Розуміння того, коли і як передаються IMEI, підкреслює важливість заходів контрспостереження у робочих умовах. Стільниковий пристрій передає свій IMEI за певних сценаріїв:

• Під час реєстрації в мережі: коли пристрій вмикається та намагається встановити зʼєднання зі стільниковою мережею, він передає свій IMEI як частину процесу реєстрації. Мережа використовує його, щоб перевірити, чи пристрій авторизований, чи знаходиться у чорному списку, а також для призначення служб.
• При зміні SIM-карти: зміна SIM-карти запускає передачу IMEI під час перереєстрації. Це гарантує, що новий ідентифікатор абонента (через SIM-карту) повʼязано з коректним пристроєм.
• Під час перемикання сотового звʼязку чи мережі: коли пристрій переміщується між вежами стільникового звʼязку або перемикається на іншу мережу, він може передати IMEI знову для автентифікації та реєстрації.
• Під час мережевих операцій: IMEI може запитуватися мережею для усунення несправностей, оптимізації або звʼязування пристрою з міжнародним ідентифікатором мобільного абонента (IMSI — International Mobile Subscriber Identity).
• Під час періодичних оновлень: деякі мережі вимагають регулярних оновлень від пристроїв. Хоча ці оновлення здебільшого використовують інші ідентифікатори, IMEI може передаватися залежно від конфігурації мережі.
• Під час екстрених викликів: пристрої можуть передавати свій IMEI під час екстрених викликів — навіть без SIM-карти. Це дозволяє мережі ідентифікувати пристрій для координації екстреного реагування.

IMEI не передається постійно або під час регулярного використання даних. Після реєстрації пристрою в мережі подальший звʼязок зазвичай використовує інші ідентифікатори, такі як IMSI або тимчасовий ідентифікатор мобільного абонента (TMSI — Temporary Mobile Subscriber Identity), для збереження конфіденційності користувача та зниження навантаження на мережу.

Обфускація IMEI як стратегія контрспостереження

В умовах війни в Україні, українська армія використовує хот-спот VPN-роутер GL.iNet Mudi GL-E750V2 через можливість обфускації IMEI. ЗСУ рекомендовано регулярно змінювати IMEI пристрою в рамках ширшої стратегії контрспостереження. Ця техніка спрямована на підвищення оперативної безпеки та анонімності користувачів, ускладнюючи для супротивника відстеження солдатів, підрозділів та їх переміщення.

Переваги зміни IMEI

Покращена анонімність: регулярні зміни IMEI порушують ідентифікацію пристрою, що ускладнює повʼязування пристроїв із певними користувачами, підрозділами чи місцями для зловмисників. Це зменшує ризик цілеспрямованих атак або виявлення конфіденційних шаблонів.

Помʼякшення стільникового стеження: стільникові мережі реєструють номери IMEI для ідентифікації пристрою та надання послуг. Зміна IMEI приховує активність пристрою, зменшуючи ймовірність відстеження зловмисниками через перехоплені мережеві журнали або скомпрометовану інфраструктуру.

Заходи проти радіоелектронної розвідки (РЕР): операції РЕР часто збирають та аналізують дані IMEI для геолокації та моніторингу. Регулярна зміна IMEI знижує ризик постійного відстеження або кореляції між різними сеансами.

Ризики обфускації IMEI

Проблеми сумісності з мережею: невідповідні номери IMEI (наприклад, усі 0) або звичайні шаблони привернуть небажану увагу з боку противника. Щоб знизити цей ризик, слід завжди використовувати випадкові номери IMEI, що відповідають стандарту 3GPP TS 23.003.

Складність роботи: регулярна зміна IMEI та SIM-карт ускладнює розпорядок життя солдатів, збільшуючи ризик неправильної конфігурації або втрати звʼязку в критичні моменти. Найкращий спосіб знизити цей ризик — застосування мікропрограми пристрою, яка автоматично змінює IMEI при встановленні нової SIM-карти. Саме так працює GemiGuard Mirage для Mudi V2.

Збільшення ризику: зловмисники можуть позначити пристрої, на яких спостерігаються нерегулярні зміни IMEI, як ціль високої цінності, що ненавмисно посилить їх вплив на спостереження. Зменшення ризику досягається шляхом впровадження політики, яка забезпечує використання лише випадкових та стандартних номерів IMEI, що призначаються при зміні SIM-карти.

Ключові міркування

Щоб максимально підвищити ефективність зміни IMEI, необхідно врахувати кілька факторів:

• Збалансуйте безпеку та зручність використання: забезпечте належне навчання, спрощені процеси та протоколи для зниження ризиків, повʼязаних з обфускацією IMEI.
• Інтегруйте обфускацію IMEI з шифруванням, VPN і дисциплінованими методами спілкування як частину комплексної стратегії контрспостереження.
• Використовуйте надійне апаратне та програмне забезпечення: стабільне апаратне забезпечення та надійна мікропрограма мають вирішальне значення для зміни IMEI без збоїв.
• Зрозумійте можливості зловмисника: оцініть можливості зловмисників використовувати дані IMEI та застосуйте це знання для ефективної стратегії контрспостереження. Підробка IMEI також може служити інструментом для введення противника в оману.

Висновок

Обфускація IMEI є важливим інструментом для підвищення оперативної безпеки в умовах конфлікту в Україні. У поєднанні з надійними технологіями та навчанням, обфускація IMEI може захистити конфіденційні операції та знизити ризик ворожого відстеження. Однак необхідний ретельний менеджмент для балансу переваг і ризиків, забезпечуючи ефективність цієї стратегії.