--- id: CP-083 slug: imsi-catcher-falszywa-stacja-bazowa lang: pl title: "IMSI-catcher: fałszywa stacja bazowa" description: Fałszywa stacja bazowa może znaleźć się między Pana/Pani telefonem a siecią. Co mówią źródła o tym ryzyku i co można zrobić. canonical_url: https://startbrain.io/cyberpedia/pl/articles/imsi-catcher-falszywa-stacja-bazowa/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/imsi-catcher-falszywa-stacja-bazowa.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, „IMSI-catcher: fałszywa stacja bazowa”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/imsi-catcher-falszywa-stacja-bazowa/ (CC BY 4.0)" wing: 1 theme: secure_devices reflex: cr-050 schema: G3 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/imsi-catcher-falszywa-stacja-bazowa/ fr: https://startbrain.io/cyberpedia/fr/articles/imsi-catcher-fausse-antenne-relais/ en: https://startbrain.io/cyberpedia/en/articles/imsi-catcher-fake-cell-tower/ de: https://startbrain.io/cyberpedia/de/articles/imsi-catcher-falsche-mobilfunkzelle/ es: https://startbrain.io/cyberpedia/es/articles/imsi-catcher-falsa-antena-telefonia/ it: https://startbrain.io/cyberpedia/it/articles/imsi-catcher-falsa-antenna-ripetitore/ nl: https://startbrain.io/cyberpedia/nl/articles/imsi-catcher-valse-zendmast/ pt: https://startbrain.io/cyberpedia/pt/articles/imsi-catcher-falsa-antena-retransmissora/ sources: - "n": 1 title: Adversary-in-the-Middle, Technique T1638 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1638/ accessed: "2026-11-03" - "n": 2 title: System Network Configuration Discovery, Technique T1422 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1422/ accessed: "2026-11-03" - "n": 3 title: Location Tracking, Technique T1430 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1430/ accessed: "2026-11-03" - "n": 4 title: SP 800-187, Guide to LTE Security | CSRC publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/187/final published: "2017-12-21" accessed: "2026-11-03" - "n": 5 title: Call Control, Technique T1616 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1616/ accessed: "2026-11-03" - "n": 6 title: Mobile Communications Best Practice Guidance | CISA publisher: CISA url: https://www.cisa.gov/resources-tools/resources/mobile-communications-best-practice-guidance accessed: "2026-11-03" --- # IMSI-catcher: fałszywa stacja bazowa Ta fiszka dotyczy fałszywej stacji bazowej sieci komórkowej, nazywanej często IMSI-catcherem. Źródła omawiane w tym opracowaniu nie używają tego terminu. MITRE ATT&CK zalicza do rodziny „Adversary-in-the-Middle” atakującego, który ustawia się między dwoma urządzeniami połączonymi w sieci. Wśród jego sposobów działania poza telefonem wymienia „rogue base station”, czyli nieautoryzowaną stację bazową, albo nieautoryzowany punkt dostępu Wi-Fi [1]. Dla pracownika ryzyko polega na tym, że ruch jest przechwytywany po opuszczeniu telefonu, w drodze do celu [1]. Fiszka trzyma się tego, co ustalają źródła omawiane w tym opracowaniu. Opisują one ogólną zasadę i zabezpieczenia, a nie szczegóły każdej odmiany sprzętu. ## W 30 sekund - Gdzie to się zdarza: w zasięgu fałszywej stacji bazowej, urządzenia zdolnego przechwycić ruch telefonu po tym, jak opuści on aparat [1]. - Czego chce atakujący: ustawić się między telefonem a miejscem docelowym, by przechwytywać ruch albo śledzić położenie telefonu [1][3]. - Odruch: wybierać aplikacje szyfrujące swój ruch, co może wykluczyć niektóre formy przechwytywania, oraz aktualizować system, co utrudnia zarejestrowanie aplikacji jako dostawcy VPN [1]. Te dwa środki nie gwarantują ochrony przed fałszywą stacją bazową. - Jeśli jest Pan/Pani szczególnie narażony(-a): CISA wzywa osoby „highly targeted”, by niezwłocznie stosowały dobre praktyki z jej przewodnika [6]. ## Pytania wprost ### Czym jest IMSI-catcher? Źródła omawiane w tym opracowaniu nie używają tego słowa. Mówią o „rogue base station”, czyli nieautoryzowanej stacji bazowej [1]. MITRE opisuje odpowiednią rodzinę ataków: przeciwnik wstawia się między urządzenia połączone w sieci, aby manipulować przesyłanymi danymi albo zakłócić pracę urządzenia [1]. Źródła nie definiują IMSI, ale pokazują, że interesuje ono oprogramowanie szpiegujące: strona MITRE o rozpoznawaniu konfiguracji sieci wymienia identyfikatory telefonii, takie jak IMSI, IMEI i numer telefonu [2]. ### Czy mój telefon łączy się z dowolną stacją? Źródła omawiane w tym opracowaniu nie opisują procedury łączenia telefonu ze stacją bazową. Nie wyjaśniają więc ani wymuszonego przejścia na 2G, ani uwierzytelniania między telefonem a siecią. Przewodnik NIST SP 800-187 omawia bezpieczeństwo sieci LTE (4G) oraz analizę wymierzonych w nią zagrożeń [4]. Tekst strony nie pozwala tu powiedzieć więcej. ### Czy fałszywa stacja bazowa czyta moje wiadomości? To zależy od tego, czy aplikacje szyfrują ruch sieciowy. MITRE pisze, że jeśli aplikacje prawidłowo szyfrują swój ruch, dane wrażliwe mogą pozostać niedostępne dla przeciwnika, zależnie od miejsca przechwycenia [1]. Strona wymienia dwa mechanizmy: Application Transport Security u Apple oraz Network Security Configuration w Androidzie [1]. ### Czy takie narzędzie pozwala mnie zlokalizować? Lokalizacja należy do celów atakującego na urządzeniach mobilnych. MITRE opisuje głównie śledzenie przez złośliwe aplikacje, które uzyskują uprawnienia do lokalizacji [3]. Jedna z podtechnik na tej stronie nosi nazwę „Impersonate SS7 Nodes”: atakujący podszywa się pod węzły sieci sygnalizacyjnej SS7. Strona nie opisuje jej szerzej w pobranym tekście [3]. ## W skórze atakującego Atakujący szuka pozycji pośrednika. Według MITRE pozycja ta służy do dalszych działań, takich jak manipulowanie przesyłanymi danymi albo blokowanie usługi na urządzeniu [1]. Zgodnie z opisem MITRE fałszywa stacja bazowa osiąga ją poza telefonem [1]. Identyfikator karty SIM ma dla atakującego wartość. Mobilne złośliwe oprogramowanie (FakeSpy, SpyDealer, XLoader dla Androida) oraz grupa APT-C-23 należą do przykładów, które MITRE podaje w związku ze zbieraniem tych identyfikatorów [2]. Te przypadki dotyczą aplikacji zainstalowanych na telefonie, nie fałszywej stacji bazowej. Atakującego interesuje także położenie. MITRE przywołuje przypadek FrozenCell, który użył internetowej usługi geolokalizacji według stacji bazowych, aby śledzić swoje cele [3]. Także tutaj strona opisuje użycie usługi internetowej, nie fałszywej stacji bazowej. ## Co widać na ekranie Źródła omawiane w tym opracowaniu nie opisują widocznego objawu typowego dla fałszywej stacji bazowej. Nie wspominają ani o przełączeniu sieci na 2G, ani o szybko rozładowującej się baterii, ani o utraconych połączeniach czy SMS-ach. Żadnego z tych objawów nie można więc przedstawiać jako ustalonej wskazówki. Jest jednak jeden punkt czujności związany z połączeniami, bez ustalonego związku z fałszywą stacją bazową. MITRE opisuje w odniesieniu do aplikacji na Androida przeciwnika, który może wykonywać, przekierowywać lub blokować połączenia bez zgody użytkownika, na przykład aby podsłuchiwać albo przekierować rozmowy właściciela [5]. ## Pod maską Tekst MITRE o przechwytywaniu ruchu rozróżnia dwie sytuacje. W pierwszej złośliwa aplikacja podaje się za klienta VPN, by przekierować ruch urządzenia do zasobów przeciwnika. Wymaga to zgody użytkownika na Androidzie i na iOS oraz specjalnego zezwolenia Apple na iOS [1]. W drugiej przeciwnik działa poza telefonem, za pomocą nieautoryzowanej stacji bazowej lub punktu dostępu Wi-Fi, i przechwytuje ruch po drodze [1]. W sieci lokalnej istnieją inne metody, takie jak zatruwanie pamięci podręcznej ARP czy podszywanie się pod DHCP [1]. Jeśli chodzi o identyfikatory, Android zaostrzył dostęp. Od Androida 10 identyfikatory telefonii, w tym IMSI, mogą odczytywać tylko aplikacje preinstalowane, aplikacje operatora, domyślna aplikacja SMS oraz aplikacje właściciela urządzenia lub profilu [2]. Na iOS zbieranie informacji o konfiguracji sieci nie jest możliwe bez dostępu root [2]. Zabezpieczenia przed przechwytywaniem, które wymienia MITRE, są dwojakiego rodzaju: szyfrowanie ruchu sieciowego oraz używanie nowej wersji systemu, ponieważ nowsze wersje utrudniają zarejestrowanie aplikacji jako dostawcy VPN [1]. ## Analizy incydentów Źródła omawiane w tym opracowaniu nie podają żadnego datowanego i przypisanego incydentu z użyciem IMSI-catchera. Punktami odniesienia są dwa datowane dokumenty. ### Grudzień 2017: przewodnik NIST o bezpieczeństwie LTE NIST opublikował ostateczną wersję dokumentu SP 800-187, „Guide to LTE Security”, w grudniu 2017 roku [4]. Dokument przedstawia działanie sieci LTE i ich architekturę bezpieczeństwa. Następnie analizuje zagrożenia i środki zaradcze [4]. Strona nie mówi, że ten przewodnik dotyczy fałszywych stacji bazowych. ### Marzec 2026: przewodnik CISA o łączności mobilnej CISA zaktualizowała 13 marca 2026 roku swój przewodnik dobrych praktyk dla łączności mobilnej [6]. Odpowiada on na działania szpiegowskie prowadzone przez podmioty powiązane z państwami, w szczególności powiązane z rządem chińskim, które atakują komercyjną infrastrukturę telekomunikacyjną [6]. Jest skierowany do osób „highly targeted”, takich jak wysocy rangą przedstawiciele rządu, wojska lub polityki [6]. CISA wzywa te osoby, by niezwłocznie stosowały dobre praktyki z przewodnika [6]. Strona nie wspomina o fałszywych stacjach bazowych. ## Działania, które się liczą Źródła omawiane w tym opracowaniu uzasadniają trzy działania. Pierwsze: aktualizować system, ponieważ nowsze wersje utrudniają zarejestrowanie aplikacji jako dostawcy VPN [1] i ograniczają dostęp do identyfikatorów telefonii w Androidzie [2]. Drugie: wybierać aplikacje szyfrujące swój ruch, co może wykluczyć niektóre formy przechwytywania [1]. Trzecie: jeśli stanowisko naraża Pana/Panią na ryzyko, przeczytać przewodnik CISA i stosować go [6]. Wyłączenie 2G nie jest zaleceniem, które źródła omawiane w tym opracowaniu pozwalają sformułować. ## Źródła 1. MITRE ATT&CK, „Adversary-in-the-Middle, Technique T1638 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1638/ (dostęp 3 listopada 2026) 2. MITRE ATT&CK, „System Network Configuration Discovery, Technique T1422 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1422/ (dostęp 3 listopada 2026) 3. MITRE ATT&CK, „Location Tracking, Technique T1430 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1430/ (dostęp 3 listopada 2026) 4. NIST, „SP 800-187, Guide to LTE Security | CSRC”, 21 grudnia 2017. https://csrc.nist.gov/pubs/sp/800/187/final (dostęp 3 listopada 2026) 5. MITRE ATT&CK, „Call Control, Technique T1616 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1616/ (dostęp 3 listopada 2026) 6. CISA, „Mobile Communications Best Practice Guidance | CISA”. https://www.cisa.gov/resources-tools/resources/mobile-communications-best-practice-guidance (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/imsi-catcher-falszywa-stacja-bazowa/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.