Cyberpediaod Brain
PLDEENESFRITNLPT

IMSI-catcher: fałszywa stacja bazowa

Fałszywa stacja bazowa może znaleźć się między Pana/Pani telefonem a siecią. Co mówią źródła o tym ryzyku i co można zrobić.

W 30 sekund

Gdzie to się zdarza
W zasięgu fałszywej stacji bazowej, urządzenia zdolnego przechwycić ruch telefonu po tym, jak opuści on aparat1.
Czego chce atakujący
Ustawić się między telefonem a miejscem docelowym, by przechwytywać ruch albo śledzić położenie telefonu13.
Odruch
Wybierać aplikacje szyfrujące swój ruch, co może wykluczyć niektóre formy przechwytywania, oraz aktualizować system, co utrudnia zarejestrowanie aplikacji jako dostawcy VPN1. Te dwa środki nie gwarantują ochrony przed fałszywą stacją bazową.
Jeśli jest Pan/Pani szczególnie narażony(-a)
CISA wzywa osoby „highly targeted”, by niezwłocznie stosowały dobre praktyki z jej przewodnika6.

O co chodzi

Ta fiszka dotyczy fałszywej stacji bazowej sieci komórkowej, nazywanej często IMSI-catcherem. Źródła omawiane w tym opracowaniu nie używają tego terminu. MITRE ATT&CK zalicza do rodziny „Adversary-in-the-Middle” atakującego, który ustawia się między dwoma urządzeniami połączonymi w sieci. Wśród jego sposobów działania poza telefonem wymienia „rogue base station”, czyli nieautoryzowaną stację bazową, albo nieautoryzowany punkt dostępu Wi-Fi1.

Dla pracownika ryzyko polega na tym, że ruch jest przechwytywany po opuszczeniu telefonu, w drodze do celu1. Fiszka trzyma się tego, co ustalają źródła omawiane w tym opracowaniu. Opisują one ogólną zasadę i zabezpieczenia, a nie szczegóły każdej odmiany sprzętu.

Pytania wprost

Czym jest IMSI-catcher?

Źródła omawiane w tym opracowaniu nie używają tego słowa. Mówią o „rogue base station”, czyli nieautoryzowanej stacji bazowej1. MITRE opisuje odpowiednią rodzinę ataków: przeciwnik wstawia się między urządzenia połączone w sieci, aby manipulować przesyłanymi danymi albo zakłócić pracę urządzenia1. Źródła nie definiują IMSI, ale pokazują, że interesuje ono oprogramowanie szpiegujące: strona MITRE o rozpoznawaniu konfiguracji sieci wymienia identyfikatory telefonii, takie jak IMSI, IMEI i numer telefonu2.

Czy mój telefon łączy się z dowolną stacją?

Źródła omawiane w tym opracowaniu nie opisują procedury łączenia telefonu ze stacją bazową. Nie wyjaśniają więc ani wymuszonego przejścia na 2G, ani uwierzytelniania między telefonem a siecią. Przewodnik NIST SP 800-187 omawia bezpieczeństwo sieci LTE (4G) oraz analizę wymierzonych w nią zagrożeń4. Tekst strony nie pozwala tu powiedzieć więcej.

Czy fałszywa stacja bazowa czyta moje wiadomości?

To zależy od tego, czy aplikacje szyfrują ruch sieciowy. MITRE pisze, że jeśli aplikacje prawidłowo szyfrują swój ruch, dane wrażliwe mogą pozostać niedostępne dla przeciwnika, zależnie od miejsca przechwycenia1. Strona wymienia dwa mechanizmy: Application Transport Security u Apple oraz Network Security Configuration w Androidzie1.

Czy takie narzędzie pozwala mnie zlokalizować?

Lokalizacja należy do celów atakującego na urządzeniach mobilnych. MITRE opisuje głównie śledzenie przez złośliwe aplikacje, które uzyskują uprawnienia do lokalizacji3. Jedna z podtechnik na tej stronie nosi nazwę „Impersonate SS7 Nodes”: atakujący podszywa się pod węzły sieci sygnalizacyjnej SS7. Strona nie opisuje jej szerzej w pobranym tekście3.

1W skórze atakującego1 min

Atakujący szuka pozycji pośrednika. Według MITRE pozycja ta służy do dalszych działań, takich jak manipulowanie przesyłanymi danymi albo blokowanie usługi na urządzeniu1. Zgodnie z opisem MITRE fałszywa stacja bazowa osiąga ją poza telefonem1.

Identyfikator karty SIM ma dla atakującego wartość. Mobilne złośliwe oprogramowanie (FakeSpy, SpyDealer, XLoader dla Androida) oraz grupa APT-C-23 należą do przykładów, które MITRE podaje w związku ze zbieraniem tych identyfikatorów2. Te przypadki dotyczą aplikacji zainstalowanych na telefonie, nie fałszywej stacji bazowej.

Atakującego interesuje także położenie. MITRE przywołuje przypadek FrozenCell, który użył internetowej usługi geolokalizacji według stacji bazowych, aby śledzić swoje cele3. Także tutaj strona opisuje użycie usługi internetowej, nie fałszywej stacji bazowej.

2Co widać na ekranie1 min

Źródła omawiane w tym opracowaniu nie opisują widocznego objawu typowego dla fałszywej stacji bazowej. Nie wspominają ani o przełączeniu sieci na 2G, ani o szybko rozładowującej się baterii, ani o utraconych połączeniach czy SMS-ach. Żadnego z tych objawów nie można więc przedstawiać jako ustalonej wskazówki.

Jest jednak jeden punkt czujności związany z połączeniami, bez ustalonego związku z fałszywą stacją bazową. MITRE opisuje w odniesieniu do aplikacji na Androida przeciwnika, który może wykonywać, przekierowywać lub blokować połączenia bez zgody użytkownika, na przykład aby podsłuchiwać albo przekierować rozmowy właściciela5.

3Pod maskąZespoły IT1 min

Tekst MITRE o przechwytywaniu ruchu rozróżnia dwie sytuacje. W pierwszej złośliwa aplikacja podaje się za klienta VPN, by przekierować ruch urządzenia do zasobów przeciwnika. Wymaga to zgody użytkownika na Androidzie i na iOS oraz specjalnego zezwolenia Apple na iOS1. W drugiej przeciwnik działa poza telefonem, za pomocą nieautoryzowanej stacji bazowej lub punktu dostępu Wi-Fi, i przechwytuje ruch po drodze1. W sieci lokalnej istnieją inne metody, takie jak zatruwanie pamięci podręcznej ARP czy podszywanie się pod DHCP1.

Jeśli chodzi o identyfikatory, Android zaostrzył dostęp. Od Androida 10 identyfikatory telefonii, w tym IMSI, mogą odczytywać tylko aplikacje preinstalowane, aplikacje operatora, domyślna aplikacja SMS oraz aplikacje właściciela urządzenia lub profilu2. Na iOS zbieranie informacji o konfiguracji sieci nie jest możliwe bez dostępu root2.

Zabezpieczenia przed przechwytywaniem, które wymienia MITRE, są dwojakiego rodzaju: szyfrowanie ruchu sieciowego oraz używanie nowej wersji systemu, ponieważ nowsze wersje utrudniają zarejestrowanie aplikacji jako dostawcy VPN1.

4Analizy incydentówPrawdziwe przypadki1 min

Źródła omawiane w tym opracowaniu nie podają żadnego datowanego i przypisanego incydentu z użyciem IMSI-catchera. Punktami odniesienia są dwa datowane dokumenty.

Grudzień 2017: przewodnik NIST o bezpieczeństwie LTE

NIST opublikował ostateczną wersję dokumentu SP 800-187, „Guide to LTE Security”, w grudniu 2017 roku4. Dokument przedstawia działanie sieci LTE i ich architekturę bezpieczeństwa. Następnie analizuje zagrożenia i środki zaradcze4. Strona nie mówi, że ten przewodnik dotyczy fałszywych stacji bazowych.

Marzec 2026: przewodnik CISA o łączności mobilnej

CISA zaktualizowała 13 marca 2026 roku swój przewodnik dobrych praktyk dla łączności mobilnej6. Odpowiada on na działania szpiegowskie prowadzone przez podmioty powiązane z państwami, w szczególności powiązane z rządem chińskim, które atakują komercyjną infrastrukturę telekomunikacyjną6. Jest skierowany do osób „highly targeted”, takich jak wysocy rangą przedstawiciele rządu, wojska lub polityki6. CISA wzywa te osoby, by niezwłocznie stosowały dobre praktyki z przewodnika6. Strona nie wspomina o fałszywych stacjach bazowych.

5Działania, które się liczą1 min

Źródła omawiane w tym opracowaniu uzasadniają trzy działania. Pierwsze: aktualizować system, ponieważ nowsze wersje utrudniają zarejestrowanie aplikacji jako dostawcy VPN1 i ograniczają dostęp do identyfikatorów telefonii w Androidzie2. Drugie: wybierać aplikacje szyfrujące swój ruch, co może wykluczyć niektóre formy przechwytywania1. Trzecie: jeśli stanowisko naraża Pana/Panią na ryzyko, przeczytać przewodnik CISA i stosować go6. Wyłączenie 2G nie jest zaleceniem, które źródła omawiane w tym opracowaniu pozwalają sformułować.

Karta

Identyfikator
CP-083
Skrzydło
1. Ataki i techniki
Kompetencja Brain
Zabezpieczać urządzenia (secure_devices)
Odruch Brain
cr-050
Schemat
G3 · Przekrój anatomiczny
Języki
de, en, es, fr, it, nl, pl, pt
Źródła
Źródła sprawdzone 3 listopada 2026: 6
ŹródłaŹródła: 6
  1. MITRE ATT&CK, „Adversary-in-the-Middle, Technique T1638 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1638/ (dostęp 3 listopada 2026)
  2. MITRE ATT&CK, „System Network Configuration Discovery, Technique T1422 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1422/ (dostęp 3 listopada 2026)
  3. MITRE ATT&CK, „Location Tracking, Technique T1430 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1430/ (dostęp 3 listopada 2026)
  4. NIST, „SP 800-187, Guide to LTE Security | CSRC”, 21 grudnia 2017. https://csrc.nist.gov/pubs/sp/800/187/final (dostęp 3 listopada 2026)
  5. MITRE ATT&CK, „Call Control, Technique T1616 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1616/ (dostęp 3 listopada 2026)
  6. CISA, „Mobile Communications Best Practice Guidance | CISA”. https://www.cisa.gov/resources-tools/resources/mobile-communications-best-practice-guidance (dostęp 3 listopada 2026)

Zacytuj ten artykuł

Brain, „IMSI-catcher: fałszywa stacja bazowa”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/imsi-catcher-falszywa-stacja-bazowa/

BibTeX 
@misc{brain_cp083_pl_2026,
  author = {Brain},
  title = {IMSI-catcher: fałszywa stacja bazowa},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pl/articles/imsi-catcher-falszywa-stacja-bazowa/},
  note = {CC BY 4.0}
}
Licencja CC BY 4.0