--- id: CP-083 slug: imsi-catcher-falsa-antena-retransmissora lang: pt title: "IMSI-catcher: a falsa antena de telemóvel" description: Uma falsa estação móvel pode colocar-se entre o seu telemóvel e a rede. O que dizem as fontes sobre este risco e o que pode fazer. canonical_url: https://startbrain.io/cyberpedia/pt/articles/imsi-catcher-falsa-antena-retransmissora/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/imsi-catcher-falsa-antena-retransmissora.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, «IMSI-catcher: a falsa antena de telemóvel», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/imsi-catcher-falsa-antena-retransmissora/ (CC BY 4.0)" wing: 1 theme: secure_devices reflex: cr-050 schema: G3 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/imsi-catcher-falsa-antena-retransmissora/ fr: https://startbrain.io/cyberpedia/fr/articles/imsi-catcher-fausse-antenne-relais/ en: https://startbrain.io/cyberpedia/en/articles/imsi-catcher-fake-cell-tower/ de: https://startbrain.io/cyberpedia/de/articles/imsi-catcher-falsche-mobilfunkzelle/ es: https://startbrain.io/cyberpedia/es/articles/imsi-catcher-falsa-antena-telefonia/ it: https://startbrain.io/cyberpedia/it/articles/imsi-catcher-falsa-antenna-ripetitore/ nl: https://startbrain.io/cyberpedia/nl/articles/imsi-catcher-valse-zendmast/ sources: - "n": 1 title: Adversary-in-the-Middle, Technique T1638 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1638/ accessed: "2026-11-03" - "n": 2 title: System Network Configuration Discovery, Technique T1422 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1422/ accessed: "2026-11-03" - "n": 3 title: Location Tracking, Technique T1430 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1430/ accessed: "2026-11-03" - "n": 4 title: SP 800-187, Guide to LTE Security | CSRC publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/187/final published: "2017-12-21" accessed: "2026-11-03" - "n": 5 title: Call Control, Technique T1616 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1616/ accessed: "2026-11-03" - "n": 6 title: Mobile Communications Best Practice Guidance | CISA publisher: CISA url: https://www.cisa.gov/resources-tools/resources/mobile-communications-best-practice-guidance accessed: "2026-11-03" --- # IMSI-catcher: a falsa antena de telemóvel Esta ficha trata da falsa estação base móvel, muitas vezes chamada IMSI-catcher. As fontes do dossiê não usam este termo. O MITRE ATT&CK inclui na família «Adversary-in-the-Middle» o atacante que se coloca entre dois dispositivos ligados em rede e cita, entre os meios fora do telemóvel, uma «rogue base station», isto é, uma estação base pirata, ou um ponto de acesso Wi-Fi pirata [1]. Para um colaborador, o risco é este: o tráfego é captado depois de ter saído do telemóvel, durante o trajeto até ao destino [1]. Esta ficha limita-se ao que as fontes do dossiê estabelecem. Descrevem o princípio geral e as proteções, não o pormenor de cada variante de equipamento. ## Em 30 segundos - Onde acontece: ao alcance de uma falsa estação, um aparelho capaz de captar o tráfego de um telemóvel depois de este sair do dispositivo [1]. - O que quer o atacante: colocar-se entre o telemóvel e o seu destino para capturar o tráfego, ou seguir a sua posição [1][3]. - O reflexo: preferir aplicações que cifrem o seu tráfego, o que pode afastar certas formas de interceção, e manter o sistema atualizado, o que dificulta o registo de uma aplicação como fornecedor de VPN [1]. Estas duas medidas não protegem com certeza de uma falsa estação. - Se é um alvo muito visado: a CISA insta as pessoas «highly targeted» a aplicar sem demora as boas práticas do seu guia [6]. ## Perguntas diretas ### O que é um IMSI-catcher? As fontes do dossiê não usam esta palavra. Falam de uma «rogue base station», uma estação base pirata [1]. O MITRE descreve a família de ataques correspondente: um adversário interpõe-se entre dispositivos em rede para manipular dados transmitidos ou perturbar um terminal [1]. As fontes do dossiê não definem o IMSI, mas mostram que interessa ao software espião: a ficha do MITRE sobre a descoberta da configuração de rede refere identificadores de telefonia como o IMSI, o IMEI e o número de telefone [2]. ### O meu telemóvel liga-se a qualquer antena? As fontes do dossiê não descrevem o procedimento de ligação de um telemóvel a uma antena. Não detalham, por isso, nem a passagem forçada para 2G, nem a autenticação entre o telemóvel e a rede. O guia NIST SP 800-187 trata da segurança da rede LTE (4G) e da análise das ameaças que a visam [4]. O texto da página não permite dizer mais aqui. ### Uma falsa estação lê as minhas mensagens? Depende da cifragem do tráfego de rede pelas aplicações. O MITRE escreve que, se as aplicações cifrarem corretamente o seu tráfego, os dados sensíveis podem continuar inacessíveis ao adversário, consoante o local da captura [1]. A página cita dois mecanismos: Application Transport Security na Apple e Network Security Configuration no Android [1]. ### É possível localizar-me com este tipo de ferramenta? A localização faz parte dos objetivos de um atacante em dispositivos móveis. O MITRE descreve sobretudo o seguimento por aplicações maliciosas que obtêm permissões de localização [3]. Uma subtécnica desta página chama-se «Impersonate SS7 Nodes»: o atacante imita nós da rede de sinalização SS7. A página não a detalha no texto recolhido [3]. ## Na pele do atacante O atacante procura uma posição de intermediário. Segundo o MITRE, essa posição serve para ações posteriores, como a manipulação de dados transmitidos ou a negação de serviço num terminal [1]. Uma falsa estação base móvel chega lá fora do telemóvel, segundo a descrição do MITRE [1]. O identificador do cartão SIM tem valor para ele. Software malicioso móvel (FakeSpy, SpyDealer, XLoader para Android) e o grupo APT-C-23 figuram entre os exemplos listados pelo MITRE para a recolha destes identificadores [2]. Estes casos dizem respeito a aplicações instaladas no telemóvel, não a uma falsa estação. A posição também interessa ao atacante. O MITRE cita o caso do FrozenCell, que usou um serviço em linha de geolocalização por antena para seguir os seus alvos [3]. Também aqui, a página descreve o uso de um serviço em linha, não de uma falsa estação. ## O que vê no ecrã As fontes do dossiê não descrevem nenhum sinal visível próprio de uma falsa estação. Não mencionam mudança da rede para 2G, nem bateria que se esgota, nem chamadas ou SMS perdidos. Nenhum destes sintomas pode, por isso, ser apresentado como indício estabelecido. Existe, porém, um ponto de atenção do lado das chamadas, sem ligação estabelecida a uma falsa estação. O MITRE descreve, para aplicações Android, um adversário que pode fazer, reencaminhar ou bloquear chamadas sem o consentimento do utilizador, por exemplo para escutar ou para desviar as chamadas do proprietário [5]. ## Por baixo do capô O texto do MITRE sobre a captura de tráfego distingue duas situações. Na primeira, uma aplicação maliciosa declara-se cliente VPN para redirecionar o tráfego do dispositivo para recursos do adversário. Isto exige o consentimento do utilizador no Android e no iOS, e uma autorização especial da Apple no iOS [1]. Na segunda, o adversário atua fora do telemóvel, com uma estação base ou um ponto de acesso Wi-Fi piratas, e capta o tráfego pelo caminho [1]. Numa rede local existem outros métodos, como o envenenamento da cache ARP ou a falsificação de DHCP [1]. Quanto aos identificadores, o Android reforçou o acesso. Desde o Android 10, só as aplicações pré-instaladas, as do operador, a aplicação de SMS predefinida e as aplicações de proprietário do dispositivo ou do perfil podem ler os identificadores de telefonia, incluindo o IMSI [2]. No iOS, a recolha de informações de configuração de rede não é possível sem acesso root [2]. As proteções listadas pelo MITRE contra a interceção são de dois tipos: cifrar o tráfego de rede e usar uma versão recente do sistema, porque as versões recentes tornam mais difícil o registo de uma aplicação como fornecedor de VPN [1]. ## Autópsias As fontes do dossiê não relatam nenhum incidente de IMSI-catcher datado e atribuído. Dois documentos datados servem de referência. ### Dezembro de 2017: o guia do NIST sobre segurança LTE O NIST publicou a versão final da ficha SP 800-187, «Guide to LTE Security», em dezembro de 2017 [4]. O documento apresenta o funcionamento das redes LTE e a sua arquitetura de segurança. Analisa depois as ameaças e as contramedidas [4]. A página não diz que este guia trate de falsas estações. ### Março de 2026: o guia da CISA sobre comunicações móveis A CISA reviu a 13 de março de 2026 o seu guia de boas práticas para comunicações móveis [6]. Responde a atividades de espionagem conduzidas por agentes ligados a Estados, em particular agentes ligados ao governo chinês que visam infraestruturas comerciais de telecomunicações [6]. Dirige-se a pessoas «highly targeted», como altos responsáveis do governo, das forças armadas ou da política [6]. A CISA insta essas pessoas a aplicar sem demora as boas práticas do guia [6]. A página não cita falsas estações. ## Os gestos que contam As fontes do dossiê apoiam três gestos. O primeiro: atualizar o sistema, porque as versões recentes dificultam o registo de uma aplicação como fornecedor de VPN [1] e restringem o acesso aos identificadores de telefonia no Android [2]. O segundo: preferir aplicações que cifrem o seu tráfego, o que pode afastar certas formas de interceção [1]. O terceiro: se a sua função o expõe, ler e aplicar o guia da CISA [6]. Desativar o 2G não é um conselho que as fontes do dossiê permitam formular. ## Fontes 1. MITRE ATT&CK, «Adversary-in-the-Middle, Technique T1638 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1638/ (consultado em 3 de novembro de 2026) 2. MITRE ATT&CK, «System Network Configuration Discovery, Technique T1422 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1422/ (consultado em 3 de novembro de 2026) 3. MITRE ATT&CK, «Location Tracking, Technique T1430 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1430/ (consultado em 3 de novembro de 2026) 4. NIST, «SP 800-187, Guide to LTE Security | CSRC», 21 de dezembro de 2017. https://csrc.nist.gov/pubs/sp/800/187/final (consultado em 3 de novembro de 2026) 5. MITRE ATT&CK, «Call Control, Technique T1616 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1616/ (consultado em 3 de novembro de 2026) 6. CISA, «Mobile Communications Best Practice Guidance | CISA». https://www.cisa.gov/resources-tools/resources/mobile-communications-best-practice-guidance (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/imsi-catcher-falsa-antena-retransmissora/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.