Cyberpediapor Brain
PTDEENESFRITNL

IMSI-catcher: a falsa antena de telemóvel

Uma falsa estação móvel pode colocar-se entre o seu telemóvel e a rede. O que dizem as fontes sobre este risco e o que pode fazer.

Em 30 segundos

Onde acontece
Ao alcance de uma falsa estação, um aparelho capaz de captar o tráfego de um telemóvel depois de este sair do dispositivo1.
O que quer o atacante
Colocar-se entre o telemóvel e o seu destino para capturar o tráfego, ou seguir a sua posição13.
O reflexo
Preferir aplicações que cifrem o seu tráfego, o que pode afastar certas formas de interceção, e manter o sistema atualizado, o que dificulta o registo de uma aplicação como fornecedor de VPN1. Estas duas medidas não protegem com certeza de uma falsa estação.
Se é um alvo muito visado
A CISA insta as pessoas «highly targeted» a aplicar sem demora as boas práticas do seu guia6.

Do que se trata

Esta ficha trata da falsa estação base móvel, muitas vezes chamada IMSI-catcher. As fontes do dossiê não usam este termo. O MITRE ATT&CK inclui na família «Adversary-in-the-Middle» o atacante que se coloca entre dois dispositivos ligados em rede e cita, entre os meios fora do telemóvel, uma «rogue base station», isto é, uma estação base pirata, ou um ponto de acesso Wi-Fi pirata1.

Para um colaborador, o risco é este: o tráfego é captado depois de ter saído do telemóvel, durante o trajeto até ao destino1. Esta ficha limita-se ao que as fontes do dossiê estabelecem. Descrevem o princípio geral e as proteções, não o pormenor de cada variante de equipamento.

Perguntas diretas

O que é um IMSI-catcher?

As fontes do dossiê não usam esta palavra. Falam de uma «rogue base station», uma estação base pirata1. O MITRE descreve a família de ataques correspondente: um adversário interpõe-se entre dispositivos em rede para manipular dados transmitidos ou perturbar um terminal1. As fontes do dossiê não definem o IMSI, mas mostram que interessa ao software espião: a ficha do MITRE sobre a descoberta da configuração de rede refere identificadores de telefonia como o IMSI, o IMEI e o número de telefone2.

O meu telemóvel liga-se a qualquer antena?

As fontes do dossiê não descrevem o procedimento de ligação de um telemóvel a uma antena. Não detalham, por isso, nem a passagem forçada para 2G, nem a autenticação entre o telemóvel e a rede. O guia NIST SP 800-187 trata da segurança da rede LTE (4G) e da análise das ameaças que a visam4. O texto da página não permite dizer mais aqui.

Uma falsa estação lê as minhas mensagens?

Depende da cifragem do tráfego de rede pelas aplicações. O MITRE escreve que, se as aplicações cifrarem corretamente o seu tráfego, os dados sensíveis podem continuar inacessíveis ao adversário, consoante o local da captura1. A página cita dois mecanismos: Application Transport Security na Apple e Network Security Configuration no Android1.

É possível localizar-me com este tipo de ferramenta?

A localização faz parte dos objetivos de um atacante em dispositivos móveis. O MITRE descreve sobretudo o seguimento por aplicações maliciosas que obtêm permissões de localização3. Uma subtécnica desta página chama-se «Impersonate SS7 Nodes»: o atacante imita nós da rede de sinalização SS7. A página não a detalha no texto recolhido3.

1Na pele do atacante1 min

O atacante procura uma posição de intermediário. Segundo o MITRE, essa posição serve para ações posteriores, como a manipulação de dados transmitidos ou a negação de serviço num terminal1. Uma falsa estação base móvel chega lá fora do telemóvel, segundo a descrição do MITRE1.

O identificador do cartão SIM tem valor para ele. Software malicioso móvel (FakeSpy, SpyDealer, XLoader para Android) e o grupo APT-C-23 figuram entre os exemplos listados pelo MITRE para a recolha destes identificadores2. Estes casos dizem respeito a aplicações instaladas no telemóvel, não a uma falsa estação.

A posição também interessa ao atacante. O MITRE cita o caso do FrozenCell, que usou um serviço em linha de geolocalização por antena para seguir os seus alvos3. Também aqui, a página descreve o uso de um serviço em linha, não de uma falsa estação.

2O que vê no ecrã1 min

As fontes do dossiê não descrevem nenhum sinal visível próprio de uma falsa estação. Não mencionam mudança da rede para 2G, nem bateria que se esgota, nem chamadas ou SMS perdidos. Nenhum destes sintomas pode, por isso, ser apresentado como indício estabelecido.

Existe, porém, um ponto de atenção do lado das chamadas, sem ligação estabelecida a uma falsa estação. O MITRE descreve, para aplicações Android, um adversário que pode fazer, reencaminhar ou bloquear chamadas sem o consentimento do utilizador, por exemplo para escutar ou para desviar as chamadas do proprietário5.

3Por baixo do capôEquipas de TI1 min

O texto do MITRE sobre a captura de tráfego distingue duas situações. Na primeira, uma aplicação maliciosa declara-se cliente VPN para redirecionar o tráfego do dispositivo para recursos do adversário. Isto exige o consentimento do utilizador no Android e no iOS, e uma autorização especial da Apple no iOS1. Na segunda, o adversário atua fora do telemóvel, com uma estação base ou um ponto de acesso Wi-Fi piratas, e capta o tráfego pelo caminho1. Numa rede local existem outros métodos, como o envenenamento da cache ARP ou a falsificação de DHCP1.

Quanto aos identificadores, o Android reforçou o acesso. Desde o Android 10, só as aplicações pré-instaladas, as do operador, a aplicação de SMS predefinida e as aplicações de proprietário do dispositivo ou do perfil podem ler os identificadores de telefonia, incluindo o IMSI2. No iOS, a recolha de informações de configuração de rede não é possível sem acesso root2.

As proteções listadas pelo MITRE contra a interceção são de dois tipos: cifrar o tráfego de rede e usar uma versão recente do sistema, porque as versões recentes tornam mais difícil o registo de uma aplicação como fornecedor de VPN1.

4AutópsiasCasos reais1 min

As fontes do dossiê não relatam nenhum incidente de IMSI-catcher datado e atribuído. Dois documentos datados servem de referência.

Dezembro de 2017: o guia do NIST sobre segurança LTE

O NIST publicou a versão final da ficha SP 800-187, «Guide to LTE Security», em dezembro de 20174. O documento apresenta o funcionamento das redes LTE e a sua arquitetura de segurança. Analisa depois as ameaças e as contramedidas4. A página não diz que este guia trate de falsas estações.

Março de 2026: o guia da CISA sobre comunicações móveis

A CISA reviu a 13 de março de 2026 o seu guia de boas práticas para comunicações móveis6. Responde a atividades de espionagem conduzidas por agentes ligados a Estados, em particular agentes ligados ao governo chinês que visam infraestruturas comerciais de telecomunicações6. Dirige-se a pessoas «highly targeted», como altos responsáveis do governo, das forças armadas ou da política6. A CISA insta essas pessoas a aplicar sem demora as boas práticas do guia6. A página não cita falsas estações.

5Os gestos que contam1 min

As fontes do dossiê apoiam três gestos. O primeiro: atualizar o sistema, porque as versões recentes dificultam o registo de uma aplicação como fornecedor de VPN1 e restringem o acesso aos identificadores de telefonia no Android2. O segundo: preferir aplicações que cifrem o seu tráfego, o que pode afastar certas formas de interceção1. O terceiro: se a sua função o expõe, ler e aplicar o guia da CISA6. Desativar o 2G não é um conselho que as fontes do dossiê permitam formular.

Ficha

Identificador
CP-083
Ala
1. Ataques e técnicas
Competência Brain
Proteger os dispositivos (secure_devices)
Reflexo Brain
cr-050
Esquema
G3 · Corte anatómico
Idiomas
de, en, es, fr, it, nl, pt
Fontes
6 fontes verificadas em 3 de novembro de 2026
Fontes6 fontes
  1. MITRE ATT&CK, «Adversary-in-the-Middle, Technique T1638 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1638/ (consultado em 3 de novembro de 2026)
  2. MITRE ATT&CK, «System Network Configuration Discovery, Technique T1422 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1422/ (consultado em 3 de novembro de 2026)
  3. MITRE ATT&CK, «Location Tracking, Technique T1430 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1430/ (consultado em 3 de novembro de 2026)
  4. NIST, «SP 800-187, Guide to LTE Security | CSRC», 21 de dezembro de 2017. https://csrc.nist.gov/pubs/sp/800/187/final (consultado em 3 de novembro de 2026)
  5. MITRE ATT&CK, «Call Control, Technique T1616 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1616/ (consultado em 3 de novembro de 2026)
  6. CISA, «Mobile Communications Best Practice Guidance | CISA». https://www.cisa.gov/resources-tools/resources/mobile-communications-best-practice-guidance (consultado em 3 de novembro de 2026)

Citar este artigo

Brain, «IMSI-catcher: a falsa antena de telemóvel», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/imsi-catcher-falsa-antena-retransmissora/

BibTeX 
@misc{brain_cp083_pt_2026,
  author = {Brain},
  title = {IMSI-catcher: a falsa antena de telemóvel},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pt/articles/imsi-catcher-falsa-antena-retransmissora/},
  note = {CC BY 4.0}
}
Licença CC BY 4.0