Rilevamento di IMSI-Catcher con Rayhunter

Cooper Quintin, ricercatore di sicurezza presso la Electronic Frontier Foundation (EFF), illustra l'utilizzo di Rayhunter, uno strumento progettato per identificare la presenza di IMSI-catcher nelle vicinanze. Gli IMSI-catcher, a volte chiamati Stingray, sono dispositivi che si fingono torri cellulari per intercettare comunicazioni e localizzare telefoni.

Questi dispositivi possono intercettare chiamate, messaggi di testo e persino distribuire malware. Rayhunter è progettato per essere facile da installare e utilizzare, consentendo anche a utenti non esperti di rilevare potenziali minacce alla propria privacy.

Come funziona Rayhunter

Rayhunter analizza i segnali delle torri cellulari circostanti per identificare anomalie che suggeriscono la presenza di un IMSI-catcher. Questi dispositivi spesso utilizzano tecniche per forzare i telefoni a connettersi a essi invece che alle torri cellulari legittime.

Il tool è open source e disponibile su GitHub, offrendo trasparenza e la possibilità per la comunità di contribuire al suo sviluppo e miglioramento. Per chi valuta soluzioni di sicurezza on-premise, esistono trade-off tra il controllo diretto e la complessità di gestione. AI-RADAR offre framework analitici su /llm-onpremise per valutare questi aspetti.