StingRay je lovilec IMSI, naprava za nadzor mobilnega telefona, ki jo proizvaja Harris Corporation. Sprva razviti za vojaško in obveščevalno skupnost so naprave StingRay in podobne naprave Harris v široki uporabi lokalnih in državnih organov pregona po vsej Kanadi, ZDA, in v Združenem kraljestvu. Stingray je postalo tudi splošno ime za opis tovrstnih naprav.
Tehnologija
StingRay je lovilec IMSI z pasivnimi (digitalni analizator) in aktivnimi (simulator celic) lastnostmi. Ko naprava deluje v aktivnem načinu, posnema brezžični celični stolp, da prisili vse bližnje mobilne telefone in druge celične podatkovne naprave, da se nanjo povežejo. Alt URL Alt URL Družino naprav StingRay je mogoče vgraditi v vozila Harris WPG. (Aug. 25, 2008). Harris Wireless Products Group catalog, available at https://www.documentcloud.org/documents/1282631-08-08-25-2008-harris-wireless-products-group.html [PDF p. 4] (last accessed: Aug. 29, 2014), archived from original at http://egov.ci.miami.fl.us/Legistarweb/Attachments/48000.pdf [PDF p. 4] (last accessed: Mar. 8, 2011) (Airborne DF Kit CONUS for StingRay)na letala, helikopterje in brezpilotna letala. Ročne različice so omenjene pod trgovskim imenom KingFish.Harris WPG. (Nov. 29, 2006). KingFish, KingFish GSM S/W, Pocket PC GSM S/W & Training Sole Source Justification for Florida, available at https://www.documentcloud.org/documents/1282625-06-11-29-2006-harris-kingfish-sole-source.html [PDF p. 1] (last accessed: Aug. 29, 2014), archived from original at http://egov.ci.miami.fl.us/Legistarweb/Attachments/34768.pdf [PDF p. 1] (last accessed: Aug. 29, 2014) ("The KingFish system is the only man-portable battery powered CDMA & GSM Interrogating, Active Location, and Signal Information Collection system currently available.").
Dejavnosti v aktivnem načinu
Izdvajanje shranjenih podatkov, kot so številke mednarodne identitete mobilnega naročnika ("IMSI") in elektronske serijske številke ("ESN"), United States v. Rigmaiden, CR08-814-PHX-DGC, Dkt. #0674-1 [Declaration by FBI Supervisory Agent Bradley S. Morrison], ¶ 5, p. 3 (D.Ariz., Oct. 27, 2011), available at https://www.documentcloud.org/documents/1282619-11-10-17-2011-u-s-v-rigmaiden-cr08-814-phx-dgc.html [PDF p. 3] (last accessed: Aug. 30, 2014) ("During a location operation, the electronic serial numbers (ESNs) (or their equivalent) from all wireless devices in the immediate area of the FBI device [(i.e., the StingRay)] that subscribe to a particular provider may be incidentally recorded, including those of innocent, non-target devices."). Zapisovanje metapodatkov celičnega protokola v notranji pomnilnik, Prisilno povečanje moči prenosa signala, Florida v. James L. Thomas, No. 2008-CF-3350A, Suppression Hearing Transcript RE: Harris StingRay & KingFish [testimony of Investigator Christopher Corbitt], p. 17 (2nd Cir. Ct., Leon County, FL, Aug. 23, 2010), available at https://www.documentcloud.org/documents/1282618-10-08-23-2010-fl-v-thomas-2008-cf-3350a.html [PDF. p. 17] (last accessed: Aug. 30, 2014) ("[O]nce the equipment comes into play and we capture that handset, to make locating it easier, the equipment forces that handset to transmit at full power.") Prisilno prenašanje številnih radijskih signalov, Vsiljevanje znižanja na starejši in manj varen komunikacijski protokol, če ciljna naprava dovoli starejšega protokola, tako da se Stingray pretvarja, da ne more komunicirati po posodobljenem protokolu, Prestrezanje komunikacijskih podatkov ali metapodatkov, Uporaba kazalnikov moči prejetega signala za prostorsko lociranje mobilne naprave, Izvedba napada zavrnitve storitve, Motenje radia bodisi za splošno zavrnitev storitve [neuspešno preverjanje - glej razpravo] bodisi za pomoč pri napadih povratnega protokola v aktivnem načinu.
Operacije v pasivnem načinu
Izvajanje raziskav baznih postaj, kar je postopek uporabe brezžičnih signalov za identifikacijo legitimnih mest celic in natančno kartiranje njihovih območij.
Aktivne zmogljivosti (simulator spletnega mesta)
V aktivnem načinu bo StingRay prisilil vsako združljivo mobilno napravo na določenem območju, da se odklopi od celice svojega ponudnika storitev (npr. Upravlja Verizon, AT&T itd.) In vzpostavi novo povezavo s StingRay.Florida v. James L. Thomas, No. 2008-CF-3350A, Suppression Hearing Transcript RE: Harris StingRay & KingFish [testimony of Investigator Christopher Corbitt], p. 12 (2nd Cir. Ct., Leon County, FL, Aug. 23, 2010), available at https://www.documentcloud.org/documents/1282618-10-08-23-2010-fl-v-thomas-2008-cf-3350a.html [PDF. p. 12] (last accessed: Aug. 30, 2014) ("In essence, we emulate a cellphone tower. so just as the phone was registered with the real Verizon tower, we emulate a tower; we force that handset to register with us."). V večini primerov se to doseže tako, da StingRay oddaja pilotni signal, ki je bodisi močnejši od signala pilota, ki ga oddajajo zakonite celice, ki delujejo na tem območju, ali pa je videti močnejše od njih. Skupna funkcija vseh protokolov celične komunikacije je, da se celična naprava poveže s celično stranjo in ponuja najmočnejši signal. StingRays izkorišča to funkcijo kot sredstvo za vsiljevanje začasnih povezav s celičnimi napravami na omejenem območju.
Izdvajanje podatkov iz notranjega pomnilnika
Med postopkom vsiljevanja povezav iz vseh združljivih celičnih naprav na določenem območju mora operater StingRay določiti, katera naprava je želeni nadzorni cilj. To se doseže s prenosom podatkov IMSI, ESN ali drugih identifikacijskih podatkov iz vsake naprave, priključene na StingRay. V tem okviru IMSI ali enakovreden identifikator ni pridobljen od ponudnika celičnih storitev ali katere koli druge tretje osebe. StingRay te podatke prenese neposredno iz naprave z uporabo radijskih valov.
V nekaterih primerih je operaterju StingRay vnaprej znan IMSI ali enakovreden identifikator ciljne naprave. V tem primeru bo operater prenesel IMSI ali enakovreden identifikator iz vsake naprave, ko se poveže s StingRay.Florida v. James L. Thomas, No. 2008-CF-3350A, Suppression Hearing Transcript RE: Harris StingRay & KingFish [testimony of Investigator Christopher Corbitt], p. 13 (2nd Cir. Ct., Leon County, FL, Aug. 23, 2010), available at https://www.documentcloud.org/documents/1282618-10-08-23-2010-fl-v-thomas-2008-cf-3350a.html [PDF. p. 13] (last accessed: Aug. 30, 2014) ("The equipment will basically decode information from the handset and provide certain unique identifying information about the handset, being a subscriber identity and equipment identity.... We compare that with the information provided from Verizon to ensure that we are looking at the correct handset."). Ko se preneseni IMSI ujema z znanim IMSI želenega cilja, se vlečna mreža konča in operater nadaljuje s posebnimi operacijami nadzora samo na ciljni napravi.Id., p. 14 ("And as the equipment is evaluating all the handsets in the area, when it comes across that handset -- the one that we're looking for, for the information that we put into the box -- then it will hang onto that one and allow us to direction find at that point.").
V drugih primerih operaterju StingRay IMSI ali enakovreden identifikator cilja ni znan, cilj nadzorne operacije pa je prepoznati eno ali več celičnih naprav, ki se uporabljajo na znanem območju.In the Matter of The Application of the United States of America for An Order Authorizing the Installation and Use of a Pen Register and Trap and Trace Device, 890 F. Supp. 2d 747, 748 (S.D. Tex. 2012) (Law enforcement sought to use StingRay "to detect radio signals emitted from wireless cellular telephones in the vicinity of the [Subject] that identify the telephones (e.g., by transmitting the telephone's serial number and phone number)..." so the "[Subject's] Telephone can be identified." (quoting order application)). Če se na primer izvaja vizualni nadzor nad skupino protestnikov, lahko StingRay uporabite za prenos IMSI ali enakovrednega identifikatorja iz vsakega telefona znotraj protestnega območja. Po identifikaciji telefonov se lahko izvede iskanje in sledenje, ponudniki storitev pa so prisiljeni predati podatke o računu, ki identificirajo uporabnike telefona.
Prisilno povečanje moči prenosa signala
Celični telefoni so radijski oddajniki in sprejemniki, podobno kot walkie-talkie. Vendar mobilni telefon komunicira samo z repetitorjem znotraj bližnje instalacije celičnega stolpa. Pri tej namestitvi naprave sprejmejo vse klice v celici na svojem geografskem območju in jih ponovijo drugim celičnim napravam, ki signale ponovijo naprej na svoj ciljni telefon (bodisi po radijski ali stacionarni žici). Radio se uporablja tudi za prenos klicateljevega glasu / podatkov nazaj na sprejemniški mobilni telefon. Dvosmerni dupleksni telefonski pogovor potem obstaja prek teh medsebojnih povezav.
Da bi vse to delovalo pravilno, sistem omogoča samodejno povečanje in zmanjšanje moči oddajnika (za posamezni mobilni telefon in tudi za stolpni repetitor), tako da se za dokončanje in zadrževanje klica uporabi le najmanjša moč oddajanja ", uporabnikom pa omogoča, da med pogovorom neprekinjeno slišijo in slišijo. Cilj je, da klic ostane aktiven, vendar porabi najmanj oddajne moči, predvsem za varčevanje z baterijami in učinkovitost. Stolpni sistem bo zaznal, ko mobilni telefon ne bo prišel jasno, in bo naročil mobilnemu telefonu, da poveča moč oddajanja. Uporabnik nima nadzora nad tem pospeševanjem; lahko se zgodi za delček sekunde ali za celoten pogovor. Če je uporabnik na oddaljenem mestu, je lahko povečanje moči neprekinjeno. Poleg prenosa glasu ali podatkov mobilni telefon samodejno pošilja tudi podatke o sebi, ki se povečajo ali ne, ko sistem zazna potrebe.
Kodiranje vseh prenosov zagotavlja, da med dvema bližnjima uporabnikoma celice ne pride do navzkrižnega pogovora ali motenj. Povečanje moči pa je zaradi zasnove naprav omejeno na maksimalno nastavitev. Standardni sistemi niso "velike moči" in jih zato lahko premagajo skrivni sistemi z veliko večjo močjo, ki lahko nato prevzamejo uporabnikov mobilni telefon. Če se tako premaga, mobilni telefon ne bo prikazal spremembe zaradi skrivnega radia, ki je programiran za skrivanje pred običajnim zaznavanjem. Navaden uporabnik ne more vedeti, ali je njegov mobilni telefon zajet s premočnimi ojačitvami ali ne. (Obstajajo tudi drugi načini zajemanja skrivnosti, ki jih tudi ni treba premagati.)
Tako kot človek, ki kriči, utiša nekoga, ki šepeta, lahko povečanje RF vatov moči v sistem mobilnega telefona ta sistem prehiti in nadzira - skupaj ali le nekaj ali celo samo en pogovor. Ta strategija zahteva le več RF moči in je zato bolj preprosta kot druge vrste tajnega nadzora. Oprema za povečanje moči je lahko nameščena kjer koli je lahko antena, tudi v vozilu, morda celo v vozilu v gibanju. Ko na skrivaj okrepljeni sistem prevzame nadzor, je možna kakršna koli manipulacija od preprostega snemanja glasu ali podatkov do popolnega blokiranja vseh mobilnih telefonov na geografskem območju.
Sledenje in iskanje
StingRay se lahko uporablja za prepoznavanje in sledenje telefona ali druge združljive mobilne podatkovne naprave, tudi če naprava ni vključena v klic ali dostopa do podatkovnih storitev.
Stingray je zelo podoben prenosnemu stolpu za mobilne telefone. Značilno je, da uradniki pregona Stingray postavijo v svoje vozilo z združljivo računalniško programsko opremo. Stingray deluje kot celični stolp za pošiljanje signalov, da se določena naprava poveže z njim. Mobilni telefoni so programirani za povezavo s celičnim stolpom, ki ponuja najboljši signal. Ko se telefon in Stingray povežeta, računalniški sistem določi jakost signala in s tem razdaljo do naprave. Nato se vozilo premakne na drugo mesto in pošilja signale, dokler se ne poveže s telefonom. Ko je moč signala določena z dovolj mest, računalniški sistem centralizira telefon in ga lahko najde.