IMSI catcher har gått fra å være dyrt utstyr for etterretning og politi, til å være noe hvem som helst med teknisk interesse kan bygge. Denne artikkelen forklarer hva en IMSI catcher er, hvordan den virker, hva den koster i praksis, hvilke regler som gjelder i Norge og hva du kan gjøre for å redusere risikoen. [kort sagt] (‘Her er hva som betyr noe: en billig USB-dongle + åpen programvare kan logge IMSI-numre på minutter’).
Hva er en IMSI catcher?
Hva som betyr noe: en IMSI catcher er en falsk mobilmast som lokker telefoner til å identifisere seg med IMSI-nummeret sitt.
En IMSI (International Mobile Subscriber Identity) er et unikt nummer som identifiserer SIM-kortet i mobilen. En IMSI catcher, også kalt falsk basestasjon eller IMSI-fanger, etterligner en ekte mobilmast slik at nærliggende telefoner svarer med sitt IMSI. Dette gjør det mulig å finne ut hvem som var i et område på et bestemt tidspunkt, eller å tracke bevegelser over tid.
Fakta: enkeltutstyr som en RTL‑SDR USB-dongle koster gjerne ~60 NOK (ca. 7 USD). Sammen med en Raspberry Pi Zero (ca. 100–200 NOK avhengig på tilbud) og åpen kildekodeprogramvare kan man sette opp et system på under en time. Større kommersielle enheter som Stingray koster titusenvis av kroner og har langt større funksjonalitet.
Hvordan fungerer en IMSI catcher?
La oss være klare: IMSI catchere fungerer ved å lokke telefonen til å snakke med dem i stedet for med ekte basestasjoner.
Prinsippet er enkelt: en falsk base sender ut et sterkt signal eller et signal som ser attraktivt ut for en telefon (for eksempel gammelt 2G-nett som mange telefoner velger raskt). Telefonen forsøker å koble seg opp og sender da IMSI eller andre identifikatorer. En enkel oppsetning bruker en RTL‑SDR-mottaker, en liten datamaskin (Raspberry Pi), og programvare som gr-gsm, OpenBTS eller srsLTE for å fange og logge IMSI-numre.
Tekniske tall: oppsettstid for en grunnleggende sniffer ≈ 30–90 minutter for en person som følger en guide. Rekkevidde: fra et par meter i dårlig utendørssituasjon til 100–200 meter i åpent terreng med en ekstern antenne; i praksis 5–50 meter i urbane miljøer gir mest pålitelig data.
| Produkt / komponent | Dimensjoner / Størrelse | Kompatibilitet | Standard | Rekkevidde | Strøm | Pris (cirka) |
|---|---|---|---|---|---|---|
| RTL‑SDR USB-dongle | 30 × 15 × 10 mm | Linux | GSM / 2G (primært) | 5–50 m | USB 5V | ~60 NOK |
| Raspberry Pi Zero | 65 × 30 × 5 mm | Linux | Støtter kjøring av programvare | — | 5V, 1A | ~100–200 NOK |
| Komplett kommersiell enhet | Varierer | Profesjonelt utstyr | 2G/3G/4G | hundrevis meter | Internt batteri / eksternt | fra titusen NOK |
Er imsi catchere lovlige i Norge
[direktiv] (‘Dette er hva du bør gjøre: aldri bruk en IMSI catcher til å avlytte eller logge andre uten klar juridisk hjemmel’).
I Norge kan politiet og spesielle myndigheter bruke avansert radioutstyr i forbindelse med etterforskning, ofte etter rettslig kjennelse. For privatpersoner gjelder vanlige regler for avlytting og personvern: å samle inn andre folks kommunikasjon eller identifikatorer uten samtykke kan være straffbart. Enkel logging av IMSI uten avlytting kan likevel ramme personvernregler og kan føre til politianmeldelse.
Praktisk råd: dersom hensikten er sikkerhetsforskning eller testing, dokumenter alt og bruk isolerte testmiljøer og egne test-SIM. Ikke publiser metoder som inviterer til misbruk uten ansvarlig kontekst og etiske begrensninger.
Hvordan beskytte deg mot imsi catcher
[kort sagt] (‘Her er hva som betyr noe: reduser exponeringen av 2G, bruk kryptert trafikk og hold telefonen oppdatert’).
Det finnes ingen fullstendig enkel måte å være 100 % usynlig på for en aktiv falsk basestasjon, men du kan redusere risikoen betydelig. Først og viktigst, slå av støtte for 2G i telefoninnstillingene hvis telefonen og nettoperatøren tillater det. Mange billige IMSI-catchere utnytter 2G fordi den protokollen er svak på autentisering og kryptering.
Bruk alltid ende‑til‑ende-krypterte apper (Signal, WhatsApp for melding/voice over IP) for innhold. Husk at krypteringsapper beskytter innholdet, ikke metadata som hvem som ringte hvem og når. Hold operativsystem og basestasjon-relaterte oppdateringer installert — både Android og iOS har løpende sikkerhetsfikser som reduserer eksponering.
Ofte stilte spørsmål
Kan en enkel IMSI catcher avlytte samtaler?
Nei, ikke vanligvis. En enkel og billig IMSI catcher fanger først og fremst identifikatorer (IMSI) og signalstyrke. For å avlytte kreves mer avansert utstyr og teknikk som kan fungere som en ekte basestasjon for samtalen (MITM). Avlytting krever også at angriperen kan videresende samtalen til nettverket uten at samtalen brytes — det er teknisk krevende og synlig ved moderne mobilnett.
Hvor mye koster en enkel IMSI catcher i praksis?
Maskinvaren for et grunnleggende oppsett kan koste fra ca. 60 NOK for en RTL‑SDR-dongle pluss kostnaden for en Raspberry Pi (100–500 NOK avhengig på modell), antenner og kabler. Programvaren er som regel gratis åpen kildekode. Profesjonelle løsninger koster mye mer, fra titusen til hundretusen kroner.
Hvordan vet jeg om jeg blir overvåket?
Det er vanskelig å vite sikkert for vanlige brukere. Tegn kan være irregulære nettverksbytter, økt batteribruk eller at telefonen plutselig bytter fra 4G til 2G uten grunn. Dette er imidlertid symptomer som også kan ha andre forklaringer. Ved mistanke bør du kontakte leverandør eller sikkerhetsekspert og ikke forsøke å håndtere avansert mottiltak selv hvis du ikke er kvalifisert.
Hjelper VPN mot IMSI catchere?
En VPN krypterer IP-trafikken og beskytter innholdet mot nettverksbasert avlytting av internettdata, men det beskytter ikke mot at en IMSI catcher registrerer din IMSI eller posisjon. VPN beskytter ikke heller telefonsamtaler på GSM-nivå om samtalen ikke går over internett.
Hva du bør gjøre videre
Oppdater telefonen din regelmessig og deaktiver 2G-støtte hvis mulig. Bruk ende‑til‑ende‑krypterte apper for sensitive samtaler og meldinger. Unngå å dele unødvendig lokasjonsdata, og bruk offentlige råd fra mobiloperatøren din om sikkerhetsinnstillinger. Hvis du mistenker overvåking, dokumenter hendelsen og ta kontakt med leverandør eller politiet.