Stingray (IMSI Catcher)
L3Harris (Harris Corp)Una categoría de dispositivo de interceptación de red celular que imita una estación base celular legítima para obligar a los dispositivos móviles en proximidad física a registrarse contra el dispositivo, produciendo la divulgación de la Identidad Internacional de Suscriptores Móviles (IMSI) y la identidad internacional de equipo móvil (IMEI) de los dispositivos registrados y, en algunos modos operativos, la intercepción de tráfico de voz y SMS. La línea principal de proveedores comerciales es la familia de productos Harris Corporation Stingray de la que se deriva la designación coloquial; las líneas de productos de vendedores alternativos incluyen la serie Digital Receiver Technology (DRT) Box (una subsidiaria de Boeing, desplegada en los aviones de vigilancia de los US Marshals), las familias de productos Septier Communications IMSI Catcher y Seftier Guardian.
Lectura en audio de esta entrada.
Perspectivas generales
El receptor de IMSI es la principal tecnología de localización de dispositivos móviles posterior a 1995 en uso operativo por parte de las agencias de aplicación de la ley y de inteligencia de los Estados Unidos. La característica operativa de la tecnología la capacidad de obligar al registro de dispositivos celulares dentro de un área geográfica definida sin la cooperación de la infraestructura del proveedor de servicios celulares ha producido el patrón operativo de recopilación masiva de información de identificador de dispositivo celular geográficamente limitada. El patrón de despliegue operativo documentado es geográfico (típicamente una cuadra de la ciudad o un edificio específico), limitado temporalmente (normalmente durante un período operativo, de horas a días), y produce la recopillación de identificadores de sustancialmente todos los dispositivos celularios dentro del rango durante el período operacional.
El patrón institucional documentado del despliegue de IMSI-catcher de la policía estadounidense en el período posterior a 2007 ha sido objeto de comentarios académicos, de libertades civiles y de políticas sostenidos.
Origen y evolución de los proveedores
El concepto de IMSI-catcher surgió en el contexto institucional de la expansión posterior a 1995 de la implementación de redes móviles celulares en los Estados Unidos y Europa. La base técnica el patrón de diseño de redes celulares, en el que los dispositivos celulares se registran contra la señal de estación base más fuerte disponible y confían en la posición institucional de las estaciones base se documentó en la literatura de estándares técnicos de redes de telefonía celular a lo largo del período 1985-1995 y fue reconocida como una vulnerabilidad institucional en el mismo período.
La línea de productos Stingray de Harris Corporation entró en el mercado estadounidense aproximadamente en 2000, construida sobre la experiencia en ingeniería de redes celulares comerciales institucionales que Harris había desarrollado a lo largo de la década de 1990 como proveedor de redes de telefonía celular. La evolución documentada del producto Harris Corporation ha incluido Sting ray (la línea original de productos de 2000-vintage); StingRay II (capacidad operativa ampliada a través de 200810); Hailstorm (la linea de productos a mediados de 2010, con capacidad operativa contra redes 4G / LTE); y sucesivas evoluciones posteriores.
El conjunto de productos de proveedores alternativos institucionales se ha expandido a lo largo del período posterior a 2010. Las líneas de productos documentadas de los proveedores incluyen cajas de tecnología de recepción digital (DRT) (el conjunto de producto de la DEA y el Departamento de Defensa, desplegado en aviones de vigilancia del Servicio de Alguaciles de los Estados Unidos); Septier Communications IMSI Catcher productos (la línea de productos del proveedor israelí); KeyW Corporation productos de intercepción celular (un vehículo de contratación para partes sustanciales de la implementación institucional del ImsI-catcher del gobierno de los EE.
La fusión de 2019 de iguales entre L3 Technologies y Harris Corporation se completó el 29 de junio de 2019 y formó L3Harris Technologies produjo la reorganización institucional de la principal línea de productos IMSI-catcher de los Estados Unidos. La evolución del producto posterior a 2019 ha continuado el patrón Stingray-Hailstorm con la expansión sucesiva de la capacidad operativa contra las redes 5G.
Captura de IMSI / IMEI en modo activo
El modo de funcionamiento básico de los productos de captura de IMSI es la captura activa de IMPI / IMEI. El despliegue implica que el captador de IPSI se despliege en una ubicación geográfica objetivo y se configure para presentar una señal de red celular lo suficientemente fuerte como para obligar al registro por parte de los dispositivos móviles dentro del alcance. Cada dispositivo registrado transmite su IMS I (el identificador del suscriptor el identificador único asociado con la tarjeta SIM y rastreable a la cuenta institucional del abonado) e IMEI (el identificarador del equipo la identificación única asociada con el hardware celular del dispositivo). El captor de ISSI registra ambos identificadores; la posterior reconciliación institucional con los registros del proveedor de servicios celulares identifica a los suscriptores registrados.
Descalificación forzada y interceptación de contenidos
Los productos de captura de IMSI de mayor capacidad también proporcionan la capacidad operativa para obligar a los dispositivos registrados a operar en protocolos de redes celulares menos encriptados (típicamente la degradación forzada de los protocolos cifrados de 4G/LTE a protocolos 2G GSM, que utilizan un cifrado más antiguo y menos seguro criptográficamente).
Bloqueo dirigido y denegación de servicio
La capacidad operativa de captura de IMSI incluye el bloqueo del servicio celular a dispositivos objetivo específicos la capacidad de evitar que un dispositivo identificado específico establezca una conexión celular dentro del alcance operativo del captador. La justificación institucional de esta capacidad es el escenario de aplicación de la ley de evitar la comunicación de un objetivo específico durante una operación de arresto.
Seguimiento de precisión geográfica
La capacidad operativa del receptor de IMSI incluye el seguimiento de precisión geográfica de un dispositivo objetivo específico dentro del rango operativo mediante la comparación de lecturas de la intensidad de la señal del dispositivo objetivo en múltiples posiciones operativas para triangular la ubicación geográfica del objetivo. La precisión operativa documentada es de aproximadamente 10 metros en rangos operativos urbanos típicos.
Plataformas de despliegue
Las plataformas de despliegue operacional documentadas para los productos de captura de IMSI en el período posterior a 2010 han incluido tres categorías principales. El despliego montado en un vehículo es el patrón de implementación documentado de vehículos no marcados. La implementación aérea es la implementación "Dirtbox" documentada del Servicio de Alguaciles de los EE.UU. de Cajas de Tecnología de Receptores Digitales (DRT) en Cessna y aviones de ala fija adyacentes, documentada en la divulgación de noviembre de 2014 Wall Street Journal. La implantación portátil para peatones es la configuración documentada de implementaciones de "mochila". El alcance operacional varía según la plataforma.
Despliegues documentados
El patrón de despliegue documentado del FBI ha incluido el uso operativo de productos Stingray en sustancialmente todas las oficinas de campo del FBI. El marco institucional documentado de acuerdos de no divulgación del FBI la práctica de exigir a las agencias estatales y locales de aplicación de la ley a las que se distribuyeron institucionalmente los productos Stingsray que no divulguen el uso de los productos en los procedimientos judiciales ha sido objeto de comentarios y litigios posteriores de libertades civiles.
Confirmado Despliegue aéreo del Servicio de Alguaciles de los EE.UU. ("Dirtbox").La divulgación de noviembre de 2014 delWall Street Journal del programa operativo de los Servicios del Alguacil de los Estados Unidos el despliego de cajas DRT en aviones de vigilancia de ala fija Cessna, que operan desde al menos cinco aeropuertos estadounidenses y realizan operaciones aéreas de recolección de IMSI en prácticamente todas las principales áreas metropolitanas estadounidenses produjo la reconstrucción de registros públicos de la escala operativa institucional.
Confirmado La Administración de Control de Drogas y el despliegue de agencias federales adyacentes. La implementación documentada de IMSI-catcher institucional de la DEA, IRS-CI, Aduanas y Protección Fronteriza de los Estados Unidos y Inmigración y Control de Aduanas de los EE.UU. en el período posterior a 2010 ha ampliado el alcance operativo institucional de esta tecnología subyacente más allá de la línea de base del FBI.
El despliegue institucional de la Unión Americana de Libertades Civiles de la implementación de IMSI-catcher de la aplicación de la ley de los Estados Unidos a nivel estatal y local llevado a cabo a través de litigios de registros públicos estatales a lo largo del período 2014-presente ha documentado el despliego de aproximadamente setenta agencias de aplicación de las leyes de Estados Unidos. El patrón de implementación operativa en toda la cohorte documentada ha incluido el desarrollo de investigaciones de narcotráfico, el desploje de detención de fugitivos y las categorías operativas adyacentes. [1]
La política del Departamento de Justicia para el 2015
La política institucional del Departamento de Justicia de los Estados Unidos de septiembre de 2015 sobre el despliegue operativo de IMSI-catcher requirió que todos los despliegues de las agencias federales de IMPI se llevaran a cabo bajo la autoridad de la orden de búsqueda la reforma institucional que respondió al patrón anterior de la implementación sin orden judicial. La excepción institucional dentro de la política del DOJ es para los desplegamientos operativos definidos en circunstancias exigentes. [1]
Carpenter contra Estados Unidos
La decisión de junio de 2018 de la Corte Suprema de los Estados Unidos en Carpenter v. Estados Unidos, 138 S. Ct. 2206 (2018), sostuvo que la recopilación de información histórica de ubicación del sitio de la célula de los registros del proveedor de servicios celulares constituye una búsqueda de la Cuarta Enmienda que requiere una autoridad de orden de registro.
Reforma subsiguiente a nivel estatal
La subsecuente reforma legislativa documentada a nivel estatal en el período posterior a 2015 ha producido marcos estatutarios estatales para el despliegue operativo de IMSI-catcher en aproximadamente veinte estados de los EE. UU. El patrón en los marcos estaduales ha incluido requisitos de orden de búsqueda, requisitos de informes institucionales y mecanismos de supervisión adyacentes.
Fuentes y lecturas adicionales
El 28 de septiembre de 2014, la Unión Americana de Libertades Civiles, Stingray Tracking Devices: Who's Got Them?, inventario institucional en curso, ACLU.</li> <li id="fn-2"><a href="https://www.wsj.com/articles/americans-cellphones-targeted-in-secret-u-s-spy-program-1415917533Devlin Barrett, Americans' Cellphones Targeted in U.S. Secret Spy Program</a>, El Diario de Justicia de Estados Unidos, 13 de noviembre de 2014*, publicó la principal decisión del Servicio de Seguridad Civil de los Estados Unidos sobre el uso de dispositivos de rastreo de rayos X en el programa de despliegue de teléfonos móviles y celulares de los EE.UU. . <a id="li><li>{{cita web_url=http://ift.wikipedia.org/wiki/History_of_US_Consumer_Security_Systems_Special:Listory/Category_List_Cite=Sting_Categoria:Categoría de seguridad_Certificado=Certificados}}
