Kanadalı yetkililer Nisan 2026'da sahte bir baz istasyonu (SMS blaster) kullanarak phishing mesajları gönderen üç kişiyi tutukladı; bu cihazlar IMSI catcher'ların yakın akrabasıdır ve telefonları en güçlü sinyale bağlayarak kimlik doğrulamadan önce tanımlayıcıları toplar. Telefonunuz hücresel radyo üzerinden SIM'e bağlı IMSI ve cihaza bağlı IMEI numaralarını yayar; bu ikisi genellikle asla değişmez. 4G'de IMSI düz metin olarak gönderilirken 5G SUCI şifrelemesiyle korur, ancak kapsama eksiklikleri nedeniyle saldırganlar cihazı 4G'ye düşürebilir.
IMSI ve IMEI: Telefonunuz Ne Yayınlıyor ve Kim Okuyabiliyor?
Sahte baz istasyonları (IMSI catcher) telefonları kandırarak IMSI ve IMEI gibi değişmez kimlikleri ele geçirebiliyor; 5G'nin SUCI şifrelemesi bu açığı kapatmaya çalışsa da 4G'ye düşürme saldırıları riski devam ediyor.
01IMSIIMEIIMSI catcherSMS blaster5G güvenlikSUCIgizlilikhücresel ağ