Con il primo metodo intercettiamo le richieste di Paging, ogni volta che un telefono riceve una chiamata o un messaggio, si attiva una richiesta Paging presso la torre al quale è agganciato. Inviando molti Ping tramite delle chiamate silenziose o degli SMS silenziosi è possibile determinare se il telefono del soggetto è agganciato ad una determinata torre oppure no (test di presenza).
Il Ping tramite SMS silente di solito ci aiuta a determinare se il dispositivo è acceso, qualora fosse in standby lo riattiverebbe subito.
Il secondo metodo è basato su IMSI Catcher, in questo caso viene simulata una torre cellulare, che si sostituirà a quella originale.
Quando la torre al quale il telefono vittima si aggancia abitualmente viene individuata possiamo analizzarla e stabilire il suo raggio d'azione ossia la portata espressa in metri.
Questa è l'interfaccia dello strumento da noi sviluppato, si tratta di un PoC del noto attacco ToRPEDO. Funziona su dispositivi 2G, 3G, 4G e "5G" (Quest'ultimo non testato).
Dalle intercettazioni del traffico aereo e dalla mappatura delle torri di zona, possiamo triangolare ed individuare qualsiasi SIM in 2G (nel raggio di circa 15 Km e mantenendo la nostra posizione), allo stato attuale i telefoni moderni sono tutti 4G, al massimo 3G, specie gli iPhone. Ma ci sono un'infinità di dispositivi che usano ancora il 2G ad esempio: i modem di auto, moto, camion, GPS, antifurti, vecchi telefoni, ecc..
Passiamo ora alla localizzazione WiFi e Bluetooth. Ormai i moderni SmartPhone hanno un alto livello di connettività e quasi tutti dimenticano WiFi e Bluetooth acceso (soprattutto il WiFi !!). A differenza della SIM (GSM, UMTS, LTE) l'identificazione del dispositivo non avviene mediante una torre cellulare, ma direttamente dal segnale emesso dal telefono, il che rende tutto molto più rapido e diretto.
Ecco un esempio di monitoraggio WiFi.
Ecco un esempio di monitoraggio Bluetooth.
Questa illustrazione mostra il modus operandi per individuare un soggetto in zona. Il veicolo cattura tutti i dati identificativi del telefono al suo passaggio.
Dalle richieste Probe del WiFi di un telefono è possibile mappare i luoghi abituali del soggetto ad es. la rete di casa, del ristorante, dell'ufficio, ecc..
