IMSI捕获器（也称黄貂鱼）是一种用于收集其周围有限区域（几米到几百米）内所有已开启的手机信息的设备。被动黄貂鱼仅监听流量，主动黄貂鱼则充当手机和合法基站之间的“伪”基站。

IMSI捕获器可以收集其周围手机的以下信息：

• 手机号码。
• 手机的IMSI和IMEI号码。
• 关于手机活动的相关数据和元数据：短信和普通通话的内容、访问过的网站列表、端到端加密消息应用程序的使用元数据（例如，当使用Signal时，以及通过Signal发送或接收的消息的大致大小）。🔙返回：如何才能安全地使用端对端加密（比如Signal）：准则

<aside> 🧵

延伸：Semptian的文件指出，Owlet 有能力同时监控200部不同的手机。“大规模拦截系统用于拦截覆盖范围内的所有语音和短信，”一份描述 Owlet 的文件说 …… 它被设计用于跟踪目标手机在近1英里半径范围内的位置，并可将其精确定位在5米范围内，与美国执法部门使用黄貂鱼的设备类似 …… 只要 Falcon 接通电源，它就可以 “强迫所有附近的移动电话和其他蜂窝数据设备连接到它”，并可以帮助政府当局 “找出任何目标[隐藏]的确切住所” …… https://iyouport.substack.com/p/ibm?utm_source=publication-search

</aside>

攻击者可利用IMSI捕获器将人员与手机号码关联起来。例如：

• 在公共示威活动中，记录示威现场所有手机的号码，并通过移动网络运营商的合作后续获取这些号码所对应的用户姓名。
• 作为物理监控行动的一部分，记录目标手机号码或与目标有联系的人员的手机号码。

攻击者还可以使用IMSI捕获器记录手机活动。例如：

• 在无需移动网络运营商配合的情况下记录目标手机的活动（在某些情况下这可能需要搜查令）。
• 在攻击者知道手机使用位置但未知其手机号码时，记录目标手机的活动。

📌 对应的镇压战术：指控。

<aside> <img src="/icons/redo_green.svg" alt="/icons/redo_green.svg" width="40px" />

返回：如何应付政府使用黄貂鱼对公民进行的大规模间谍行为？

返回：泄漏文件显示间谍已经能绕过 Signal 的加密，那么端对端还有用吗？

返回：如何识别抗议活动中可见的和不可见的监视

返回：一次性手机用户指南：关于刻录机电话您应该知道的重要原则

</aside>

自卫措施

• IMSI捕获器的存在是判断对手监视程度的重要线索。
• 如果IMSI捕获器在你们的重要活动期间或示威期间被检测到存在，可以帮助您说服参与者关闭手机。
• 您可以摧毁IMSI捕获器（专业IMSI捕获器可能挺贵的，砸起来可爽了）。 | | 加密 | 全面使用加密，以便即使数据被IMSI捕获器收集，也无法进行分析。例如最简单的，您可以使用端到端加密的即时通讯应用，而非传统的短信和通话进行手机通信。 |

镇压行动案例