最新版本的 Android 允许您禁用 2G 连接，以阻止 “#黄貂鱼” IMSI 捕手。

最新版本的Android允许您禁用2G连接，以阻止“#黄貂鱼”IMSI捕手。这是个好消息，但需要注意的是：仅仅是传统的IMSI捕手会在3G或4G连接降级后利用2G信号拦截通信。降级也是IMSI捕手检测应用识别恶意GSM节点的方式。而最新一代的IMSI捕手能够通过欺骗移动设备和信号塔之间的密钥交换过程来利用4G。这使得黄貂鱼的操控者可以监听到其他加密的4G手机。这也是为什么Signal很重要；它是一个数据协议，而不是蜂窝GDM协议，并且有自己的加密堆栈，在这个过程中无法被破坏，这只适用于通过GSM的蜂窝4G通信。同样重要的是要注意，黄貂鱼类型的监视设备最常见的用途不是截获通信或切断通信。相反，它是对位置的三角测量或记录人们在某个地点的存在，如抗议活动中的监控。这是通过从设备到IMSI捕手的“ping”来操作的，IMSI捕手假装成信号塔。于是无论使用何种蜂窝协议，这一过程仍在发挥作用。所以，一方面，本帖开头的新闻是一个好消息，它可以使数百万美元的警察监控设备变得过时；但是，另一方面，警察多年来一直在追求更新的技术监控，所以我们仍然应该关注这个问题。EFF对这些新一代IMSI捕手做了一些出色的研究，他们发布了一个名为CrocodileHunter的检测工具。您可以在下面的链接中了解一些基本信息、已经进行的研究和检测工具的代码。https://www.eff.org/wp/gotta-catch-em-all-understanding-how-imsi-catchers-exploit-cell-networkshttps://techcrunch.com/2020/08/05/crocodile-hunter-4g-stingray-cell/https://github.com/EFForg/crocodilehunter#stingrays#Security#selfdefence#tools