Un telefono GSM parlerà felicemente con qualsiasi "stazione base" nel raggio d'azione e parlerà felicemente con quello che afferma è il più potente. È una caratteristica del protocollo: il telefono non si collegherà necessariamente alla stazione base che riceve più chiaramente; una stazione può semplicemente dire "parla con me! ho dei diritti sulle connessioni!" e il telefono lo userà fintanto che lo sente. Tra le cose che il telefono GSM dirà è l'IMEI.
Tali stazioni di base illegali sono in vendita quindi esistono chiaramente. Si dice che le agenzie di intelligence utilizzino regolarmente tali oggetti per tracciare le identità dei manifestanti nelle manifestazioni pubbliche (nel nostro mondo moderno, nessun avversario politico potrebbe nemmeno immaginare di rivendicare la propria rabbia per strada senza mantenere un flusso costante di Twitter / Facebook, quindi gli smartphone sono alimentati ).
Ora per le dimensioni: non c'è nulla di complesso nel protocollo, quindi lo scanner IMEI può probabilmente essere reso piuttosto piccolo, a patto che possa emettere un segnale abbastanza potente da essere ascoltato dai telefoni target - come spiegato sopra, lo scanner non ha bisogno di attutire i segnali dalle stazioni base legittime, deve solo essere ascoltato dal telefono. Per una portata di 30 m, questo è altamente fattibile con solo una minima energia elettrica, quindi potrebbe scappare da una piccola batteria e inserirla in una tasca. Dopotutto, gli smartphone possono fare un po 'di WiFi tra di loro a distanze di 100 metri e possono anche essere inseriti nelle tasche (il WiFi non è GSM, ma le frequenze sono dello stesso ordine di grandezza, quindi i limiti di propagazione e gli intervalli sono simili per la stessa potenza).
Naturalmente, la fattibilità tecnica non corrisponde automaticamente alla disponibilità su un mercato aperto.