Ho bisogno di identificare univocamente un dispositivo mobile utilizzando i pacchetti "ping" che trasmette regolarmente alle torri cellulari, in un'area di interesse installando uno sniffer di pacchetti in quella posizione? Ho solo bisogno di identificare il dispositivo in tempo reale e non memorizzare i dati da qualche parte per un uso successivo. È possibile, e quali sono le circostanze in cui ciò sarebbe illegale da fare?
I dispositivi mobili funzionano su molti canali, spesso in bande di frequenza completamente diverse a seconda del provider. Quindi, anche se disponi di un dispositivo in grado di ascoltare il traffico e controllare l'IMSI / TMSI (l'IMSI viene trasmesso raramente, puoi guardare TMSI, che è un ID quasi univoco), che dovrebbe operare su tutte le centinaia di canali validi, altrimenti dovrai passare ore a fare solo una scansione (supponendo che il tuo dispositivo sia limitato a un canale), nel qual caso probabilmente molti dispositivi saranno arrivati / usciti. Il modo pratico (nota questo non significa legale) è impersonare una stazione base e attendere che i dispositivi vengano da voi. Questo è ciò che i catcher IMSI fanno, fondamentalmente un attacco MITM per far sì che tutti i dispositivi vicini ammettano chi sono, perché pensano che il tuo dispositivo sia un torre cellulare nelle vicinanze.
Ecco una domanda simile su SE: link ed ecco un articolo sulle lunghezze a cui è necessario andare per intercettare semplicemente l'IMSI di UN dispositivo senza impersonare una stazione base: link
Se è possibile eseguire il ping del dispositivo, si dovrebbe essere in grado di ottenere l'indirizzo mac dell'interfaccia hardware che si sta eseguendo il ping (per una rete tutto ha bisogno di un indirizzo MAC per la comunicazione di rete).
La legalità è grigia, molto grigia, anche se una ricerca genuina non dannosa che non ostacoli o rischi ostacoli nessuno e che non sia possibile identificare quella persona né avere alcun dato salvato su quella persona. allora non vedo perché sarebbe un problema, anche se vorrei consultare qualcuno con un po 'più di legittimità di me stesso. è davvero difficile da dire.
Spero di aver capito la tua domanda
Leggi altre domande sui tag mobile identification gsm sniffing