IMSI Catcher: a antena que acompanha o seu chip sem pedir licença

Existe um equipamento que se passa por antena de celular e funciona sem que a operadora o tenha autorizado. Ele não intercepta a sua ligação. O que ele faz é mais simples e, por isso mesmo, mais difícil de detectar: ele capta o sinal da rede no momento em que o seu chip se anuncia e registra a identidade do chip, o operador, e a localização aproximada de onde você está.

O nome técnico do aparelho é o IMSI Catcher, e o identificador que ele registra é o IMSI, aquele número de dez dígitos que fica gravado no seu chip e que viaja com ele para o mundo inteiro, sem trocar quando você muda de operadora, de cidade ou de país. A exposição a que ele abre é a de metadados, e é essa a parte que costuma ser mal explicada.

É importante entender o que o equipamento não faz. Ele não consegue ouvir sua conversa, não lê suas mensagens e não tem acesso às suas senhas. Quem vende e instala esses aparelhos costuma prometer o que eles não fazem, e é justamente aí que o equipamento ganha fama de ferramenta de espionagem total. O que ele faz é rastrear. E rastrear já é suficiente para causar dano.

O dano real é menos dramaticamente cinematográfico do que se imagina e, por isso mesmo, mais difícil de brigar. Uma pessoa rastreada perde a capacidade de se esconder, e quem tem interesse em localizá-la não precisa invadir banco nem interceptar ligação. Precisa apenas saber, a cada dezenas de metros, que o chip está ali. A partir daí, o histórico de deslocamento começa a se formar sozinho, e o sequestrationro, o assédio e a chantagem passam a ter um dado técnico a favor do agressor.

A boa notícia é que a proteção existe e é mais simples do que parece. A principal medida é ativar a segunda camada de proteção do cartão SIM, aquela que impede a identificação do chip mesmo quando o sinal é capturado. Em telefones, essa função tem nomes diferentes conforme a marca, mas o princípio é o mesmo. A segunda medida é desligar a busca de rede quando não se está usando a rede móvel, o que impede o chip de se anunciar em torres que não são da sua operadora. E a terceira é ter em mente que um IMEI coletado não é uma senha: ele não abre nada, mas abre porta de verificação de identidade em cadastros que você nem lembra que preencheu.

O que uma empresa precisa fazer é diferente do que uma pessoa precisa fazer. No ambiente corporativo, o risco relevante não é o rastreio do blindness do celular, e sim a exposição da rede interna de quem usa aparelho particular para acessar o sistema, ou o uso de chip de operadora de outra operadora que acaba direcionando a atenção para a pessoa física em vez do dispositivo. Aí a mitigação é administrativa, com política clara de uso de rede móvel e registro de qual ativo está sendo acessado.