Vous pouvez être pisté via votre IMEI, votre IMSI et, par extension, votre numéro de téléphone

L’IMEI (International Mobile Equipment Identity) et l’IMSI (International Mobile Subscriber Identity) sont des numéros uniques créés par les fabricants de téléphones portables et les opérateurs de téléphonie mobile.

L’IMEI est directement lié au téléphone que vous utilisez. Ce numéro est connu et pisté par les opérateurs de téléphonie mobile et connu des fabricants. Chaque fois que votre téléphone se connecte au réseau mobile, il enregistre l’IMEI sur le réseau en même temps que l’IMSI (si une carte SIM est insérée, mais ce n’est même pas nécessaire). Il est aussi utilisé par de nombreuses applications (les applis bancaires qui abusent de la permission téléphone sur Android, par exemple) et par les systèmes d’exploitation pour smartphone (Android/IOS) pour l’identification de l’appareil. Il est possible mais difficile (et pas illégal dans de nombreuses juridictions) de changer l’IMEI d’un téléphone, mais il est sans doute plus simple et moins cher de simplement trouver et acheter un vieux téléphone jetable (en état de marche) pour quelques euros (rappelez-vous que ce guide est destiné à l’Allemagne) dans un marché aux puces ou une petite boutique quelconque.

L’IMSI est directement lié à l’abonnement mobile ou au forfait prépayé que vous utilisez, et il est lié à votre numéro de téléphone par votre opérateur mobile. L’IMSI est inscrit en dur directement sur la carte SIM et ne peut pas être changé. Rappelez-vous que chaque fois que votre téléphone se connecte au réseau mobile, il enregistre aussi l’IMSI sur le réseau en même temps que l’IMEI. Comme l’IMEI, l’IMSI est également utilisé par certaines applications et certains systèmes d’exploitation pour smartphone à des fins d’identification, et il est pisté. Certains pays de l’UE, par exemple, tiennent une base de données des associations IMEI/IMSI pour que les forces de l’ordre puissent la consulter facilement.

Aujourd’hui, donner votre (vrai) numéro de téléphone équivaut ou est pire que de donner votre numéro de sécurité sociale, votre numéro de passeport ou votre carte d’identité nationale.

L’IMEI et l’IMSI peuvent remonter jusqu’à vous d’au moins six façons :

Les journaux d’abonnés de l’opérateur mobile stockent en général l’IMEI avec l’IMSI et leur base de données d’informations sur les abonnés. Si vous utilisez une carte SIM prépayée anonyme (IMSI anonyme mais avec un IMEI connu), ils pourraient voir que ce téléphone vous appartient si vous avez déjà utilisé ce téléphone avec une autre carte SIM (un IMSI anonyme différent mais le même IMEI connu).
Les journaux d’antennes de l’opérateur mobile conservent commodément une trace de quel IMEI et de quel IMSI, et gardent aussi certaines données de connexion. Ils savent et enregistrent par exemple qu’un téléphone avec cette combinaison IMEI/IMSI s’est connecté à un ensemble d’antennes mobiles et à quel point le signal vers chacune de ces antennes était puissant, ce qui permet une triangulation ou une géolocalisation faciles du signal. Ils savent aussi quels autres téléphones (le vôtre, le vrai, par exemple) se sont connectés au même moment aux mêmes antennes avec le même signal, ce qui permettrait de savoir précisément que ce “téléphone jetable” était toujours connecté au même endroit et au même moment que cet autre “téléphone connu” qui apparaît chaque fois que le téléphone jetable est utilisé. Ces informations peuvent être utilisées par divers tiers pour vous géolocaliser ou vous pister de façon assez précise.
Le fabricant du téléphone peut remonter à la vente du téléphone en utilisant l’IMEI si ce téléphone a été acheté de façon non anonyme. En effet, ils auront des journaux de chaque vente de téléphone (y compris le numéro de série et l’IMEI), et de la boutique ou de la personne à qui il a été vendu. Et si vous utilisez un téléphone que vous avez acheté en ligne (ou auprès de quelqu’un qui vous connaît), il peut remonter jusqu’à vous grâce à ces informations. Même s’ils ne vous trouvent pas sur la vidéosurveillance et que vous avez acheté le téléphone en espèces, ils peuvent toujours trouver quel autre téléphone (le vrai, dans votre poche) se trouvait là (dans cette boutique) à cette heure et à cette date en utilisant les journaux d’antennes.
L’IMSI seul peut aussi servir à vous trouver, car la plupart des pays exigent désormais des clients qu’ils fournissent une pièce d’identité lors de l’achat d’une carte SIM (abonnement ou prépayée). L’IMSI est alors lié à l’identité de l’acheteur de la carte. Dans les pays où la carte SIM peut encore être achetée en espèces (comme le Royaume-Uni), ils savent quand même où (dans quelle boutique) elle a été achetée et quand. Ces informations peuvent ensuite servir à récupérer des informations auprès de la boutique elle-même (comme des images de vidéosurveillance, comme dans le cas de l’IMEI). Ou là encore, les journaux d’antennes peuvent aussi servir à déterminer quel autre téléphone se trouvait là au moment de la vente.
Les concepteurs de systèmes d’exploitation pour smartphone (Google/Apple pour Android/IOs) conservent aussi des journaux des identifications IMEI/IMSI liées aux comptes Google/Apple et des utilisateurs qui les ont employés. Eux aussi peuvent remonter l’historique du téléphone et savoir à quels comptes il a été lié par le passé.
Les agences gouvernementales du monde entier qui s’intéressent à votre numéro de téléphone peuvent utiliser, et utilisent, des appareils spéciaux appelés “IMSI catchers” comme le Stingray ou, plus récemment, le Nyxcell. Ces appareils peuvent se faire passer pour (usurper) une antenne de téléphonie mobile et forcer un IMSI précis (votre téléphone) à s’y connecter pour accéder au réseau cellulaire.
Une fois qu’ils y parviennent, ils pourront utiliser diverses attaques MITM (attaques de l’homme du milieu) qui leur permettront de :
Mettre votre téléphone sur écoute (appels vocaux et SMS).
Renifler et examiner votre trafic de données.
Usurper votre numéro de téléphone sans contrôler votre téléphone.

Voici aussi une bonne vidéo YouTube sur ce sujet : DEFCON Safe Mode, Cooper Quintin, Detecting Fake 4G Base Stations in Real-Time https://www.youtube.com/watch?v=siCk4pGGcqA Invidious

Pour ces raisons, il est crucial d’obtenir un numéro de téléphone anonyme dédié et/ou un téléphone jetable anonyme avec une carte SIM prépayée anonyme qui ne soit liée à vous d’aucune façon (passée ou présente) pour mener des activités sensibles (voir des conseils plus pratiques dans la section Obtenir un numéro de téléphone anonyme).

Même s’il existe des fabricants de smartphones comme Purism, avec leur série Librem, qui affirment avoir votre vie privée à l’esprit, ils ne permettent toujours pas la randomisation de l’IMEI, qui est selon moi une fonctionnalité anti-pistage essentielle que de tels fabricants devraient fournir. Même si cette mesure n’empêchera pas le pistage de l’IMSI au sein de la carte SIM, elle vous permettrait au moins de garder le même “téléphone jetable” et de ne changer que les cartes SIM au lieu de devoir changer les deux pour préserver votre vie privée.

Voir Avertissement sur les smartphones et les appareils connectés