在監控問題日益突出的時代，一款名為 Rayhunter 的新型開源工具正在隱私倡導者和安全愛好者中獲得關注。這款基於 Rust 的應用程式旨在檢測基站模擬器（通常稱為IMSI捕獲器或 Stingray），它可以在經濟實惠的二手硬體上執行，為個人提供一種識別周圍潛在行動網路監控的方法。
透過經濟實惠的硬體實現可及性
Rayhunter 在 Orbi RC400L 移動熱點上執行，社群成員指出這種裝置可以在 eBay 等平臺上以低至19.99美元的價格購買。這種可及性引起了愛好者們對嘗試這項技術的興趣。相對較低的入門門檻與那些可能需要專業裝置或技術專長的更復雜檢測方法形成了鮮明對比。
「你可以在 eBay 上以相當便宜的價格購買這些裝置。解鎖的 RC400L 售價約為19.99美元。我打算購買一個並製作一個這樣的裝置來玩玩。」
實際應用和測試機會
潛在使用者的一個常見問題是如何測試這樣的裝置，因為基站模擬器在日常環境中似乎很少見。然而，社群討論揭示，這些監控裝置比許多人意識到的更為普遍。據報道，執法部門在音樂節和抗議活動等大型集會中部署它們，使這些活動成為 Rayhunter 的潛在測試場所。一位使用者報告稱，使用類似工具 SnoopSnitch（一款安卓手機應用）在路易斯安那州的一個節日上成功檢測到了一個基站模擬器。
城市中心，特別是那些安全問題突出或政府機構集中的地區，如 Washington, DC，也被提及為可能更常見地遇到此類監控裝置的地點。
技術實現和替代方案
對於那些對技術方面感興趣的人來說，Rayhunter 利用了具有可訪問調變解調器除錯埠的裝置上的高通除錯日誌（QMDL）。雖然該專案專門為 Orbi RC400L 構建，但具有技術知識的社群成員解釋說，類似功能在其他裝置上也是可能的，特別是在除錯介面限制較少的較舊的基於高通晶片的手機上。
社群還討論了檢測可疑蜂窩活動的替代方法，包括iPhone的現場測試模式（透過撥打*3001#12345#*訪問）結合 OpenCellID 等資源提供的關於基站身份的開放資料。提到的其他保護措施包括停用資料漫遊和使用SIM卡密碼來控制裝置何時連線到蜂窩網路。
相關工具和替代方案
- Rayhunter：適用於 Orbi RC400L 移動熱點的 IMSI 捕獲器檢測工具
- SnoopSnitch：適用於高通 Android 手機的類似專案
- QCSuper：用於從高通手機捕獲信令資料的工具
- MobileInsight：用於從高通和聯發科手機捕獲信令資料的工具
- SCAT：能夠從某些三星基帶捕獲信令資料
- iPhone 現場測試模式：透過撥打 300112345 訪問
- OpenCellID：開放的基站身份資訊資料庫
開發和可用性
Rayhunter 專案強調其概念驗證性質，警告不要在高風險情況下依賴它。儘管如此，其開源方法和基於網路的使用者介面使其對具有基本技術技能的人來說易於使用。該工具允許使用者透過WiFi或USB連線到裝置，啟動和停止記錄，下載捕獲內容，並檢視潛在監控活動的啟發式分析。
對於對類似專案感興趣的人，社群成員提到了一些替代方案，如用於高通安卓手機的 SnoopSnitch，用於捕獲訊號資料的 QCSuper 和 MobileInsight，以及用於三星基帶的 SCAT。
隨著隱私問題在我們日益互聯的世界中繼續增長，像 Rayhunter 這樣的工具代表了草根努力，為個人提供了檢測潛在監控的手段。雖然這不是解決隱私挑戰的完整解決方案，但此類專案有助於提高對行動通訊安全技術現實的透明度和認識。
參考：Rayhunter: Rust tool to detect cell site simulators on an Orbi mobile hotspot