# IMSI-catcher

Un IMSI-catcher, parfois traduit en intercepteur d'IMSI, est un appareil de surveillance utilisé pour intercepter le trafic des communications mobiles, récupérer des informations à distance ou pister les mouvements des utilisateurs des terminaux. Le terme IMSI-catcher est en réalité non exhaustif, l'appareil permettant de faire bien plus que simplement récupérer le numéro IMSI.
Pour arriver à ses fins, un IMSI-catcher simule une fausse antenne-relais en s'intercalant entre le réseau de l'opérateur de réseau mobile et le matériel surveillé.

## Fonctionnement, et enjeux éthiques

Un IMSI-catcher (International Mobile Subscriber Identity) est un matériel de surveillance cachée, utilisé pour intercepter des données de trafic de téléphonie mobile et pour suivre les données de localisation des terminaux et donc de leurs utilisateurs. Il simule une fausse antenne-relais en agissant entre le téléphone mobile espionné et les antennes-relais de l'opérateur téléphonique ; exploitant des « faiblesses » dans les protocoles de communication 2G, 3G et 4G.
Les IMSI-catchers sont utilisés dans certains pays par la police ou les services de renseignement, parfois illégalement car enfreignant la liberté civile et la protection de la vie privée.
Diverses associations de défense des droits fondamentaux, et en particulier de la vie privée et des droits de l'Homme et des parlementaires le contestent, car il s'agit en fait d'une attaque de l'intercepteur, et car l'IMSI-catcher est notamment « exploité par des officines privées œuvrant dans la plus parfaite illégalité » et il permet d'écouter indistinctement toutes les personnes se trouvant dans son rayon d'action et pas uniquement la (ou les) personne(s) soupçonnée(s), ce qui le rend « plus attentatoire aux libertés que la classique interception des télécommunications ».
En France, au sein de l'Assemblée nationale, un rapport de mission parlementaire a en 2013 souligné son usage probable (et illégal) par des services de renseignements (or rappellent les auteurs du rapport, une écoute illégale perd sa valeur de preuve devant la justice). Ce rapport propose une légalisation de l'outil mais en précisant que « sa mise en place ne saurait donc revêtir qu'un caractère très exceptionnel et n'intervenir qu'en dernier ressort, lorsque tous les autres moyens spéciaux d'investigation auraient échoué (principe de proportionnalité). Elle devrait par ailleurs être soumise au contrôle continu d'une autorité extérieure, afin de prévenir tout abus et d'exclure immédiatement les conversations non pertinentes de l'enregistrement. Des garde-fous supplémentaires seront nécessaires afin d'éviter la censure constitutionnelle ».
Il existe peu de contre-mesures pour se prémunir d'être espionné par un IMSI-catcher, mais son utilisation peut être détectée à l'aide de certains outils.

## Faiblesses des protocoles
### 2G
#### Authentification

La station mobile doit prouver son identité, mais à aucun moment le contrôleur de station de base ne doit prouver la sienne. Dans le protocole GSM, la station mobile envoie une requête de mise à jour de position lorsqu'elle doit se connecter à un nouveau réseau (IMSI attach). Le contrôleur de station de base peut alors lui demander son IMSI et la station mobile se doit de lui répondre.
Une attaque peut se dérouler ainsi :
* un IMSI-catcher est présent dans les environs de la station mobile concernée,
* la station mobile essaye de se connecter grâce à une requête de mise à jour de position à l'IMSI-catcher, la prenant pour une antenne-relais « normale »,
* la requête de mise à jour de position utilisant le TMSI (en), l'IMSI-catcher ne peut pas connaître l'identité du requérant,
* elle peut cependant lui demander son IMSI grâce à une requête d'identité,
* la station mobile qui reçoit cette requête renvoie une réponse d'identité contenant son IMSI.
De cette façon, l'IMSI est récupérée par l'IMSI-catcher.

#### Chiffrement

Quatre algorithmes de chiffrement A5/1, A5/2, A5/3 (aussi appelé KASUMI) et A5/4 sont définis. Il en existe aussi un dernier, l'A5/0, qui est l'absence de chiffrement (aussi appelé « le mode français »). L'implémentation de ces algorithmes n'a pas été révélée, mais la rétro-ingénierie a permis de détecter des faiblesses dans certains des algorithmes.
Adi Shamir a prouvé en 2000 qu'il était possible de déchiffrer l'A5/1, mais cela demandait d'avoir des données dès le début de la conversation et d'avoir effectué un précalcul de certaines données entre 2 $^{42}$ et 2$^{48}$ étapes. Lors de la Chaos Communication Congress, Chris Paget et Karsten Nohl ont démontré une attaque portant sur l'A5/1 permettant de le déchiffrer. L'attaque se base sur la génération d'un livre-code des entrées et sorties de l'algorithme. Malgré la taille conséquente (128 pétaoctets) du livre-code brut, il serait possible selon les auteurs de pouvoir réduire sa taille en cumulant une rainbow table et une table précalculée pour un résultat de seulement 2 téraoctets. Cette méthode permettrait d'avoir un déchiffrement des connexions presque instantané, avec un réseau distribué dédié pour casser les clés.
L'A5/2 est un algorithme moins sécurisé que l'A5/1. La GSM Association a déclaré qu'elle ne l'implémentait plus depuis 2006. Il existe un logiciel A5/2 Hack Tool permettant de déchiffrer les communications utilisant l'A5/2. Le logiciel a été utilisé afin de démontrer que pour déchiffrer les communications, il est nécessaire d'utiliser et d'avoir préalablement calculé une matrice de données d'environ 4,08 Go. Cette étape a pris 2 heures 23 minutes et 44 secondes lors de la démonstration et il a été possible de déchiffrer complètement une connexion chiffrée en A5/2 en 9 secondes.
Une attaque appelée « attaque sandwich » a permis de déchiffrer une clé 128 bits de l'A5/3 en moins de 2 heures. Pour cela, il est nécessaire d'avoir 1 Gio de mémoire, 64 Mio de données et un temps de 2$^{32}$ secondes. En plus de cela, il est nécessaire d'avoir des messages choisis chiffrés et d'avoir 4 clés par clé apparentée.
L'A5/4, spécifié en 2015 et n'étant pas encore globalement déployé, n'a pas encore bénéficié de recherches sérieuses permettant de casser son algorithme.
Il est possible d'écouter une conversation chiffrée sans avoir besoin de casser l'algorithme. Pour cela on doit préalablement avoir une conversion en clair et chiffrée avec la station mobile. Cela peut se faire en appelant la station mobile (ce qui donne la conversation en clair) et en écoutant le réseau pour avoir la version chiffrée. Cela permet d'avoir les 2 premiers blocs du générateur pseudo-aléatoire pour la fenêtre FN utilisée.
Si la station mobile est connectée à l'IMSI-catcher, celui-ci peut forcer l'utilisation de la fenêtre ayant le numéro FN dans lequel les 2 premiers blocs du générateur pseudo-aléatoire sont connus. Cela permettra de déchiffrer les futures conversations tant qu'on pourra forcer le numéro de fenêtre.

#### Transmission de la position

La station mobile doit transmettre sa position quand l'opérateur lui demande afin que ce dernier mette à jour sa VLR$^,$.
Le contrôleur de la station de base peut indiquer la fréquence à laquelle la station mobile doit lui envoyer un message de mise à jour de position. Si une station mobile se connecte à ce contrôleur de station de base, elle devra lui envoyer avant chaque fin de période sa position. Une fréquence très basse permet de connaître la position de la station mobile toutes les 6 minutes.
Une autre possibilité est d'émettre une commande paging request, soit avec l'IMSI, soit avec le TMSI (en). Une station mobile devant répondre à une paging request avec une paging response, il est possible de détourner ce mécanisme pour connaître à n'importe quel instant la position d'une station mobile.

#### Choix du chiffrement

La faille réside dans le fait que la station de transmission peut demander à utiliser un algorithme de chiffrement plus faible voire aucun. La station mobile envoie d'abord la liste des algorithmes supportés. L'antenne renvoie le message au MSC qui répond au contrôleur de station de base en envoyant la liste des algorithmes autorisés grâce à une commande cipher mode. L'antenne choisit alors par rapport aux deux listes reçues et renvoie à la station mobile l'algorithme à utiliser, toujours grâce à une commande cipher mode. Cela implique une utilisation potentielle d'un IMSI-catcher, le fait de toujours utiliser l'algorithme le plus faible supporté par la station mobile.

### 4G

Il est possible de faire un déni de service, de l'interception ou de l'impersonnalisation si l'IMSI-catcher reçoit une requête TAU et renvoie un rejet TAU avec la cause du rejet. Il y a deux résultats possibles en fonction des deux motifs possibles du rejet :
* « Service LTE non autorisé » signifie que le réseau n'autorise pas de connexion 4G, ainsi la station mobile passe en mode 2G/3G ou "identité de l'équipement utilisateur ne peut être délivrée par le réseau" dans ce cas on peut implémenter une redirection, dans le code source faisant fonctionner l'eNode B, qui fait basculer l'équipement utilisateur en 2G (par exemple) : ce qui permet l'interception par la suite à l'aide des méthodes spécifiques à la 2G.
* Pendant la bascule de la 4G vers la 2G l'équipement utilisateur renvoie les identifiants nécessaires à la connexion à un réseau commercial ce qui permet de se connecter avec un équipement utilisateur malicieux au réseau commercial décrite ici (ou encore « Attaque Ghost Téléphonist »).
* « Services LTE et non LTE non autorisés » signifie que le réseau n'autorise ni la 4G, ni la 2G/3G, ainsi la station mobile passe en mode « urgence ». Ceci l'empêche de se connecter à un nouveau réseau tant que l'utilisateur ne redémarre pas la station ou qu'il enlève et remette la carte SIM.
Les requêtes TAU ne demandent pas d'authentification.
Il est aussi possible de récupérer les informations de positionnement grâce aux measurement reports qui permettent de connaître l'identifiant des antennes aux alentours. La récupération de ces rapports se fait sans protection d'accès à ces informations. Cela a été créé pour analyser les problèmes potentiels liés aux réseaux.

### SS7

Sur les réseaux 2G et 3G, il existe un moyen de connaître la position d'une station mobile grâce à son IMSI en la demandant directement au MSC/VLR grâce à une requête d'information sur un utilisateur par le protocole SS7. Pour cela, il faut d'abord connaître l'IMSI. Il existe un moyen de se procurer l'IMSI d'une station mobile grâce à son numéro de téléphone. Il suffit d'envoyer une demande d'information de routage à la HLR. Si en plus le titre global de la MSC/VLR n'était pas connu, il est récupéré en demandant l'IMSI. Une fois l'IMSI récupéré en envoyant une requête d'information sur un utilisateur à la VLR, elle nous renvoie la position de la station mobile.
Il est possible de demander la position d'une station mobile grâce à un numéro de téléphone sans avoir besoin de demander préalablement à une HLR grâce à une requête sur le service de position qui permet aux services d'urgences de connaître la position d'une station mobile. Pour cela il faut s'authentifier à la GMLC (en), qui transmet la requête au serveur MSC et qui, par le RRLP. Le serveur MSC vérifie l'adresse du service qui fait la demande, mais ne lui demande pas de s'authentifier, ce qui permet de lui demander directement en se faisant passer pour une GMLC.
Il est possible de créer un déni de service en connaissant l'IMSI et la VLR. En envoyant des requêtes telles qu'un cancel Location, il est possible d'autoriser ou d'empêcher les appels entrants ou sortants, les SMS, les connexions de données ou juste de supprimer la station mobile de la table.
Il est possible de rediriger les appels téléphoniques si la station mobile se trouve sur un réseau étranger. Il est alors probable que le réseau de l'opérateur envoie une requête d'insertion de données sur un utilisateur à la VLR du réseau visité contenant l'adresse de la gsmSCF et la liste d'événements à reporter. Il est alors possible pour un adversaire d'envoyer directement ce message à la VLR, pour qu'il indique sa propre gsmSCF, ce qui induit que lorsque la station mobile veut appeler un numéro, il est possible que le réseau visité envoie une demande à la gsmSCF de l'adversaire pour lui demander à quel numéro transférer (cas possible si le numéro appelé n'est pas un numéro international, mais un numéro interne au réseau de l'opérateur). La gsmSCF peut alors renvoyer à un autre numéro (un autre IMSI-catcher) pour pouvoir écouter. Une autre forme de cette attaque serait de faire une updateLocation request à la HLR de l'opérateur pour donner son adresse en tant que VLR.
Il existe une attaque qui permet de « désanonymiser » les utilisateurs autour d'un IMSI-catcher. Lors d'une paging request, le TMSI (en) est envoyé non chiffré. Si un IMSI-catcher est à proximité, il peut le récupérer. Avec cette donnée, il peut faire deux choses :
* demander l'IMSI au MSC avec une sendIndentification request,
* demander la clé de session à la MSC pour pouvoir déchiffrer toutes les données chiffrées qui seront utilisées pour cette connexion.

## Implémentations
### Étatiques

La première implémentation d'un IMSI-catcher est faite par la société allemande Rohde & Schwarz en 1993. Un brevet est déposé le 8 novembre 2000, mais celui-ci est rendu invalide le 24 janvier 2012, car l'invention est qualifiée non innovante.
L'implémentation la plus connue est le StingRay (en) de la société américaine Harris Corporation à cause de ses nombreuses utilisations par l'état fédéral américain$^,$.
D'autres entreprises fournissent également des IMSI-catchers à destination des gouvernements, comme la société Digital Receiver Technology, Inc. avec sa Dirtbox (en), Bull Amesys, Septier Communication (en) ainsi que PKI Electronic.
Il y a également des implémentations portables afin de pouvoir placer l'IMSI-catcher plus proche des cibles sans qu'elles s'en rendent compte, par exemple Gamma Group (en) propose un modèle prenant la forme d'un vêtement.

### Indépendantes

Les matériels et logiciels requis pour la mise en œuvre d'un IMSI-catcher sont devenus accessibles au grand public par des projets libres et l'utilisation de matériel générique.
Pour la partie logicielle, des projets libres comme OpenBTS, YateBTS, srsLTE, OpenLTE ou encore Osmocom mettent à disposition des implémentations des protocoles GSM et LTE.
Pour la partie matérielle, l'utilisation d'ordinateurs génériques ou de Raspberry Pi, ainsi que des cartes de radios logicielles génériques comme la bladeRF, HackRF, Ettus UB210-KIT ou spécialisées dans les télécommunications comme la umTRX.
Par exemple, le chercheur en sécurité informatique Chris Paget présente, à la DEF CON de 2010, la mise en place d'un IMSI-catcher à base de matériel générique pour la somme de 1 500 $, démontrant que cette solution est peu coûteuse et accessible au grand public.
Les chercheurs en sécurité informatique Mike Tassey et Richard Perkins présentent à la Conférence Black Hat de 2011 l'implémentation d'un IMSI-catcher dans un drone spécialisé dans la surveillance des télécommunications.

### Cas et exemples d'utilisation
#### France

Le 13 mai 2015, le député Michel Boutant confirme l'utilisation d'un IMSI-catcher à Dammartin lors de la traque des frères Kouachi, responsables de l'attentat contre Charlie Hebdo.
D'après Adrienne Charmet, porte-parole de La Quadrature du Net, des IMSI-catchers auraient été déployés face à l'Assemblée nationale lors de la manifestation contre le projet de loi relative au renseignement du 15 avril 2015$^,$.
D'après un article de Marie Barbier (Reporterre) et Jade Lindgaard (Mediapart), des IMSI-catcher ont été utilisés afin de préciser les relations entre les militants antinucléaires de Bure en février et mars 2018.
Alors que le nombre d'IMSI-catchers était fixé à 60 dont 35 pour les services de renseignements, 20 pour la défense et 5 pour la douane, la commission nationale de contrôle des techniques de renseignement estime que ce nombre est insuffisant et le passe à 100 en 2021.

#### Chine

La police chinoise a démantelé un réseau comprenant 2 600 IMSI-catchers envoyant des messages indésirables, leurrant les utilisateurs avec des messages d'hameçonnage, et interceptant les messages dédiés aux codes d'authentification par SMS.
D'après l'expert en sécurité John McAfee, le gouvernement chinois utiliserait les IMSI-catchers pour espionner les communications des clients de quatre compagnies aériennes en installant une application malveillante chargée de récupérer des données du téléphone et de les envoyer à des serveurs en Chine.

#### États-Unis

En 2012, la police de Los Angeles utilise le StingRay (en) 21 fois sur une période de quatre mois sur des enquêtes n'étant pas en rapport avec le terrorisme, ce qui sort de l'usage prévu initialement des IMSI-catchers.
D'après des journalistes de The Intercept, la NSA utiliserait des IMSI-catchers pour géolocaliser des cibles grâce à leur téléphone mobile afin de fournir des coordonnées à d'autres organismes comme la CIA ou l'armée américaine, leur permettant d'organiser des enlèvements de personnes ou des assassinats avec des drones.
D'après l'Union américaine pour les libertés civiles, de nombreuses agences fédérales américaines ont accès aux IMSI-catchers.

## Contre-mesures

S'il est difficile de se protéger totalement d'un IMSI-catcher, il existe des solutions pour détecter la présence éventuelle d'un tel dispositif. On parle alors d'IMSI-catcher-catcher ou d'IMSI-catcher-detector.

### Fonctionnement des contre-mesures

Certaines implémentations, comme SnoopSnitch, surveillent diverses variables telles que le CID (en) et le LAC (en) pour déterminer si le réseau semble être relayé par un IMSI-catcher. En effet, si une tour de télécommunication identifiée par un CID possède un LAC incohérent ou changeant, elle peut être qualifiée de suspecte. De plus, il est possible de vérifier les couples CID/LAC des tours de télécommunication connues pour confirmer les suspicions détectées par l'observation d'un LAC incohérent. D'autres suspicions peuvent être détectées si l'identifiant de cellule radio (CID) utilisé par la tour n'a jamais été rencontré dans cette zone géographique auparavant.
Il existe d'autres techniques, surveillant entre autres :
* la fréquence utilisée, certains IMSI-catchers peuvent changer la fréquence utilisée par le réseau de télécommunications afin de réduire le bruit sur ce réseau ;
* les aptitudes de la tour, et les paramètres du réseau ;
* la durée de vie de la connexion à la tour. Des connexions discontinues et courtes, de bonne qualité peuvent révéler la présence d'un IMSI-catcher en mode identification des téléphones présents sur son réseau.
Par exemple, le CryptoPhone utilise trois indices pour déterminer que le réseau est suspect :
* quand le téléphone passe d'un réseau 3G à un réseau 2G ;
* quand la connexion téléphonique n'est plus chiffrée ;
* quand la tour ne communique pas la liste des tours voisines.

### Implémentations
#### Applicatives

Plusieurs applications mobiles de détection d'IMSI-catcher existent, avec des degrés de fiabilité variables, dont quelques exemples :
* SnoopSnitch
* Cell Spy Catcher
* Android IMSI-Catcher Detector (AIMSICD)
Ces applications nécessitent que le téléphone soit débloqué, dit rooté ou jailbreak, et utilisent les techniques décrites ci-dessus.

#### Matérielles

Il existe deux types de solutions matérielles servant de contre-mesures aux IMSI-catchers : d'une part les solutions mobiles, d'autre part les solutions stationnaires.
Pour les solutions mobiles, il s'agit majoritairement de smartphones utilisant le chiffrement des communications, un accès Internet par un VPN.
Voici une liste non exhaustive d'exemples :
* Le Blackphone (en), utilisant une version modifiée d'Android, nommée SilentOS.
* Le GSMK Cryptophone 500
* Le Privacy Phone de FreedomPop (en), basé sur le Samsung Galaxy S II
* Le T1 Communicator de TAG Consultation basé sur la technologie d'encryption de Secure-Group
Parmi les solutions mobiles alternatives, la gamme de téléphones non smartphones de X-Cellular possède des défenses contre les IMSI-catchers différentes de celles des smartphones, notamment un IMEI dynamique.
Pour les solutions fixes, les équipements sont variés, allant du Raspberry Pi associé à divers équipements, à des implémentations industrielles, telles que le ESD America Overwatch ou le Pwnie Express.

## Législation
### Problématique et controverse

Dans la loi française, les interceptions des communications sont réalisées et menées seulement après autorisation judiciaire. Cependant, les autorités de surveillance ont les moyens techniques pour utiliser des IMSI-catchers quand ils veulent et contourner ainsi cette limitation. Il est donc difficile de prouver que des écoutes ont été effectuées en dehors du cadre du contrôle judiciaire. Il faut donc noter que des données illégalement collectées en amont d'un procès peuvent constituer des preuves non recevables lors de ce même procès, et peuvent entraîner des poursuites judiciaires.
Néanmoins des États comme certains des États-Unis, l'Autriche… autorisent les interceptions de communications sans l'accord préalable de la Justice. Les gouvernements les justifient en réponse à la menace terroriste, à des besoins d'enquêtes ou plus généralement à des fins de sécurité intérieure.
L'utilisation des IMSI-catchers soulève alors des questions et des inquiétudes concernant le respect de la vie privée et du droit civil. Les défenseurs de la vie privée et des libertés individuelles soulèvent par exemple le fait que ce dispositif n'est pas conçu pour effectuer des écoutes ciblées.

### Lois dans le monde
#### Allemagne

Le 14 août 2002 est entré en vigueur l'article 100i du Code de procédure pénale, qui définit les limites d'utilisation des IMSI-catchers par les services judiciaires. La loi les autorise à des fins d'enquêtes ou de recherches pour confirmer des preuves matérielles. Elle les interdit en tant qu'outil de prévention. Dans une décision du 22 août 2006, la cour fédérale a confirmé la compatibilité entre l'utilisation des IMSI-catchers et la loi constitutionnelle allemande. Selon les juges, cette utilisation ne porte pas atteinte aux droits fondamentaux, qui sont ici la confidentialité des données privées et la préservation des droits individuels.

#### Autriche

L'utilisation des IMSI-catchers sans autorisation judiciaire a été rendue possible par la loi du 1er janvier 2008, §53. De par la menace pour la vie privée que cela constitue, le parti écologique Die Grünen a proposé une pétition pour un réexamen de cet amendement. Malgré 24 625 signatures récoltées, aucune suite n'a été donnée. Une demande parlementaire du député Alexander Zach (parti Liberales Forum) au ministre de l'Intérieur de l'époque Günther Platter a permis de révéler que plus de 3 800 écoutes (32 par jour) avaient été effectuées entre janvier et avril 2008.

#### États-Unis

Il existe aux États-Unis des lois au niveau des états. Ces lois ne mentionnent cependant pas les termes « IMSI-catchers », « Stingray » ou « cell-site simulator », mais font état d'"informations de localisation en temps réel". Ces lois permettent également aux autorités d'obtenir les informations de localisation des clients directement en en faisant la demande auprès des opérateurs téléphoniques. Cette pratique est théoriquement plus contrôlée que ce qui se faisait avant les premières révélations d'Edward Snowden en 2013. Bien souvent, un mandat judiciaire est nécessaire, comme l'ordonne la Cour Suprême des États-Unis.
Certains états ont une réglementation spécifique. En Californie par exemple, la loi CalECPA - SB 178 (California Electronic Communications Privacy Act) adoptée le 8 octobre 2015 obligé les autorités à posséder un mandat pour accéder aux informations électroniques à distance. Cette loi a été soutenue par des associations de défense de la vie privée et par certaines des plus grandes entreprises technologiques américaines.
Dans l'État de Washington, la loi est semblable à celle de Californie, mais restreinte aux IMSI-catchers. Elle est effective depuis le 5 novembre 2015. En outre, les autorités de surveillance doivent limiter les collectes inutiles et supprimer toute information qui aurait été collectée de manière fortuite ou inopportune.

#### France
##### Utilisation par les services de renseignement

Les premières traces d'utilisation des IMSI-catchers par les services de renseignement français remontent à 2010. À l'époque, l'utilisation des IMSI-catchers n'était pas réglementée, bien que réelle comme le montrent plusieurs documents$^,$.
L'article 20 de la loi de Programmation militaire votée en décembre 2013 par le Sénat est la première étape vers la légalisation des écoutes à distance. Cette loi autorise la collecte de données à des fins de lutte contre le terrorisme, contre la fraude fiscale, la contrefaçon, le délit de bande organisée.
L'article 3 de la loi relative au renseignement du 3 juin 2016 élargit les possibilités des services de renseignements en autorisant l'usage des IMSI-catchers. Ils peuvent permettre d'identifier rapidement le téléphone et le numéro - souvent d'une carte SIM prépayée - utilisés par un suspect et le placer sur écoute.
Ces mesures sont prises notamment dans le cadre de l'état d'urgence, en place depuis les attentats du 13 novembre 2015. Désormais la loi autorise dans le cadre d'une enquête ou d'une instruction d'avoir recours aux IMSI-catchers, comme décrit dans l'article 706-95-20 du Code de procédure pénale. Le juge des libertés et de la détention peut, sur réquisition du Procureur de la République, autoriser les officiers de police judiciaire à utiliser un IMSI-catcher. L'interception par IMSI-catcher des correspondances émises par les appareils téléphoniques est limitée à quarante-huit heures renouvelables une fois.
Enfin, en cas d'urgence absolue, le procureur de la République peut lui-même donner l'autorisation d'utilisation d'un IMSI-catcher. Cette autorisation doit être confirmée dans un délai maximal de vingt-quatre heures par le juge des libertés et de la détention, sans quoi les données éventuellement collectées ne pourront pas être utilisées (706-95-4-III).

##### Utilisation générale

Concernant la fabrication, l'importation, la détention… y compris par négligence et sans autorisation ministérielle, d'un tel dispositif, sont prévues par la loi cinq années d'emprisonnement et 300 000 € d'amende.
Pour l'installation de ce dispositif, ou l'interception, l'utilisation, la divulgation ou le détournement de correspondances émises, transmises ou reçues par un moyen de télécommunication (comme l'IMSI-catcher), la loi punit d'un an d'emprisonnement et de 45 000 € d'amende.

#### Royaume-Uni

Au Royaume-Uni, les IMSI-catchers semblent être utilisés depuis plusieurs années en dehors du cadre de la loi.
En 2014, l'ONG militant contre la violation de la vie privée Privacy International pointe du doigt la non-transparence des autorités sur le sujet, ainsi que l'utilisation à priori abusive et disproportionnée des IMSI-catchers.
En 2015, des révélations du média coopératif citoyen The Bristol Cable montrent que l'A&S Police (en) a signé avec la société CellXion un contrat de £169 574 (environ 200 000 €) portant sur l'achat d'équipements CCDC (covert communications data capture : collecte secrète des données de communication), autrement dit des IMSI-catchers$^,$$^,$.
Néanmoins, la nouvelle loi britannique sur le renseignement du 16 novembre 2016, autorise l'interception de masse des communications. Les autorités de police peuvent désormais collecter les données de tous les terminaux présents dans une zone, que leurs propriétaires soient suspects ou non$^,$$^,$. Edward Snowden a tweeté sur la décision du Parlement britannique d'adopter cette loi :
   « The UK has just legalized the most extreme surveillance in the history of western democracy. It goes farther than many autocracies. »
— Edward Snowden,
   « Le Royaume-Uni vient de légaliser la surveillance la plus poussée de l’histoire des démocraties occidentales. Elle va plus loin que certaines autocraties. »

## Historique

* 1993 : Première mise en œuvre d'un IMSI-catcher par la société allemande Rohde & Schwarz
* 2000 : Rohde & Schwarz déposent un brevet le 8 novembre. Il sera invalidé le 24 janvier 2012, par la Cour d'appel d'Angleterre et du Pays de Galles, pour cause d'évidence (non-innovation)
* 2002 : Les premières lois prenant en compte les IMSI-catchers apparaissent. En Allemagne par exemple, le Code de procédure pénale définit ses limites d'utilisation par les services judiciaires
* 2003 : Commercialisation du premier prototype par Rohde et Schwarz
* 2006 : Le Département de Police de Los Angeles achète un StingRay pour des investigations de terrorisme. Mais selon l'Electronic Frontier Fondation en 2013, la police l'utilise depuis à d'autres fins que son usage officiel
* 2008 : En Autriche, écriture dans la loi de l'utilisation des IMSI-catchers sans autorisation judiciaire
* 2010 : Présentation par Chris Paget à la DEF CON d'un IMSI-catcher artisanal lui ayant coûté 1 500 $ à produire
* 2015: La loi renseignement du 24 juillet 2015 légalise l'utilisation des IMSI-catchers pour les services de renseignement
* 2015 : Utilisation d'un IMSI-catcher lors de la traque des frères Kouachi, après l'attentat contre Charlie Hebdo
* 2016 : En France, le 3 juin, la loi renseignement rend légale l'utilisation des IMSI-catchers par les services de police