ANOSIMs sind anonyme Internetverträge – nutzt sie, wenn ihr die Möglichkeit dazu habt!
Leider haben ANOSIMs im Mobilfunkbereich eine größere Angriffsfläche als ein klassisches Netzwerk.
Angriffsflächen:
Triangulation über Funkmasten:
Da sich Mobilfunkkarten stets mit dem nächstgelegenen Funkmast verbinden, wird dieser aktiv gesucht. Durch die Auswertung der Distanz zu mehreren Funkzellen kann eine Triangulation erfolgen.
Besonders bei 5G ist eine sehr präzise Ortung (teilweise auf wenige Meter) möglich, während sie bei 4G/LTE meist im Bereich von ca. 50–100 Metern liegt.
IMEI-/IMSI-Korrelation:
Jede SIM-Karte besitzt eine eindeutige IMSI (International Mobile Subscriber Identity), während jedes mobilfunkfähige Gerät eine IMEI (International Mobile Equipment Identity) hat.
Beide Identifikatoren werden an den Funkmast übermittelt und können gespeichert werden. Dadurch lässt sich nachvollziehen:
welche Geräte mit einer bestimmten SIM genutzt wurden
welche SIM-Karten in einem bestimmten Gerät aktiv waren
Stille SMS / Telekommunikationsüberwachung (TKÜ):
Durch sogenannte stille SMS kann ein Gerät zur Netzaktivität gezwungen werden, wodurch eine Lokalisierung ermöglicht wird.
Im Rahmen einer TKÜ können zudem ein- und ausgehende Verbindungen wie Datenverkehr, Anrufe und SMS überwacht und protokolliert werden.
Wie schützt man sich?
Wenn die SIM nicht benötigt wird: Gerät in den Flugmodus versetzen oder vollständig ausschalten bzw. die SIM entfernen
Die ANOSIM möglichst nur in Kombination mit einem VPN nutzen
Die SIM nicht aktiv mitführen, da sonst ein Bewegungsprofil erstellt werden kann
Besonders kritisch: gleichzeitiges Mitführen eines persönlichen Smartphones, da eine Korrelation möglich ist
Nach Möglichkeit 4G statt 5G verwenden (geringere Ortungsgenauigkeit)
SIM-Karten regelmäßig wechseln
Für jedes Gerät eine eigene SIM verwenden
Keine persönlichen SIM-Karten (RL-SIMs) im selben Gerät nutzen
Fortgeschritten:
Noch besser ist der Einsatz eines SIM-Routers mit anpassbarer Gerätekennung (IMEI).
Beispiel:
Der GL.iNet GL-E750V2 kann mit entsprechender Firmware so konfiguriert werden, dass sich die IMEI lokal ändern lässt.
Zusätzlich sinnvoll:
Verbundene Geräte (z. B. Smartphones) im Flugmodus betreiben
Beachten, dass auch ohne eingelegte SIM unter Umständen Gerätekennungen übertragen werden können
Dadurch ergibt sich die Möglichkeit, einen VPN direkt auf dem Router zu konfigurieren und eine zusätzliche Netzwerk-Kaskade aufzubauen, was die Rückverfolgbarkeit weiter erschwert.