Спасибо за ссылки на устройства. Мне было бы интересно по исследовать протокол на практике, но при условии реализуемости одной идеи, ради которой я взялся исследовать GSM.
На данный момент меня интересует, могут ли эти устройства получить IMSI мобильной станции? И если да, то как они это делают?
IMSI-catcher Ноля, например, делает это посылая мобильной станции запрос на предоставление IMSI. Еще, судя по описаниям, он вычисляет ключ шифрования, используемый для защиты сеанса связи. Так вот, непонятен такой принципиальный вопрос: Этот IMSI-catcher сначала вытаскивает IMSI, и потом вычисляет ключ шифрования, или наоборот, сначала - ключ, потом - IMSI?