Компактният инструмент незабавно разкрива шпионските комуникационни съоръжения.

Фондация „Електронни граници“ (EFF) пусна безплатен инструмент с отворен код, който се нарича Rayhunter и е предназначен за идентифициране на фалшивите базови станции (IMSI капани), известни също като Stingray. Тези устройства се маскират като истински клетъчни кули, за да свързват принудително мобилните телефони към тях, да получават достъп до техните данни, да проследяват местоположението им и потенциално да прихващат комуникациите.

Със създаването на Rayhunter фондацията EFF цели да даде възможност на потребителите сами да откриват тези заплахи и не само да се защитават, но и да допринесат за създаването на по-точна карта на разпространението на Stingray.

Rayhunter работи, като анализира трафика на услугите между мобилната гореща точка и комуникационната кула, без да засяга данните на потребителите. Инструментът улавя всички подозрителни събития, като например опит на дадена базова станция да наложи връзка към уязвимия 2G стандарт или искане на IMSI при необичайни обстоятелства.

За разлика от другите методи за откриване, които изискват рутирани Android устройства или скъп хардуер, Rayhunter работи на достъпния 4G рутер Orbic RC400L, който струва около $20. Изборът на този конкретен модел се дължи на неговата ниска цена, компактност и широко разпространение, но разработчиците смятат, че софтуерът може да работи и на други устройства, базирани на Linux/Qualcomm.

Когато бъде открита подозрителна дейност, екранът на Orbic RC400L променя цвета си на червен, предупреждавайки потребителя за възможна атака. След това PCAP файловете могат да бъдат извлечени и анализирани за подробно разследване или съдебен анализ.

EFF е публикувала изходния код на Rayhunter в GitHub, където са налични инструкциите за инсталиране и използване. Организацията също така отбелязва, че софтуерът най-вероятно не нарушава законите на САЩ, но се препоръчва да се консултирате с адвокат, преди да го използвате в други държави.