Lokalisation durch Unique-IDs

Der Elaman 3GN[1] kann durch einen „Blind Call“ ein Smartphone orten, auch wenn es in einem „3G only“-Modus betrieben wird. Die eindeutige Identifizierung  ist aber auch durch die aktivierte WLAN Schnittstelle (bzw. MAC-Adresse) oder die Bluetooth Schnittstelle (bzw. BD ADDR) möglich. Auch über mehrere hundert meter Entfernung können diese Signale empfangen werden, wenn der Angreifer über die nötige Hard- & Software verfügt.  
Auch professionelle IMSI-Catcher verfügen über zusätzliche Funktionen zur Ortung.

Die IMEI (bei dem CDMA Standard MEID) wird vom Hersteller festgelegt und ist genau Spezifiziert [2]. Die Nummer wird nach dem Einschalten an den Provider übertragen.

Laut ETSI Spezifikation [3] kann diese Nummern im EIR (Equipment ID Register) gespeichert werden. Diese Datenbank befindet sich im Backend des Mobilfunknetzes wo auch HLR (Home Location Register) und AuC (Auth-Center(A3/A8)) zu finden sind.

Wird ein Gerät gestohlen, ist es möglich die IMEI und damit auch das handy zu Sperren. Das muss jedoch für alle Netze und am Besten auch für alle Länder geschehen, damit es funktioniert.

Zum Beispiel in Europa gibt es eine Zentrale Datenbank (CEIR – Central Equipment Identity Register). Im allgemeinen gibt es eine weiße-, graue- und schwarze Liste, wobei nur letztere im Register erfasst wird.

Die Identität kann in vielen Fällen über die IMSI-Nummer der SIM Karte festgestellt werden.

2003 wurde die Spezifikation geändert (IMEISV) und hat eine weitere Stelle erhalten. SV (im Bild als Spare bezeichnet) ist 2 digits groß und dient als Prüfziffer (Luhn check).

Wenn Null eingetragen ist wurde auf die Prüfziffer verzichtet.
FAC mit dem Wert 40 bedeutet China, 50 steht für Brazil, USA, Finland und die 20 für Germany.