Un teléfono GSM con mucho gusto hablará con cualquier "estación base" dentro del alcance y con mucho gusto hablará con la que afirma para ser la más poderosa. Es una característica del protocolo: el teléfono no necesariamente se vinculará a la estación base que reciba con mayor claridad; una estación puede simplemente decir "¡háblame! ¡Tengo información sobre las conexiones!" y el teléfono lo usará mientras lo escuche. Entre las cosas que el teléfono GSM dirá está el IMEI.
Dichas estaciones base rogue son en venta por lo que claramente existen. Se dice que las agencias de inteligencia usan dichos objetos con regularidad para rastrear las identidades de los manifestantes en manifestaciones públicas (en nuestro mundo moderno, ningún oponente político se imaginaría reclamando su ira en la calle sin mantener un flujo constante de Twitter / Facebook al respecto, por lo que los teléfonos inteligentes funcionan ).
Ahora para el tamaño: el protocolo no tiene nada de complejo, por lo que es probable que el escáner IMEI se pueda hacer bastante pequeño, siempre que pueda emitir una señal lo suficientemente potente como para que la escuchen los teléfonos de destino. - como se explicó anteriormente, el escáner no necesita ocultar las señales de las estaciones base legítimas, solo necesita ser escuchado por el teléfono. Para un rango de 30 m, esto es altamente factible con solo una potencia eléctrica mínima, por lo tanto, podría funcionar con una pequeña batería y caber en un bolsillo. Después de todo, los teléfonos inteligentes pueden hacer algo de WiFi entre ellos a rangos de 100 m y también caben en los bolsillos (WiFi no es GSM, pero las frecuencias son del mismo orden de magnitud, por lo que las restricciones y los rangos de propagación son similares para la misma potencia).
Por supuesto, la viabilidad técnica no equivale automáticamente a la disponibilidad en un mercado abierto.