Как узнать imsi сим карты на андроид

Зачем нужен идентификатор IMSI и как его узнать через приложение Find IMEI & MSI?

SIM-карта используется для предоставления услуг связи сотовым оператором и необходима, чтобы идентифицировать пользователя. В памяти симки хранятся различные коды и функции, которые отвечают за корректную работу мобильной связи. Разбираемся, что такое IMSI, зачем нужен этот идентификатор и как его узнать.

Что такое IMSI?

На SIM-карте хранится идентификатор абонента IMSI (International Mobile Subscriber Identity) — число, которое состоит из 15 цифр. Его можно разделить на несколько составляющих. Первые пять чисел —  это Mobile Country Code, уникальный код, который присваивается номеру при регистрации в сети. Mobile Network Code — код, который присваивается в рамках страны. Следующие 10 цифр IMSI — идентификатор внутри сети. Сам международный номер абонента пересылается в сеть при аутентификации. Код присваивается сотовым оператором.

В International Mobile Subscriber Identity (IMSI) хранится информация о родной стране пользователя. Под «родной» страной подразумевается территория регистрации и работы сотового оператора. Все данные хранятся в зашифрованном формате. Благодаря IMSI выполняется привязка сотового оператора к пластиковой карте, которая используется для получения услуг сотовой связи.

Чтобы узнать IMSI абонента, нужно приложение Find IMEI & MSI. Утилита доступна бесплатно в Google Play. Для корректной работы программы не нужно получать Root-права. После запуска утилиты нажмите кнопку «Get». После этого в разделе «IMSI» отобразится 15-значный код. Функционал приложения дает возможность скопировать комбинацию цифр в буфер обмена — для этого нажмите на кнопку в интерфейсе, которая находится справа от кода.

что это, как его узнать и определить 🚩 Мобильные телефоны

SIM-карта ‒ это устройство, выполненное в виде кусочка пластика с «умной начинкой». Является одним из модулей идентификации абонента в телефонных сетях (Subscriber Identification Module). Представляет собой микрокомпьютер, в состав которого входят микропроцессор и набор видов памяти: постоянная /оперативная /перезаписываемая (ROM/ RAM/ EEPROM). Общение с внешним миром происходит через интерфейс, который состоит из нескольких электрических контактов.

SIM’ка имеет шины для ввода и вывода информации и хранит в себе различные сведения (как открытые, так и защищённые). Прежде всего, это пользовательская информация общего характера: SIM-меню, телефонная книга, списки вызовов, короткие сообщения, а также различные дополнительные опции. Затем ‒ персональные идентификационные номера пользователя PIN и PUK, являющиеся секретными кодами SIM-карты. Четырёхразрядное число PIN (Personal Identification Number) записывается на карту при выпуске. Вместе с ним владельцу карты сообщают разблокировочные коды PUK1/PUK2 (PIN Unblocking Key). С их помощью возможно не только разблокировать телефон, но и изменить PIN-код.

Необходимым атрибутом SIM-карты являются записанные на неё идентификационные данные. Их обозначают следующими аббревиатурами:

Ki (Key) – уникальный ключ, используемый для аутентификации «симки» в мобильной сети GSM. Это 128-битное значение, назначенное SIM-карте в процессе ей персонализации оператором связи.

IMSI – идентификационный номер, который абонент мобильной связи использует при выходе в международное пространство связи (International Mobile Subscriber Identifier). Фактически – это имя пользователя в системе. Этот номер позволяет связать владельца карты с его аккаунтом у провайдера.

IMEI – международный идентификатор мобильного оборудования (International Mobile Equipment Identity). Применяется в сотовых телефонах GSM, WCDMA и IDEN сетей, а также в некоторых спутниковых телефонах. Значение является уникальным для каждого использующегося аппарата.

ICCID – международный код SIM-карты, который идентифицирует абонента у оператора, предоставляющего услуги связи (Integrated Circuit Card ID). Он заносится в базу провайдера, а также хранится на SIM’ке в незащищённом виде. По сути этот код является уникальным серийным номером каждого отдельно взятого электронного идентификатора. При замене SIM-карты можно сохранить номер телефона, оставить прежним номер «симки» нельзя. ICCID индивидуален для каждого физического носителя.

Аббревиатура ICCID относится непосредственно к SIM-карте, дословно означает «идентификационный код микросхемы» (Integrated Circuit Card ID). Это блок из 19 или 20 цифр, в котором содержится информация о том, где и для кого выпущена «симка» (страна, производитель, срок выпуска, оператор), приводится её индивидуальный внутренний номер и указано контрольное значение кодировки.

Поскольку номера у SIM-карт не должны повторятся даже случайно, для генерации ICCID применяются правила, предусмотренные международным техническим стандартом ITU-T E.118.

• первые две цифры ‒ это MII (Major Industry Identifier), идентификатор индустрии по стандарту ISO/IEC 7812-1. Основной отраслевой код, используемый для телекоммуникационных целей ‒ 89. То есть  у всех «симок» серийный номер всегда начинается на 89.
• знаки с третьего по четвертый (либо пятый) ‒ телефонный код страны по рекомендации E.164. В этом техстандарте прописан общий международный телекоммуникационный план нумерации и формат номеров, используемый в телефонных сетях. Для любого региона Российской Федерации  ‒ значение 7.
• следующие четыре (или пять) разрядов – идентифицируют организацию, выпустившую карту. Указываются номера, которые международными подразделениями электросвязи ITU-T выдаются каждому оператору связи, осуществляющему эмиссию SIM-карт. Например, для абонента Билайн в федеральной сети стандарта GSM-900 кодировка будет 01 99.
• цифры по 18-ю (или 19-ю)  ‒ внутренний идентификатор SIM-карты. Организация, предоставляющая услуги связи, определяет этот код не по общему стандарту, а в соответствии со своим регламентом. Таким образом осуществляют привязку каждого физического кусочка пластика к идентификатору программной части у провайдера.
• один знак (последний) ‒ контрольное соотношение серийного номера (Рarity). Это цифра (иногда бывает буква), которая вычисляется от всех остальных чисел ICCID по специальному алгоритму Луна. Алгоритм прост и не является криптографическим средством. «Контролька» свидетельствует о том, что при кодировке в международном идентификаторе «симки» не было допущено непреднамеренного искажения данных.

Уникальный серийный номер SIM-карты представляет собой набор цифр, сгруппированных в три миниблока  ICCID = (ИЭ) + (ИК) + (П).

Комментарии к расшифровке ICCID на примере: 89 7 01 99 1111XXXX607 3

ИЭ (IIN) ‒ идентификационный номер эмитента (Issuer Identification Number). Вместе взятые первые три поля кодировки (с 1-го по 7-й знак в совокупности): 89 – фиксированные цифры для всех SIM-карт; 7– Россия; 01 ‒ федеральная сеть стандарта GSM-900; 99 ‒ оператор связи «Билайн». 

ИК (IID)  ‒ идентификатор SIM-карты (Individual ID). Блок из 11-ти последующих цифр (с 8-ой по 18-ую) – внутренний номер в кодировке оператора связи. В данном случае: 1111XXXX607 в формате «Билайн».

 П (P) ‒ контрольное соотношение в цифрах кодировки (Рarity). Последний символ в последовательности 19 или 20 знаков. В приведенном примере: 3.

На практике на SIM-картах GSM, в зависимости от производителя, используются ICCID как 19-разрядные (18 кодовых цифр + 1 контрольное соотношение), так и 20-разрядные (19 цифр кодировки + 1 контрольное значение). Однако каждый эмитент для своих ICCID всегда использует один и тот же размер кода.

Уникальный серийный номер SIM-карты хранится на ней в незащищенном виде, его без труда можно считать несколькими способами.

1. Самое простое ‒ посмотреть серийный номер устройства на коробке с «симкой». У iPad ICCID выгравирован на задней крышке.
2. Чаще всего идентификатор бывает набит непосредственно на SIM-карте: на тыльной её стороне, возле чипа. Цифры ICCID наносятся на пластмассовую часть физического носителя методом лазерной гравировки.
3. Информацию можно узнать непосредственно в «мобильнике», когда в нём установлена карточка. Владельцам техники от Apple необходимо зайти в «Настройки», выбрать пункт «Основные», затем нажать «Об устройстве». Для смартфонов, работающих на ОС Андроид достаточно выполнить аналогичные действия: пункт меню «О телефоне», далее «Общая информация» и «SIM-карты». Если в вашем распоряжении есть неактивированный iPhone, алгоритм действий таков. Устройство следует заблокировать. При дальнейшей разблокировке на экране появится символ I (справа внизу). При нажатии на эту «иконку» появится интересующая информация.
4. Этот способ получения информации о SIM-карте специалисты позиционируют как самый простой и точный. Подключаем iPad к компьютеру через провод. Заходим в iTunes и выбираем свой iPad. В главном окне появится информация. Смотрим на строку «серийный номер».
5. Есть возможность узнать уникальный номер сим-карты, установив альтернативное ПО. Можно скачать такие программы как SIM Serial Number или SIM Card Details. Для Android-устройств рекомендуется воспользоваться специальным приложением под одноименным названием ICCID.

SIM: IMSI и ICCID

Создано: 2009-01-09

Вопрос

“Что такое IMSI, и чем он отличается от серийного номера SIM-ки?”

Ответ

Многие знают, что на SIM-карте хранится некий идентификатор абонента, называемый IMSI. И что у каждого абонента IMSI свой, уникальный. В то же время, если вытащить SIM-карту из телефона, то на ней можно увидеть другой номер, лишь частично совпадающий с IMSI. Что это за номера, чем они отличаются, и почему в них есть общие подстроки цифр?

Начнём с кусочка пластика со встроенным микропроцессором под названием “SIM-карта”. Она является частным представителем более обширного класса микропроцессорных устройств, называемых “смарт-карты”. В соответствии с международным стандартом ISO/IEC 7812 каждой такой карте присваивается уникальный номер, называемый Integrated Circuit Card ID (ICCID):

Как видно, этот номер, состоящий из 19 цифр (хотя встречаются и очень старые карты с 20-разрядными ICC ID), в свою очередь может быть разбит на отдельные компоненты. Первые две цифры - код индустрии, который для телекома всегда равен 89. Дальше идет код страны длиной от одного до трех знаков, и код организации, выпустившей карту. Этот префикс длиной в 7 цифр называется Issuer Identification Number (IIN). В приведенном примере код страны - 380 (Украина), код выпустившей организации - 01 (ЗАО “УМС”).

Остаток ICCID составляет индивидуальный номер карты (уникальный в рамках данного IIN), за которым следует одна цифра, используемая для контроля правильности IIN по простому алгоритму. Индивидуальный номер карты может назначаться выпускающей организацией по собственному усмотрению.

Теперь перейдем к IMSI.

Каждая карта содержит набор данных, имеющих отношение к определённому обслуживаемому “мобильному устройству” (mobile station, MS. Под этим словосочетанием, упрощённо говоря, понимают набор “человек+мобилка+SIM-ка”). У этого набора данных (и, следовательно, у мобильного устройства) есть свой уникальный ID. Он и называется IMSI - International Mobile Station Identity.

Обычно SIM-карта содержит данные об одной MS. Но в принципе (например, в случае программируемых SIM-карт) никто не мешает размещать на одной SIM-карте сразу несколько наборов данных, идентифицируемых несколькими разными IMSI.

Что же такое IMSI?

Это 15-значное число, которое (surprise!) можно разделить на отдельные компоненты. Первый - это код страны в рамках инфраструктуры GSM, называемый Mobile Country Code (MCC). Второй - это код мобильной сети в рамках страны, Mobile Network Code (MNC). Дальше идут 10 знаков, которые, собственно, и являются идентификатором MS (абонента) в рамках сети. В приведеном примере MCC = 255 (Украина), MNC = 01 (ЗАО “УМС”).

К чему это приводит на практике?

Во-первых, если у оператора дела идут хорошо, и он наподключал больше 10¹⁰-1 абонентов, ему надо получать новый MNC в стандартизирующих органах ;)

Во-вторых, чтобы все работало и телефоны звонили, оператору необходимо в рамках своей сети всегда иметь возможность определить, в каком HLR-е содержатся сведения об абонентах. Тут сама собой напрашивается очевидная оптимизация - трактовать несколько первых цифр идентификатора MS как указание на то, в каком HLR-е содержаться сведения об этом абоненте. При этом маршрутизация запросов к HLR-ам описывается простыми правилами вида: “все запросы о абонентах 2550198* направлять в HLR #98”.

Теперь представим себе весь процесс выпуска новых карт и привлечения новых абонентов. Оператор решил выпустить новые карты. Он отправляет заказ производителям SIM-карт. Производители присылают контейнеры с физическими SIM-картами (куда уже прописаны IMSI) и стопицот раз зашифрованные секретные данные о них (пресловутые Ki-коды и тому-подобное). Секретные данные загружаются в секретные информационные системы оператора, а SIM-карты направляются в магазины, дилерам и т.п.

Понятное дело, что в тот момент, когда свежеподключившийся абонент вставит SIM-карту в телефон, она уже должна быть правильным образом “прописана” в HLR-е (иначе абонент не сможет зарегистрироваться в сети). Получается, что данные о всех новых SIM-картах надо сразу размещать в HLR-ах. А если SIM-карты не продадутся в течении длительного времени? Тогда данные о них будут занимать ценное место в базе HLR. Можно выбрасывать карты в продажу порциями, или вообще при фактической продаже SIM-карты абоненту нажимать кнопочку в каком-то интерфейсе, и on demand загружать в HLR данные о картах поштучно.

Для того, чтобы заниматься подобными оптимизациями, полезно знать, какому ICCID (который можно прочесть на коробке с SIM-кой) соответствует какое IMSI. Понятное дело, что для информационных систем это дело не хитрое - заводится табличка (ICCID, IMSI), и дело с концом. А вот для людей проще, чтобы ICCID и IMSI были похожими. Именно поэтому обычно при заказе SIM-карт оператор просит, чтобы у них совпадали, к примеру, последние 10 цифр IMSI и Individual ID в ICCID.

Комментировать в LiveJournal

HackerSIM: разбор полетов

Отслеживание местоположения осуществляется через сеть SS7 с помощью описанных нами атак [http://www.ptsecurity.ru/download/PT_SS7_security_2014_rus.pdf]. Для этого достаточно знать IMSI абонента. Обычно его узнают через номер телефона; нам неизвестен номер телефона нашей HackerSIM, и по инструкции с сайта он нам почему-то не показывается (тут должен быть еще DID, по которому можно нам позвонить):

Мы не можем проверить «виртуальность» данного номера, потому что мы его не знаем. Но IMSI можно узнать из радиоэфира, например при подключении телефона к сети:

Телефон отправляет Location Update Request, сеть запрашивает IMSI (Identity Request), телефон говорит свой IMSI (Identity Response), после чего вырабатываются сеансовые ключи (Authentication Request и Authentication Response), и только затем поступает команда на шифрование. Другими словами, IMSI можно перехватить в радиосети, даже не взламывая шифрования, но иначе быть и не может: так работает сотовая сеть.

Остался еще один нерешенный момент, упомянутый на Хабре. При регистрации телефона в роуминговой сети делается запрос в домашнюю сеть, но затем все звонки должны проходить через гостевую сеть. Так каким же образом все исходящие звонки проходят через PBX? Ответ оригинален, но достаточно прост.

Когда мы пытались звонить через Motorola C118, звонок сбрасывался, и никто в ответ не перезванивал. То же самое — при использовании утилиты mobile из пакета osmocom-bb:

Кстати, SMS сбрасываются с еще более интересной причиной:

Но вернемся к вопросу о том, почему в старой Motorola исходящий вызов не работает, а в современном телефоне он сбрасывается, а затем перезванивает PBX. Дамп радиоэфира раскрывает тайну:

При исходящем звонке вместо сообщения установления вызова (Setup) телефон отправляет USSD с номером вызываемого абонента, который долгое время гуляет по миру, добираясь до домашних Нидерландов, потом приходит USSD-ответ с незамысловатой фразой Calling start, а затем уже идет входящий звонок с привычной последовательностью Setup, Call Confirmed, Assigned Command.

Таким образом, для SIM-карты запрещены любые исходящие активности, кроме USSD, и запрещены они домашней сетью. А сам вызов перехватывается приложением на SIM-карте и подменяется на USSD с вызываемым номером, это уходит в домашнюю сеть, в это время приложение завершает вызов, выводит сообщение «Calling...» на экран и ждет ответа на USSD; так же она проверяет использование «шифрования» в сети. Если USSD неуспешно или не приходит ответ Calling start, она просто блокирует вызов (то, что мы видели в поддельной сети).

Однако, видимо, производительность SIM-карты не позволяет перехватить все вызовы, и завалив ее вызовами, они начинают уходить напрямую.

Мы пытались повторить такое в реальной сети, чтобы произвести звонок в обход PBX, но там все звонки «отбиваются» сетью, поскольку, как уже сказано выше, для HackerSIM запрещены все исходящие активности.

Самые внимательные могли заметить на предыдущем скриншоте запрос Identity Request перед USSD-ответом. Это сообщение используется сетью для получения от телефона IMSI либо IMEI.

Напомним, что IMEI — вообще необязательный идентификатор в сотовой сети и может не запрашиваться никогда. Так что кто-то собирает их и не случайно. Нет никакой анонимности при использовании HackerSIM: они знают — кто, куда, когда и где.

Теперь, зная секрет исходящих вызовов, мы можем звонить и со старой Motorola, и с утилиты mobile пакета osmocom-bb.

7 полезных приложений для управления SIM-картой на Android

Управление SIM-картой телефона занимает довольно мало места в списке приоритетов большинства людей. Вы вставляете чип, когда покупаете устройство, и, вероятно, не задумываетесь о нем, пока не придет время обновить его, и вам нужно будет снова его извлечь.

Но ваша SIM-карта содержит удивительное количество данных. Если вы установите на своем телефоне Android несколько приложений для управления SIM-картой, вы сможете легко получить доступ к этим данным и управлять ими.

Какие данные есть на SIM-карте?

Карта модуля идентификации абонента (SIM-карта) содержит удивительно большой объем данных о вашем телефоне:

• Международный идентификационный номер мобильного абонента (IMSI): 15-значный номер, который идентифицирует вас в сети вашего оператора.
• Ключ аутентификации: SIM-карты имеют 128-битный ключ аутентификации для проверки вашего подключения к сети.
• Контакты и СМС: SIM-карты обычно могут содержать до 500 контактов и сообщений. Если вы вставите SIM-карту в другое устройство, контакты переместятся вместе с вами.
• PIN и PUK: Вы можете ограничить доступ к своей SIM-карте с помощью PIN-кода (он отличается от PIN-кода вашего телефона). PUK-код используется для разблокировки PIN-кода.
• Временная информация: На вашей SIM-карте также хранится много временных данных о вашем телефоне, включая вашу идентификационную информацию о местоположении (LAI), списки услуг, к которым у вас есть разрешение, и идентификаторы SMSC.

Каковы лучшие приложения для управления SIM-картами для Android? Давайте посмотрим поближе.

1. My SIM Toolkit Manager

Приложение My SIM Toolkit Manager позволяет получить доступ к данным, которые мы обсуждали выше, но также позволяет быстро просмотреть другую полезную информацию о вашем устройстве.

Вы можете использовать приложение, чтобы узнать свой номер IMSI, идентификатор устройства (номера IMEI, MEID и ESN), тип сети, ваш текущий роуминг, ваш сетевой провайдер и тип телефона.

Приложение также позволит вам увидеть некоторую другую информацию, которую вы не можете легко найти в другом месте на устройстве, включая серийный номер SIM-карты, эмитента и страну происхождения.

Что касается управления данными, вы можете использовать My SIM Toolkit Manager для просмотра всех контактов, хранящихся на SIM-карте. Он также поддерживает поиск, добавление, редактирование и удаление контактов.

Скачать: My SIM Toolkit Manager (бесплатно)

2. SIM Tool Manager

Все функции, которые вы ожидаете, присутствуют. Например, вы можете использовать приложение, чтобы увидеть своего оператора SIM-карты и страну происхождения. Вы также можете найти свой номер IMSI, номер IMEI, серийный номер SIM-карты и многое другое.

Тем не менее, это дополнительные функции, которые делают приложение блестящим. Инструменты управления контактами SIM Tool Manager более впечатляют, чем те, что есть в My SIM Toolkit Manager. Приложение поддерживает импорт и экспорт, массовое удаление, копирование имен и номеров в буфер обмена вашего телефона, совместное использование контактов и резервные копии списка контактов.

Также доступно больше данных, включая ваш номер телефона, тип и модель телефона, серийный номер и номер вашей голосовой почты.

Скачать: SIM Tool Manager (бесплатно)

3. SIM Tool Dark Edition

Мы знаем, что многие люди любят использовать приложения Android в темном режиме , поэтому мы включили SIM Tool Dark Edition. Приложение идентично SIM Tool Manager; отличается только тема.

Мы не уверены, почему разработчик не смог объединить обе темы в одном приложении, но кто мы такие, чтобы судить?

Скачать: SIM Tool Dark Edition (бесплатно)

4. SIM Contacts Manager

Диспетчер контактов SIM имеет более узкую направленность, чем три вышеуказанных приложения. Как следует из названия, он специализируется на контактах на вашей SIM-карте. Приложение позволяет массово перемещать контакты с SIM-карты в память телефона (и наоборот), добавлять и удалять контакты, а также редактировать контакты.

Но это не все. В отличие от других приложений, SIM Contacts Manager работает как приложение для вызова. У него есть звонилка, и вы можете использовать его для совершения исходящих звонков и отправки SMS.

Скачать: SIM Contacts Manager (бесплатно)

5.SIM Card Recover & Manager

Что происходит со всеми данными на вашей SIM-карте, если вы переходите на другого оператора? Вы можете просто выбросить свою старую карту в мусорную корзину, не думая об этом. Восстановление и управление SIM-картой позволяет вам извлечь любую важную информацию со старой SIM-карты и перенести ее на новый чип.

Перемещение данных просто. Используйте приложение для экспорта файла резервной копии контактов (VCF) во внутреннюю память телефона или на SD-карту, поменяйте местами SIM-карты, затем нажмите Импортировать Кнопка для передачи данных на новую карту.

Скачать: SIM Card Recover & Manager (бесплатно)

6. SIM Card Reader

Считыватель SIM-карт больше похож на My SIM Toolkit Manager и SIM Tool Manager – он отображает информацию о вашей SIM-карте и вашем телефоне в целом.

Вы можете использовать приложение, чтобы найти свой серийный номер, номер IMEI, оператора SIM-карты, информацию о голосовой почте, номер SMSC, локаль и многое другое. Однако на одном экране ему не хватает какой-то подробной информации, присутствующей в других приложениях.

Мы считаем, что SIM Card Reader также является одним из наиболее впечатляющих приложений в списке. Если дизайн важен для вас, королевский синий и серый интерфейс обязательно порадует.

Скачать: SIM Card Reader (бесплатно)

7. Carrier Apps

Некоторые операторы автоматически добавляют приложение управления SIM-картой в ваш телефон, как только вы вставляете один из своих чипов.

Как ни странно, вы не контролируете, происходит ли этот процесс установки, и кажется, что он может представлять потенциальную угрозу безопасности, если кто-то знает, как его использовать.

Приложения от операторов носят поразительный характер. Некоторые предлагают многие из тех же функций, что и сторонние приложения, на которые мы смотрели. Другие – прославленный способ рекламы и поощрения подписки на ежедневные гороскопы, SMS-новости и другие услуги, которые будут стоить вам денег.

Узнайте больше о вашей SIM-карте

Эти приложения для Android помогут вам управлять данными на SIM-карте и просматривать их, даже для телефонов с двумя SIM-картами . Попробуйте их все и посмотрите, какое из них подходит вам лучше всего.

Поделиться ссылкой:

разбор полетов / Блог компании Positive Technologies / Хабр

В последнее время на Хабре и Гиктаймс появилось много статей (1, 2, 3, 4, 5, 6, 7) о SIM-карте, наделенной невиданными и неслыханными возможностями, что вызвало озабоченность и заинтересованность в различных кругах. Появилось множество скепсиса и споров, а затем различных теорий, порой потрясающих своей фантастичностью. Попробуем приоткрыть завесу тайны с технической стороны. Естественно, эти тесты не были бы возможны без данной SIM-карты, которую нам любезно предоставил MagisterLudi.

Для тех, кто не хочет читать много букв, — резюмирую: принудительного шифрования нет, защиты от комплексов перехвата нет, подключения к второй по уровню сигнала БС нет, подмена номера есть, подмена голоса есть, биллинг есть, сокрытия IMSI нет, сокрытия местоположения нет.

Начнем по порядку.

Первое разочарование

Тут мы решили не продолжать исследование — ведь в логотипе же и была главная фишка.

Чья она?

Вставляем SIM-карту в телефон, и первое, что мы видим, — что мы находимся в роуминге, подключены к MTS, и третья строка, на которую невозможно не обратить внимание: AY Security — она сразу же говорит, чья это SIM на самом деле: www.aysecurity.co.uk/ru/aysim.html

Занимательно, но в современном телефоне отображается совсем другая информация (остается загадкой, что значит «GT»):

На сайте заявлены следующие «уникальные» фичи:

• подмена номера звонящего,
• принудительное шифрование,
• защита от комплексов перехвата,
• подмена голоса,
• оптимизация расходов,
• скрытие реального IMSI,
• скрытие реального местоположения,
• виртуальный номер.

Принудительное шифрование

«Данная функция запрещает Вашей SIM карте снижать уровень криптования и заставляет игнорировать команды, поступающие от операторов или комплексов перехвата на отключение алгоритма формирования ключей шифрования (А8), хранящегося в модуле SIM. Таким образом, все ваши разговоры шифруются по алгоритму А5.1.»

Однако это точно так же работает на всех других SIM, поскольку шифрование обычно используется во всех российских сетях. Для проверки «запрета» работы без шифрования подключим к OpenBTS и попробуем позвонить:

Сначала действительно складывается впечатление, что SIM-карта как-то прознала, что шифрования нет, и заблокировала звонок. (Но на деле все не так, об этом чуть ниже, а еще обратите внимание на окно «Calling…» внизу экрана.) Однако если попытаться позвонить несколько раз подряд (в нашем случае три раза), то вызов проходит:

Входящие звонки проходят без проблем и разговор тоже без проблем происходит:

Стоит заметить: производитель утверждает, что именно для голоса действует запрет на отсутствие шифрования, в поддельной сети без шифрования без проблем передаются как входящие, так и исходящие SMS.

Защита от комплексов перехвата

Данная функция даёт абоненту возможность становиться невидимым для подвижных комплексов перехвата. Принцип действия комплекса перехвата основан на подмене собой реальной базовой станции, таким образом, становясь, по факту, приоритетной для всех телефонов в радиусе её действия. Телефон с нашим программным комплексом игнорирует базы с наивысшим уровнем сигнала.

Для измерения мощности, параметров C1 и C2 мы использовали приложение Greenhead.

Ну и немного скриншотов — список соседских и обслуживающих каналов (BCCH — arfcn, SC — serving cell, N1 — neigbour cell 1 и т. д.).

1. HackerSIM на самой мощной и самой приоритетной БС

2. HackerSIM на не самой мощной, но самой приоритетной БС

3. Включаем «комплекс перехвата», и… HackerSIM спокойно к нему подключается, хотя, если быть точным, то это телефон подключается, так как выбором сот SIM-карта не управляет, и HackerSIM не исключение:

4. Захватив телефон, поддельная сеть больше не сообщает о соседях, поэтому выбора у телефона нет, кроме как находиться в фейковой сети столько, сколько пожелает злоумышленник, либо пока не выйдет из зоны ее действия:

Оптимизация расходов

Скрытие реального IMSI. Скрытие реального местоположения. Отсутствие биллинга. Виртуальный номер

Отслеживание местоположения осуществляется через сеть SS7 с помощью описанных нами атак [http://www.ptsecurity.ru/download/PT_SS7_security_2014_rus.pdf]. Для этого достаточно знать IMSI абонента. Обычно его узнают через номер телефона; нам неизвестен номер телефона нашей HackerSIM, и по инструкции с сайта он нам почему-то не показывается (тут должен быть еще DID, по которому можно нам позвонить):

Мы не можем проверить «виртуальность» данного номера, потому что мы его не знаем. Но IMSI можно узнать из радиоэфира, например при подключении телефона к сети:

Телефон отправляет Location Update Request, сеть запрашивает IMSI (Identity Request), телефон говорит свой IMSI (Identity Response), после чего вырабатываются сеансовые ключи (Authentication Request и Authentication Response), и только затем поступает команда на шифрование. Другими словами, IMSI можно перехватить в радиосети, даже не взламывая шифрования, но иначе быть и не может: так работает сотовая сеть.

Остался еще один нерешенный момент, упомянутый на Хабре. При регистрации телефона в роуминговой сети делается запрос в домашнюю сеть, но затем все звонки должны проходить через гостевую сеть. Так каким же образом все исходящие звонки проходят через PBX? Ответ оригинален, но достаточно прост.

Когда мы пытались звонить через Motorola C118, звонок сбрасывался, и никто в ответ не перезванивал. То же самое — при использовании утилиты mobile из пакета osmocom-bb:

Кстати, SMS сбрасываются с еще более интересной причиной:

Но вернемся к вопросу о том, почему в старой Motorola исходящий вызов не работает, а в современном телефоне он сбрасывается, а затем перезванивает PBX. Дамп радиоэфира раскрывает тайну:

При исходящем звонке вместо сообщения установления вызова (Setup) телефон отправляет USSD с номером вызываемого абонента, который долгое время гуляет по миру, добираясь до домашних Нидерландов, потом приходит USSD-ответ с незамысловатой фразой Calling start, а затем уже идет входящий звонок с привычной последовательностью Setup, Call Confirmed, Assigned Command.

Таким образом, для SIM-карты запрещены любые исходящие активности, кроме USSD, и запрещены они домашней сетью. А сам вызов перехватывается приложением на SIM-карте и подменяется на USSD с вызываемым номером, это уходит в домашнюю сеть, в это время приложение завершает вызов, выводит сообщение «Calling...» на экран и ждет ответа на USSD; так же она проверяет использование «шифрования» в сети. Если USSD неуспешно или не приходит ответ Calling start, она просто блокирует вызов (то, что мы видели в поддельной сети).

Однако, видимо, производительность SIM-карты не позволяет перехватить все вызовы, и завалив ее вызовами, они начинают уходить напрямую.

Мы пытались повторить такое в реальной сети, чтобы произвести звонок в обход PBX, но там все звонки «отбиваются» сетью, поскольку, как уже сказано выше, для HackerSIM запрещены все исходящие активности.

Самые внимательные могли заметить на предыдущем скриншоте запрос Identity Request перед USSD-ответом. Это сообщение используется сетью для получения от телефона IMSI либо IMEI.

Напомним, что IMEI — вообще необязательный идентификатор в сотовой сети и может не запрашиваться никогда. Так что кто-то собирает их и не случайно. Нет никакой анонимности при использовании HackerSIM: они знают — кто, куда, когда и где.

Теперь, зная секрет исходящих вызовов, мы можем звонить и со старой Motorola, и с утилиты mobile пакета osmocom-bb.

Multi IMSI/Ki

Callback on/off — включает (выключает) приложение SIM-карты, подменяющие исходящие звонки на USSD.

Menu — там ничего нет, кроме Exit.

Reset sim profile — сбрасывает TMSI и Kc (сеансовый ключ).

About —

Select Location — выбор IMSI/Ki.

Global — IMSI 22201xxxxxxxxxx, принадлежащий итальянскому оператору TIM.

Global+ — IMSI 20404xxxxxxxxxx, принадлежащий голландскому оператору Vodafone Libertel.

USA — IMSI 310630xxxxxxxxx, не принадлежит конкретному оператору, используется в различных Global SIM.

Prime — IMSI 23418xxxxxxxxxx, принадлежащий британскому Cloud9/wire9 Tel.
Все IMSI, кроме Global+, в России не регистрируются по одной из этих двух причин:

В режиме Global+ тоже не все гладко.

Список предпочтительных сетей (там, где точно будет работать):

List of preferred PLMNs: MCC |MNC -------+------- 234 |15 (Guernsey, Vodafone) 262 |02 (Germany, Vodafone) 208 |10 (France, SFR) 222 |10 (Italy, Vodafone) 214 |01 (Spain, Vodafone) 505 |03 (Australia, Vodafone) 228 |01 (Switzerland, Swisscom) 206 |01 (Belgium, Proximus) 404 |20 (India, Vodafone IN) 404 |11 (India, Vodafone IN) 404 |27 (India, Vodafone IN) 404 |05 (India, Vodafone IN) 404 |46 (India, 46) 272 |01 (Ireland, Vodafone) 202 |05 (Greece, Vodafone) 232 |01 (Austria, A1) 655 |01 (South Africa, Vodacom) 286 |02 (Turkey, Vodafone) 238 |01 (Denmark, TDC) 268 |01 (Portugal, Vodafone) 260 |01 (Poland, Plus) 230 |03 (Czech Republic, Vodafone) 250 |01 (Russian Federation, MTS) 216 |70 (Hungary, Vodafone) 226 |01 (Romania, Vodafone) 244 |05 (Finland, Elisa) 602 |02 (Egypt, Vodafone) 219 |10 (Croatia, VIPnet) 620 |02 (Ghana, Ghana Telecom Mobile / Vodafone) 255 |01 (Ukraine, MTS) 

Вот что происходит при попытке подключиться в «Билайн»:

Так что, если эта SIM и работает в любой стране мира, то точно не работает в любой сети мира.

Выводы

Никаких фантастических и хакерских свойств сама SIM-карта не имеет.

получает IMSI с телефона Android?

1. Около
2. Продукты
3. Для команд

1. Переполнение стека Общественные вопросы и ответы
2. Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
3. Вакансии Программирование и связанные с ним технические возможности карьерного роста
4. Талант Нанимайте технических специалистов и создавайте свой бренд работодателя

Как найти номер своей SIM-карты на Android

Как найти номер своей SIM-карты ...

Чтобы переместить свой номер телефона на другую SIM-карту или активировать новую SIM-карту, вам необходимо знать номер своей SIM-карты. Он написан на самой SIM-карте, но некоторые телефоны позволяют найти его и в меню настроек. Вот как.

Поиск номера SIM-карты в настройках

Старые телефоны Android будут отображать номер SIM-карты в меню настроек, поэтому вам не нужно извлекать SIM-карту, чтобы прочитать его.Если вы не можете найти свой номер SIM-карты, выполнив следующие действия, нажмите здесь, чтобы загрузить приложение для поиска своего номера SIM-карты (часто называемого ICCID), или нажмите здесь, чтобы найти свой номер SIM-карты на SIM-карте.

1. Откройте список приложений и нажмите Настройки . Прокрутите меню вниз и нажмите О .
2. Нажмите Статус . На некоторых телефонах, например HTC, это может называться «Идентификация телефона».
3. Нажмите Информация об IMEI .
4. Номер вашей SIM-карты будет отображаться как номер «IMSI» или «номер ICCID». Вы можете использовать этот номер при разговоре со своим оператором мобильной связи.

Не можете найти номер своей SIM-карты?

Если вы не видите номер своей SIM-карты в меню настроек, вам необходимо вынуть SIM-карту из телефона и прочитать ее напрямую с карты. Обычно это написано на пластиковой стороне.

Если вы по-прежнему не можете найти номер своей SIM-карты, возможно, вам придется позвонить в свою сеть.Это компания, которая предоставляет вашу SIM-карту, и ее контактные данные можно найти в вашем ежемесячном счете. Вот контактные телефоны некоторых из наиболее распространенных мобильных сетей Великобритании на случай, если вы застрянете:

EE - 0800 956 6000

o2 - 0344 809 0202

Три - 0333 338 1001

Vodafone - 03333040 191

Virgin Mobile - 0345 454 1111

iphone - Обнаружить смену SIM-карты ИЛИ найти IMSI SIM-карты с помощью официального iOS SDK?

1. Около
2. Продукты
3. Для команд

1. Переполнение стека Общественные вопросы и ответы
2. Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
3. Вакансии Программирование и другие возможности карьерного роста в технической сфере

Как узнать текущий номер SIM-карты в Android?

1. Около
2. Продукты
3. Для команд

1. Переполнение стека Общественные вопросы и ответы
2. Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
3. Вакансии Программирование и связанные с ним технические возможности карьерного роста
4. Талант Нанимайте технических специалистов и создавайте свой бренд работодателя

Как клонировать SIM-карту менее чем за 15 минут [Полное руководство] - Tech3Hack

Первоначально опубликовано в июне 2016 года и до сих пор обновляется. Последнее обновление: сегодня.

Клонирование SIM-карты: Прежде чем мы продолжим, я хотел бы прояснить одну вещь, клонирование SIM-карты является незаконным. Этот учебник следует использовать только в образовательных целях. После этого вы сможете легко клонировать SIM-карту, не причиняя вреда другим.

Мобильные телефоны сейчас нужны каждому, люди в основном ведут конфиденциальные переговоры по сотовым телефонам, но только некоторые из них знают, как легко их подслушивать, есть несколько уловок и уловок для этого, но самый эффективный способ - это клонировать свою SIM-карту.

Как клонировать симку для использования в 2 телефонах!

Модуль идентификации абонента, также известный как SIM-карта, является передатчиком сигнала на мобильный телефон и вышку. Наши SIM-карты содержат два секретных кода или ключа, которые называются IMSI ( International Mobile Subscriber Identity ) и Ki ( Authentication Key ), что позволяет оператору узнать номер мобильного телефона и аутентифицировать клиента, эти коды связаны к нашим номерам мобильных телефонов, которые операторы хранят в своей обширной базе данных, на основе этих секретных ключей, которые позволяют выставлять счета этому клиенту.

Основная задача клонирования SIM-карты - получить коды KI и IMSI, эти коды являются идентификатором SIM-карты и помогают зарегистрировать мобильный телефон в сети.

Если вы предпочитаете видеоуроки с сообщениями на Tech3Hack, нажмите «Подписаться» ниже:

Также подпишитесь на мгновенную дозу технической поддержки:

Как дублировать SIM-карту для использования на двух телефонах?

Можно ли клонировать симку?

Извлекая эти два секретных кода из SIM-карты и запрограммировав их на новую пустую смарт-карту.Поскольку аутентификация оператора на SIM-карте основана на этих значениях, это позволяет нам обмануть операторов, заставив их думать, что это исходная SIM-карта. Такая аутентификация является недостатком технологии GSM.

Какие SIM-карты теперь можно клонировать?

Не каждую SIM-карту можно клонировать, можно клонировать только некоторые SIM-карты, давайте узнаем, какую.

SIM-карты производятся на основе трех алгоритмов COMP128v1, COMP128v2 и COMP128v3. Важно отметить, что в настоящее время можно клонировать только SIM-карты версии COMP128v1, так как это единственный алгоритм, который был взломан, имейте в виду, что 70% всех SIM-карт, которые мы используем, являются COMP128v1, на момент написания этого поста. .

Необходимо прочитать:

Что можно сделать при клонировании SIM-карты?