Прошу дать разъяснение. Откуда банк получает информацию об изменении номера IMSI SIM карты пользователя ? Данная информация является конфиденциальный и имеется только у оператора связи. Оператор связи выдаёт уникальный номер IMSI SIM карты третьим лицам только по официальному запросу уполномоченных органов (например, полиция, суд). Дело в том, что Вы получаете СМС-сообщения об операциях (в том числе, сообщения с одноразовыми паролями) от банка на телефон с SIM-картой, номер которой (так называемый, IMSI) известен банку. Лицо, использующее другую SIM-карту с тем же номером телефона, но другим номером IMSI, не сможет получить эти сообщения. Как правило, перерегистрация номера IMSI осуществляется в следующих случаях:

• Если Вы поменяли SIM-карту у своего оператора сотовой связи на новую.
• Если Вы воспользовались услугой «Запасная SIM карта» оператора сотовой связи и активировали запасную SIM-карту.

В случае необходимости перерегистрации номера IMSI, при выполнении операций требующих проверки номера IMSI (например, в Сбербанк Онлайн), Вы получаете СМС-сообщение следующего содержания: «Сбербанк Онлайн. В связи с заменой SIM-карты СМС-пароль не может быть отправлен на этот номер. Пожалуйста, обратитесь в Контактный Центр Сбербанка по телефону 8-800-555-5550. При обращении Вам потребуется паспорт и чек по любой операции, совершенной в банкомате или торговой точке по Вашей банковской карте». Сообщение будет поступать до тех пор, пока Вы не пройдете процедуру перерегистрации номера IMSI. Если Вы получаете информацию об операциях на несколько телефонов («привязанных» к одной карте), то информация будет доставлена на все телефоны прошедшие проверку IMSI, на телефоны не прошедшие проверку IMSI будет доставлено СМС о необходимости перерегистрации номера IMSI.

Каждый пользователь сотовой связи обращал внимание, что на сим карте не всегда указывается номер телефона, но есть другие цифровые коды. Также при замене симки или оператора со своим номером, абонент получает новую карточку, на которой не указан основной номер, а остальные обозначения отличаются от тех, что были на старой карточке.

Сегодня расскажем, что за идентификационные номера написаны на сим-картах: для чего они нужны, что означают, и как отличаются на МТС, Билайн, и МегаФон.

Что указано на сим-карте

При получении на руки новой сим, абоненту оператор сотовой связи выдает карту, размер которой идентичен банковской. Обычно мы просто выламываем чип нужного размера, устанавливаем его в телефон, и начинаем пользоваться связью.

Не все пользователи придают значение так называемой пластиковой основе, обрамляющей саму симку, и нередко ее выбрасывают. Однако именно на пластиковой основе содержится важная информация, часть из которой, разумеется, для абонента не является полезной в использовании, и имеет сугубо технический характер. Однако на самой симке есть и полезная в использовании информация.

За последние годы симки значительно эволюционировали, и в первую очередь изменился их размер. В большинстве современных гаджетов используется формат nano. Однако даже на таком маленьком кусочке пластика со встроенным чипом, операторы указывается не только логотип оператора, но и уникальный серийный номер сим-карты, цифры которого отличаются на sim Билайн, МегаФон, или другого оператора.

Для начала расскажем про информацию, указываемую на пластиковой основе симки, и чем она может быть полезной. Наверняка вы обращали внимание, что операторы стали выпускать карточки, разделенные условно на две части. Первая размещает на себе чип, а на второй указана основная информация про оператора. Операторы рекомендуют отделить вторую часть карточки, и сохранять ее.

Что же такого полезного указано на ней? Здесь абонент может получить основную информацию об операторе, среди которой интернет-портал, номер контактного центра. Если абонент только начинает использовать услуги оператора, то такая информация будет полезной - как получить консультацию, быстро проверить баланс, или остатки пакетных услуг.

Также на этой части карты указан сам номер, который может быть размещен в виде наклейки, и персональные коды сим. В зависимости от оператора их может быть два, или четыре.

Первая пара кодов обязательно присутствует на симках любого оператора - это PIN и PUK. В последние годы, при активации новой карты, ПИН не активирован по умолчанию, но можно включить его запрос. Это позволит избежать несанкционированного доступа к номеру, если симка попадет в чужие руки.

Многие спросят: зачем дополнительный код, если симка защищена на устройстве паролем, или даже доступом по отпечатку? Для получения доступа к симке достаточно установить ее в другой телефон, и без пина она будет работать. Если же активировать запрос ПИНа, то доступ будет невозможен без его ввода.

Сегодня операторы выпускают симки с начальным пином четыре нуля или единицы, а вот пак всегда уникальный. Дело в том, что пин можно изменить, что позволит защитить свою симку. Изменить PUK нельзя, и при неверном его введении десять раз карточка полностью блокируется. Для восстановления доступа не нужно менять саму карточку, а достаточно запросить у оператора PUK-код.

Вторая пара кодов указывается не всеми операторами. PIN2 и PUK2 используются в работе с дополнительными сервисами оператора. Так, активация отдельных услуг, через меню устройства, доступна только при вводе PIN2, а PUK2 используется как и первый, если забыли пинкод.

Что означает серийный номер

Серийный номер применяется не только при производстве симок, но и большинства других технических изделий. Так, любой мобильный гаджет можно идентифицировать не только по имей-коду, но и серийному номеру. В нем зашифрована информация о производителе, и даже сроке выпуска.

На SIM картах серийный номер обозначается ICCID. Что же означают цифры в этом ICC SIM, и почему его указывают на самой сим карте, где расположен чип, и как он отличаются на МТС, МегаФон, или Билайн?

Этот код имеет единый стандарт по всему миру, и по нему можно не только определить страну, но и оператора сотовой связи. Независимо от компании, которая выпустила симку, а также страны, ICC всегда начинается цифры 89. Далее указывается код страны, поэтому на российских симках это всегда семерка. В зависимости от страны эта часть кода может содержать от одной до трех цифр.

После указывается идентификатор мобильного оператора, состоящий из двух-четырех цифр. Однако есть особенность, которая заключается в том, что вместе с кодом страны он образует пятизначное число. Соответственно все российские провайдеры мобильной связи имею коды, состоящие из четырех цифр.

Далее идет одиннадцать цифр, которые и можно считать идентификатором самой симкарты. Эта последовательность определяется операторами по своим правилам, которые не имеют общего стандарта. С помощью этого кода происходит привязка физической симкарты к идентификатору программной части у оператора. Последняя цифра или буква - контрольное число.

В саму симку оператор прописывает еще один код - IMSI, который и служит идентификатором каждого конкретного абонента. Он содержит в себе информацию о стране, сотовом операторе, и номере абонента. Код состоит из пятнадцати цифр.

Именно благодаря IMSI, и происходит привязка сотового номера к пластиковой карточке с чипом, используемой для получения услуг сотовой связи. Так, если обратится к оператору для замены, или получения новой симки, то в магазине берется свободная симка не привязанная к конкретному номеру. Сотрудник оператора прописывает к ней идентификатор абонентского номера, и после обработки в системе информации, IMSI привязывается к полученной карте.

IMSI (International mobile subscriber identity)

IMSI (International mobile subscriber identity) - международный идентификатор абонента мобильной сети. IMSI служит для уникальной идентификации абонента сотовой связи в пределах всего мира. По IMSI можно определить в какой стране и у какого оператора зарегистрирован абонент.

IMSI состоит из 3-х частей:

MCC (Mobile Country Code) – мобильный код страны (3 цифры)

MNC (Mobile Network Code) – код сети сотовой связи, определяемый для каждого оператора в пределах страны (2-3 цифры)

MSIN (Mobile Station Identification Number) – идентификационный номер абонента (он уникален в пределах одной страны и одного оператора). Максимальная длина IMSI может достигать 15 цифр. IMSI хранится (Home Location Registry), в -карте абонента (Visitor Location Registry) обслуживающего .

Структура IMSI

Для целей безопасности в сетях сотовой связи применяется еще один идентификатор – TMSI (Temporary Mobile Subscriber Identity). Это временный идентификатор абонента в сети и он назначается лишь на некоторое время и периодически меняется. Цель TMSI – скрыть реальный IMSI абонента. Кроме того, TMSI короче IMSI в 2 раза, что позволяет сократить объем передаваемой сигнальной информации по радио эфиру. TMSI, в отличии от IMSI, хранится только в

IMSI (расшифровывается как International Mobile Subscriber Identity) – индивидуальный номер, присваиваемый каждому абоненту. При подключении к мобильному оператору IMSI считывается системой, после чего происходит его идентификация.

Использование IMSI позволяет обезопасить передачу паролей, кодов регистрации и иных данных подобного рода по смс. Вы можете быть уверены, что собщение придет именно адресату.

HLR-запрос и IMSI - примерение в рассылках

Совместное использование IMSI- и HLR-запросов позволяет:

• проверять SIM-карту клиента при совершении платёжных операций. Если номер попробуют скопировать мошенники, используя дублированную СИМ-карту, на им код подтверждения выслан не будет
• проверять СИМ-карту при подтверждении иных действий по смс. К таким действиям относятся: отправка кода авторизации, информация о состояниях аккаунта, подтверждение входа в систему, поступление/списание средств
• составлять списки клиентов для обзвона. Клиенты могут находиться в разных часовых поясах, поэтому важно выбрать благоприятное время для звонка. Также IMSI- и HLR-запросы дают возможность узнать активен или неактивен абонент. Неактивные номера не обзваниваются
• получить DEF-код. Номера некоторых клиентов могут сохраниться без кодов оператора, что вызовет затруднения в проведении смс-рассылки. Получение DEF-кода номера телефона позволяет обойти все эти затруднения

Протестировать проверку номера:

Протестируйте точность услуги проверка номера. Просто введите любой номер в форму ниже и получите следующую информацию: оператор, обслуживающий номер на текущий момент, был ли номер перенесён (и если да, то кем он обслуживался ранее), название юр. лица, торговая марка, и регион оператора, выпустившего SIM-карту под данный номер

Наверное, даже домохозяйки знают, что публичные точки Wi-Fi небезопасны. Что не мешает рядовым юзерам вовсю ими пользоваться - ведь если нельзя, но скучно и очень хочется, то можно! И без всякого VPN - хотя функцию VPN теперь внедряют даже в комплексные антивирусные продукты. Здоровой альтернативой Wi-Fi всегда считалось обычное мобильное подключение, тем более что с каждым годом оно становится все дешевле, а скорость его все выше. Но так ли оно безопасно, как нам кажется? В этой статье мы решили собрать основные вопросы и ответы, посвященные перехвату мобильных данных, и определиться, стоит ли его опасаться обычному, далекому от сокровенных тайн пользователю.

Что такое IMSI-перехватчик?

Это такое устройство (размером с чемодан или даже всего лишь с телефон), которое использует конструктивную особенность мобильников - отдавать предпочтение той сотовой вышке, чей сигнал наиболее сильный (чтобы максимизировать качество сигнала и минимизировать собственное энергопотребление). Кроме того, в сетях GSM (2G) только мобильник должен проходить процедуру аутентификации (от сотовой вышки этого не требуется), и поэтому его легко ввести в заблуждение, в том числе чтобы отключить на нем шифрование данных. С другой стороны, универсальная система мобильной связи UMTS (3G) требует двусторонней аутентификации; однако ее можно обойти, используя режим совместимости GSM, присутствующий в большинстве сетей. Сети 2G по-прежнему широко распространены - операторы используют GSM в качестве резервной сети в тех местах, где UMTS недоступна. Более глубокие технические подробности IMSI-перехвата доступны в отчете научно-исследовательского центра SBA Research . Еще одно содержательное описание, ставшее настольным документом современных киберконтрразведчиков, - это статья «Ваш секретный скат, больше вовсе не секретный », опубликованная осенью 2014 года в Harvard Journal of Law & Technology.

Когда появились первые IMSI-перехватчики?

Первые IMSI-перехватчики появились еще в 1993 году и были большими, тяжелыми и дорогими. «Да здравствуют отечественные микросхемы - с четырнадцатью ножками... и четырьмя ручками». Изготовителей таких перехватчиков можно было пересчитать по пальцам, а высокая стоимость ограничивала круг пользователей - исключительно государственными учреждениями. Однако сейчас они становятся все более дешевыми и все менее громоздкими. Например, Крис Пейдж построил IMSI-перехватчик всего за 1500 долларов и представил его на конференции DEF CON еще в 2010 году. Его версия состоит из программируемого радио и бесплатного программного обеспечения с открытым исходным кодом: GNU Radio, OpenBTS, Asterisk . Вся необходимая разработчику информация находится в открытом доступе. А в середине 2016 года хакер Evilsocket предложил свою версию портативного IMSI-перехватчика всего за 600 долларов.

Как IMSI-перехватчики монополизируют доступ к мобильнику?

• Обманывают твой мобильник, заставляя его думать, что это единственное доступное соединение.
• Настраиваются таким образом, что без посредничества IMSI-перехватчика ты не можешь сделать вызов.
• Подробнее о монополизации читай в публикации научно-исследовательского центра SBA Research: IMSI-Catch Me If You Can: IMSI-Catcher-Catchers .

Ассортимент продаваемых перехватчиков вызывает уважение. А что насчет кустарных поделок?

• Сегодня (в 2017 году) предприимчивые технические специалисты изготавливают IMSI-перехватчики, пользуясь доступными в открытой продаже высокотехнологичными коробочными компонентами и мощной радиоантенной, и затрачивают при этом не больше 600 долларов (см. версию IMSI-перехватчика хакера Evilsocket). Это что касается стабильных IMSI-перехватчиков. Но есть и экспериментальные, более дешевые, которые работают нестабильно. Например, в 2013 году на конференции Black Hat была представлена версия нестабильного IMSI-перехватчика , общая стоимость аппаратных компонентов которого составила 250 долларов. Сегодня подобная реализация обошлась бы еще дешевле.
• Если вдобавок учесть, что современная западная высокотехнологичная военная техника имеет открытую архитектуру аппаратного обеспечения и открытый код программного обеспечения (это сегодня обязательное условие, чтобы обеспечить совместимость разрабатываемых для военных нужд программно-аппаратных систем), - у разработчиков, заинтересованных в изготовлении IMSI-перехватчиков, есть все козыри для этого. Об этой современной тенденции военного хай-тека можно почитать в журнале Leading Edge (см. статью «Преимущества SoS-интеграции », опубликованную в февральском выпуске журнала за 2013 год). Не говоря уже о том, что недавно Министерство обороны США выразило свою готовность заплатить 25 миллионов долларов подрядчику, который разработает эффективную систему для радиоидентификации (см. апрельский выпуск ежемесячного журнала Military Aerospace, 2017). Одно из основных требований, предъявляемых к этой системе, - должны быть открытыми ее архитектура и компоненты, из которых она будет состоять. Таким образом, открытость архитектуры - это сегодня обязательное условие совместимости разрабатываемых для военных нужд программно-аппаратных систем.
• Поэтому изготовителям IMSI-перехватчиков даже большой технической квалификацией обладать не нужно - нужно только уметь подобрать комбинацию уже существующих решений и поместить их в одну коробку.
• Кроме того, современная - дешевеющая непомерными темпами - микроэлектроника позволяет вместить свою кустарную поделку не только в одну коробку, но даже (!) в один чип (см. описание концепции SoC) и даже более того - настроить внутричиповую беспроводную сеть (см. описание концепции NoC по той же ссылке), которая приходит на смену традиционным шинам передачи данных. Что уж говорить об IMSI-перехватчиках, когда в открытом доступе сегодня можно найти даже технические подробности об аппаратных и программных компонентах суперсовременного американского истребителя F-35.

Могу ли я стать жертвой «случайного перехвата»?

Вполне возможно. Имитируя сотовую вышку, IMSI-перехватчики прослушивают весь локальный трафик - куда в числе прочего попадают и разговоры невинных прохожих (читай «откровения старшей сестры Большого Брата »). И это любимый аргумент «адвокатов неприкосновенности частной жизни», выступающих против использования IMSI-перехватчиков силовыми структурами, которые применяют это высокотехнологичное оборудование для выслеживания преступников.

Как IMSI-перехватчик может отслеживать мои перемещения?

• Чаще всего IMSI-перехватчики, используемые местными силовыми структурами, применяются для трассировки.
• Зная IMSI целевого мобильника, оператор может запрограммировать IMSI-перехватчик, чтобы он связывался с целевым мобильником, когда тот находится в пределах досягаемости.
• После подключения оператор использует процесс картографирования радиочастот, чтобы выяснить направление цели.

Могут ли они слушать мои звонки?

• Это зависит от используемого IMSI-перехватчика. Перехватчики с базовой функциональностью просто фиксируют: «в таком-то месте находится такой-то мобильник».
• Для прослушивания разговоров IMSI-перехватчику требуется дополнительный набор функций, которые производители встраивают за дополнительную плату.
• 2G-вызовы прослушиваются легко. IMSI-перехватчики для них доступны уже более десяти лет.
• Стоимость IMSI-перехватчика зависит от количества каналов, рабочего диапазона, типа шифрования, скорости кодирования/декодирования сигнала и от того, какие радиоинтерфейсы должны быть охвачены.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «сайт», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!