Все-симки.ру Что это такое
Априори дублировать сим-карту — означает скопировать данные, позволяющие опознать абонента сотовой сети, на другой физический носитель.
Для этого должны применяться мульти-сим, позволяющие записывать в себя данные нескольких обычных симок. Мультисимка работает точно так же, как и обычная карта: она позволяет переключаться между номерами с помощью сим-меню.
При этом активен только один из всех номеров.
Однако, как было сказано выше, современные сим-карты подобной процедуре практически не поддаются. Поэтому сегодня дублирование представляет собой простое восстановление, то есть выдачу карты с прежним номером и даже с сохранением баланса на ней.
Но нужно иметь ввиду, что при такой замене не восстанавливаются контакты, записанные в памяти карты.
Sim-карта: как все устроено. часть 2: клонирование и безопасность
В первой части мы рассказывали про историю SIM-карт, теперь же начнем потихоньку разбираться с их безопасностью. Одной из первых уязвимостей SIM-карт стала возможность их клонирования, то есть чтения всего содержимого памяти одной симки и последующей записи этих данных в память другой карты. Напомним, что с точки зрения «железа» SIM-карта — это обычная смарт-карта, купить которую можно где угодно приблизительно по три рубля за ведро.
Во времена, когда аппаратов на две, три или четыре SIM-карты еще не существовало, именно с помощью клонирования решали проблему наличия нескольких симок: чтобы не переставлять их в одном телефоне туда-сюда, придумали «мультисимку». MultiSIM — это смарт-карта с увеличенным объемом памяти, в которую можно было записывать данные сразу нескольких SIM-карт.
При помощи нехитрого триггера (при каждом новом включении автоматически выбирался следующий набор ячеек, соответствующих очередной SIM-карте) между ними можно было переключаться, не вынимая сам модуль из аппарата. Конечно, об одновременной работе не шло и речи: телефон считал, что его выключили, заменили SIM-карту и включили снова.
Пользы от такого решения было немного (да и сегодня по-прежнему удобнее купить под вторую SIM-карту отдельный дешевый телефон, чем использовать двухсимочный), однако определенным спросом лет десять назад «мультисимки» пользовались. Продавались даже комплекты из собственно «болванки», адаптера для чтения и записи смарт-карт, подключаемого к компьютеру, и ПО для проведения «операции».
Однако возможность клонирования SIM-карты могла быть использована не только в мирных целях. Получив на короткое время доступ к SIM-карте абонента, злоумышленник мог изготовить ее клон и использовать его для компрометации. Дело в том, что если вставить клон в телефон в то время, когда в сети зарегистрирован легитимный абонент, то тот «вывалится» из сети, даже не зная об этом. Все входящие звонки и сообщения в этом случае будут поступать злоумышленнику, а он, в свою очередь, сможет звонить, писать и выходить в Интернет от имени жертвы.
На телефоне жертвы в течение нескольких часов будут даже отображаться шкала приема и название оператора, создавая видимость нахождения в сети, однако звонить не получится до тех пор, пока жертва не догадается выключить и снова включить аппарат или же пока не произойдет принудительное обновление регистрации (обычно сети настроены на интервал в несколько часов).
Первое время клон вообще можно было зарегистрировать в сети где угодно, хоть на другом континенте. Впоследствии операторы внедрили примитивную защиту: если абонент вдруг внезапно регистрируется в сети очень далеко от того места, где он был недавно, то администраторы в центре управления получают уведомления об изобретении телепортации.
Однако злоумышленник может зарегистрироваться в сети и рядом с легитимным абонентом, и от этого подобная защита никак не поможет. И тут возникает вопрос: почему же вообще возможно клонирование SIM-карт — нельзя ли как-то отменить или запретить эту возможность?
Ключ KI (Key Identification, «индивидуальный ключ аутентификации пользователя»), на основе которого происходит авторизация в сети, на самом деле не предназначен для чтения из SIM-карты: ведь процессор SIM-карты работает с ним «внутри», и наружу передавать ключ не требуется. Он даже хранится в защищенной от чтения области памяти, и каких-либо API для его чтения не существует.
Однако тут на помощь нехорошим парням приходят методы криптоанализа. Если много-много раз при помощи специальной программы запустить на вставленной в считыватель SIM-карте алгоритм A3 (то есть «скармливать» ей случайный пароль RAND и получать на выходе отзыв SRES), то можно выявить определенные закономерности и в конечном итоге вычислить ключ KI.
Производительности компьютеров уже 10 лет назад хватало, чтобы совершить эту операцию за довольно-таки небольшое время — порядка нескольких минут. Правда, все не так однозначно. В SIM-карту встроен «таймер самоуничтожения», то есть счетчик количества запусков алгоритма преобразования с неким предельным значением. Например, 65 536 раз. Как только этот счетчик достигнет предела, процессор SIM-карты вообще перестанет выполнять запросы на вычисление SRES.
Если за лимитированное количество попыток вычислить KI не удастся, SIM-карта вообще превратится в тыкву, и нужно будет получать новую. Порой такое хотя и редко, но происходит и в обычной жизни: если SIM-карта выдана очень давно, использовалась активно, а значение счетчика изначально было задано небольшим.
Впрочем, не все так плохо. Методом криптоанализа можно получить KI и сделать клон только на SIM-картах, где используется самая старая версия алгоритма A3 под названием COMP128v1. Такие еще используются некоторыми операторами, и поэтому их можно клонировать. Более прогрессивные операторы уже перешли на усовершенствованные версии COMP128v2 и COMP128v3, которые гарантированно не позволяют вычислить ключ с помощью анализа такого количества пар RAND-SRES.
Тем не менее беспокоиться все-таки стоит. Дело в том, что злоумышленник может по-прежнему получить набор ключей сразу для большого количества SIM-карт, имея доступ к базе данных оператора, в которой они хранятся, либо получив доступ к таблицам соответствий, которые производитель SIM-карт передает оператору при отгрузке очередной партии. Для этого нужен коррумпированный сотрудник на той или иной стороне.
Кроме того, существует целая городская легенда о перехвате ключей из эфира — мол, современные компьютеры позволяют декодировать их буквально на лету. Однако напомним, что ключ KI не передается в эфир и хранится только в SIM-карте. Что же тогда перехватывают из эфира? Об этом расскажем в следующий раз.
Альтернативы клонирования сим-карты
В основном клон сим-карты хотят изготовить те абоненты, кто желает пользоваться выгодным тарифом в складчину с друзьями или родственниками. Но сегодня сотовые операторы предлагают более простые возможности для этого — подключать дополнительные счета к основному лицевому счету сим-карты.
Так, основная тарифная линейка Билайна “Близкие люди” полностью ориентированная на семейное использование — пакеты услуг по одному номеру можно использовать на дополнительных симках. В зависимости от тарифа, можно добавить от 2 до 5 дополнительных номеров, и чем выше тариф в линейке, тем большие пакеты доступные для использования на нескольких номерах.
К примеру интернет доступен в объеме от 20 до 30 ГБ для дополнительных симкок на месяц, для основной от 20 ГБ до безлимита, а мессенджеры полностью безлимитные. Для звонков на все российские номера доступно от 400 до 4000 минут, а вызовы и СМС между своими сим-картами не используют пакетные минуты.
МТС также предлагает полноценный семейный тариф «Наш Smart», к которому можно подключить до 5 номеров. За ежемесячную плату 1040 руб. члены семьи могут использовать 25 Гб интернета, 1500 минут общения и 1500 СМС. За небольшую дополнительную плату можно подключить безлимитные соцсети и мессенджеры.
Все услуги сотовой связи оплачиваются с одного счета, при этом нет никаких неудобств с разговорами по очереди или трудоемким копированием сим-карты с использованием специальных адаптеров и т.д. Нет нужды и раздавать интернет со своего устройства через wi-fi, разряжая аккумулятор за считанные часы.
Подобные тарифы для всей семьи есть у всех крупных операторов, они не всегда анонсируются на официальных сайтах, но доступны для подключения в офисах продаж. Если вы заинтересовались клонированием сим-карты с целью экономии на услугах сотовой связи, рекомендуем сначала рассмотреть семейные предложения мобильных операторов.
Источник
В каком случае может потребоваться замена и восстановление сим карты?
При восстановлении sim-карты происходит автоматическая активация номера с восстановлением баланса и подключенных услуг.
Восстанавливать карту придется, если она была заблокирована по причине:
- утери;
- повреждения;
- выхода из строя.
Блокировка может быть установлена не только по инициативе абонента, но и оператора. Номер блокируется, по инициативе оператора, если абонент не совершал платных действий на номере, в течение определенного времени.
Действует это следующим образом:
- Абонент перестает пользоваться номером.
- Спустя какое-то время оператор начинает списывать деньги. За сохранение номера с баланса списывается от 3 до 10 рублей за каждый день;
- При достижении минуса или нулевого баланса номер блокируется.
Условия блокировки и восстановления:
| Условие | МТС | Мегафон | Билайн | Теле2 |
|---|---|---|---|---|
| Срок, после которого оператор имеет право списывать деньги за сохранение номера | 60-183 дней | 90 дней | 180-365 дней | 120-180 дней |
| Плата за сохранение номера, в сутки | 3 р. | 5-15 р. | 5 р. | 3 р. |
| Когда доступно восстановление |
| |||
| Когда нельзя восстановить сим-карту |
| |||
Важно учитывать, что срок, после которого оператор сотовой связи имеет право списывать деньги за сохранение номера или блокировать sim-карту в одностороннем порядке зависит от выбранного тарифа.
Замена потребуется, когда надо заменить сим-карту обычного формата на micro/nano.
Для нужен дубликат сим-карты
Причин, чтобы размножить симку, на самом деле, множество, если не брать в расчёт всевозможные шпионские случаи и чисто мошеннические, то в основном это касается удобства использования.
Люди устанавливают на несколько устройств симку с одним номером, потому что:
- Приходится пользоваться разными телефонами на работе, на рыбалке, на учёбе, дома. И если на работу брать другой гаджет, то не приходится вскрывать его и менять симку.
- Также иногда предприимчивые и рукастые пользователи умудряются несколько номеров от разных провайдеров уместить на одной физической SIM-карте. Если смартфон поддерживает работу только с одной симкой или двумя, а потребность в большем количестве, то это действительно удобно.
Иногда дубликат создаётся на ещё активную симку, чтобы просто был, на всякий. К примеру, у вас в сумочке всегда лежит маленький телефон с дубликатом симки. Он всегда выключен и его оттуда не вытаскивают. Если вы забыли дома свой телефон, то можно воспользоваться этим запасным вариантом. Поскольку Теле2 это прямо запрещает, то пользователи обращаются к кустарнымнеофициальным «дубликаторам».
Зачем дублировать сим-карту
Каждый клиент имеет собственную причину и то, зачем ему необходимо изготовить такую же SIM. Среди наиболее распространенных из них:
- Потеря сотового телефона. В таком случае утерянный пластик блокируют, а для клиента изготавливают новый, с теми же данными и состоянием счета.
- Повреждение самого пластика.
- Необходимость пользоваться несколькими электронными устройствами одновременно.
Часто две симки на один номер МТС готовят для путешествий, чтобы сэкономить денежные средства в роуминге и пользоваться старыми ценами на используемые услуги и опции за пределами региона приобретения пластика. Некоторые абоненты предпочитают хранить его специально, на случай возникновения непредвиденных обстоятельств.
Далеко не всегда процедура приносит пользователю исключительно выгоду. В некоторых случаях пользование становится дороже, особенно при попытках приобретения новых тарифных планов.
Как восстановить в мтс?
МТС предлагает два способа восстановления сим-карты. Можно:
- обратиться в салон связи МТС, в регионе приобретения карты;
- воспользоваться услугой «Доставка sim-карты».
Воспользоваться курьерской доставкой могут физические и юридические лица. Город доставки:
- Москва: в пределах и за пределами МКАД;
- Московская область.
Для оформления заказа потребуется позвонить по номеру 0890 или заполнить форму на официальном сайте МТС. В заявке потребуется указать:
- Статус клиента: физическое или юридическое лицо;
- Город доставки;
- Тип доставки.
После согласиться с правилами услуги, и перейти к оформлению заявки, в которой указать:
- номер телефона;
- ФИО и дату рождения абонента.
На следующем шаге запрашивается данные паспорта и гражданство.
Далее нужно пройти аутентификацию. Для этого потребуется указать, когда был первый и последний исходящий звонок, и номер телефона. Также запрашивается информация о последнем пополнении баланса. Нужно указать дату и сумму.
После предстоит указать адрес регистрации и доставки. Если адреса совпадают, то дублировать информацию не нужно. Достаточно кликнуть «Копировать данные из адреса регистрации».
Последнее, что останется сделать – это указать координаты для связи, и какую сим-карту заказываете. В разделе «Дополнительно» можно указать, когда звонить или иную важную информацию для курьера. После заполнения всех полей кликнуть «Далее».
Чтобы заявка поступила в работу, останется проверить корректность введенных данных в открытом окне и кликнуть «Подтвердить». После ждать звонка от сотрудника службы поддержки клиентов.
Стоимость доставки:
| Тариф | Срок доставки, в течение | Цена услуги |
| Эконом | 3 рабочих дней | 200-210 р. |
| Ускоренный | 1 рабочего дня | 350-365 р. |
| Экспресс | 4 часов | 500-520 р. |
Абоненты других регионов могут воспользоваться услугой доставки через почту. Стоимость доставки составляет 115-120 р. Для оформления заказа нужно позвонить по номеру 0890 и озвучить оператору адрес для доставки.
Если нет возможности заполнить онлайн-заявку, то нужно обратиться в салон МТС с паспортом. Другой человек может восстановить или заменить номер только при наличии нотариально заверенной доверенности.
Как защитить данные на картах от мошенников
Возможностью дублирования сим-карты могут воспользоваться и мошенники. Что же делать для защиты своей карты?
Симки всегда защищены PIN- и PUK-кодами. Специалисты по кибербезопасности рекомендуют держать активной защиту PIN-кодом и заменить стандартную комбинацию из четырех нулей на что-нибудь более сложное.
В остальном безопасность обеспечивают разработчики мобильных приложений.
К примеру, если человек воспользовался дубликатом сим-карты, то банковское приложение увидит, что номер остался прежним, а IMSI-номер поменялся и заблокирует получение кодов для подтверждения операции.
Чтобы снова получить доступ, нужно будет связаться со службой поддержки.
Как обезопасить себя и свои средства
Пожалуй, самый важный и полезный раздел статьи, в котором мы разберем основные методы защиты от мошенничества с использованием дубликата SIM-карты.
- Заведите отдельный личный номер телефона (в идеале оформленный за границей) для работы с банкингами, платежными системами, важными для вас аккаунтами и тому подобным. Также можно использовать отдельное устройство для пользования этой SIM-картой. Номер не должен нигде «светиться» (к примеру в социальных сетях или на сайтах объявлений). Лучше не давать его даже близким знакомым и родственникам. Тогда вы сможете быть более уверены, что на SIM-карту не выйдет злоумышленник.
- Никому не передавайте свой мобильник и SIM-карту. Старайтесь не оставлять их без присмотра.
- По возможности используйте дополнительные способы авторизации и подтверждения операций. Это может быть двухфакторная аутентификация (с помощью привязки генератора одноразовых паролей), привязка дополнительной почты для восстановления.
- Не используйте «левые» номера, купленные в сомнительных места и оформленные неизвестно на кого. Так вы можете легко наткнуться на злоумышленника, который и продал вам его.
- Не привязывайте все, что только можно к одной SIM-карте или почте.
- Если вы работаете с крупными суммами денег через онлайн-банкинг, подключите функцию «криптокалькулятора» (устройство для генерирования одноразовых кодов) для подтверждений.
Если случилось так, что вы стали жертвой подобного мошенничества или у вас возникли какие-либо обоснованные подозрения, то вот несколько советов:
- Сразу заблокируйте SIM-карту, все банковские счета, а также любые платежные инструменты, привязанные к данному номеру. То же самое касается почты и других важных для вас аккаунтов. После этого рекомендуется сделать новый номер и привязать везде его вместо «украденного».
- Если у вас успели своровать деньги, например, через SMS-банкинг, немедленно обращайтесь в банк, сообщите о случае и пишите заявление о возврате.
- Заявляйте сотовому оператору о возмещении причиненного ущерба (что положено по закону), если мошенничество повлекла халатность его работников и они выдали SIM-карту с вашим номером непонятно кому.
- Обращайтесь в полицию по факту кражи денег или незаконного получения доступа к вашим аккаунтам (или номеру).
Как сделать дубликат сим карты
Несколько лет назад вопрос о необходимости получения дубликата сим карты любого оператора (МегаФон, МТС, Билайн) был актуален для многих продвинутых пользователей сотовой связи, и получит его можно было несколькими способами. Вместо нескольких симок можно было использовать одну, которая содержала на себе информацию о нескольких номерах.
Потом на рынке стали появляться аппараты с поддержкой двух и более сим карт, что значительно упростило жизнь пользователям. Это позволило использовать разные симки для звонков и интернета, и при этом пользоваться одним телефоном.Однако получение дубля сим карты может потребоваться и в других ситуациях. Сегодня мы расскажем, какую сим карту МТС, МегаФон, Билайна, и Теле2 можно дублировать, и как это сделать.
Новые «мультисим»
Поскольку большинство пользователей, интересующихся созданием дубля сим используют несколько номеров на одной карточке, неудивительно, что такая идея не прошла незамеченной при разработке нового формата SIM. Новый формат, который уже активно приходит во многих странах на смену обычных пластиковых симок, как раз построен на такой схеме.
Встроенные eSIM поддерживаются уже во многих смартфонах и носимых устройствах разных производителей. Отдельные операторы в России также уже начинают предоставлять подключение на основе новой технологии.
В случае с eSIM принцип довольно схож с использованием мульти симок. Абонент получает возможность на свой телефон записывать одновременно несколько профилей, и менять номер в зависимости от ситуации. Так, можно использовать не только российский номер, но и зарубежных операторов в заграничной поездке.
Общая схема мошенничества
Давайте в общих чертах рассмотрим, как обычно происходит мошенничество с дублированием SIM-карты и к каким последствиям это может привести:
- Изначально злоумышленник выбирает подходящую жертву или определяет номер телефона, который может использовать в своих корыстных целях.
- Работая по уже подготовленному плану, мошенник делает дубликат SIM-карты жертвы.
- После того, как получен доступ к вашему номеру телефона, злоумышленник либо сразу использует его по заранее известному сценарию, либо ищет уязвимые сервисы, счета или кошельки. Например, во многих случаях можно восстановить доступ к почтовому ящику, введя лишь номер телефона и SMS, полученное на него. А после получения доступа к почте и номеру даже подумать страшно, сколько всего можно натворить.
- В результате всех этих действий, с легкостью уходят в неизвестном направлении средства с ваших электронных кошельков, счетов в банке, любых других аккаунтов. В общем, пострадать может все где дублированная SIM-карта используется для авторизации или подтверждения операций.
Эти четыре пункта звучат просто ужасающе, но не спешите браться за голову. Нюансов огромное множество, провернуть все это удается злоумышленнику далеко не всегда и при этом он постоянно сталкивается с риском быть пойманным. Тем не менее, успешные случаи такого мошенничества встречаются. И в большинстве своем они происходят из-за халатности жертвы или, например, работников оператора сотовой связи.
Разрешено ли клонирование по закону
Законного обоснования дублирования симок в РФ на данный момент не существует. Существует теоретическая возможность создания близнеца.
Сотовые операторы страны не выдают дубликатов без веских на то причин: отсутствие возможности восстановить или найти сим. Клиент при оформлении карты с номером получает на руки сим в единственном экземпляре.
Подобные действия помогают предотвратить деятельность мошенников по списанию денежных средств со счетов клиентов. Другим важным моментом является безопасность личных данных граждан. Дополнительная карта может привести к ряду проблем.
Операторы связи разработали тарифные планы с целью объединить опции и выгодные предложения. Услугами могут пользоваться несколько подключенных абонентов. Однако подключение дополнительных номеров к тарифу может потребовать и дополнительных затрат.
В случае обнаружения сотовым оператором незаконного клонирования, будут приняты следующие меры:
- Блокировка клона и оригинала.
- Обращение к клиенту за получением сведений о случившемся.
- Обращение к клиенту за разъяснениями по поводу совершенных неправомерных действий.
- Расторжение соглашения о сотрудничестве и предоставлении услуг связи.
Вернуть доверие компании оператора будет практически невозможно. Сотовый оператор откажет в предоставлении услуг лицам, которые пересекли границы прав и нарушили свои обязательства.
Технический способ защиты от неправомерной выдачи дубликатов сим-карт (и вообще персональных данных), реализуемый на уровне оператора
Последние пару недель наблюдаю как рунет
шумит
на тему мошенничества с дубликатами симок. На хабре вот тоже про это уже
писали
. При этом проблема эта совершенно не новая, но всплывает постоянно и все более интенсивно.
В связи с этим мне хотелось бы рассказать о том, как справляется Deutsche Telekom (и другие немецкие операторы) с этой ситуацией. Сразу надо заметить, что ситуация с точками продаж в Германии очень похожая: точку может открыть практически любой, т.е. круг лиц, которые могут иметь доступ к данным, заранее достаточно широк. Но применяется очень трезвый технический способ защиты.
Когда клиент приходит в любой офис оператора и называет свой номер телефона, сотрудник вбивает его к себе в терминал, и клиенту тут же приходит SMS с содержанием «Для того, чтобы наш сотрудник смог получить доступ к Вашим данным сообщите ему одноразовый пароль ХХХХХХ». Только после того как сотрудник вводит пароль, у него отображается на кого зарегистрирован номер и он просит удостоверение личности, которое сверяет со своими данными. Т.е. без этого одноразового кода в офисе никто не может даже посмотреть на кого зарегистрирован номер. Поэтому никаких утечек «баз данных» никогда не было.
При этом, если клиент приходит с запросом заменить утерянную сим-карту, то его просят подождать 15-30 минут. В это время по всем контактам клиента (SMS, email) поступает уведомление, в котором сообщается о том, что будет осуществлена замена сим-карты. Там же сообщается как немедленно остановить этот процесс (как правило достаточно ответить на SMS и операция будет заблокирована).
В Германии, де-факто, значительно ниже коррупционная составляющая, однако этот подход применяется повсеместно. Удивляет, почему в Российской действительности это до сих пор не нашло применения. Было бы замечательно, если бы операторы обратили на это внимание и положили конец этому дурдому.