Безопасные и шифрованные сим карты - а на сколько они безопасны?

В последнее время на форумах подобной тематики да и у нас на Дубликате стали проскакивать объявления о продаже супер мега СИМ карт подходящих для любой работы давайте попробуем разобраться как это все работает и насколько такие сим карты безопасны.

Всем техническим гуру и умникам я сразу хочу ответить что статью я эту пишу для обычных пользователей которые иногда далеки от технических терминов и оборотов поэтому я изложу свои мысли и доводы максимально доступно для всех категорий пользователей дубликат.


СИМ-карты которые работают в сети любого оператора это возможно? Как? Подключение к операторам и к вышкам происходит не официально?
Да действительно такие сим карты могут быть представлены на рынке и они существуют, возьмём к примеру любую туристическую сим карту, которых сейчас представлено огромное количество, они как раз работают по подобному принципу, ну или можно для примера взять Ваш обычный телефон с обычным тарифом он же тоже работает в разных сетях правда это называется роумингом и стоят такие услуги очень дорого, но ведь работает симка в чужой сети, а значит такое возможно.
Как это обеспечивается?
Такие взаимоотношения могут организовать только работающие официально операторы связи, они заключают договоры с операторами у которых уже есть договорные отношения или напрямую с ассоциацией GSM операторов и сим-карта будет работать в сети оператора с которым заключен договор или входящим в ассоциацию операторов.
Таким образом мы с Вами делаем вывод что работает Ваша сим-карта в сетях сторонних операторов на официальных, договорных обязательствах.

Но как оператор определяет что именно моя сим-карта может работать в его сети?
На самом деле все это очень просто по мимо номера телефона так называемого IMEI код, про который в интернете очень много статей о том как его заменить или скрыть, есть еще такие идентификаторы Сим карт как IMCI и ICCID, как раз по этим идентификаторам оператор сети и определяет принадлежность сим-карты и если оператор не сможет их прочитать то Вы просто не подключитесь к сети GSM. По такому же принципу и операторы роуминга вас находят и выставляют Вам счет! Можно сказать этот номер это ключ для подключения к сети - это если совсем простым и понятным языком. Дак, вот этот номер уникальный - и он Вас сдаёт.
Немного поясню:
Вас идентифицирует оператор по номеру ICCID и IMCI разберем что это такое:
В соответствии с международным стандартом ISO/IEC 7812 каждой SIM карте присваивается уникальный номер, называемый Integrated Circuit Card ID (ICCID)
Номер этот состоит из 19 цифр (есть старые карты с 20-разрядными ICC ID), и в свою очередь может быть разбит на отдельные компоненты. Первые две цифры - код индустрии, который для связи всегда равен 89. Дальше идет код страны длиной от одного до трех знаков, и код организации, выпустившей карту. Этот префикс длиной в 7 цифр называется Issuer Identification Number (IIN) остальные цифры ICCID составляет индивидуальный номер карты который служит для идентификации абонента и для контроля правильности номера в целом - некая защита.
Так же каждая карта содержит набор данных, имеющих отношение к определённому обслуживаемому "мобильному устройству" (mobile station, MS. Под этим словосочетанием, упрощённо говоря, понимают набор "человек+мобилка+SIM-ка"). У этого набора данных (и, следовательно, у мобильного устройства) есть свой уникальный ID. Он и называется IMSI - International Mobile Station Identity
И ЭТИ НОМЕРА НЕ ВОЗМОЖНО СКРЫТЬ!!!!!!

Можно ли верить заявлениям что такие симки безопасны и по ним можно совершать любые звонки куда угодно?
Я отвечу сразу нет нельзя! Тут дело касается того какие вопросы Вы будете решать по телефону и кто Вами заинтересуется.
Если это мелкие делишки такие как торговля наркотой или продажа левых бланков документов то вряд ли Вам стоит беспокоится насчет того что Вас найдут через телефон, Вас будет проще да и удобнее взять на месте, и доказательства будут да и благодарность за операцию. Но если Вами заинтересуются более высокопоставленные структуры то будьте уверены Вас найдут.

Разберем как же работают данные Сим-карты:
Вы вставили симку в свой аппарат и Ваша сим-карта регистрируется в сети оператора GSM, регистрируется она только на основании того что у Вашего провайдера есть договор с ассоциацией GSM операторов, или с крупным провайдером услуг связи у которого есть такой договор, она не незаконно и скрыто подключается, а на договорных обязательствах! Соответственно оператор идентифицирует сим карту и Вас в сети (если по вам работают то Вас уже засекли!!!!!!!!!! СОРМ работает отлично и еще есть куча спец оборудования и ПО)
Вы делаете вызов, но звонок не идет напрямую к вызываемому абоненту он переадресуется на сервер оператора и передает номер вызываемого абонента в инструкциях и далее сбрасывается, а с сервера оператора идет колбек ЗВОНОК ИДЕТ ПО СЕТИ GSM И НЕ ШИФРУЕТСЯ НИ КАК!!!
Голосовой трафик на сервере оператора преобразовывается в VoIP (на этом этапе так же можно исказить голос например) и далее трафик передается оператором в "Ваши руки" - тут обычно подключается сторонний провайдер(назовем его оператором второго плеча) которому "совесть" позволяет сделать подмену номера и прочие манипуляции не совсем законные и легальные. Голосовой вызов через этого стороннего провайдера должен из сипа преобразоваться обратно и выйти на телефонную сеть.И вот тут опять же этот трафик можно прослушать так как он снова попадает в GSM сеть.
Наконец после стольких манипуляций конечному абоненту поступает вызов.

В этой схеме сразу 2 слабых звена 1. операторы GSM 2. Провайдер работающий официально и не желающий лишится лицензии. Что первый что второй сдадут Вас при первой необходимости! Ну и что это за безопасность???

Я не в коей мере не утверждаю что процедура отслеживания Вашего аппарата очень проста, я даже напишу что это очень сложная и не быстрая процедура и она явно не доступна участковому или начальнику участковых и наверное даже начальнику УВД, но если Вы затеяли что то серьёзное то будьте уверены Вас найдут.

При выборе между обычной GSM связью и "защищенной" естественно gsm менее надежна.

Если Вы хотите безопасности то используйте VoIP через vpn. То есть установите себе на телефон специальную программу - софтфон, и юзайте закардонных операторов или свой сервер. В этом случае мы получаем сразу шифрованный трафик на выходе с мобильного и никакого перехвата сигнала, вернее перехватить то его можно но он будет шифрованный.

Если будет интересна статья как сделать свой сервер телефонии пишите и такая статья будет.

Статья носит чисто информационный характер. Всем удачи. /PeCHEneG/

 

Ну на самом деле там одной статьёй не отделаться, это настолько большая тема что возможно придется несколько статей делать. На сегодняшний день самое хорошее и безопасное решение для сервера телефонии это Asterisk, он ставится на линуксоидную ос так что возможно будет целый цикл статей про то как поднять сервер ип телефонии. Но уже после НГ так как это займет не мало времени, а чтоб было всем понятно то придется возможно даже снимать видео.

 

В том то и дело что телефонный звонок до сервера телефонии в любом случае идет через сеть GSM которая по своей сути является радиоканалом который можно прослушать, ну конечно не радиоприемником но можно.

А вот это бесспорно. Помимо того что безопаснее потому как все таки неизвесно через вышку какого оператора будет работать телефон в определенный момент времени, а чтобы вывести это дело на тот уровень чтобы запустить нужные механизмы Вы должны натворить что то серьезное, дак еще и удобнее симка будет работать по принципу туристической то есть практически во всех сетях GSM.