Можно ли сделать дубликат сим карты для планшета

Обновлено: 06.07.2024

Можно держать пари, что практически любой обладатель мобильного телефона хотя бы раз в своей жизни слышал истории о клонировании SIM-карт. Достаточно широко распространены заблуждения о том, что преступным элементам ничего не стоит создать клон SIM-карты и разговаривать за Ваш счет, а правоохранительные органы используют клоны SIM-карт для прослушивания разговоров.

Как и в любых других добротных заблуждениях, в этих есть небольшая толика правды. Да, клон SIM-карты действительно можно создать, но лишь при определенных условиях. Однако:

Клонирование — достаточно трудоемкий процесс
Его успех не гарантирован
Пользователь может заметить, что у его SIM-карты появился клон. Оператору мобильной сети сделать это еще проще.

Остаток статьи посвящен подробному рассказу о том, почему дела обстоят именно так.

Прежде чем рассказывать о клонировании, необходимо сначала вкратце осветить роль SIM-карты в процессах, происходящих в GSM-сети. Как известно, SIM-карта — это уникальный идентификатор абонента, его «мобильный паспорт». Уникальность обычного паспорта удостоверяет его серийный номер, подлинность — водяные знаки и прочие типографские уловки. Можно ли провести параллели с SIM-картой? Да, вполне.

У каждой SIM-карты есть уникальный номер, называемый IMSI (International Mobile Subscriber Identity), содержащий, в частности, сведения о стране и операторе, сетью которого обслуживается абонент. Именно этот номер является основным идентификатором абонента, с которым операторы мобильной связи ассоциируют всю прочую информацию — номер телефона, адресные данные абонента, баланс денег на его счету и т.п.

Подлинность SIM-карты проверяется с помощью специального «ключа», называемого «Ki». Данный ключ, представляющий собой многозначное число, хранится в двух местах — в самой SIM-карте и в базе данных. В ходе регистрации абонента в сети:

Телефон принимает от базовой станции «пароль» в виде случайного числа, называемый «RAND» (тут и далее названия взяты из официального описания стандартов GSM).
Это число шифруется процессором SIM-карты по некому специальному алгоритму A3 с использованием Ki.
Полученный результат («SRES») передается обратно.
Такая же операция независимо производится в сети мобильного оператора, после чего сервер аутентификации сравнивает свое значение SRES с полученным от телефона. Если они совпадают, значит достоверность SIM-карты подтверждена.

Очевидно, что клон SIM-карты должен пройти подобную процедуру так, чтобы сервер аутентификации не мог отличить клон от оригинала. Из описания процедуры следует, что для этого у клона должен быть тот же самый уникальный номер IMSI, и в ней должен храниться тот же самый секретный ключ Ki.

Еще немного и мы перейдем к обсуждению собственно клонирования, а пока зададимся вопросом, зачем же все-таки кому-то может понадобиться клон SIM-карты.

Популярных причин две. Во-первых, это объединение нескольких SIM-карт в одну, так называемый мульти-SIM. При каждом включении телефона или наборе специальной комбинации символов на клавиатуре мульти-SIM выбирает из своей памяти следующую пару (IMSI, Ki) и начинает, таким образом, изображать из себя другую SIM-карту. Имеющиеся на рынке решения позволяют размещать на одном мульти-SIM-е данные с 16 обычных SIM-карт.

Во-вторых, преступные элементы могут сделать дубликаты вашей SIM-карты с тем, чтобы разговаривать за ваш счет. Правда, у них будут проблемы с получением входящих звонков, поэтому подобные дубликаты используются, как правило, только для исходящих звонков в течение непродолжительного времени. Возможно, вы встречали в своем городе молодых людей со связкой телефонов на поясе и табличкой «1 минута на любой номер мира» — это и есть потенциальные потребители подобных клонов.

Как уже говорилось выше, клон SIM-карты должен иметь те же самые IMSI и Ki, что и оригинал. Значение IMSI узнать проще простого, зачастую он (или другой схожий с ним номер, ICCID) просто написан на самой SIM-карте. В крайнем случае IMSI считывается с SIM-карты устройством для чтения смарт-карт.

А вот с Ki дела обстоят не так просто. Он хранится в двух местах — в памяти SIM-карты и в памяти сервера аутентификации мобильного оператора (вопреки еще одному распространенному заблуждению значение Ki никогда и ни при каких условиях не передается «в эфире»). Соответственно, злоумышленники могут выбирать, откуда им проще будет его заполучить. Найти коррумпированного человека в мобильном операторе выгоднее — можно сразу получить информацию о целой серии SIM-карт. С другой стороны, доступ к подобной информации обычно строго регламентирован и ограничен, и в случае обнаружения массовой утечки «чужой среди своих» будет вычислен очень быстро. Кроме того, сервер аутентификации зачастую просто не имеет средств считывания Ki из своей памяти в целях безопасности. Тогда злоумышленникам остается только вариант с похищением нужных данных сразу после получения партии SIM-карт от поставщика-производителя. Но на этом этапе количество людей, имеющих нужные доступы, исчисляется единицами, что, естественно, сразу усложняет все дело.

Не проще ли будет считать Ki из памяти SIM-карты? Нет. Во-первых, нужно иметь физический доступ к самой карте и знать ее PIN-код, то есть нужно иметь возможность вынуть ее из телефона жертвы и вставить в считывающее устройство. Во-вторых, SIM-карта не предоставляет интерфейса для чтения Ki.

Если злоумышленник обладает какими-то сведениями об используемом этим оператором алгоритме A3, то он может пытаться вычислить Ki, наблюдая за результатами преобразования RAND в SRES. Можно вставить SIM-карту в считывающее устройство и при помощи компьютерной программы многократно последовательно вызывать алгоритм шифрования, передавая ему собственноручно формируемый RAND.

Именно таким образом были получены первые клоны SIM-карт. Сведения о версии алгоритма A3, называемой COMP128, просочились в сеть, и специалисты-криптографы обнаружили в ней уязвимость, позволяющую подобрать Ki за сравнительно небольшое количество попыток. В то время (девяностые годы прошлого века) алгоритм COMP128 применялся повсеместно, но после обнаружения уязвимости большинство операторов заменило его чем-то более устойчивым.

Понятно, что, не имея никаких сведений о том, что именно за алгоритм используется оператором в качестве A3, достаточно бесперспективно пытаться подобрать Ki полным перебором. Впрочем, в ряде сетей COMP128 до сих пор применяется, и SIM-карты таких операторов до сих пор сравнительно легко клонируются.

Почему «сравнительно»? Потому что на пути создателя клона есть еще одно препятствие — количество попыток для подбора Ki ограничено. В SIM-карту встроен счетчик количества вызовов A3, и по превышении определенного порога (50-100 тыс. раз) SIM-карта просто выводит себя из строя и перестает работать вообще. В обычных условиях, когда A3 вызывается при каждой регистрации SIM-карты в сети, подобные ограничения никак не мешают абоненту — он потеряет или поломает карту до того, как счетчик переполнится. А вот получение Ki перебором за такое количество попыток может и не произойти.

Естественно, что все перечисленные ограничения портят жизнь не только злоумышленникам, но и пользователям, которые хотят сделать копию своей SIM-карты в легитимных целях. Операторы, как правило, не делятся информацией о Ki даже с пользователями SIM-карты, ведь по условиям контракта абонент зачастую не владеет SIM-картой, а берет ее во временное пользование у оператора на диктуемых им условиях.

Допустим, клон SIM-карты все же был создан злоумышленниками. Значит ли это, что теперь они могут сделать себе «бесплатный телефон» и пользоваться им в свое удовольствие?

Да, но с несколькими оговорками. Во-первых, владелец SIM-карты может заметить, что деньги на счету убывают быстрее, чем он ожидает, и заказать детальную распечатку, в которой сразу обнаружатся странные лишние звонки. Соответственно, злоумышленники стремятся как можно скорее выговорить весь доступный баланс и избавиться от клона. Стоит заметить, что известны случаи, когда легитимный пользователь в такой ситуации заявлял протест, и расходы за разговоры, выполненные с использованием «его» SIM-карты, но «не его» модели телефона, ему возмещались.

В-третьих, оператор может в рамках своей системы контроля за мошенничеством вычислять SIM-карты, которые регистрируются в сети в нескольких географически разнесенных местах в течение ограниченного времени. Если обнаружится, что абонент зарегистрировался в пункте A, а через 5 минут совершил исходящий звонок в пункте Б, отстоящем от А на 1000 км, то это вызовет подозрение и приведет к замене SIM-карты легитимного абонента и блокировке клона.

Выводы

Клонирование SIM-карт — это реально и теоретически возможно.

Но, в общем и целом, если ваш оператор не застрял в своем развитии на уровне 90-х годов двадцатого века, а его сотрудники лояльны и неподкупны, то вам нечего бояться появления клонов своей SIM-карты.

Думаю, у многих возникал вопрос — возможно ли сделать две SIM-карты и привязать их к одному номеру? Во многих шпионских и детективных фильмах создавали дубликат номера для отслеживания. Да и технология привязки номера к «симке» давно известна, в случае потери или деформации чипа любой оператор вернёт вам ваш номер. Однако не всё так просто, как это выглядит в фильмах.

Можно ли и как сделать две симки на один номер

Официальный ответ на запросы к операторам связи про дублирование SIM-карты един: подобная услуга на территории Российской федерации не предоставляется. Объясняется это тем, что технологии мобильных операторов просто технически не выдерживают регистрацию двух идентичных абонентов одновременно, отчего начинаются сбои в сети и самые разные неприятные неполадки. Кроме того, существует угроза мошенничества, обмана и большой простор для разных афер и недобросовестных комбинаций, а эти моменты сложно игнорировать.

Если злоумышленники смогут продублировать вашу SIM-карту — это может обернуться для вас плачевно

А вот большинство экспертов считает по-другому, якобы подобная возможность резко сократит доходы мобильных операторов. И правда: если на тарифах с безлимитным интернетом начнётся дубликат номеров, то вполне можно подключить несколько SIM-карт (семья или друзья) и оплачивать только один счёт совместно. При этом услуга будет доступна всем, а учитывая технические характеристики и скорость интернета, ограничению на разных устройствах не бывать.

Однако не всё так печально, как может показаться. Существует несколько возможностей для обхода запрета на дублирование SIM-карт, две из них основные: физическое дублирование чипа через специальное устройство и виртуальный дубликат от специального приложения.

Как обойти запрет на подключение двух SIM к одному номеру

Первый вариант — создание физического дубликата не является официально разрешённым, потому о его законности можно судить с разных точек зрения. Для создания TWIN-карты вам понадобится особое устройство — дубликатор, которое при желании нетрудно найти в интернете. Существуют разные модели, некоторые из них вполне самостоятельные: достаточно вложить в одну ячейку вашу SIM, в другую — пустую карточку, а остальное сделает устройство. Есть другие, которые при помощи USB-интерфейса подключаются к компьютеру и специальными программами копируют учётные данные чипов.

Дубликатор — это полулегальное устройство для копирования SIM-карты

Второй способ более «гуманный» и даже в чём-то официальный. Приложение eMotion позволяет сделать виртуальный дубликат SIM-карты. Это означает, что один номер будет активен одновременно на двух носителях, однако никакого дополнительного чипа для этого не потребуется, нужен лишь доступ в интернет. По сути, eMotion — это тот же WhatsApp, только с привязкой к номеру телефона, а не к соответствующей сети в интернете.

В официальном магазине скачиваем приложение eMotion

Вводим номер телефона и кликаем «Войти»

Вводим четырёхзначное число из SMS

Интерфейс программы прост и разделён на три вкладки:

Интерфейс eMotion разделен на три вкладки: контакты, вызовы, чаты

Программа работает без физического чипа, однако ей нужен интернет, причём качества 3G.

Итого мы имеем плюсы:

виртуальный дубликат «симки» для вызовов и SMS без каких-либо чипов;
само приложение и его использование бесплатно;
единый счёт на всех подключённых к номеру устройствах.

Но при этом есть и минусы:

для работы приложения необходим постоянный и качественный доступ к интернету;
с учётом того, что программа разработана «Мегафоном», работа с другими операторами порой временно сбоит, по официальной причине «перегрузка серверов».

Официально в России нельзя сделать две SIM-карты для одного номера. Однако возможности для дублирования есть: часть из них, которая делает виртуальный дубликат карты, вполне легальная, другая, с физическим копированием данных, под сомнением.

Дубликат сим-карты МТС является полноценной рабочей копией симки с той де информацией, что записан на оригинал, той же тарификацией и общим балансом. Особенность использования подобных карточек в том, что каждое действие на одной карте моментально отражается на состоянии второй. То есть, смена тарифного плана на оригинале обязательно приведёт к изменению тарифа на клоне, совершение звонка или других платных действий повлияет на общий баланс или остаток пакетов услуг.

Можно ли иметь 2 сим-карты на один номер МТС?

Выше уже говорилось, что действующие на территории страны мобильные компании не готовы регистрировать сразу две сим-карты на один номер МТС. Взамен они предлагают объединённые тарифы, позволяющие пользоваться услугами связи сразу на нескольких независимых, но связанных между собой карточках. Правда, подключение дополнительной симки оказывается платным, а общее количество подключенных карт ограничено.

Но, если вернуться к вопросу использования клона, требуется отметить, что теоретически использование второй карточки возможно. Но не с точки зрения операторов. Для них вопрос, можно ли дублировать сим-карту, имеет только 1 ответ – отрицательный. Поэтому, если они узнают о появлении копии:

Заключить договор повторно и купить новую sim-карту, даже подготовив все документы, будет крайне сложно. Компания откажется сотрудничать с человеком, готовым нарушать её права и установленные правила пользования услугами.

Зачем дублировать сим-карту?

Универсальных, общих для всех людей причин создавать дубликат сим-карты не существует. Обычно к появлению подобного желания приводит:

необходимость использовать одну sim на нескольких устройствах;
боязнь потерять карточку и остаться без мобильной связи;
переезд в другой регион страны, где получить замену повреждённой симки в офисе МТС бесплатно будет невозможно (стоимость официальной замены составит 400 рублей);
желание сэкономить на оплате мобильной связи с помощью использования одного тарифа на нескольких устройствах.

Существуют и другие ответы на вопрос, зачем людям копия собственной sim-карты. У каждого человека, задумавшегося о создании клона, имелись собственные причины, заставившие его заняться копированием карточки. А объединяет подобных людей отсутствие легального, официального способа добиться желаемого результата. Им обязательно придётся пользоваться помощью частных мастеров или заказывать специальное оборудование для клонирования карты и переноса информации.

Как заказать дубликат сим-карты МТС?

Желающим разобраться, как сделать дубликат сим-карты МТС, стоит учесть, что им потребуется специальный прибор (дубликатор). Его можно купить в специализированных магазинах, хотя он встречается не слишком часто, или заказать в зарубежных онлайн-магазинах. Когда прибор окажется в руках пользователя, он сможет сделать копию самостоятельно. Для этого потребуется:

Вставить имеющуюся сим-карту в дубликатор.
Подключить устройство к компьютеру или ноутбуку (через USB-порт).
Запустить процесс копирования информации (скопируется IMSI, PUK-код и ключ шифрования).
Достать симку и заменить её чистой.
Начать процесс переноса сохранённой информации.

После чего останется вытащить готовую копию и проверить результат. Обычно он полностью соответствует ожиданиям, поэтому пользователи получают возможность пользоваться клоном и оригиналом одновременно на разных устройствах.

SIM-карты можно клонировать. Как это делается и каким образом этим могут воспользоваться злоумышленники?

При помощи нехитрого триггера (при каждом новом включении автоматически выбирался следующий набор ячеек, соответствующих очередной SIM-карте) между ними можно было переключаться, не вынимая сам модуль из аппарата. Конечно, об одновременной работе не шло и речи: телефон считал, что его выключили, заменили SIM-карту и включили снова.

На телефоне жертвы в течение нескольких часов будут даже отображаться шкала приема и название оператора, создавая видимость нахождения в сети, однако звонить не получится до тех пор, пока жертва не догадается выключить и снова включить аппарат или же пока не произойдет принудительное обновление регистрации (обычно сети настроены на интервал в несколько часов).

Первое время клон вообще можно было зарегистрировать в сети где угодно, хоть на другом континенте. Впоследствии операторы внедрили примитивную защиту: если абонент вдруг внезапно регистрируется в сети очень далеко от того места, где он был недавно, то администраторы в центре управления получают уведомления об изобретении телепортации.

Однако злоумышленник может зарегистрироваться в сети и рядом с легитимным абонентом, и от этого подобная защита никак не поможет. И тут возникает вопрос: почему же вообще возможно клонирование SIM-карт — нельзя ли как-то отменить или запретить эту возможность?

Если за лимитированное количество попыток вычислить KI не удастся, SIM-карта вообще превратится в тыкву, и нужно будет получать новую. Порой такое хотя и редко, но происходит и в обычной жизни: если SIM-карта выдана очень давно, использовалась активно, а значение счетчика изначально было задано небольшим.

Впрочем, не все так плохо. Методом криптоанализа можно получить KI и сделать клон только на SIM-картах, где используется самая старая версия алгоритма A3 под названием COMP128v1. Такие еще используются некоторыми операторами, и поэтому их можно клонировать. Более прогрессивные операторы уже перешли на усовершенствованные версии COMP128v2 и COMP128v3, которые гарантированно не позволяют вычислить ключ с помощью анализа такого количества пар RAND-SRES.

Тем не менее беспокоиться все-таки стоит. Дело в том, что злоумышленник может по-прежнему получить набор ключей сразу для большого количества SIM-карт, имея доступ к базе данных оператора, в которой они хранятся, либо получив доступ к таблицам соответствий, которые производитель SIM-карт передает оператору при отгрузке очередной партии. Для этого нужен коррумпированный сотрудник на той или иной стороне.

Кроме того, существует целая городская легенда о перехвате ключей из эфира — мол, современные компьютеры позволяют декодировать их буквально на лету. Однако напомним, что ключ KI не передается в эфир и хранится только в SIM-карте. Что же тогда перехватывают из эфира? Об этом расскажем в следующий раз.

Читайте также: