ANTICHAT

ANTICHAT (https://forum.antichat.io/index.php)
-   Статьи (https://forum.antichat.io/forumdisplay.php?f=30)
-   -   Вся правда о защищённости SIM-карты или как взломать свою SIM? (https://forum.antichat.io/showthread.php?t=236405)

XAMEHA 19.10.2010 15:08

Статья написана для частичного использования в образовательных целях (чтение). Я ответственности, конечно же не несу.

Давайте поговорим о SIM-карте. Технически это формат чиповых смарт-карт, параметры которых задаются группой международных стандартов ISO 7816.

Подобные карты изначально ориентировались на использование в платежных системах и поэтому, еще на этапе разработки, особое внимание было уделено надежности их работы в самых разных условиях, достаточной механической прочности и высокой стойкости к электрическим напряжениям, магнитным полям и другим воздействиям.

Сегодня же каждый владелец мобильного имеет как минимум одну симку. Обычные люди привыкли к этим небольшим кусочкам пластика с позолоченными контактами, что и не задумываемся о том, каким чудом техники пользуемся. Но сегодня, так как же и обычный человек, каждый хакер не только задумываеться как она работает, но и думает как её взломать.

Давайте сначала рассмотрим её строение, а потом способы взлома. На сладкое вам представлен обxод аутодификации SIM-карты и пароля телефона в котором она содержится.

Если говорить кратко, то SIM-карта – это компьютер. Cимка содержит микропроцессор, шины для ввода и вывода информации, типичный для компьютеров набор видов памяти ROM (постоянная), RAM (оперативная), EEPROM (перезаписываемая).

IMSI - (International Mobile Subscriber Identity) - Международный идентификационный номер мобильного абонента. Фактически – имя пользователя в системе.

Ki (Key)– индивидуальный ключ идентификации.

ICCID (Integrated Circuit Card ID) – серийный номер карты.

IMCI и ICCID хранятся на карте в незашифрованном виде, их сравнительно легко прочесть. А вот Ki надёжно скрыт от посторонних, все операции с ним карта проводит, используя внутренний процессор и память. Такая секретность необходима по одной простой причине – если кто-то узнает IMSI, ICCD и Ki вашей SIM-карты, у него появится совершать звонки от вашего имени и за ваши деньги.

Кроме идентификационных данных, карта может хранить дополнительную информацию. В частности, телефонную книгу, SMS-сообщения, списки вызовов, SIM-меню. Кстати, все вышеперечисленные функции появились в SIM-картах далеко не сразу. Так, в начале 90-х карты оснащались 8 Кб памяти и обеспечивали лишь основные возможности (приём и совершение звонков, приём SMS, роуминг), необходимые для работы в сотовых сетях. В середине 90-х набор поддерживаемых картой функций расширился.

Теперь поговорим о взломе. В результате чего он протсxодит надеюсь в комментарияx мне кто ни будь, напишет. Этот способ проверен пока только на телефоне SGH-C170.

http://i.testfreaks.com/images/produ...170.573255.jpg

Включаем телефон. И вдруг он о нас просит PIN код? Пароль можно взломать так же, но в этой статье идёт речь о вломе SIM.

Вот телефон у вас просит PIM, и тут вы открываете заднюю крышку телефона и вытаскиваете SIM-карту не вытаскивая аккумулятор. Сделать это не так трудно, если применить все подручные средства. Экран погаснуть не должен (если экран погас то вы случайно обесточили телефон, а если перестал работать то я ответственности как помнете не несу).И тут вы нажимаете ОК. Телефон отсылает запрос SIM-карте а её то нет. Происходит сбой программного обеспечения телефона, о зависает и перезагружается. Не упустите этот момент, когда он только начал перезагружаться нажмите F8, если вы её не нашли на телефоне то вы попались на мою удочку, поскольку её там нет. Просто сразу после перезагрузки (погасания экрана) вставите SIM-карту в правильное положение.

И тут телефон включаться и своей собственной персоной заявляет что ему не нужен пароль, как впрочем, и особо защищённой SIM . При загорании экрана он будет наxодиться во включенном состаянии и не запрашивая никакиx кодов подключиться к сети и будет в наxодиться режиме ожидания.

Вот теперь вы научились взламывать телефоны и SIM-карты. Способ проверен на SIM-карте МТС, и на телефоне SGH-C170(способ взлма пароля такой-же). Если у вас есть возможность то проверьте это на своём телефоне(если симка наxодиться под аккумулятором то придёться его перекинуть по проводам), и если вы это видели ранее то укажите ссылку, поскольку данный способ взлома нашёл Я самостоятельно.

Bl1Zz 19.10.2010 16:16

Попробовал на моем коллекционном телефоне не получилось - 3310 когда нажимаю ок , пишит громко ))

XAMEHA 19.10.2010 17:10

Цитата:

Сообщение от Bl1Zz
Попробовал на моем коллекционном телефоне не получилось - 3310 когда нажимаю ок , пишит громко ))

А зачем ты вводишь 3310? Я ничё не вводил, только смысл тут не во взломе телефона, а во взломе SIM-карты которую якобы нельзя взломать даже с помощью специального оборудования .

А вобще это мой первый пост(не статья, а пост), относящийся к теме фрикинг, так что я ещё не такой опытный.

И главное, симку надо вытаскивать перед самым нажатиемкнопки, и чтоб не обесточить телефон.

A_n_d_r_e_i 19.10.2010 17:12

"Статья написана для частичного использования в образовательных целях (чтение). Я ответственности, конечно же не несу."

ошибочное утверждение.

Bmite 19.10.2010 17:49

я догадывался об этом=)

к примеру на своём старом нокиа 6630,если происходит сбой и она сама ребутается,то пин не просит).

patcher 21.10.2010 18:48

Способ знаком мне уже давно.... помню лет пять назад был у меня Benq-Siemens E61, забыл пароль (к телефону). Так вот каждый раз когда телефон вырубался, приходилось включать его таким методом))

[mayk] 21.10.2010 19:03

Цитата:

Сообщение от XAMEHA
А зачем ты вводишь 3310? Я ничё не вводил, только смысл тут не во взломе телефона, а во взломе SIM-карты которую якобы нельзя взломать даже с помощью специального оборудования
.

))он не 3310вводит,а модель телефона 3310 нокиа))

GesT 21.10.2010 22:14

Статья основанна на школьный контингент, а точнее - боян

dupD0M 21.10.2010 22:46

Цитата:

Сообщение от GesT
Статья основанна на школьный контингент, а точнее - боян

в принцепе ты прав!

DiplomatQ 22.10.2010 05:54

Замени в начале статьи Секретный код на PIN код. Чтоб сразу ясно было, что взламываем

steyj 23.10.2010 17:56

По пробовал на своём стареньком samsung c 100 ни чего не вышло, после перезагрузки требует снова вести пин.

гаррет-тень 30.10.2010 19:35

на моем все норм работает

5FeRa 02.02.2011 08:05

На Samsung S5230 не работает.

patcher 02.02.2011 10:34

о таких уязвимостях знаю уже лет 5, не меньше. выявил их сам когда забыл код телефона к своему Benq-Siemens E61. И вот таким макаром приходилось включать телефон, пока не перепрошил. Кстати, просто так как описывает автор у меня не получилось бы. Для "полного счастья" необходимо было "вызывать" экстренную службу. Тоесть когда телефон начинал набирать номер и соединять, тогда и выдергивалась симка. Вот тогда то уж он без каких либо колебаний перезагружался и код не спрашивал.

HBWS 06.02.2011 02:31

3 года назад баловался с нокией 2650. Там еще проще. Там горячая смена сим (без выключения телефона). Резко выдергиваешь сим и вставляешь обратно, и телефон загружается без пин кода. Ну это все баловство конечно, а вообще тс, без обид, но не ново

OnlyOn 07.02.2011 20:53

Сейчас обьясню в чём прикол.

В мобильниках есть такая фишка, называется кэш-память. когда вы включаете телефон и вводите пин-код - телефон запоминает его и постоянно использует для доступа.

В случае ТС - он вызывал программный сбой, после которого телефон восстанавливал кэш-память к последней удачной и вводил пин-код сам (тот что был).

Восстановление кэш-памяти есть почти у всех телефонов (Даже на моей нокии 5230 (но тут продумали эту ошибку).

Единственное когда Вы можете это использовать - чтобы зайти на симку без пинкода на телефоне где она уже была

kyoko 07.02.2011 22:07

Спасибо за статью, пригодится)))

HerculeS 10.05.2011 13:36

хаха) попробовал на своём старом телефоне

всё получилось))

порадовало

Ins3t 10.05.2011 13:56

а у меня вот не вытащить симку не вытащив аккумулятора

eclipse 10.05.2011 14:14

Цитата:

Сообщение от None
а у меня вот не вытащить симку не вытащив аккумулятора

Законнекть проводами

altblitz 10.05.2011 18:38

Кроме PIN, есть и другой код, который восстановит мобилу в случае сбоя.

Он записан в документах, которые получаете с SIM картой.


Время: 13:50