Naklonujte si SIM kartu

Prelomenie kryptovacieho algoritmu prinieslo praktické využitie

Digitálna mobilná komunikácia GSM priniesla do sveta telefonovania nové prvky, ktoré sa pri analógových systémoch nevyskytovali. Hlas sa v mobilnom telefóne premení na digitálnu podobu a zakryptovaný sa posiela do GSM siete. Tým sa vylúči odpočúvanie GSM telefónov. Kryptovanie sa v analógových sieťach nedalo použiť. Štandard GSM však poskytuje omnoho väčšiu ochranu pred zneužitím.

Každého používateľa GSM mobilného telefónu identifikuje v celulárnej sieti SIM karta. Údaje na tejto karte, bez ktorej sa neprihlási do siete žiadny telefón, sú rovnako kryptované. Kryptovací algoritmus COMP128, ktorý sa stará o neprístupnosť identifikačných údajov SIM karty, bol však pred štyrmi rokmi zlomený. Algoritmus bol vytvorený privátnymi orgánmi a jeho štruktúru poznali len niektoré spoločnosti. Preto jeho odhalenie trvalo dlhšie. Zlomením kryptovacieho postupu sa stali identifikačné údaje na SIM karte prístupné. Otvorili sa tak možnosti na výrobu kópií samotnej karty. V súčasnosti sa toto klonovanie môže využiť na dva rôzne účely. Jeden pozitívny, druhý negatívny.

Ak niekto vytvorí klon SIM karty, samotná GSM mobilná telefónna sieť pri autentifikácii tejto karty do systému nie je schopná rozoznať, či ide o originál alebo kópiu. Pri existencii viacerých mobilných telefónov s klonom jednej SIM karty sa dá telefonovať z toho, ktorý sa prihlásil do siete ako prvý. Stačí však nedostupnosť signálu a môže sa prihlásiť iný. S klonovanou kartou teda nie je problém telefonovať na cudzí účet. Nie je to síce príliš jednoduché, ale funguje to. Treba si preto dávať pozor pri požičiavaní mobilného telefónu iným osobám. Ak ho nemáte pod dohľadom, vyberte radšej z neho svoju SIM kartu.

Každá minca má rub aj líc. Kladnou stránkou klonovania SIM kariet mobilných telefónov je možnosť urobiť si záložnú kópiu karty. Ak vám teda pri turistickom výstupe spadne mobil do priepasti, doma zasuniete klon (alebo originál) karty do iného telefónu a bez problémov komunikujete. Netreba pritom kontaktovať operátora a podstupovať žiadne byrokratické úkony. Všeobecná praktickosť takéhoto klonu je však diskutabilná. V poslednom čase pribudlo aj zaujímavejšie využitie tohto procesu. Na trhu sa objavili smart karty (Gold Wafer Card, Silver Wafer Card), ktoré obsahujú jednočipový mikroprocesor s pamäťou. Tie sú ako stvorené na klonovanie. Na takúto kartu sa dá nakopírovať až osem jednotlivých SIM kariet. V praxi to znamená, že ľudia, ktorí vlastnia niekoľko telefónnych čísel na rôznych kartách, môžu ich kópie umiestniť na jedinú. Takto sa dá elegantne vyhnúť noseniu niekoľkých mobilných telefónov naraz alebo nepohodlnému vymieňaniu momentálne potrebnej karty v telefóne. Prepínanie medzi jednotlivými kartami sa deje pri zapnutí telefónu pomocou rôznych PIN čísel. Každá naklonovaná SIM má na novej karte svoje vlastné číslo. Aktivuje sa tá karta, ktorej PIN číslo sa zadá pri zapnutí. Na zmenu karty treba telefón zapnúť a vypnúť. Mobilný telefón môže byť prihlásený do celulárnej siete iba na jedno telefónne číslo. Nedá sa teda prihlásiť na viac čísel naraz.

Naklonovanie obsahu niekoľkých SIM kariet na jednu má niektoré obmedzenia. Podľa typu použitej karty (Gold Wafer/Silver Wafer) a jej naprogramovania závisí počet miest telefónneho zoznamu a počet uložených SMS textových správ. Kapacita Silver karty je väčšia. Omnoho väčšie obmedzenie je v nemožnosti používania rôznych SIM toolkitových aplikácií ako GSM bankovníctvo alebo príjem rôznych textových informácií. Pomocou SIM toolkit je totiž riešené prepínanie medzi jednotlivými kartami. Naklonované karty však nemusia fungovať vo všetkých mobilných telefónoch. Takisto nemusia korektne pracovať klony rôznych predplatených kariet.

Postup klonovania SIM na Gold/Silver karty nie je zložitý. Kompletný popis hardvéru aj softvéru sa dá nájsť na internete. Získavanie informácií zo SIM karty je ovplyvnené jej typom a môže trvať aj niekoľko hodín. Problém môže nastať aj s kartami s obmedzeným počtom autorizácií. Pri čítaní karty pre potrebu klonovania sa môže vykonať až niekoľko desiatok tisíc autorizácií. Pri prekročení limitu sa karta zablokuje a je potrebné ju vymeniť u operátora. Preto treba takéto karty vymeniť ešte pred samotným klonovaním.

Klonovanie SIM kariet mobilných telefónov sa u našich západných susedov už bežne ponúka ako služba. Pri objednávaní takejto služby si treba zistiť, či naše karty pôjdu klonovať a či výsledná karta bude použiteľná v našom mobilnom telefóne. A treba dávať pozor, komu zverujete klonovanie, aby nevyrobil kópie, o ktorých neviete.

Juraj Zvalo