Newsgroup: it.sport.basket
Titolo: ATTENZIONE: CLONATURA SIM-GSM (O.T.)

Ritenendo di fare cosa utile e gradita, nel caso non ne siate già a
conoscenza, invio al NG una mail che ho ricevuto in privato:
 Attenzione, oggi abbiamo ricevuto questa informazione
dall' OCRB
(Servizio di Polizia Giudiziaria Internazionale).
 Vi preghiamo di diffonderla al maggior numero di utenti
possibile.
 TESTO dell'ANNUNCIO:
Alcuni truffatori hanno trovato un sistema per
utilizzare fraudolentemente i Vostri cellulari GSM:
 - Vi chiamano sul Vostro GSM e si presentamo quali
"PROVIDER INTERNET" ai quali Voi siete abbonati;
 - Vi domandano quindi di comporre il seguente codice:  09# oppure 90#, al
 fine di verificare il corretto funzionamento dell'apparecchio.
   NON COMPONETE QUESTO CODICE E RIATTACATE IMMEDIATAMENTE !!
 Queste persone grazie a tale codice sono in grado di
leggere il Vs.  numero di carta SIM e quindi non hanno alcun problema a
duplicarla.
Tale frode si sta diffondendo a grande velocità ed è necessario informare
rapidamente il maggior numero di persone possibile (colleghi, amici, ecc
...).
Ciao e salutoni a tutti.
Nadia

Riporto quanto mi e' stato riferito da un amico esperto in questo
campo:
Ciao a tutti,
inizia a girare in questi giorni una email che mette in guardia contro
la
possibilita' di clonazione dei cellulari GSM, ebbene vi prego se la
ricevete
non mandatela a nessuno e cestinatela, perche' contiene solo ca%%ate:
viene
detto che potreste essere contattati telefonicamente da "truffatori"
che
facendovi digitare codici sul telefono (09# o 90#) sarebbero in grado
di
clonarlo.
Ebbene, sapendo come funziona il GSM non c'e' niente di piu' falso, e'
assolutamente impossibile, poiche' la chiave di identificazione a 64
bit Ki
e' custodita all'interno della SIM e non c'e' modo di tirarla fuori,
non
viene nemmeno mai trasmessa in rete, per l'identificazione si usa un
algoritmo di criptazione, funziona piu' o meno cosi':
Quando si accende il telefonino la rete gli manda un numero casuale di
128
bit (RAND). La SIM card riceve questo numero e utilizzando la chiave
"Ki" e
un algoritmo chiamato "A3" genera un numero a 32 bit chiamato "SRES"
(Signed
RESponse). Questo numero viene inviato alla rete. Ovviamente anche la
rete
ha nei suoi database la "Ki", quindi puo' ripetere lo stesso calcolo
per
verificare che il numero SRES coincida. Quindi la "Ki" non viene *mai*
trasmessa in rete, ma solo un numero, diverso ogni volta, tramite il
quale
non si puo' risalire ad essa.
La "Ki" non esce mai dalla SIM, nemmeno il telefono la vede mai,
infatti la
differenza fondamentale tra una Smart Card (le SIM dei GSM) e una
carta a
banda magnetica e' che le prime hanno un processore, quindi sono in
grado di
fare dei conti: il telefono manda il numero RAND alla SIM e la SIM
risponde
con il numero SRES.
Tutto questo per dire che se gli ingegneri che hanno progettato il GSM
hanno
fatto tutto questo per mantenere al sicuro la Ki di certo non hanno
lasciato
una backdoor per la trasmissione di questa premendo dei codici sulla
tastiera. Inoltre non e' possibile trasmettere dati durante una
comunicazione vocale. L'ultima cosa... sempre secondo gli standard GSM
09# e
90# richiamano rispettivamente le posizioni di memoria 9 e 90...
Ciao


 >utilizzare fraudolentemente i Vostri cellulari GSM:
Grazie ad entrambi, ma soprattutto a Nadia, che se ha mandato un msg del
genere, non l'ha fatto sicuramente per rompere le scatole, am bensi in
buona fede, pensando di farci un favore.
Clonato o no, un avvertimento in più non fa di certo male, no?
Saluti, Michele.




Grazie Nadia ma questo post non va divulgato perchè no è veritiero, a parte
l'impossibilità di clonare un GSM sulla quale non ci giurerei ma sicuramente
non è possibile in una semplice chiamata vocale componendo 2 codicetti
:....!!!!! è una bufala che è stata mandata in giro anchetramite TG !!! Ah,
Ah,Ah     :-))))