Newsgroup: it.tlc.cellulari
Titolo: multi sim card

qualcuno ha già visitato il sito 
WWW.MEGASYS.IT
  ???
è una bufala o è vero ???
by

 wrote in message
lqNg4.28995$D3.2...@news.infostrada.it...



Anche a me "puzza" di bufala. Secondo le informazioni in mio possesso sul
funzionamento delle SIM sul GSM utilizzando le specifiche SIM Application
Toolkit sarebbe anche possibile ottenere queste funzioni, a patto di
conoscere, per ogni sim da "caricare",  tre dati:
-il codice IMSI  (International Mobile Subscriber Identity)
-il codice MSISDN (in pratica il numero di telefono)
-la chiave personale di autenticazione Ki della SIM.
Per le prime due il problema non esiste, visto che sono gia' a disposizione
dell'utente ed e' comunque possibile la lettura direttamente dalla sim
attraverso l'application toolkit.
Il problema rimane la chiave personale di autenticazione Ki, che e' presente
all'interno della SIM e non e' leggibile, a meno di un attacco alla
"hacker".
La chiave Ki viene usata internamente dalla SIM per la procedura di
autenticazione dell'utente; operazione questa effettuata ad ogni chiamata,
ricezione o collegamento alla rete. Appare evidente a questo punto che per
poter gestire piu' SIM all'interno di un'unica
SIM e' necessario che l'estensione installata in una ipotetica "SIM di
default" sia a conoscenza di tante Ki quante sarebbero le SIM caricate.
A questo punto siccome dubito (e non mi risulta) che la Ki sia leggibile
attraverso il protocollo definito nel SIM Application Toolkit  l'unico
sistema per ottenere la benedetta chiave e' crakkare la SIM.
Crakkare la SIM sembra sia possibile, ma occorre almeno un card reader, un
PC ben carrozzato e un po' di ore di "number crunching".
Dalle informazioni che invece vengono fornite dai "venditori" della multisim
card la procedura di "caricamento" delle sim viene fatta praticamente al
volo.
Ci sono molti altri particolari sul funzionamento del sistema che
tecnicamente stonano, ma gia' questo mi sembra sufficiente per dubitare.
Mi spiace di essere stato un po' lungo, ma era necessario per argomentare la
semplice affermazione: NON CI CREDO!
ncWiz

 wrote in message
lqNg4.28995$D3.2...@news.infostrada.it...


semplice affermazione: NON CI CREDO!
Io non lo so. Ma estrarre una Ki dalla SIM, fidati, e' possibile.
Ok, ci metti un po' di tempo (qualche giorno con un PC veloce)
ma e' possibile, fidati ;-)
Sim

 wrote in message
3885241...@news.tin.it...

Non è sempre vero, infatti ciò a cui ti riferisci è relativo ad uno dei
possibili algoritmi di autenticazione: fortunatamente non tutti gli
operatori utilizzano tale algoritmo, per cui, per essi, l'estrazione della
Ki è pressochè impossibile.
Giancarlo

possibili algoritmi di autenticazione
Ok : va resta il fatto che a volte e' possibile
Guarda che non c'e' nulla di scandaloso, e la cosa non mina
piu' di tanto la sicurezza del sistema GSM.
Pero' dico, a volte e' possibile, ci vuole solo tempo.
Sim

 Giancarlo
Cioe', vuol dire che ogni operatore ha uno standard GSM diverso?
Ciao
	Macs


Quindi con la procedura di "attivazione" da loro (Megasys) descritta è
impossibile (mi sembra che si parli di un'attivazione via sms o cose simili
come "delirio").
Ciao.

...

Esatto!!  vedo che alla fine siamo tutti daccordo  (sulla bufala, intendo).
Anche se puo' essere possibile estrarre la Ki da una SIM che preveda un
algoritmo standard di autenticazione (A3) utilizzando un card reader ed un
PC, e' sicuramente impossibile farlo in pochi minuti e direttamente sul GSM
attraverso un "long message" come dicono loro....
ncWiz