Newsgroup: it.tlc.cellulari
Titolo: IMEI e sicurezza

Ciao Ragazzi!
Non so quanti di voi ascoltano Staffelli su Radio24 alle 8:45, e poi in
replica alle 12:45, e poi ancora in replica alle ore 18:45.Dal lunedì al
venerdì.
Talvolta, le questioni che tratta sono molto interessanti.Cioè lui tratta i
problemi che attanagliano il nostro Bel Paese, in modo ottimale; riesce a
parlare con gente, per le quali non vi è accesso per i comuni mortali; e
risolve molti casi di cittadini che si rivolgono a lui.
www.valeriostaffelli.it
www.radio24.it
Diversi mesi fa, iniziò un discorso sul codice IMEI, parlando con i diversi
gestori italiani(Tim,VodafoneOmnitel,Wind).In teoria, per scoraggiare i
furti dei telefonini, si può comunicare il codice IMEI al proprio gestore,
che bloccherà addirittura il cellulare ( il blocco della scheda è un altro
paio di maniche, è un altro discorso; quest'ultimo è ovviamente sempre
possibile).Questo codice IMEI viene segnalato alla Banca Dati Europea dei
codici IMEI ( cui fanno riferimento i vari costruttori di telefonini),banca
dati approvata dalla GSM Association.In questo modo, si potrebbe bloccare il
cellulare definitivamente; e chi l'ha rubato, o chi per lui ( rivenduto,
etc..), non potrà utilizzarlo più.
Ebbene, tutto ciò è tecnicamente possibile, ieri come oggi.
Ora parlo della realtà, a dirla breve , perchè il discorso sarebbe molto
lungo davvero.
Dunque 8 mesi fa, Omnitel ha sostenuto(e tuttora è verificato che funziona,
un plauso a VodafoneOmnitel)che chi ne fa richiesta presso un rivenditore
Omnitel, può consentire il blocco del cell, per il tramite IMEI. Omnitel lo
fa da ottobre1998. Tim 8 mesi fa sostenne che da pochissimo tempo applicava
questo nostro "diritto" da utenti,ma oggi si è scoperto cha ha fatto passi
indietro, perchè non crede molto in questa banca dati o,meglio, ritiene di
non dare molte garanzie. Wind, 8 mesi si rifiutò di rispondere; e oggi ,
peggio ancora, dice di non voler proprio aderire a questo progetto. Dunque,
Omnitel ora fa la sua parte,e può bloccare i cell (solo per la propria rete
Vodafone Internazionale/nazionale)sia dei proprietari, sfortunati ,utenti
Omnitel e non .Mentre è inutile rivolgersi a Tim e Wind; manca dunque la
collaborazione, al tavolo di lavoro.Sigh!
Cioè il ladro o chi per lui, allo stato attuale, non potrà usare il cell se
tenta di collegarsi alla rete Vodafone nazionale e internazionale.Ma, ahimè
può usare altre sim,per le quali non c'è blocco. Tutto ciò, per la mancata
collaborazione, appunto!
Staffelli si è divertito anche a chiamare i vari call center, simulando
persona diversa ( come fa solitamente, quando prima indossa i panni
dell'ascoltatore e poi indossa i suoi veri panni ); ha ottenuto le risposte
più divertenti e fantasiose, mai sentite.Gli uffici stampa dei vari gestori
hanno cmq ammesso di essere abbastanza incasinati su questo specifico
problema dell'IMEI e del problema della sicurezza.
La Wind avvallava addirittura la scusa della clonazione illegale del codice
IMEI e la scusa che i costruttori potrebbero costruire dei cell con lo
stesso IMEI.
Ma ciò non esiste.La clonazione dei cell pare sepolta, in base a ZERO
denunce presso Forze Di Polizia; e le case costruttrici, prima di affibbiare
un codice IMEI a un cell, fanno riferimento alla banda dati dei codici IMEI,
che altrimenti non avrebbe motivo di esistere.
Invece, il motivo di esistere sussiste!!!
Vi lascio con le vostre riflessioni.
Io non lavoro per alcun gestore; ho solo raccontato ciò che ho sentito in
radio.
E la situazione è alquanto penosa.
tanti saluti
G

 che altrimenti non avrebbe motivo di esistere.
questa e' una GROSSISSIMA cazzata e cerchiamo di capirne il perche'
l'imei e' diviso in varie parti.
Le informazioni presenti nel numero IMEI:
XXXXXX  XX     XXXXXX   X
TAC      FAC  SNR       SP
TAC = Type Approval Code (first 2 digits = country code).
FAC = Final Assembly Code (For Nokia phones FAC=51).
SNR = Serial Number.
SP = Spare (always SP=0).
e fino qua nulla di non noto, ma ora vediamo una cosetta semplice semplice,
la parte TAC e FAC e' memorizzata nella flash del telefono, se non ho
adeguata strumentazione non posso farci nulla, quindi non mi e'
semplicemente modificabile.
la seconda parte SNR e SP invece non e' modificabile ed e' un numero
serializzato all'interno di una memorietta non volatile, di solito una
dallas a 2 pin, o in modelli piu' vecchi all'interno del battery controller
se di marca dallas o analogo circuito se di altre marche, comunque schemi
alla mano ci vuole veramente poco per capire dove e'  memorizzato.
ora, visto che gli integrati della dallas e/o integrati di quasi la
totalita' dei cellulari in circolazione sono piu' che facilemnte reperibili
ovunque, e vista anche l'estrema semplicita' a sostituire in un cellulare
detti componenti,  si capisce la perfetta inutilita' a livello sicurezza di
un sistema (database)siffatto.
Aggiungo, che il costruttore, al momento della generazione del codice imei,
non pesca assolutamente nulla dal database, ma si affida all'unicita'
numerica garantita dal costruttore della memoria seriale, sara' poi cura del
costruttore far confluire tutto l'imei cosi' generato (composto da SP SNR
TAC e FAC) nel database.
Non tutti i costruttori inseriscono i loro imei in questo database.
Sostituire il chip contenente il SNR e SP e' questione di qualche minuto.
Riprogrammare TAC e FAC con un cavetto e' questione di qualche manciata di
secondi.
imho la sicurezza garantita da quel database vale come il due di coppe a
briscola quando comanda ori.
ciao
p.s.
valerio staffelli sara' anche un buon giornalista, ma come tutti i buoni
giornalisti, per far notizia vede e/o fa vedere sempre il lato che piu' gli
conviene
riciao

Tutto quello che dici non toglie che se Tim e Wind aderissero al meccanismo
ci sarebbe un grosso disincentivo al furto occasionale (es. discoteca) di
cellulari. Anche se la modifica del codice IMEI non è eccessivamente onerosa
in termini economici e di tempo non è cmq alla portata di chi non si applica
al furto dei cellulari in modo sistematico. Il prblema è che per i gestori
si tratta solo di spese in più di gestione e in meno di nuove sim card
vendute. Forse se ci fosse questo sistema non mi avrebbero rubeto tre
telefoni (e non me ne vanto, certo).
Ciao!


 Ciao!
questo sistema c'e' ma non vale assolutamente nulla, e' solo mera
pubblicita', proprio per come e' creato e la facilita' con cui bypassarlo.
anche molti altri operatori, tra cui la stessa vodafone all'estero NON
applicano tale procedura.
purtroppo per difendersi dal furto cellulare ci sono poche cose da fare.
1) tenerselo bello stretto
2) proteggerlo contro l'uso di altre sim
3) modificare da subito la password per le impostazioni varie di sicurezza.
queste semplici operazioni, non impediscono all'esperto di utilizzare il
telefono rubato, ma al classico furfantello da discoteca tagliano subito le
gambe, certo difficilmente il telefono tornera' in mano del proprietario, ma
almeno non potra' essere utilizzato.
se poi nemmeno si mette una protezione pin alla scheda...... non e' che la
si cerchi, ma manca poco.
comunque ripeto, e' solo per fare senzazionalismo giornalistico ( ma
come???? esiste il registro e voi gestori non lo usate!!! )
il buon staffelli farebbe meglio a dare le notizie e non a crearle, cosi'
tanti altri giornlisti nostrani.
ma d'altronde in qualche modo il pane lo devono portare a casa.
saluti

sono d'accordo con tutti voi!
Grazie!
Ciao
G  :)

tasca nulla.
...tranne i 10 euro circa (mi pare) per ogni sim di cui richiedi il
duplicato dopo averne denunciato il furto...
--
Fabio
e-mail: pickwick at 
sitoverde.com
(Occhio all'antispam nel reply-to)


esattamente, pero' oltre alla fornitura di una nuova sim (che non costa 10
euro ma un terzo circa) c'e' da aggiungere il tempo di gestione della
pratica le opportune modifiche nel database clienti e altre operazioni, il
tutto viene quantificato in un costo che piu' o meno e' equo.
da notare che dietro presentazione di denuncia di furto, vodafone uk non
richiede nessun balzello all'utente, chissa perche da noi voda e le altre
richiedano balzelli.... ma questa e' un'altra storia.
ciaooo