Newsgroup: it.tlc.cellulari
Titolo: 2 GSM in parallelo con un solo abbonamento

Esiste un modo per fare ciò?
Vi spiego meglio il mio problema, possiedo due cellulari GSM ma un solo
abbonamento, qualche volta mi sarebbe utile poter usare entrambi i cellulari
almeno per fare chiamate ma, visto l'uso sporadico, una ricaricabile
scadrebbe prima d'essere scaricata ed il costo di un secondo abbonamento
sarebbe troppo oneroso.
Forse c'è chi ha già affrontato e risolto il problema. Non voglio clonare ne
fregare altri utenti ma mi servirebbe solo poter usare l'abbonamento che già
possiedo, con entrambi i cellulari contemporaneamente come si fa con gli
apparecchi fissi collegati in parallelo, senza l'esclusione automatica di
un'apparecchio quando si usa l'altro.
Ciao
                             Celso
.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.
EMAIL: 
aisir...@econophone.ch
H.P.: 
http://www.ticino.com/aisi/
pagina d'elettronica e LISTA CAPIENZA CD-R:
http://www.ibbs.ch/aisi/elettronica/
per rispondere elimina TOGLI
.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.


Coi cellulari non si può. Non si possono utilizzare due sim con lo stesso
numero di telefono.
Dany

Esiste un modo per fare ciň?
Non e' possibile.
Anche se tu fossi cosi' bravo da clonare una SIM la rete GSM nel
momento in cui si accorge della presenza di due utenti con le stesse
caratteristiche inibisce immediatamente l'utilizzo.
La rete GSM e' molto piu' intelligente e non e' piu' possibile
clonarli come facevano con i vecchi TACS.
Ciao, Massimo - IW1FDX
E-Mail    
max...@libero.it
Visita la pagina dedicata ai microcontrollori ST62
all'indirizzo 
http://digilander.iol.it/max4000

,

Non e' vero che non si puo', si puo' eccome, pero' non in Italia.
Qui in Olanda la Libertel consente, se si vuole, di avere due sim per 2
telefonini con lo stesso numero. Dipende dal network quindi.
Evidentemente in Italia nessuno dei provider lo offre.
Ciao,
Michele
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 telefonini con lo stesso numero
Quà siamo in Italia, credo sia sottointesa la cosa.
Dany

,

Mica tanto !
a te chi te lo dice dove abita uno che scrive su questo ng ?
in italia solo perche' scrive in (pseudo a volte)italiano ?
eh eh eh..
							MAxDamage

 sarebbe troppo oneroso.
La SIM si puo' clonare ed emulare con un PC. Il problema e' riscrivere
tutto su una nuova SIM vergine.
Nic :-)
-- 
ICQ# 25064151
Remove "levami" to reply

Nic :-)
No, veramente il problema e' leggere il contenuto di una SIM, non
riscriverlo da un'altra parte.


 riscriverlo da un'altra parte.
L'unico problema era il Ki che ora con qualche ora di elaborazione si
puo' estrarre (finche' non usciranno le SIM protette). Trovata una SIM
vergine si scrivono le varie chiavi e hai la SIM bella e pronta.
Con ASIM (o un prog. simile, non ricordo), qualcuno e' riuscito a
registrarsi con due celli diversi contemporaneamente su TIM: uno con la
SIM originale, l'altro con la scheda emulata dal PC con la clone card.


puo' estrarre (finche' non usciranno le SIM protette).
Le SIM sono gia' protette. Il fatto che si sia riuscito ad estrarre le
le chiavi e' perche' l'algoritmo di cifratura e' debole e con un certo
numero di richieste alla SIM si riesce a risalire alla chiave.
Se avessero usato un codice RSA non avrebbero avuto questi
problemi...


 problemi...
Purtroppo qualsiasi misura di sicurezza si puo' evitare. Basta il tempo.
Magari tra un paio d'anni saremo qui a dire "In cinque minuti il mio
Fanzium 9000Mhz con 26Gb di ram ha craccato l'RSA. Certo che potevano
usare qualcosa di piu' complicato" ;-P


usare qualcosa di piu' complicato" ;-P
:-)
A parte gli scherzi la forza dell'RSA e' data dal fatto che e' basato
su un algoritmo pubblico che conoscono tutti e che quindi e' stato
adeguatamente vagliato negli anni dalla comunita' scientifica.
Non esiste metodo per cracckarlo e probabilmente non esistera' mai.
O meglio, il metodo esiste ma anche se mettessimo al lavoro tutti i
computer del mondo ci metteremmo con un po' di fortuna 4 miliardi anni
a trovare una chiave a 1024 bit.
La debolezza del GSM sta sul fatti che gli algoritmi utilizzati
avrebbero dovuto restare segreti... il problema e' l'"avrebbero" :-)


 avrebbero dovuto restare segreti... il problema e' l'"avrebbero" :-)
Che cappero dici !
Gli algoritmi crittografici del GSM non c'entrano nulla !
Quando prendi una SIM fisicamente e ne estrai la Ki è come se entrassi in
possesso del supporto che contiene la chiave _privata_ di un sistema di
crittografia a chiave pubblica/privata: e quando sei possesso della chiave
privata puoi farci quello che vuoi .... 10 bit o 1024 che siano ....
--
Saluti.
La morte è un processo rettilineo.


Il fatto e` che la SIM non dice la sua chiave privata. Si riesce a
calcolarla sfruttando una debolezza dell'algoritmo A3 (mi pare), che cede a
un attacco che fa uso del teorema del compleanno. 
La segretezza degli algoritmi ha fatto si` che non fossero analizzati dalla
comunita` dei crittografi, e che siano rimasti delle debolezze attaccabili.
Ciao
Franco

privata puoi farci quello che vuoi .... 10 bit o 1024 che siano ....
Si vede che non hai la piu' pallida idea di come funziona una SIM...
Secondo te chi ha fatto il sistema era cosi' scemo da usare
un complesso algoritmo di cifratura per poi permette la lettura della
chiave dalla SIM come se niente fosse ?
La chiave non esce mai dalla SIM e non e' possibile leggerla !
Quello che accade e' che alla SIM viene inviata una sequenza di
"sfida" che la SIM elabora con un algoritmo (A3) e sputa fuori il
risultato. Il fatto e' che conoscendo il contenuto della sfida e del
risultato che esce dalla SIM non si puo' risalire alla chiave.
Il problema e' che l'algoritmo e' debole e in realta' con un numero
elevato (ma non sufficientemente elevato) di richieste e' possibile
capire qual'e' la chiave.


 chiave dalla SIM come se niente fosse ?
Da 
www.gsmworld.it
Autenticazione
La procedura di autenticazione viene avviata ogniqualvolta la Mobile Station
(MS) si collega alla rete, e più precisamente nei seguenti casi:
ogniqualvolta la MS riceve o effettua una chiamata,
ogniqualvolta venga effettuato l'aggiornamento della posizione della Mobile
Station (Location Updating),
ogniqualvolta venga effettuata l'attivazione, disattivazione o
interrogazione dei servizi supplementari.
Le unità funzionali in gioco nel processo di autenticazione sono: la SIM nel
terminale e l'AuC (Authentication Center) nella home network.
L'autenticazione avviene adottando un meccanismo di tipo challenge-response.
Nel momento in cui l'AuC riceve una richiesta di autenticazione, riconosce
(vedremo in seguito come) la probabile identità dell'utente, genera e
trasmette al Mobile Equipment (ME) un numero casuale di 128 bit (RAND) come
sfida (challenge). Il ME riceve e trasmette alla SIM la sfida. La SIM
calcola la risposta (response) SRES di 32 bit alla sfida dando in input
all'algoritmo di autenticazione A3 (key-dependent one-way hash function) il
numero casuale (RAND) e la chiave di autenticazione dell'utente Ki, che ha
una lunghezza di 128 bit ed è memorizzata nella stessa SIM. La risposta
"firmata" SRES viene trasmessa alla visited network dove viene confrontata
con il valore che la home network ha calcolato applicando lo stesso
algoritmo A3 al numero casuale RAND e alla chiave Ki corrispondente alla
identità dichiarata dall'utente (di cui conserva copia).
L'utente è autenticato e può accedere alla rete se e solo se i due valori,
quello ricevuto SRES e quello calcolato coincidono (la SIM è in possesso
dell'esatta chiave di identificazione), altrimenti la connessione viene
rifiutata e un messaggio di authentication failure viene notificato alla
Mobile Station.
Procedura di autenticazione
Possiamo notare come la chiave personale di autenticazione Ki non venga mai
trasmessa sul canale radio. Essa è presente nella SIM come pure nell'AuC
come descritto precedentemente. Inoltre il calcolo della response viene
effettuato all'interno della SIM e le informazioni riservate dell'utente,
come il codice IMSI e la chiave Ki, non vengono mai rilasciate dalla SIM
durante la fase di autenticazione. Questo fornisce una sicurezza ulteriore.
Adesso mi spieghi dov'è la protezione della SIM a parte il PIN ?


 un attacco che fa uso del teorema del compleanno.
Se hai la SIM _fisicamente_ in mano, indipendentemente dal fatto che rilasci
la Ki (che infatti non rilascia), hai in mano la chiave privata.
Per calcolare la Ki poi devi fare una procedura a forza bruta e ci riesci
solo perchè le dimensioni in gioco sono relativamente piccole non perchè
l'algoritmo è vulnerabile: la funzione non è invertibile, altrimenti non
sarebbe manco una funzione crittografica.


 sarebbe manco una funzione crittografica.
L'algoritmo per l'individuazione della chiave privata si basa su una
debolezza dell'algoritmo, scoperta e utilizzata da una universita` qui in
zona (UCB mi pare). 
L'attacco che dici non e` di forza bruta, ma si basa sul teorema del
compleanno. Visto che sono possibili solo alcune decine di interrogazioni
al secondo fatte alla sim, in un giorno di tentativi saresti dalle parti di
10^6 tentativi, e per ritrovare una chiave anche solo di 32 bit servirebbe
molto piu` tempo (e Ki e` di 128 bit).
Il motivo della debolezza dell'algoritmo e` spiegato dagli autori del
cracking:
"This vulnerability can be attributed to a serious failing of the GSM
security design process: it was conducted in secrecy. Experts have learned
over the years that the only way to assure security is to follow an open
design process, encouraging public review to identify flaws while they can
still be fixed. There's no way that we would have been able to break the
cryptography so quickly if the design had been subjected to public
scrutiny; nobody is that much better than the rest of the research
community."
I dettagli li puoi trovare in
http://www.isaac.cs.berkeley.edu/isaac/gsm-faq.html
, mentre indicazioni
generali in proposito sono in
http://www.isaac.cs.berkeley.edu/isaac/gsm.html
Fare al giorno d'oggi un algoritmo che sia crackabile per forza bruta e` di
una ingenuita` inaudita :-).
Franco

 molto piu` tempo (e Ki e` di 128 bit).
Guarda c'è un programma in giro per la rete, che si chiama ASIM, che ti
permette di estrarre i dati significativi dalla SIM e simulare la SIM stessa
su PC: in pratica infili un emulatore di SIM nel cello e il PC gli fornisce
IMSI, Ki e tutto il resto; tzanig che posta pure qui ha usato questo sistema
per registrarsi _contemporaneamente_ con gli stessi dati di SIM in due celle
TIM diverse senza che la rete facesse la minima piega; ne parlammo a lungo
all'epoca: il tempo di estrazione della Ki dalla SIM su un Pentium II a 266
Mhz fu di circa 2 giorni.
Io non ho il sorgente di ASIM ma si trova in rete: cmq funziona con un
attacco a forza bruta.
Datti anche un'occhio qui: 
www.gsmworld.it


 a trovare una chiave a 1024 bit.
Mai dire mai... sembra una frase scontata, ma nel mondo dell'informatica
e' cosi'. Ricorda solo 10 anni fa qual'era la scelta disponibile per un
super-calcolatore aziendale, e pensa oggi cosa puoi comprare con un paio
di milioni. Non oso immaginare cosa ci aspetta per il futuro... 8-)
IMHO tra 6 anni una chiave a 1024 bit sarą reputata di "media
sicurezza"!!!


Adesso mi spieghi dov'è la protezione della SIM a parte il PIN ?
Il PIN a questo riguardo centra come icavoli a merenda.
Scusa ma devi avere qualche problema di comprensione...
Dove sta la protezione ?
Ma se hai riportato tu stesso che la chiave non esce mai dalla SIM !
E nel messaggio precedente hai affermato che la Chiave la estraevi
come volevi...
Mah, io sinceramente non riesco a capirti.


Nic :-)
E' vero, ma tieni presente che con l'aumentare della potenza di
elaborazione basta aumentare la lunghezza della chiave.
Tenendo poi presente che la potenza dei computer decuplica
ogni due anni (finora e' stato rispettato, quindi a meno di vincoli
tecnologici dovrebbe continuare cosi') ci vorranno ancora almeno
50 anni per poter cracckare agevolmente un RSA a 1024 bit con
la forza bruta in poche ore.
Ma in quel momento bastera' usare chiavi a 8192 bit...


 attacco a forza bruta.
No, si basa su una debolezza dell'algoritmo A3. Con la forza bruta non
riusciresti in tempi ragionevoli. Servono in media circa 150000 tentativi
per ricavare K1, e questo NON e` forza bruta. RImetto qui le ultime righe
del mio precedente post, che evidentemente non hai letto:
I dettagli li puoi trovare in
http://www.isaac.cs.berkeley.edu/isaac/gsm-faq.html
, mentre indicazioni
generali in proposito sono in
http://www.isaac.cs.berkeley.edu/isaac/gsm.html
Fare al giorno d'oggi un algoritmo che sia crackabile per forza bruta e` di
una ingenuita` inaudita :-).
Ciao
Franco

No, si basa su una debolezza dell'algoritmo A3. 
Sei _veramente_ sicuro di questo?
Simone


Cosi` e` quanto affermano quelli della UCB, e visto che lavoro in
un'altra delle UC, sono abbastanza portato a credere ai colleghi :-). Se
hai qualche informazione in piu` in merito, postale, mi interessano!
Riposto i link gia` indicati in precedenza.
http://www.isaac.cs.berkeley.edu/isaac/gsm-faq.html
http://www.isaac.cs.berkeley.edu/isaac/gsm.html
Ciao
Franco

Simone
Basta fare 2 conti.
Con un attacco a "forza bruta" significa che devi provare tutte le
2^128 possibili chiavi per capire qual'e' quella giusta.
In pratica siamo a circa 3.4*10^38 possibili combinazioni.
Anche se io fossi in grado di provare un miliardo di
chiavi ogni secondo (cosa ovviamene impossibile per una Sim)
ci metterei 3.4*10^29 secondi ovvero circa 10^22 anni.
Considerando di avere fortuna e di utilizzare tutti i computer
del mondo in parallelo potrei arrivare a fare tutto in 10^12...10^13
anni.
Convinto ora che non e' "forza bruta" ?


Convinto ora che non e' "forza bruta" ?
Certamente, mi rompeva fare i calcoli.. :-)
Seriamente, non sono espertissimo di crittografia
(l'esame ce l'ho l'anno prossimo) quindi ti chiedo:
ma si utilizzano tutte le 2^128 possibili?
Sim

 (l'esame ce l'ho l'anno prossimo) 
E quindi perche' quando due persone ti dicono una cosa (incidentalemente la
stessa) insisti al posto di pensare alle risposte :-)
Franco

Sim
Con la furza bruta si'.
Ovviamente pero' nel caso peggiore perche' se trovi la chiave prima ti
fermi. Siccome mediamente ci vorranno 2^127 combinazioni non e' che
cambi granche' sul tempo.
