Какво е SIM карта (и какво следва)?
Модулът за идентификация на абоната (SIM) е чип в повечето съвременни клетъчни телефони, който съхранява информацията, която вашият телефон трябва да комуникира с клетъчните кули на вашия превозвач. СИМ-картите са с различни размери и ако трябва да извадите SIM картата от телефона си, няма да можете да въвеждате текст, обаждате се или да имате достъп до нещо в интернет.
Какво е SIM карта?
Вярвате или не, SIM картите са на сцената от 1991 г. насам. Те са разработени за първи път от немски производител за финландски мобилен оператор. До момента са продадени милиарди SIM карти.
SIM картите са задължителни за телефони, свързващи се към глобалните системи за мобилни комуникации (GSM), което е телекомуникационен стандарт в над 193 страни, които съхраняват данни за идентификация и сигурност на картата.
СИМ картата е малка смарт карта, съставена от вградени контакти и полупроводници, която през годините премина през четири размера:
- Пълният размер (1FF или 1вият фактор) е с размер на кредитна карта; 85,6 mm x 53,98 mm.
- Мини-SIM (2FF) беше драстично по-малък от 25 mm x 15 mm, използван първоначално през 1996 година.
- Micro-SIM (3FF) е направил подобрения по дължина с размери 15 mm x 12 mm.
- Нано-SIM (4FF) е най-новата форма и е 12,3 mm x 8,8 mm.
Тъй като телефоните станаха по-малки и по-тънки, необходимостта от по-малки компоненти вътре стана по-очевидна. При наличието на карта с размер на кредитна карта в устройството с еднакъв размер не е реалистично. В днешно време SIM картите са премахнати, отстранявайки почти цялата заобикаляща ги пластмаса, и по същество са само малък чип.
SIM технологията от следващо поколение се нарича Embedded-SIM (eSIM). Това е незаменим чип, споен директно към платката на вашето устройство и съдържа нещо, наречено "отдалечено подсигуряване на SIM", което позволява на потребителите да активират дистанционно e-SIM на своите устройства. В момента Pixel 2 на Google и Apple Watch 3 (заедно с някои автомобили) са единствената реална потребителска технология, използваща eSIM, но това се очаква да се промени бързо.
Какво се съхранява на SIM карта?
SIM картата съхранява номер на IMSI (International Mobile Subscriber Identity), който представлява уникален 15-цифрен номер, идентифициращ картата в мобилната мрежа на превозвача. IMSI е важна част от процеса на търсене и определя мрежата, към която се свързва мобилно устройство.
Заедно с IMSI се изпраща ключ за удостоверяване на 128-битова стойност (Ki), за да се провери вашата SIM карта с GSM клетъчната мрежа. Ki се задава от оператора и се съхранява в база данни на тяхната мрежа.
СИМ картата също така може да съхранява SMS съобщения и имената и телефонните номера на до 500 контакта, в зависимост от размера на паметта на SIM картата, която имате. Ако трябва да сменяте телефона по каквато и да е причина, можете да прехвърлите контактите си чрез SIM картата безболезнено.
Повечето SIM карти съдържат между 64-128 KB съхранение.
Как работи SIM картата??
По същество SIM картата служи като идентификационни данни на вашия телефон за достъп до мрежата на оператора. Тъй като СИМ съдържа тази информация, можете да я пуснете във всеки телефон с един и същ носител или отключен телефон, за да влезете в мрежата.
Ето как работи:
- Когато стартирате устройството си, той получава IMSI от SIM картата и след това предава IMSI в мрежата, за да поиска достъп.
- Мрежата на оператора търси базата данни за вашия IMSI и съответния Ki.
- Ако приемем, че вашите IMSI и Ki са проверени, операторът след това генерира случайно число, подписва го с вашия Ki, използвайки криптографския алгоритъм на GSM за изчисляване на SRES_2, и създава нов уникален номер.
- След това мрежата изпраща този уникален номер обратно към устройството, което след това го предава на SIM картата, за да го използва в същия алгоритъм, създавайки трети номер. След това този номер се препраща обратно към мрежата.
- Ако и двата номера съвпадат, SIM картата се счита за легитимна и му се предоставя достъп до мрежата.
Така че, ако счупите екрана на телефона си, докато е фиксиран, можете да извадите вашата SIM карта и да я поставите в заместващ телефон и да имате достъп до телефонни обаждания, текстове и данни от мрежата ви.
Сигурност
И така, ако телефонът ви бъде откраднат? Може ли някой просто да извади вашата SIM карта и да я залепи в друг телефон?
Е, да.
Някой може да сложи тази карта в друг телефон и след това да я използва, за да осъществява повиквания, което може да стане доста скъпо, ако се използва за извършване на премиум повиквания. Ако вашата СИМ също съдържа информация за контакт или друга информация, те също ще имат достъп до нея. Добрата новина е, че повечето съвременни телефони не съхраняват такава информация на SIM картите.
И все пак, първото нещо, което трябва да направите, ако телефонът или SIM картата ви бъдат откраднати, е да съобщите за кражбата на вашия оператор. След това те могат да блокират изобщо използването на SIM картата.
Можете също така да защитите вашата SIM карта със собствен PIN, като използвате функцията “SIM Lock” на вашия телефон. Функцията заключва SIM картата с ПИН, така че картата да не може да се използва, без да я отключва. Въпреки че сте задали тази функция с помощта на телефона си, PIN кодът е свързан със самата SIM карта. И Android, и iPhone имат тази функция в менюто с уважавани настройки.
С толкова много SIM карти, които се използват активно, те могат да бъдат само най-използваният защитен маркер в света. Тъй като телефонният ви номер е ключът към двуфакторното удостоверяване, хакерите винаги се опитват да намерят начини да се сдобият с вашия телефонен номер, за да могат да контролират имейла, профила в социалните медии и дори банковата ви сметка. За да направят това, те използват метод, наречен "Смяна на SIM", който им позволява да поемат всичко, свързано с вашия номер. Като се обадите на мобилния си оператор и се преструвате, че сте вие, те подвеждат представителя да им изпрати нова SIM карта, придобивайки пълен контрол.
Как се борите с тази техника? С друг ПИН, разбира се. Този път просто се обадете на своя оператор и ги помолете да добавят PIN код за сигурност в профила ви. По този начин всеки, който разговаря с тях, за да направи промени в профила си (включително вас), трябва първо да предостави ПИН кода.
Кредит за изображението: fortton / Shutterstock