Все о Multi-SIM

Как изготовляются multisim-карты.

Для начала немножко коснёмся теории. В сети GSM авторизация осуществляется с помощью sim-карты, выдаваемой оператором каждому абоненту, и происходит она следующим образом: после включения телефон подаёт запрос на регистрацию в сети, посылая ей уникальный идентификатор абонента - IMSI, который он прочитал с SIM-карты. Сеть имеет базу данных по всем своим абонентам, и находит у себя ключ Ki, соответствующий данному IMSI. Далее она генерирует случайное число Rand, с которым производит различные математические операции с участием числа Ki, и получает отклик Sres и ключ шифрования эфира. В итоге имеются три числа (так называемый триплет) - это случайное Rand, отклик Sres и ключ шифрования эфира (т.е. каким шифруется сигнал, идущий по воздуху в виде радиоволны и который может быть перехвачен любым желающим). Одно из этих чисел - Rand - отправляется обратно в мобильный телефон, который передаёт его в SIM-карту , и она производит с ним те же самые вычисления, что и сеть (всем известный алгоритм А3, с участием того же самого числа Ki, секретно хранимого в SIM-карте. И получает свой отклик Sres, а также ключ шифрования эфира. Отклик передаётся в сеть, и она сравнивает его со своим: если одинаковы, то авторизация прошла успешно. А одинаковы они будут только в том случае, если вычисления проводились и в сети, и в SIM-карте - с участием одного и того же секретного числа Ki. Таким образом, чтобы сделать копию SIM-карты, выданной оператором, нужно знать сам алгоритм вычислений А38 (на радость, он всё же стал известен общественности и именно поэтому multisim стало в принципе возможным) и секретное число Ki, хранимое в SIM-карте. Конечно, нужно ещё и число IMSI, также хранимое в SIM, но оно читается оттуда без каких-либо затруднений. Чего, к сожалению, не скажешь о Ki... В общем-то, весь процесс копирования Sim-карт как раз и заключается в нахождении числа Ki.

В продолжении темы - вопрос об оборудовании для изготовления multisim.
Всё оборудование для Multisim делится на 2 категории - это ридеры (Readers) и программаторы (Programmators). В чём главное отличие? Многие ошибочно видят его в том, что ридеры умеют только читать, а программаторы - и читать, и писать. Нет, это не верно. Это не причина, а следствие, и только для очень частных случаев. Отличие реально заключается в поддерживаемых режимах работы:

Сущность всех имеющихся на сегодня карточек для Multisim.

Как мы уже сказали, исторически первыми в этом деле стали Smart-карты Сильвер (Silver), Грин/Грин2 (Green/Green2) и менее популярные карты Голд (Gold). Все они построены на процессорах PIC и дополнены внешней памятью 24Lхх, где хх - это килобайты, имеющиеся у данной карты: для Сильверов 64, для Гринов - 128, и для Гринов2 - 256. У голдов - всего 16. Честно говоря, именно для голдов так и не вышло более-менее стабильной нормалной прошивки под мультисим, поэтому их использование очень ограничено, и мы о них говорить не будем - по всей России юзеров карты Голд в качестве multisim-карты можно по пальцам пересчитать. Грины уже давно сняты с производства, их тоже опустим, да и по сути говорить о картах Сильвер и Грин2 по отдельности тоже смысла нет, отличие у них только в памяти, от которой зависит объём записной книжки сим и память на SMS. Главным же достоинством этих карт является их открытость - мы знаем, что за процессор в них, что за память, как их и с чем есть. Существует большое многообразие прошивок под эти карты, в т.ч. и русифицированная версия, можно самому вшивать что угодно, сколько угодно и когда угодно. Минус в том, что для этого будьте добры иметь программатор и навыки работы с программами-прошивальщиками. Да и вообще, надо иметь некоторую грамотность в этом деле. Опять мы возвращаемся к вопросу выбора - если вы профессионал и этим занимаетесь постоянно, это одно, а если любитель - то ни к чему они вам.

В 2006 году реализован отечественный проект multisim - A-SIM карты, которые стали выпускаться в России, изначально разработанные и запрограммированные на заводе для использования в качестве multisim-карт. Это тогда был самый новый продукт на рынке мультисим. Его плюсы:
- толщина карт стандартна, они тоньше сильверов и во все телефоны, как и карты сим-макс, вставляются без затруднений
- размер чипа стандартный, их легко резать под Адаптеры на 2 сим и не рисковать, что карты будет испорчена (для резки в адаптеры с меню нужны A-SIM карты STD)
- все коды заливаются в карточку ридером (прогер не нужен), с помощью спец. программы, всё удобно и прозрачно. Текстовый файл, формируемый этой программой, легко открыть и отредактировать как нужно
- нет проблем с Нокиями 6230, работа стабильна.
- в A-SIM-картах PRO будет "тайная" записная книжка, и много других функций, разрабатываемых в настоящее время

Сколько запросов должна пройти карта до полного копирования?

Прежде всего необходимо определиться с программой, которую вы применяете для сканирования. Как мы уже сказали выше, оптимальной является Woron XP - её мы рекомендуем использовать всем. Теперь немножко теории.
Метод коллизий (а именно он заложен в алгоритм поиска ключа Ki SIM-карты) заключается в проведении атак на SIM-карту, так называемых 2R, 3R, 4R и 5R-атаки. Самой длительной и требующей максимального количества запросов А38 является 2R. У Ворона таблица 2R-атаки самая компактная и составляет 31 044 элемента, поэтому первая пара ключа Ki должна быть найдена на интервале до 31 044 запросов A38 (в программе отображается как GSM steps). Поэтому не стоит останавливать сканирование, например, на 30 000 запросов, предполагая, что карта уже не считается - первая пара ключа Ki может быть найдена в любой момент, как на 100-ом запросе, так и на 31 000-ом.