استنساخ الهاتف
استنساخ الهاتف هو نسخ هوية جهاز خلوي إلى جهاز آخر.
استنساخ AMPS
كانت الهواتف المحمولة التناظرية معروفة بانعدام أمانها. [ 1 ] كان بإمكان المستمعين العاديين سماع المحادثات بسهولة عبر موجات FM ضيقة النطاق ؛ بينما كان بإمكان المتنصتين، باستخدام معدات متخصصة، اعتراض الأرقام التسلسلية الإلكترونية (ESN) وأرقام دليل الهاتف المحمول (MDN أو CTN) عبر الأثير. وكانت أزواج ESN/MDN المعترضة تُنسخ إلى هاتف محمول آخر وتُستخدم في مناطق أخرى لإجراء المكالمات. ونظرًا لانتشار عمليات الاحتيال، اشترطت بعض شركات الاتصالات إدخال رمز PIN قبل إجراء المكالمات، أو استخدمت نظام بصمة الراديو للكشف عن النسخ.
استنساخ CDMA
تتضمن عملية استنساخ الهواتف المحمولة بتقنية الوصول المتعدد بتقسيم الشفرة (CDMA) الوصول إلى نظام الملفات المدمج للجهاز (الدليل /nvm/num) عبر برامج متخصصة أو زرع ذاكرة EEPROM معدلة في الهاتف المستهدف، مما يسمح بتغيير الرقم التسلسلي الإلكتروني (ESN) و/أو مُعرّف الجهاز المحمول (MEID). يُمكن الحصول على مُعرّف الجهاز المحمول (MEID) عادةً عن طريق طلب *#06# [ 2 ] . يُرسل الرقم التسلسلي الإلكتروني (ESN) أو مُعرّف الجهاز المحمول (MEID) عادةً إلى مكتب تحويل الهاتف المحمول (MTSO) التابع لشركة الاتصالات الخلوية للتحقق من هوية الجهاز على شبكة الهاتف المحمول. يُمكن أن يُؤدي تعديل هذه البيانات، بالإضافة إلى قائمة التجوال المفضلة (PRL) ورقم تعريف الهاتف المحمول (MIN)، إلى إجراء مكالمات احتيالية، حيث يُصبح الهاتف المستهدف نسخة طبق الأصل من الهاتف الذي تم الحصول منه على بيانات الرقم التسلسلي الإلكتروني (ESN) ورقم تعريف الهاتف المحمول (MIN) الأصلية.
استنساخ GSM
تتم عملية استنساخ شبكات GSM عن طريق نسخ مفتاح سري من شريحة SIM الخاصة بالضحية ، [ 3 ] ولا تتطلب عادةً أي بيانات داخلية من الهاتف نفسه. لا تحتوي هواتف GSM على رقم تسلسلي إلكتروني (ESN) أو رقم تعريف الجهاز (MIN)، بل على رقم تعريف دولي للأجهزة المتنقلة (IMEI) فقط. توجد طرق مختلفة للحصول على رقم IMEI، وأكثرها شيوعًا هو التنصت على شبكة خلوية.
يمكن استنساخ شرائح SIM القديمة بتقنية GSM عن طريق شنّ هجوم تشفيري على خوارزمية المصادقة COMP128 المستخدمة فيها. [ 4 ] عند توصيل شريحة SIM بجهاز كمبيوتر، يمكن تكرار عملية المصادقة عدة مرات لتسريب معلومات حول المفتاح السري تدريجيًا. إذا تكررت هذه العملية عددًا كافيًا من المرات، فمن الممكن استخلاص مفتاح Ki . [ 5 ] [ 6 ] تحتوي شرائح SIM الأحدث بتقنية GSM على آليات تخفيف مدمجة، إما عن طريق الحد من عدد عمليات المصادقة التي تُجرى في جلسة التشغيل، أو عن طريق اختيار الشركة المصنعة لمفاتيح Ki مقاومة . مع ذلك، إذا عُلم باستخدام مفتاح مقاوم، فمن الممكن تسريع الهجوم عن طريق استبعاد مفاتيح Ki الضعيفة من مجموعة المفاتيح المحتملة.
الفعالية والتشريعات
يحظر قانون حماية الهاتف اللاسلكي لعام 1998 استنساخ الهواتف في الولايات المتحدة ، والذي يحظر "استخدام أو إنتاج أو الاتجار أو السيطرة على أو حيازة أو امتلاك أجهزة أو برامج مع العلم أنها مهيأة لإدخال أو تعديل معلومات تعريف الاتصالات المرتبطة بجهاز اتصالات أو الموجودة فيه بحيث يمكن استخدام هذا الجهاز للحصول على خدمة اتصالات دون ترخيص". [ 7 ]
فعالية استنساخ الهواتف محدودة. فكل هاتف محمول يحتوي على بصمة لاسلكية في إشارة الإرسال الخاصة به، وهي بصمة فريدة لهذا الهاتف بغض النظر عن أي تغييرات في رقم تعريف الجهاز (ESN) أو رقم تعريف الشبكة الداخلية (IMEI) أو رقم تعريف الجهاز (MIN). ولذلك، غالباً ما تتمكن شركات الاتصالات من كشف الهواتف المستنسخة عند وجود اختلافات بين البصمة اللاسلكية ورقم تعريف الجهاز (ESN) أو رقم تعريف الشبكة الداخلية (IMEI) أو رقم تعريف الجهاز (MIN).
انظر أيضاً
مراجع
- ↑ "استنساخ GSM" . www.isaac.cs.berkeley.edu .
- ↑ كيفية التأكد من أن هاتفك يعمل على شبكة بديلة مسبقة الدفع في Wayback Machine (تمت أرشفته في 25-10-2017)
- ↑ غور، موسام (2016-05-20). "ما هو استنساخ الهواتف المحمولة - كل ما تحتاج لمعرفته" . موفزيو . تم الاسترجاع في 2019-04-05 .
- ↑ برويس ماتسون، جون (29 يونيو 2021). "تطور التشفير في الشبكات المتنقلة وكيفية تأمينها في المستقبل" . إريكسون . مؤرشف من الأصل في 21 ديسمبر 2022. تم الاطلاع عليه في 26 يوليو 2023 .
- ↑ سايكل، جانوس (13 يناير 2023). "حقيقة استنساخ بطاقة SIM" . يوتيوب . تم الاطلاع عليه بتاريخ 23 يوليو 2023 .
- ↑ بروملي، بيلي (18 نوفمبر 2004). "A3/A8 و COMP128" (ملف PDF) . مؤرشف (ملف PDF) من الأصل في 6 يونيو 2023. تم الاطلاع عليه في 26 يوليو 2023 .
- ↑ "S.493 - الكونغرس 105 (1997-1998): قانون حماية الهاتف اللاسلكي" . 24 أبريل 1998.
- احتيال
- تكنولوجيا الهاتف المحمول