ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Электроника и Фрикинг > Сотовый фрикинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Sim Card Reader
  #1  
Старый 14.04.2007, 00:39
Аватар для bxN5
bxN5
Постоянный
Регистрация: 08.01.2006
Сообщений: 865
Провел на форуме:
3279330

Репутация: 343


Отправить сообщение для bxN5 с помощью ICQ
Lightbulb Sim Card Reader

В последнее время начал заниматься фриком, бегло пробежав темы я так и не нашел схожих тем на ачате.(В смысле про Sim Card Reader)
И так что же это такое Sim Card Reader
Говорят что это программа которая эмулирует сим карты
Хм..Даже если так,то как допустим зайти под этой симкой если она уже он-лайн?
Посмотрим еще глубже
Для эмуляции симки нужно достать из нее регистрационые данные - международный идентификатор абонента или IMSI (International Mobile Subscriber Identity) и индивидуальный ключ аутентификации абонента или KI (Key Individual). Ключи KI и IMSI хранятся на SIM-карте в закрытой области памяти, т.е. внешнего доступа к ним нет. Остальные данные, такие как телефонная книга, sms-ки и прочее хранится в защищенной области памяти, которая может быть защищена только PIN кодом. Шифрованием занимается алгоритм A3-A8, который реализован на аппаратном уровне в SIM -карте. Примерно так все происходит: базовая станция (БС) посылает случайное число (возможно 32-х разрядное), соответственно телефон получает его, передает в SIM-ку, она шифрует по алгоритму A3-A8 с использованием KI, и далее результат передается обратно на БС, таким образом, KI никогда не передается в эфир в открытом виде (из этого по идее следует, что его невозможно вычислить через эфир), далее базовая станция делает то же самое, и в конце этого события сравнивает свой результат с присланным, и если он сходится, то можно звонить - доступ к коммутатору разрешен.
Доставать их из симки мы будем с помощью SIM-карт ридера (его можно собрать самому, схема и ДОСовская программка одним файлом:
_http://uafm.narod.ru/SimScan2.00new.exe

Щитываем KI и IMSI
1.Для этого подключаем SIM-карт ридер к свободному COM порту вашего компа и вставляем симку в ридер.
2. Запускаем программу SimScan из каталога С:sim_scansim_scan.exe (это обязательно).

После первого запуска программа загрузится с установками "по умолчанию".
Для начала выставим все необходимые значения в программе:
COM Port – выбираем порт, к которому подключен ридер
COM Port Speed – выставляем значение 9600 bps 3.57 Mhz
Ставим галочки напротив Get ATR и напротив A38 Limit
Значение A38 Limit пишем 63488

3.Жмем кнопку Test и, если все нормально, должно появиться окно ATR с надписью ATR=3B 8A 00 92 01 59 91 09 00 01 05 01 00 (цифры могут отличаться)

Если появилось сообщение об ошибке, значит какие-то неполадки в работе или настройках COM порта или соединении.

4. Нажмите на кнопку "Find KI", после чего начнется сканирование.

Процесс сканирования может занять около часа, все зависит от вашего компьютера, а точнее в большей степени от процессора. После окончания процесса сканирования появится окошко с этими самыми KI и IMSI.

KI и IMSI будут автоматически сохранены в текстовом файле Imsi_ki.dat
в папке программы C:sim_scan.
ОБЯЗАТЕЛЬНО ПОСЛЕ СОХРАНЕНИЯ ПЕРЕИМЕНУЙТЕ ЭТОТ ФАЙЛ, ИНАЧЕ ПРИ СЛЕДУЮЩЕМ СКАНИРОВАНИИ МОЖНО ПОТЕРЯТЬ ДАННЫЕ.

Если после 60000 цикла подстановки криптограммы не будет найдено ни одной пары ключа,
жмите "cancel" для остановки процесса поиска. Выберите режим "Strong Ki" и начните поиск заново.
Если же в итоге поиск не увенчается успехом, значит алгоритм исследуемой sim-карты не COMP128v1.

Multi-SIM карта
Далее нам нужно занести данные коды в Multi-SIM карту. Multi-SIM карта похожа на обычную SIMку, а по функциональности может заменить до 10 симок (в зависимости от типа Multi-SIM’ки), причем не обязательно от одного оператора! С технической точки зрения Multi-SIM карта (она же Clone Card) - это контактная чиповая карточка (она же smart-карта) с микропроцессором PIC и памятью EEPROM. Для работы в качестве SIM-карт (точнее их эмуляции) она специально прошивается соответствующей прошивкой. Прошивка эта записывается с помощью программатора под названием IC-Prog 1.05C, а сама прошивка SIM-EMU 5. Но я не буду описывать то, как прошить чистую карту на Multi-SIM так как это очень сложно и из-за малейшей ошибки вы не получите желаемого результата. Проще купить уже готовую прошитую карту. Стоит она около 10 зеленых, а купить ее можно на
[hide=]http://www.kievsat.com/,
там же можно купить программатор.
Возможности: для каждого номера можно независимо указать номер центра SMS и настройки GPRS. Какую SIM загружать при включении телефона вы выбираете, вводя соответствующий для каждой симки PIN-код. Или же, если не хотите каждое раз набирать его, задаете по умолчанию какую симку загружать. Так же в меню телефона появляется новый пункт, из которого можно быстро переключиться на другую симку (т.е. другого опсоса). Телефон для этого выключать не надо. Переключение (вместе с регистрацией в сети) занимает меньше 20 секунд.

Вносим KI и IMSI в Multi-SIM карту
После того, как мы получили KI и IMSI, внесем их в Multi-SIM карту. Для этого вставьте Multi-SIM карту в свой телефон.
Телефон попросит ввести PIN код, введите: 1111.
Выберите в меню телефона появившийся раздел Sim-Emu.
Перейдите в закладку Configure. И далее Config.Pos.
Телефон попросит ввести PIN2, введите: 1234.
Выберите позицию от 0 до 8 - порядковый номер, в котором будет находиться Ваш первый номер телефона.
Внесите данные IMSI.
Внесите данные KI (обязательно вводите буквенные значения в верхнем регистре!).
Далее телефон попросит ввести PUK, введите любой номер, который пожелаете.
Дальше телефон попросит ввести PIN, который будет активировать необходимый вам номер при переключении между номерами, обычно это четыре первые (если разные операторы) или последние цифры номера. После подтверждения и правильного ввода всех данных вас выбросит в главное меню Sim-Emu и нужно нажать Reset. Таким способом вносятся все остальные данные для других номеров и операторов. Для активации номера телефон выключать не нужно, достаточно нажать Reset и ввести PIN код нужного номера телефона. Когда телефон зарегистрируется в сети, под логотипом оператора высвечивается название, например Phone #1, которое можно отредактировать на свой выбор.
Затем обычным способом внесите для каждого телефонного номера соответствующие номера сервисных центров для отправки SMS, и остальные настройки типа GPRS и телефонной книги. Все, карта готова к использованию.
Вот схема Ридера
http://slil.ru/24232981 (сори за слил)
Частично взято с phreak.ru,частично переделано мной

з/ы тема не претендует на статью или еще что-то,просто данный материал мне очень понравился когда-то.И из-за него мне стал интересен фрик.
Удачи.
 
Ответить с цитированием

  #2  
Старый 14.04.2007, 09:16
Аватар для _GaLs_
_GaLs_
Постоянный
Регистрация: 21.04.2006
Сообщений: 540
Провел на форуме:
1310036

Репутация: 726


Отправить сообщение для _GaLs_ с помощью ICQ
По умолчанию

Кстати вот ещё статья немного по теме, про добычу ключей Imsi + Ki.

http://forum.antichat.ru/thread35279.html
 
Ответить с цитированием

  #3  
Старый 14.04.2007, 09:49
Аватар для FuseR
FuseR
Новичок
Регистрация: 16.11.2006
Сообщений: 24
Провел на форуме:
422690

Репутация: 11
По умолчанию

Цитата:
Если же в итоге поиск не увенчается успехом, значит алгоритм исследуемой sim-карты не COMP128v1.
даже если в карточке COMP128v1 то во всех более менее новых симках используют доп.защиту. я однажды гонял аж 300'000 и ничего.
а в новые впихают COMP128v2 так что считать KI вообще на данный момент не реально.
 
Ответить с цитированием

  #4  
Старый 28.04.2007, 21:47
Аватар для EmitRemus
EmitRemus
Участник форума
Регистрация: 22.04.2007
Сообщений: 113
Провел на форуме:
355395

Репутация: 159
По умолчанию

300`000 нереально! Максимум обращений к сим карте ограничено до 63000
 
Ответить с цитированием

  #5  
Старый 06.11.2007, 03:19
Аватар для gizmo
gizmo
Участник форума
Регистрация: 21.12.2006
Сообщений: 179
Провел на форуме:
1428298

Репутация: 65
По умолчанию

кто пробовал? на свежих симках работает тема?
 
Ответить с цитированием

  #6  
Старый 06.11.2007, 15:27
Аватар для IvIark
IvIark
Новичок
Регистрация: 08.09.2007
Сообщений: 15
Провел на форуме:
39839

Репутация: 1
По умолчанию

Мож кто-нить скажет какие симки поддаются взлому а какие нет
 
Ответить с цитированием

  #7  
Старый 06.11.2007, 15:31
Аватар для vp$
vp$
Участник форума
Регистрация: 22.10.2007
Сообщений: 138
Провел на форуме:
2454040

Репутация: 177
Отправить сообщение для vp$ с помощью ICQ
По умолчанию

tele2 и мегафон не ломаются, их можно через колодку только
 
Ответить с цитированием

  #8  
Старый 01.12.2007, 03:58
Аватар для Solide Snake
Solide Snake
Moderator - Level 7
Регистрация: 28.04.2007
Сообщений: 547
Провел на форуме:
5516499

Репутация: 3702


Отправить сообщение для Solide Snake с помощью ICQ
По умолчанию

Нашёл ещё статейку по этому поводу.

Sim Card Reader SOLO GWR


На Ваш суд представлена очередная конструкция - программатор GWR (Gold-Wafer-Ready), совмещающая в себе все возможности необходимые для прошивки голд-вафер карт. GWR имеет две функции: Phoenix-интерфейс и JDM-программатор.



Только не делайте выводы сразу, дело в том, что это не просто совмещённая конструкция, в ней принципиально пересмотренна схематика JDM-программатора, можно сказать, что программатор имеет совершенно другую структуру построения в JDM режиме за счёт применения микросхемы МАХ232, что даёт полное согласование уровней RS232 и ТТЛ, никаких отрицательных напряжений и всплесков выше питания на входах программируемых микросхем! Практически от JDM осталась только програмная совместимость и всё. Программатор отлично прошивает ОТР PIC(одноразовые), что нельзя было сказать о программаторе JDM. Для прошивки отдельно памяти 24СХХ на программаторе предусмотрена отдельная панелька (для удобства). Конструкция выполнена в стиле цена-качество-простота, ввиду чего применён переключатель, а не коммутаторы. Отлично поддерживается утюгово-лазерная технология за счёт укрупнённого печатного рисунка. В режиме JDM(Ludipipo) переключатель должен находиться в отжатом положении, для перехода в Phoenix, переключатель необходимо нажать.

Детали можно применять не обязательно те, которые указаны в схеме, например диод кд243 можно заменить на любой другой имеющий прямой ток не менее 200мА и обратное напряжение не ниже 25Вольт, а можно вообще обойтись без него если вы уверены, что никогда не подключите питание наоборот. Те же проблеммы можно отнести и к транзистору (Ik -не менее 100мА, Ube - не менее 25В), и к стабилизаторам напряжения, и т.д. Конденсаторы обвязки МАХ232 - 2,2-4,7мF/25V. Конденсатор стоящий перед стабилизатором 7812(К142ЕН8Б), имеет напряжение не ниже 25В. Стабилитрон можно применить и на 4,7 Вольта, а можно и на 6,2 (кс147,156,162) или подобные. Обратите внимание на то, что земля от COM-порта идущая через 5 ножку разъёма проходит через его железный корпус! Питается GWR от нестабилизированного постоянного напряжения 14-20Вольт, отлично подходят блоки питания от денди, только не забудьте, что у этих БП в центре разъёма минус! Шнур для GWR - обычный удиннитель МАМА-ПАПА (1-1,2-2...) если применён 9пин ком-порт. На программаторе установлен разъём 9пин МАМА! Если у вас бледно светятся светодиоды, то уменьшите сопротивление токоограничивающих резисторов до разумных номиналов. Размер платы 70Х130.



Программатор отлично работает с программой Icprog, тем более что в этой программе имеется встроенный Винфеникс. Упрощён тест программатора, т.к. теперь можно визуально проверить работоспособность цепей DATA и MCLR путём установления галочек в разделе "тест железа" программы Icprog, по состоянию светодиодов, естественно предварительно установив и GWR и Icprog в режим JDM.

Все чертежи представлены в формате Visio 5.0 (или выше), т.к. только в оригинале полностью передаются все качества и размеры чертежа. Ну вроде и всё. Успехов в творчестве! С уваженим SOLO.

Скачать чертежи

(c)
 
Ответить с цитированием

  #9  
Старый 21.12.2007, 14:30
Аватар для ++Norton++
++Norton++
Участник форума
Регистрация: 20.11.2006
Сообщений: 172
Провел на форуме:
539954

Репутация: 106
По умолчанию

IvIark
Пробовал на симках мтс и билайн несколько раз. Ki отлично считывается
 
Ответить с цитированием

  #10  
Старый 25.12.2007, 10:17
Аватар для [ DSU ]
[ DSU ]
Участник форума
Регистрация: 22.10.2007
Сообщений: 159
Провел на форуме:
721727

Репутация: 397
Отправить сообщение для [ DSU ] с помощью ICQ
По умолчанию

Клоны симок украинских сотовых операторов создаются без проблем для Киевстар Лайф для Umc более сложный способ чем описанный нужен на остальных не смотрел но должно сработать тоже.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Sim Карточки alextoun Сотовый фрикинг 0 06.04.2007 00:08
Acrobat Reader suffers major XSS flaw Sn@k3 Forum for discussion of ANTICHAT 2 05.01.2007 17:49
Memory Card Gateway - картовод для карт памяти 12 форматов. Allen Мировые новости 3 22.04.2006 09:21
Google Reader "preview" and "lens" script improper feed validation NeMiNeM Forum for discussion of ANTICHAT 0 09.04.2006 19:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ