SIM kártya

Az oldal jelenlegi verzióját még nem ellenőrizték tapasztalt közreműködők, és jelentősen eltérhet a 2020. december 25-én felülvizsgált verziótól ; az ellenőrzések 20 szerkesztést igényelnek .

SIM kártya ( SIM kártya , angol nyelvből  Subscriber Identification Module  - előfizető azonosító modul ) - előfizetőazonosító elektronikus modul , amelyet a mobilkommunikációban használnak .

A SIM-kártyákat GSM -hálózatokban használják . Más modern mobilhálózatok általában más azonosító modulokat is használnak, amelyek megjelenése általában hasonlít a SIM-hez és hasonló funkciókat lát el - USIM az UMTS hálózatokban , R-UIM a CDMA hálózatokban stb.

Történelem

Az 1G hálózatokban az előfizető azonosítása a hálózatban a gyártó mobiltelefonszáma - ESN (elektronikus sorozatszám) alapján történt. Így a mobiltelefont és az előfizetőt is egyetlen kód azonosította. Ez a megközelítés az előfizető számának és a számára nyújtott szolgáltatáscsomagnak egy adott telefonpéldánytól való teljes függőségét eredményezte. A mobiltelefon cseréje után (beleértve a telefon meghibásodását és ellopását is) az előfizető kénytelen volt felvenni a kapcsolatot az üzemeltetővel, hogy a telefont átprogramozzák, és a sorozatszámát beírják a szolgáltató adatbázisába, amit néhány szolgáltató egy alkalommal meg is tett. díj.

Nyilvánvaló, hogy kényelmesebb az előfizető telefontól független azonosítása. A GSM szabványban javasolták az előfizető azonosítását (SIM-kártya használatával) és a berendezést (ehhez az IMEI -t használják  - a mobilkészülék nemzetközi azonosítóját).

Szabványok

A GSM SIM - kártya a hagyományos ISO 7816 intelligens kártya egy változata . A GSM SIM-kártyák sajátosságainak szabványát az Európai Távközlési Szabványügyi Intézet határozza meg , a GSM 11.11, GSM 11.14 és GSM 11.19 dokumentumok. A modern kártyák képesek alkalmazásokat futtatni a kártyán, ezért támogatják a JavaCard funkciót .

Az RFID -technológiák mobiltelefonokba való integrálására irányuló kísérletekkel kapcsolatban a SIM-kártyákat egy második Single Wire Protocol fizikai interfésszel is fel kell szerelni az NFC fizikai rétegű chippel való közvetlen kommunikációhoz .

Funkciók és jellemzők

A SIM-kártya fő funkciója a fiók azonosító információinak tárolása , amely lehetővé teszi az előfizető számára, hogy egyszerűen és gyorsan cserélhessen mobiltelefont anélkül, hogy megváltoztatná a fiókját, hanem egyszerűen SIM-kártyájának áthelyezésével egy másik telefonra. Ehhez a SIM-kártya tartalmaz egy mikroprocesszort szoftverrel és kártyaazonosító kulcsokkal ( IMSI , Ki stb.) ellátott adatokkal, amelyeket a gyártás szakaszában a kártyára írnak, és a kártya (és előfizető) azonosításának szakaszában használnak a GSM hálózat.

Ezenkívül a SIM-kártya további információkat is tárolhat, például:

A modern telefonokban ezeket az adatokat leggyakrabban nem a SIM-kártyára írják, hanem a telefon memóriájában tárolják, mivel a SIM-kártyán meglehetősen szigorú korlátozások vannak a rajta tárolt adatok formátumára és mennyiségére vonatkozóan.

A SIM-kártya tartalmaz egy memóriachipet, amely támogatja a titkosítást. Különböző szabványú kártyák léteznek, különböző memóriamérettel és különböző funkciókkal. Vannak olyan kártyák, amelyekre a gyártás során további alkalmazásokat (kisalkalmazásokat) telepítenek, mint például SIM menü, telebanki kliensek stb.

Az előfizető telefonszáma ( MSISDN ) nincs kifejezetten magán a kártyán tárolva, azt a szolgáltató hálózati berendezése rendeli hozzá, amikor SIM-kártyát regisztrál a hálózaton, annak IMSI -je alapján . A szabvány szerint, amikor egy SIM-kártyát regisztrál a hálózatban, a szolgáltató több telefonszámot is hozzárendelhet hozzá. Ez a lehetőség azonban az üzemeltető infrastruktúrájának megfelelő támogatását (és ennek megfelelő költségeit) igényli, ezért legtöbbször nem használják ki.

A SIM-kártya elvesztése esetén az előfizető köteles értesíteni a szolgáltatót, az elveszett kártya letiltásra kerül, és az előfizető új kártyát állít ki (a szolgáltató feltételeitől függően térítés ellenében vagy ingyenesen). A telefonszám, az egyenleg és az összes kapcsolódó szolgáltatás változatlan marad, de a SIM-kártyán tárolt összes előfizetői adat nem állítható vissza.

SIM-kártya formátumok és méretek

A SIM-kártyák mérete több évtized alatt fokozatosan csökkent, de formátumtól függetlenül megőrizték a funkcionalitást és a kompatibilitást. Kezdetben a kártyákat teljes méretű formátumban adták ki, majd mini-SIM-ek formájában. A 2000-es évek közepe óta vezették be a mikro-SIM-kártyákat. A 2010-es évek eleje óta - nano-SIM. Néha, például az M2M eszközökben , a SIM-kártyák funkcióit a készülékbe épített mikroáramkör valósítja meg.

SIM-kártya méretei
SIM-kártya formátum Megjelenés éve Szabványok Hossz (mm) szélesség (mm) Vastagság (mm) Térfogat (mm 3 ) Cellular Generation
Teljes méret (1FF) 1991 ISO/IEC 7810 :2003, ID-1 85,60 53,98 0,76 3511,72
Mini-SIM (2FF) 1996 ISO/IEC 7810:2003, ID-000 25.00 15.00 0,76 285,00 2G, 3G, 4G
Micro SIM (3FF) 2003 ETSI TS 102 221 V9.0.0, Mini-UICC 15.00 12.00 0,76 136,80 2G, 3G, 4G
Nano SIM (4FF) 2012 ETSI TS 102 221 V11.0.0 12.30 8.80 0,67 72.52 2G, 3G, 4G
Beágyazott SIM-kártyák JEDEC Tervezési útmutató 4.8, SON-8 6.00 5.00 < 1.0

Kidolgozás alatt van a SIM-kártyák következő generációja (5FF, angol  eUICC ), amely valószínűleg nem lesz cserélhető [2] .

A SIM-kártyákat általában nagyobb plasztik kártyák formájában adják ki, amelyekből egy Mini/Micro/Nano formátumú modult eltávolítanak („kitörnek”) az elkészített sablon alapján.

Micro-SIM

Micro-SIM (3FF) - 2003-ban készült, a SIM-kártya miniatűr alternatívája az előfizetők azonosítására mobileszközökön. A kártya fizikai mérete 12×15 mm. A micro-SIM kisebb, mint a korábban mobileszközökben használt mini-SIM, de az érintkezőlemez és a cserefelület általában megegyezik. Ezért a legtöbb esetben a műanyag ház levágásával lehet mikro-SIM-et kapni mini-SIM-ről [3] . Az első mikro-SIM-et használó eszközök a 2010 júniusában kiadott iPhone 4 voltak.

Nano-SIM

A 12,3x8,8x0,67 mm-es Nano-SIM (4FF) formátumot 2012 októberében vezették be. Az ilyen kártyák még kisebbek lettek, mint a korábbi formátumok, és ugyanakkor megtartották a kapcsolatok helyét. 12%-kal vékonyabbak is, mint a korábbi 0,76 mm-es változat. 4FF adapterrel a kártya 2FF-ként vagy 3FF-ként is használható [4] .

Az első nano-SIM-et használó eszközök a 2012 szeptemberében kiadott iPhone 5 voltak.

eSIM

A GSMA 2014-ben javasolta a mobileszközök miniatürizálásának problémájának radikális megoldását a Remote SIM Provisioning technológia formájában . Ennek a technológiának a részeként javasolták egy SIM-kártya forrasztását mikroáramkör formájában az eszközbe a gyártás szakaszában (így a beépített SIM, beágyazott SIM, e-SIM). A mobilszolgáltató nem SIM-kártyát ad az ügyfélnek, hanem egy titkosított adatkészletet, amelyet az ügyfél bevisz a készülékébe. Az új technológia nemcsak a SIM-kártyák nyílásainak és maguknak a kártyáknak a elhagyását teszi lehetővé, hanem több kezelői profil telepítését is lehetővé teszi egy készülékbe, megoldva több SIM-kártya problémáját.

Virtuális SIM

A virtuális SIM a különböző nem szabványos műszaki megoldások általános neve, amelyek lehetővé teszik a SIM-kártya eltávolítását a mobiltelefonból. A SIM-kártyát egy speciális, internethez csatlakoztatott eszközbe (például modembe, másik mobiltelefonba, speciális SIM-kártya-szerverbe) helyezik be, vagy vezeték nélküli csatornán (például Bluetooth) keresztül csatlakozik a felhasználó mobiltelefonjához. A felhasználó mobiltelefonjába szoftver telepítve van, amely a mobilszolgáltató kérésére az interneten vagy más kommunikációs csatornán keresztül továbbítja ezt a kérést a SIM-kártyára.

Ezzel a technológiával gyorsan válthatunk több SIM-kártya között, átirányíthatjuk a hívásokat szolgáltatási régiók között, egyszerűsíthetjük és csökkenthetjük a mobilkommunikációs eszközt a SIM-kártyanyílás megszüntetésével.

Multisim kártyák

A Multisim kártyák ( "MultiSim" ) olyan eszközök, amelyek normál SIM-kártya formájúak (GSM-szabvány), és egy mikroprocesszorból (PIC-processzor PIC16F877) és egy további memóriamodulból (24C64-24C256) állnak. A mikroprocesszor egy speciális firmware (SIM-EMU 6.01) vezérlése alatt működik, amely a hagyományos SIM-kártya funkcióit is ellátja. Ez a koncepció lehetővé teszi, hogy egyszerre több SIM kártyáról írjuk a MultiSim kártyára a szükséges adatokat, és az adott pillanatban legkényelmesebb számot használjuk. A kívánt számot egy speciális menüben ( a SIM Tool Kit technológia segítségével ) vagy a kívánt szám PIN kódjának megadásával választhatja ki. [5]

PIN kód

A SIM-kártya kiadásakor egy négyjegyű PIN-kódot rendelnek hozzá , amelyet a kártyára írnak, és a kártyával együtt továbbítanak az előfizetőnek is.

Ha engedélyezve van, a telefon minden bekapcsoláskor kéri a PIN kódot, hogy hozzáférjen a SIM-kártyán lévő adatokhoz. A 2010-es években ez az opció alapértelmezés szerint le van tiltva a legtöbb kiadott SIM-kártyán.

Ha a PIN-kódot egymás után háromszor hibásan adjuk meg, a kártya letiltásra kerül, és csak a PUK1 ( PIN Unblocking Key ) személyes feloldó kód megadásával oldható fel, amelyet a kártyával együtt az előfizető is továbbít. Ha a PUK-kód tíz próbálkozásra sem adható meg helyesen, akkor a SIM-kártya teljesen le van tiltva, és ki kell cserélni [6] . A PUK kód segítségével a felhasználó megváltoztathatja a PIN kódot is [7] .

Egyes SIM-kártyák egy második PIN-kódkészlettel is rendelkeznek: PIN2 és PUK2, hogy számos további szolgáltatással működjenek együtt.

Ha a SIM-kártya nincs behelyezve a telefonba, vagy ha nincs megadva a helyes PIN-kód, a telefon a segélyhívások kivételével (112 vagy 911) nem tud hívást kezdeményezni a mobilhálózaton. A klasszikus telefonok összes többi funkciója általában le van tiltva, azonban az okostelefonok és a kommunikátorok ilyen körülmények között is működnek.

ICCID

ICCID (rövidítés az angol  integrált áramköri kártya azonosítójából ) - a SIM-kártya egyedi sorozatszáma. Általában ez a kód a SIM-kártyára van nyomtatva. Az ICCID meghatározása az ITU-T E.118 [8] szabvány szerint történik . E szabvány szerint az ICCID hossza 19 számjegy (a régebbi SIM-kártyák ICCID-je 20 számjegyből állhat):

Az ICCID első három számjegyű mezőjét (összesen 7-ig) kibocsátó azonosító számnak nevezik, és az ITU-T adja ki minden SIM-kártya kibocsátását tervező szolgáltatónak. Az ITU-T havonta kétszer frissíti működési értesítőiben (utolsó 1163. sz. [9] , 2019. január 1-jén), minden IIN-t tartalmazó lapok is vannak, a legutóbbi 2018. december 1-jei [10]

Példák a kibocsátó azonosító számra:

SIM Tool Kit

A modern SIM-kártyákra előre telepítve lehetnek a szolgáltató által biztosított alkalmazások. A SIM-kártyán lévő alkalmazások használatához telefonjának támogatnia kell a SIM Tool Kit (STK) szabványt. Az STK-t használó SIM-kártyán lévő alkalmazások a mobiltelefon különféle funkcióit használhatják, beleértve a felhasználói felületet, a kommunikációs modult stb., amely lehetővé teszi a funkciók meglehetősen széles skálájának megvalósítását. Az STK alkalmazások teljes körűen az üzemeltető irányítása alatt állnak, és a legbiztonságosabbnak számítanak, mivel használhatják a kártyába épített titkosítási modult, ami rendkívül vonzóvá teszi őket olyan pénzügyi szolgáltatások megvalósításához, mint a telebank vagy a fizetési hitelesítés. Lehetőség van arra is, hogy ezeket az alkalmazásokat a szolgáltató közvetlenül a mobilhálózaton keresztül töltse le és frissítse. Az ilyen alkalmazások hátránya, hogy használatukhoz szükséges a SIM Tool Kit-et támogató kártya kibocsátása elegendő memóriával és annak az előfizetőhöz való átvitele, ami szervezési szempontból meglehetősen nehézkes.

Gyakran az STK-t használják a legtöbb orosz szolgáltató számára elérhető SIM-menü szolgáltatás megvalósítására. Az üzemeltetővel való interakcióhoz ez az alkalmazás az előfizető elől rejtett SMS- , USSD- vagy CB -üzeneteket használ.

Vannak esetek, amikor a mobilszolgáltató STK párbeszédpanelek segítségével valósítja meg a reklámozást az okostelefonokon (egyes régiókban például a T-mobile [11] ), miközben a teljes letiltásának egyetlen módja lehet az STK rendszeralkalmazás letiltása vagy törlése.

Kritika

Adatmentés

A SIM-kártyán tárolt adatokkal (telefonszámok, SMS üzenetek stb.) történő munkavégzés telefonon keresztül történik. Ezeknek az adatoknak a telefonon keresztüli törlésekor azonban nem törlődnek teljesen, hanem csak töröltként jelölik meg, ami azt jelenti, hogy visszaállíthatók [12] . A SIM-kártyáról törölt adatok helyreállításához (valamint azok teljes törléséhez) speciális szoftver létezik, például a Paraben Corporation [14] Device Seizure [13 ] .

Sebezhetőségek

2011-ben a Security Research Labs Karsten Nohl (Karsten Nohl) vezetésével megkezdte a SIM-kártyák biztonságának tesztelését. Két évnyi munka eredménye a SIM-kártyák sebezhetőségének azonosítása volt az elavult DES kripto-algoritmuson , aminek köszönhetően teljes hozzáférést kaphat a SIM-kártya tartalmához. E tanulmány szerint 2013. július 31-én Carsten Nohl a BlackHat konferencián ismertette jelentését [15] .

Távolról (SMS-ben) telepíthetjük a programot az áldozat mobiltelefonjára, és ez a program a telefontól teljesen függetlenül fog működni. Kémkedhetünk utánad. Használhatjuk titkosítási kulcsait telefonhívások titkosítására. El tudjuk olvasni az SMS-ét. A pusztán kémkedés mellett (sms-ben is) a telefon SIM-kártyájáról ellophatjuk a tulajdonossal kapcsolatos kritikus információkat - a mobil azonosítót -, és pénzt vehetünk fel a számlájáról.Carsten Zero [15]

Lásd még

Jegyzetek

  1. Átfogadott szabvány az új SIM-kártyákhoz: nano-SIM  (elérhetetlen link)
  2. Nemzeti Szabványügyi és Technológiai Intézet | NIST . Letöltve: 2015. november 14. Az eredetiből archiválva : 2016. március 4..
  3. ↑ DIY Micro-Sim archiválva : 2011. augusztus 17. a Wayback Machine -nél . iPad hírek.
  4. Dr. Claus Vedder. Az UICC – Az ETSI TC Smart Card Platform legutóbbi munkája  12. ETSI ( 2012. január 18.). Letöltve: 2012. július 22. Az eredetiből archiválva : 2017. augusztus 30.
  5. neskolko-faktov-o-texnologii-multisim.html/ Néhány tény a MultiSim technológiáról Archiválva 2012. október 10.  (nem elérhető link)
  6. Wayne Jansen. 2.2.2 Azonosító modulok // Útmutató a mobiltelefonok és PDA-k biztonságához: A National Institute of Standards and Technology ajánlásai . — 800. szám, Különkiadvány 124. része. - DIANE Kiadó, 2009. - S. 2-6. — 46 p. - (Mobiltelefonok). — ISBN 9781437914962 .
  7. A SIM-kártya biztonsága archiválva : 2013. augusztus 14., a Wayback Machine / Ruhr-University of Bochum, 2007.12.07.
  8. ITU-T, ITU-T Recommendation E.118, The international telecommunication charge card, Revision history Archivált : 2012. október 17. a Wayback Machinenél
  9. Operatív Közlöny sz. 1163 (2019. január 1.)  (angol) . www.itu.int. Letöltve: 2019. január 5. Az eredetiből archiválva : 2019. január 5..
  10. A nemzetközi távközlési díjkártya kibocsátói azonosítószámainak listája (Az ITU-T E.118 (05/2006) ajánlással összhangban  ) . www.itu.int. Letöltve: 2019. január 5. Az eredetiből archiválva : 2019. január 5..
  11. ↑ A T-MOBILE KERESKEDELMI ALAPON KEZDET KÍNÁLNI MOBILHIRDETÉSEKET  . T-mobile Csehország (sajtóközlemény) (2009. október 1.). - "Három űrlap - ... SIM Toolkit hirdetés". Letöltve: 2015. november 21. Az eredetiből archiválva : 2016. március 4.
  12. Mobileszközök memóriájának törlése // Chip . - 2010. - 8. sz. - S. 136-138.
  13. Parabens Device Seizure Handheld Device Vizsgálati Program . Letöltve: 2014. március 26. Az eredetiből archiválva : 2014. március 26..
  14. Paraben's Device Seizure hivatalos webhelye . Hozzáférés dátuma: 2014. március 26. Az eredetiből archiválva : 2014. március 30.
  15. 1 2 Madárkiwi. Megnyílt a Sim-sim . 3DNews (2013. július 31.). Letöltve: 2018. június 22. Az eredetiből archiválva : 2018. június 22.

Linkek