復(fù)制手機(jī)SIM卡可能嗎？復(fù)制出的卡能實(shí)現(xiàn)跟蹤竊聽別人電話短信的功能嗎？用復(fù)制出的卡能打出電話嗎？昨天，記者在家里，按照網(wǎng)站上提供的方法，試驗(yàn)復(fù)制五部手機(jī)的SIM卡，結(jié)果有四部都成功了。記者在復(fù)制的過程中發(fā)現(xiàn)，像移動2012年的新卡、聯(lián)通186號段的卡和電信的電話卡都不好復(fù)制，不過其他的電話卡復(fù)制起來都比較容易。

 

　　記者試驗(yàn)

　復(fù)制了五個(gè)手機(jī)SIM卡，成功了四個(gè)

　　讀卡時(shí)間少則20分鐘，多則1小時(shí)

　　按照論壇上網(wǎng)友提供的方法，記者先準(zhǔn)備了五個(gè)手機(jī)SIM卡，辦理年份分別為2004年、2008年、2010年、2011年、2012年。接著記者要到了一個(gè)名為smartsim的讀寫卡壓縮包。

　　第一步 記者將電話卡塞入專門的讀卡器，然后將讀卡器插入電腦，連接上該軟件，軟件就開始讀卡。讀卡時(shí)間少則20分鐘，多則1小時(shí)。

　　第二步 讀寫成功后，會自動生成一個(gè)文件，里面有卡里面的ICCID、IMSI、KI、SMSP、文件名信息。記者打開寫卡軟件，將相應(yīng)的信息填入寫卡軟件。

　　第三步 記者將一個(gè)空白的新SIM卡插入讀卡器，點(diǎn)擊“寫入當(dāng)前信息”，2秒鐘后，手機(jī)卡便復(fù)制好了。記者按照這樣的方法共復(fù)制了五張SIM卡，成功了四個(gè)。其中2004年的卡只花了20分鐘就復(fù)制成功，但2011年的卡則花了3個(gè)多小時(shí)。

　　復(fù)制卡和原卡同時(shí)裝到手機(jī)里

　　兩卡都能用，但不能同時(shí)用

　　手機(jī)卡復(fù)制好后，記者將兩張一樣的SIM卡裝到兩部手機(jī)上，發(fā)現(xiàn)都能用。記者用自己的手機(jī)撥打該號碼，每次只能有一部手機(jī)接到電話，發(fā)短信也只有其中一部手機(jī)可以收到，但具體是哪一部能接到，隨機(jī)性很大。記者又用新復(fù)制的卡撥打記者的手機(jī)，顯示的也是該機(jī)主的號碼。同時(shí)，兩部手機(jī)也都能上網(wǎng)。

　　不過記者將自己的手機(jī)SIM卡掛失后，補(bǔ)辦了一張新卡，然后記者再將老卡連入電腦讀寫，發(fā)現(xiàn)被掛失的老卡是讀寫不了的。此外，記者還發(fā)現(xiàn)，移動2012年以前的號碼都比較容易復(fù)制，但2012年的那張SIM卡，記者就沒有復(fù)制成功。而聯(lián)通186號段的SIM卡也很難復(fù)制，電信的電話卡復(fù)制成功率也比較低。

　　技術(shù)解讀

　　1 “讀卡”主要是讀KI值

　　最多40小時(shí)就能復(fù)制一張電話卡

　　在部隊(duì)從事通訊行業(yè)15年的軟件工程師寇先生告訴記者，KI是制卡的時(shí)候就以特殊工藝燒進(jìn)SIM卡的一個(gè)參數(shù)值，由32個(gè)十六進(jìn)制的字符組成，如D17F20239EEDBE1520F64A851F3C44**。“SIM卡掃描軟件的原理是利用Comp128算法的沖撞漏洞來計(jì)算KI。”寇先生說，KI由KI0～KI7，8個(gè)子KI組成，每個(gè)子KI是雙字節(jié)，子KI的所有組合是256×256=65536個(gè)。以每小時(shí)14000個(gè)計(jì)算，65536/14000=4小時(shí)40分鐘左右可以跑完一個(gè)KI對。也就是說，理論上在5小時(shí)內(nèi)就有可能破解KI值，復(fù)制一張新卡。最多40小時(shí)就可以跑完所有KI組合并復(fù)制一張電話卡。

　　寇先生說，目前市面上有多種軟件可以破解SIM卡的KI值，在圈內(nèi)比較出名的有大鵬、supersim、smartsim、悟空等軟件。“有的卡復(fù)制十幾分鐘就搞定了，有的要好幾個(gè)小時(shí)，這取決于你的KI值排得靠前還是靠后，排得靠前，破解得就快。”

　　2　破解KI值后理論上能進(jìn)行手機(jī)追蹤

　　但需要很高的技術(shù)手段和專業(yè)設(shè)備

　　2009年后，移動公司為了對付這些復(fù)制軟件，推出的SIM卡中帶有防復(fù)制的程序，一旦連入讀卡系統(tǒng)，手機(jī)卡就自動燒掉，用這種自殺式的行為來防止卡被復(fù)制。不過道高一尺魔高一丈，記者發(fā)現(xiàn)現(xiàn)在的復(fù)制軟件都有“防爆破功能”。加入了防爆破功能的讀寫軟件讀起卡來速度明顯變慢，但實(shí)驗(yàn)中并沒有“自殺”。

　　“09年以后的卡復(fù)制起來，也是只有部分可以成功。”寇先生說，2009年運(yùn)營商實(shí)施了第二代SIM防克隆技術(shù)，二代防克隆SIM卡具備依據(jù)鑒權(quán)隨機(jī)數(shù)性質(zhì)，判斷攻擊模式；能執(zhí)行防攻擊流程，輸出錯(cuò)誤結(jié)果抵抗攻擊；對攻擊次數(shù)進(jìn)行記錄，并累計(jì)一定攻擊次數(shù)后鎖定SIM卡；鎖定后SIM卡不能執(zhí)行正確鑒權(quán)，需解鎖后才能正常使用。

　　寇先生說，將手機(jī)各項(xiàng)數(shù)值破解出后，理論上可以進(jìn)行竊聽和跟蹤的。但需要非常高的技術(shù)手段和專業(yè)設(shè)備。“一般人是很難完成的。”

 

---