SIM 卡复制是真的么？

[Livid]

几乎每天都会收到这样的垃圾短信：

「只要知道对方的号码，我们可以为你做一张一模一样的 SIM 卡，知道对方所有的通信和短信内容。」

真的有这样的邪恶玩意？

[deepure]

我觉得是假的，至少要有sim卡原卡

[Kai]

太邪恶了，希望是假的！

[manhere]

假的，真正目的在于诈骗钱财。
复制卡的读卡器很便宜，20几块就能买到，主要用来实现一卡多号。
但“只需手机号码”是无法复制的。

[btwo]

其实就是一串密钥，运营商的人能从数据库中导出来，直接写到空卡上面就好，以前不是报道抓了很多人吗？

比较靠谱的还是拿SIM原卡复制，但算法不一样，一代的SIM卡有工具只要几分钟，二代的SIM卡用工具要碰运气，一般都得20多个小时。

然后现在有无线破解的，就和破解WIFI密码一样，但这样的设备很贵！

[Leo]

@btwo 第一点让我长见识了
一年前曾在报纸上看到类似的消息，利用某些软件和设备可以模拟任何号码发出信息（包括银行和政府机关号码），收到的短信据说是一模一样无法分辨..

[yoyicue]

自己的卡自己复制 这事我干过 一代的动感地带 而且是一张内部号,无限cmwap 号码 66655
但是基站会检查 后来跟基站握手的识别为有效终端 只能一条在线

[darasion]

我以前卡丢了。

去营业厅，那个营业员就给我核对了一下。用一张空白卡，在机器上刷了一下，然后号码就回来了。。。

应该是可以的。

[sinxccc]

@darasion 人家是运营商…

[chone]

@Leo 这个是运营商网关的一个漏洞，貌似现在还没有解决，很多被骗案例

[m4ker]

长见识了。

[darasion]

@sinxccc 是不是运营商不管。只要有办法，估计就有漏洞。有漏洞，估计就能有人利用。

[besteric]

今天蹲坑的时候拿手机上网，看到南方周末还是哪个报纸有说过这个事

最终证实市面上90%以上都是诈骗团伙...

[billychow]

我觉得有可能，因为我一同学就在移动做。
有段时间有人说联系不到我，打我电话是另一个人接的。
我不信，结果某次没电了之后，GF 打过去确实是另一个人。
然后我就问了同学，她说这个叫“串号”现象，比较常见，要是再碰到就找他。

[apoclast]

我以前卖过一个, 那时我用2个手机号, 把2个号码都复制到一张卡里(这个去营业厅弄蛮贵的), 不过只能复制比较早的sim卡(好像07年以后的都不行).

倒是可以冒充别人的号码使用, 但是知道别人所有电话和短信是不可能的, 能凑巧收到一些短信或接到一些电话.

[apoclast]

订正: 以前买过一个, 不是卖过一个
没有编辑真受伤

[vern]

是可以復制來套卡，但是不能劫聽電話和短信

[Sunyanzi]

SIM 卡复制没什么难度 ... 我自己就有三张卡是同样的手机号 ...

一张原卡两张复制卡 ... 原卡在家收着一张复制卡在机器里另一张是备份 ...

但问题监听就难了 ...

每张 SIM 卡都有一个类似于 MAC 地址一样的唯一 id ... 对应一个类似 ip 的唯一的手机号 ...

手机每次开机都会把这个 id 发给运营商 ... 然后运营商那里会标记对应的手机号入网了 ...

这里应该还有些加密的通讯 ... 不过基本上就类似于根据 MAC 发 IP 的 DHCP ...

如果想要复制手机号 ... 从 MAC 端也就是 SIM 卡这里是容易的 ... 伪造一个同样的地址就可以 ...

但拥有同样地址的 SIM 卡不能同时入网 ... 因为一个号码在同一时间只能存在一个 ...

我的这三个号如果放在不同手机上同时开机的话只有一个有信号 ...

所以想通过复制卡来达到监听的目的基本上不可能 ...

至于知道号码就能复制手机号 ... 这就类似于知道 IP 地址推导出 MAC 来 ...

不能访问运营商的数据库的话是绝对做不到的 ... 就是这样 ...

[Sunyanzi]

@btwo @darasion

关于卡挂失 ... 在机器上刷那一下不是为了往 SIM 卡里写入什么 ...

而是为了读取新的 SIM 卡的唯一标识来更新运营商的数据库 ...

这可以简单的理解为一个 key => value 的数据库 ... 标识对应手机号 ...

数据库更新之后 key 换成了新卡的标识 ...

数据库里再没有老卡对应的信息 ... 老卡自动就作废了 ...

我觉得不管怎么说 ... SIM 卡的唯一标识和密钥应该都是只读的 ...

这要是能写的话还不乱套了 ...

[domainname]

v2ex果然牛人很多。我问问看有没有知道如何用读卡器从SIM卡中读出短信的 geek？我的创业团队现在卡在缺少这方面的技术上面。

[manhere]

@domainname 看来真是隔行如隔山。。。让你的团队研究下AT指令吧，简单得很