Esiteks peame mõistma SIM-kaardi põhistruktuuri. SIM-kaart on lühend sõnadest (Subscriber Identity Module), tuntud ka kui kasutaja identifitseerimiskaart, nutikaart, GSM digitaalne mobiiltelefon, mida selle kaardi kasutamiseks peab olema paigaldatud. See salvestab digitaalse mobiiltelefoni kliendiinfot, krüpteeritud võtmeid ja kasutajatelefoniraamatuid arvutikiibil, mida saab kasutada GSM-võrgu kliendi identiteedide tuvastamiseks ja klientide häälinfo krüpteerimiseks kõnede ajal.
SIM-kaart on mikroprotsessoriga kiip, mis sisaldab 5 moodulit, millest igaüks vastab funktsioonile:
CPU (8-bitine/16-bitine/32-bitine), programmimälu ROM, töömälu RAM, andmemälu EEPROM ja jadasideüksus – need viis moodulit on integreeritud ühte integreeritud skeemi.
SIM-kaardi ühendamisel mobiiltelefoniga on vaja vähemalt 5 kaablit: * Toide (Vcc) * Kell (CLK) * Andmete sisend/väljund port (andmed) * Lähtestamine (RST) * Maa (GND)
Algses postituses kleepis Lz tihvtid läbipaistva liimiga [RST] ning SIM-RESET vastutab SIM-kaardi tööreseti signaali eest, mida kasutatakse SIM-kaardi sisemise protsessori lähtestamiseks.
Võib-olla seda nähes ei saa sa ikka aru, miks SIM-RESET PIN-koodi blokeerimine võib liiklust ja telefoniarveid säästa. Tegelikult on see seotud SIM-kaardi kontrollimise protsessiga. SIM-kaardi kinnitamise protsess jaguneb järgmisteks sammudeks:
1. Mobiiltelefon saadab võrgule juurdepääsu päringu
2. Juhuslik vastusejada võrgus
3. Telefon võtab selle vastu ja annab selle SIM-kaardile,
4. Kaart arvutatakse vastavalt fotol olevale algoritmile ja tulemus tagastatakse mobiiltelefonile
5. Mobiiltelefon saadab oma arvutustulemused, IMEI ja ICCID tagasi võrku ning võrk loeb ICCID-i, et analüüsida, kas tegemist on kohaliku numbriga.
6. Võrk tagastab juriidilise info ning KC kood väljastatakse võrgu ligipääsu protsessi lõpetamiseks
SIM-RESET pin-kood on blokeeritud ja SIM-kaardi sisemist protsessorit ei saa lähtestada, st kui mobiiltelefon saadab võrgule juurdepääsupäringu, võtab stringi vastu ja töötleb stringi, siis kuna SIM-RESET pin-kood on blokeeritud, erineb arvutatud tulemus algsest struktuurist. Mobiiltelefon edastab selle "vale juriidilise info" operaatorile, operaator tagastab vastavad "juriidilised andmed" ja "KC koodi" ning lõpetab võrgu ligipääsu protsessi.
Kuna ülaltoodud autentimisprotsess on ainult 2G võrgu autentimisprotsess, on 3G võrgu autentimisprotsess erinev ja palju keerulisem. Algses postituses ütles Lz kõigile, et pead seadistama ligipääsupunkti wap-iks. See on ka põhjus, miks mõned tihendamisglasuurid ei õnnestu, kui juurdepääsupunkt on seatud wapimisele.
Mõned tihendamisglasuurid võivad küsida, miks see nõuab endiselt väikest liiklust, näiteks algne pealkiri "Esimesel päeval kasutati ainult 0,87KB, peaaegu üldse liiklust ei olnud vaja ja teisel päeval mängimiseks kasutati vaid 10KB". See on tingitud sellest, et autentimisprotsessi käigus loetakse mobiiltelefoni poolt võrku saadetud liiklus algsele SIM-kaardile (ehk kasutatavale SIM-kaardile) ning autentimise järel kasutatav liiklus arvutatakse SIM-kaardil, mida ei eksisteeri, kuna SIM-RESET pin-kood on blokeeritud ja arvutatud vale jada.
4G-kaart kasutab uut tehnoloogiat ja algoritmi kahepoolseks krüpteerimiseks ja dekrüpteerimise kontrolliks, sest SIM-RESET pin-koodi blokeerimisega arvutatud "vale õiguslik info" edastatakse operaatorile tagasi ning operaator dekrüpteerib ja sobitab selle.
Kokkuvõtteks on see ka põhjus, miks operaatorid on käivitanud tasuta 4G kaartide asendamise ega saa vahetada 4G kaarte tagasi 3G kaartide vastu. |
Postitatud 08.11.2014 18:40:30
|
|
|
