Extraccion Imsi & Ki en las sim comp128v2
 

Hola, quisiera saber si alguien sabe si ya es posible su extraccion.

He estado viendo que el tema de emulacion está bastante desarrollado, lo que me hizo pensar que quizas ya se haya conseguido.

Encontre solo una pagina rusa, que dice que han desarrollado un sistema para su extraccion, pero me huele a estafa.

Sabeis donde poder buscar algo de informacion al respecto.


Gracias y saludos al foro.

Hola,

Asi rapido...

1º No hay nada por ahora.

2º La pagina rusa tiene doble estafa. Pagas por el programa de Dejan camuflado (que no extrae de V2) y si por un casual es V1, el IMSI & KI es enviado atraves de internet para su uso fraudulento por su parte. Asi que cuidadin...

Saludos,
Sir Graham.

Podeis encontrar a Sir Graham en:

http://www.endorasoft.es/avatars/Logo.jpg http://www.endorasoft.es/avatars/logo_xblue.png

Web http://www.endorasoft.es
Web http://www.xblue.es

Extraccion IMSI & KI
 

Gracias SirGraham por la respuesta.

Dandole vueltas al mismo tema se me ha ocurrio que igual es posible su obtencion por medio de algun terminal. Me refiero a utilizar codigos como por ejemplo:
en los nokia *#0000# = version de software.

¿Existira algun codigo para obtener estos datos?

Y si no es con codigos, que sea por medio de software atraves del mismo movil utilizado como lector. Porque lo que esta claro es que el movil reconoce sin problemass las sim nuevas.

No se es por dar ideas, igual alguien conoce bien las entrañas de algun terminal y atacar por ahi.

Espero que surjan ideas.

Saludos

Hola,

Por partes. Eso no es factible.

El problema viene ahora. Explicarte de una manera sencilla por que no es factible sin explicar todo el proceso de autentificacion del protocolo GSM 11.11 dentro del A3A8 (COMP128 de cualquier version: v1,v2,v3).

Te comento ideas y asi sacas tu conclusiones:

- El terminal no conoce en ningun caso el Ki. De echo el Ki como tal no sale nunca de la tarjeta.

- Las SIM (sean de cualquier version de autentificacion v1,v2,v3) se leen igual. Tu puedes leer los ficheros que contienen siempre que tengas el PIN1.

- El Ki en su "extraccion" (mas que lectura) en V1 se digamos "calcula" en base a unas operaciones que realizan en la SIM. En ninguna SIM tienes un comando o funcion que te permita "leer" como tal el Ki.

- En V2 el fallo que existia que permitia calcular ese Ki ya no se da. Todo el resto de informacion se puede extraer de igual forma que una V1.

- El problema de encontrar un nuevo fallo en las V2 que permita "calcular" ese Ki, es que sea un tema generico como con la V1. En mundo de las SIM el problema es que existen multiples fabricantes que siguen todos la norma GSM 11.11 pero no la implementan de la misma manera. Si no hay problemas en esa norma (como ocurrio en V1), podrias (y de echo se ha echo) encontrar una forma de extraer en el Ki en V2 en (por ejemplo) Gemplus y no ser valida para otro fabricante.

Esto es lo que hay...

Saludos,
Sir Graham.

Podeis encontrar a Sir Graham en:

http://www.endorasoft.es/avatars/Logo.jpg http://www.endorasoft.es/avatars/logo_xblue.png

Web http://www.endorasoft.es
Web http://www.xblue.es

amén