有兄弟玩过复制UIM卡吗？

hijk1 · 发表于 2012-2-20 23:32

串口读卡器也能读cdma卡吗？

fat · 发表于 2012-2-20 23:58

回复 fat

用破解软件，5码嗖一下就出来了，加上Akey 就能写张能用的UIM
jiamu 发表于 2012-2-20 23:06 https://www.yleee.com.cn/images/common/back.gif

我的卡是2011年2月开的，不知能不能破？请问哪个软件才不会爆卡？真的那么容易吗？嗖一下就出来

随风往事 · 发表于 2012-2-21 00:27

本帖最后由随风往事于 2012-2-21 00:29 编辑

我的卡是2011年2月开的，不知能不能破？请问哪个软件才不会爆卡？真的那么容易吗？嗖一下就出来 ...
fat 发表于 2012-2-20 23:58 https://www.yleee.com.cn/images/common/back.gif

AKEY码不是你私有的，具体记不太清楚了，这个是和cdma的加密协议有关的。就是说一个cdma号码只能被一只手机注册，如果同时有一只以上的手机同时注册一个号码的话，电信机房会报警的！这个在手机uim卡上是没有的，所以无解！不然还有人去花钱买吗？

fat · 发表于 2012-2-21 02:46

AKEY码不是你私有的，具体记不太清楚了，这个是和cdma的加密协议有关的。就是说一个cdma号码只能被一只手机注册，如果同时有一只以上的手机同时注册一个号码的话，电信机房会报警的！这个在手机uim卡上是没有的，所以无解！不然还有人去花钱买吗？
随风往事发表于 2012-2-21 00:27 https://www.yleee.com.cn/images/common/back.gif

Akey是整个CDMA加密公用的？那基本是不可能拿到的了，谁放出来会丢饭碗的啊，而且如果是公用的话，是不是只要查到就对所有人都通用的？如果Akey在UIM卡上没有的，那为何需要查到这个Akey才能写卡？直接将UIM卡上的用户身份特征复制到空白卡上不就行了？

对于GSM手机，同时有两个相同身份的终端登录到网络，是可以的，这个我试过。至于CDMA是否可以允许两个相同身份的终端同时在线，这个没试过，不知有没有成功复制了UIM卡的朋友试验过？？

benli · 发表于 2012-2-21 03:03

回复 44# fat

GSM网络你同时用相同的身份在不同的基站下登录网络试试。

jiamu · 发表于 2012-2-21 08:17

我这当地GSM网络（联通、移动）是这样：

相同两张卡一张A，一张B同时登陆都能打电话发短信，但是不能同时拨出。

最后拨打过的卡有效，比如B卡最后打过电话，再来电话或者短信会发到B卡上；A卡相当于隐形

这时A卡拨出电话，再来短信或者电话，A卡接收，B卡隐形。

好像一个耳麦，谁最后用，谁就能一直用。

不同基站也是这样，我两张卡最远在不同的省，也遵循这个规则。就是切换明显慢。

CDMA网络的UIM卡，没弄到Akey，没复制成功，不知道。5码用破解软件确实是一下就出来，本来就不是加密的。5吗 Akey 都是需要写在 UIM卡上的；只有5码，在我所在的城市，能注册网络，显示中国电信，不能打电话。

jiamu · 发表于 2012-2-21 08:22

移动比较新的卡，破解成功率非常低，是成功率低，不是都不能破，看卡的加密方式和内部程序。

实践出真知，解一下试试吧，爆卡了补张卡就行了，找比较偏僻的小营业厅，没准有能破解的老卡。

普通串口读卡器一般能解卡，只是兼容性差点，用普通软件读一下通讯录、短信，不会烧卡的。

fat · 发表于 2012-2-21 10:57

移动比较新的卡，破解成功率非常低，是成功率低，不是都不能破，看卡的加密方式和内部程序。

实践出真知 ...
jiamu 发表于 2012-2-21 08:22 https://www.yleee.com.cn/images/common/back.gif

补卡倒是不怕，只是目前我手上还没有空白的UIM卡，弄出5码来没Akey也干不成，我先想办法弄Akey看看能不能弄到再往下了

随风往事 · 发表于 2012-2-27 23:18

Akey是整个CDMA加密公用的？那基本是不可能拿到的了，谁放出来会丢饭碗的啊，而且如果是公用的话，是不 ...
fat 发表于 2012-2-21 02:46 https://www.yleee.com.cn/images/common/back.gif

`, ]* L8 s, R) C% y( I+ v2 M

在这个帖子中  大家对AKEY的产生以及运营商的具体业务流程很感兴趣
我这里刚好有一份华为的资料  可以解答大家的疑问
只针对华为的设备  其他诸如中兴诺西的应该也大同小异吧2 e4 Q2 T! K8 `+ u) @- |) J; \
我自己是做GSM网络的BSC设备开发  对CDMA的PALM挺感兴趣的

大家对通信原理方面有什么疑问  也可以问问我  能回答上就回答9 }5 V  e: R7 p/ p  L( f

B! [2 J! m5 c3 q! j
先解释一下一些通信行业名词
z, K* e8 A6 V- q" M* U% `
HLR/AC ：大家可以把它看做是一个存放本区域用户的使用信息的一个数据库，和一个鉴权中心。设备是和MSC（Mobile Switching Center 移动交换中心）相连接的
IMSI ESN AKEY ：这些你懂的。。。
`, v; i7 `# U+ O4 i( E; k2 [
" W+ {1 W7 u. M3CDMA 系统如何保护A_key 安全性# M0 N* V9 v, [1 {8 c2 u/ f/ h
CDMA 鉴权用的基本数据，包括 IMSI/ ESN（UIMID）/A_KEY。A_KEY 是3 K. q/ d: N" _6 K# i7 z+ y, r
非常重要的参数，运营商、设备制造商做了严密的防护措施，A_KEY 的产生、
加载、保存、维护都受严格监控的。具体可以从以下 SIM 卡生效流程便可/ E& C9 w- K5 R8 w# e
反应出来：2 {; }- z# C' F1 D
1）A_KEY 的生成和手机侧的加载：运营商指定的制卡中心在严格保密流程' |: }& v& _' f5 O, Q8 q& x
下，采用专用程序随机产生 A_KEY ，并连同 IMSI 、UIMID、CAVE 算法
等其它重要信息一次性写入到 SIM 卡中；同时，将制作完毕的 SIM 卡以及
对应记录 IMSI/ESN（UIMID）/ A_KEY 的资源文件提交给运营商；
）A_KEY 资源文件的加密：运营商为了防止明文的资源文件在传递过程中0 t& f+ H( S+ `
被他人盗用，可以通过加密密钥 K4 以及加/解密算法 DES 对 A_KEY 进行* a' C1 S$ \8 P. g  c% S
加密。为了简化处理和便于管理，一个省级资源文件的 K4 密钥一般采用几
个就可以了;
A_KEY 资源在HLR/AC 的加载：运营商将加密后的资源文件提交给维护
的各分公司，由分公司的指定人员（A_KEY 管理员）甚至省公司的4 h& p5 w! e5 j. {# h
专职人员将对应资源文件进行解密，形成明文资源文件，然后利用设备制造
商提供的资源文件加载接口批量加载到 HLR/AC 主机中。

在联通 CDMA 运维方式中，文件的加载操作都是按照以上步骤操作的。
在资源文件加载方面， GSM 和 CDMA 略有不同。在 GSM 中，向 HLR/AC, B. V$ P! ?0 a
加载 A_KEY 的时候，允许直接加载被加密后的 KI（A_KEY），当然，加
载内容除了 IMSI/ESN/ 加密后KI （相当于CDMA 中的 A_KEY ）外，还
加密的密钥 K4。这样，只有在 HLR/AC 实际鉴权的* \, p7 L  A" }4 P& p2 q2 \+ f
时候才能获悉真正的密钥 KI （A_KEY) 。
通过分析比较，在 GSM 运维方式下，除了制卡中心人员外，连 HLR/AC 密
钥加载人员也不能直接得到用户的解密 KI（A_KEY），要比 CDMA 中先解密+ u4 ]5 w9 D. P
A_KEY 再加载的方式的保密性更好一些。1 H; b0 C+ k6 l  l5 T! e
4）A_KEY 的维护：在华为 CDMA HLR/AC 内，为了更大程度确保鉴权数据
的保密性，所有的 A_KEY 都是经过内部加密后再存到数据库中；并且在
维护上，华为 HLR/AC 提供了严格的权限管理功能，只有 A_KEY 权限管理0 q+ C8 y' A: R2 e
员才能做 A_KEY 的维护工作，其它未授权人员是不能接触到这些敏感数据& w1 \" I. p$ }. u3 z9 ]
的。

fat兄你自己看下吧。。。

		自动登录	找回密码
密码			请使用微信账号登录和注册会员

有兄弟玩过复制UIM卡吗？

浏览过的版块