SIM卡复制盗用新变种的剖析与防范.pdfVIP

电信技求 SIM卡复审叫盗用 新变种的剖析与防范 余岳群 管纯辉 中国联通湖南分公司 长沙 410001 口 前言 方多次进行这样 的位置更新 ，最终导致同一 GSM 系统有 加 密鉴权 功能 ，近 些年 用户在多个MSC／VLR下登录 ，由于HLR中记 GSM部分加密算法遭到破解 ，导致SIM卡很 录 了其中一个VLR地址 ，而HLR中仅能记录 容易被复制 ，给GSM 网络用户和运营商带来 一 个VLR地址信息 ，这样会导致HLR仅能控 了很大的危害 ，不但造成了经济损失，也给 制数据库中登录的VLR的SIM卡，而有该用户 个人隐私 、商业机密增加很多不确定因素。 数据的其他VLR并没有在HLR中登记，所 以 虽然GSM协会和运营商采取 了一系列措施 ， 这些卡不受HLR控制，只要被复制的SIM卡用 但 巨大的利益驱动仍使SIM卡复制方法不断 户不进行跨MSC位置更新 ，就不会受HLR控 改 进 。 制 ，除被 叫外这些SIM卡还可 以进行主叫和短 信发送。最后造成用户恶意欠费后，不能被 目 SIM卡复制新变种 正常停机 ，运营商流失大量话费 ，且这些盗 通过用户投诉并结合话单 ，近期笔者发 用的SIM卡往往是从事非法活动，引起社会安 现多起 同一个用户号码在 同一时间内短信嵌 全隐患等系列问题 。 套的话单，凭 以往经验 ，基本认定这是一种 这种新的SIM卡复制盗用技术非常难以被 新的S[M卡复制盗用技术。 主动发现并采取有效的预防措施。因为在发 以前SIM卡复制后，在同一时间内只有 现用户欠费以后只能对HLR中登记的SIM卡进 一 张SIM卡能正常使用，不能多张同时使用。 行停机处理 ，而其他 的卡照样可 以进行主 叫 这种新的SIM卡复制盗用技术是某些人利用非 与短信发送 ，却不知用户到底在哪登录 ，只 法的手段复制SIM卡后 ，造成多张卡有同一个 能分析停机 以后产生的短信或主叫话单才能 IMSI，然后将多张卡分布到不 同省份的不 同 够知道用户还在哪些MSC上使用 。再采取手 交换机下，再利用某种多频率设备进行位置 段时高额的话费已经产生 ，恶劣影响也已造 更新请求 (每秒进行好几次 ，正常情况下是 成 ，而这时不法分子又会复制另外一批SIM卡 几秒进行一次 )。正因为多张卡在不同的地 登录在其他城市的MSC上。 v＼vw．ttm oom cn 43 目 问题剖析 程 (也就是VLR中还没有用户数据 ) 控制该SIM卡 ，只有被发现后人为从 这种新的SIM卡复制盗用技术到 的情况下，就收到cance1Location。 VLR中清除该用户才可以中断恶意呼 底有何不同呢?我们可以通过移动用 按照GSM规范，这种情况下应直接 回 叫行为 。 户的位置更新流程解密这种新 的SIM 送CancelLocationACK。HLR发送 卡复制盗用技术 。在一次正常的位置 CancelLocation给VLR1并记录VLR2 口 防范措施 更新