Co vydrží SIM karta Eurotelu

Po jarní zkušenosti s Twist kartou společnosti Radiomobil jsme nyní otestovali spolehlivost SimToolkitové karty InfoEasy od Eurotelu. Předpokládali jsme, že karta nepřežije pokus o naklonování.
SIM karty InfoEasy jsou první karty společnosti Eurotel, které používají technologii SIMToolkit a zároveň jsou to karty odpovídající specifikaci GSM fáze 2+. Na základě předchozích zkušeností s podobnými kartami RadioMobilu jsme předpokládali, že karta je zajištěna proti klonování. Jaký byl výsledek testu?

Naše karta InfoEasy Eurotelu se chovala ve všech směrech korektně, na rozdíl od novějších SIM karet Radiomobilu, u kterých se v některých sériích TWISTek z jara 2001 zřejmě projevuje chyba, která může mít nepříjemný důsledek. Telefon ohlásí na displeji chybové hlášení „zkontrolujte kartu“, ta je ale v pořádku a po zapnutí a vypnutí přístroje je připojení telefonu k síti obnoveno. Chyba je zřejmě způsobena nekorektní komunikací karty s mobilním telefonem. Chybu se pokusíme analyzovat a výsledek popsat v některém příštím příspěvku. Ale zpět ke kartě InfoEasy.

K našemu účelu jsme sestavili program, který ve spolupráci se čtečkou SIM karet prověřuje SIM kartu hlavně po stránce spolehlivosti v běžném provozu, při zapisování a čtení z paměti pro telefonní seznam, SMS zprávy, jejich zápis i mazání, výpočet autentizační funkce při běžném provozu i zápis do souborů karty nutných při provozu v GSM síti (LOCI, Kc, ...) metodou Burn-in, která simuluje dlouhodobý provoz karty. Tento test zapisoval a mazal čísla v telefonním seznamu, SMS zprávy rozhodně v mnohem větším měřítku, než se tomu děje běžně a dělal update Kc a LOCI. Více než čtyřhodinový test proběhl v podstatě bez jediné chyby a karta ho ustála bez ztráty kytičky.

V dalším testu jsme se zaměřili na provádění autentizační funkce A38. Karta vykonala 200 000-krát funkci RUN_A38 (spusť A38), a 200 000-krát byl přečten výsledek pomocí příkazu GET_RESPONSE (získej odezvu). V tomto okamžiku jsme ještě neznali Ki (zabezpečovací klíč), proto jsme správnost výsledků SRES_Kc (komunikační klíč)nebyli schopni ověřit, ale v komunikaci karty s testovacím zařízením nedošlo v tomto procesu k chybám, takže karta obstála v testu velmi dobře. Počet dotazů 200 000 jsme zvolili s malou rezervou na základě rozdělení počtu kolizí při klonování karty.

Poslední věc, o kterou jsme se pokusili, bylo naklonování karty. Karta byla dotazována „náhodnými“ čísly, kde se měnily 2 byty, hledaly se kolize a na jejich základě pak jednotlivé páry klíče Ki. Vstup do funkce RUN_A38 tedy nebyl náhodný. Kolize nastávaly později, než by se podle jejich rozložení dalo předpokládat, a vpřípadě jednoho páru klíče dokonce nenastala kolize žádná, takže ten bylo nutno dopočítat ex post. Na to, aby karta podlehla bez již zmíněného páru klíče Ki, bylo zapotřebí 356573 dotazů, což při frekvenci námi použitého oscilátoru pro hodiny karty 3,58 MHz představovalo nepřetržitý 16,5hodiny trvající proces, který karta absolvovala opět bez nejmenší újmy na zdraví, přestože jde o počet dotazů téměř dvojnásobný, než jaký je teoretický odhad pro určení klíče Ki.

Kompetentní činitelé Eurotelu naše zjištění komentovali pouze takto:
"SIM karta Info Easy využívá standardní GSM bezpečnostní algoritmus, který používá asi 90% operátorů (v Evropě). Eurotel a ani žádný jiný GSM operátor na světě zatím nezaznamenal žádný případ duplikátu (klonu) SIM karty bez znalosti vstupního PINu. Identifikace SIM karty je chráněna celou řadou ochranných prvků a šifrovacích postupů. Identifikace SIM karty v síti není založena jen na údajích uložených v čipu SIM karty, ale probíhá na bázi výzva-odpověď, kdy dochází k šifrované komunikaci mezi autentizačním centrem mobilní sítě. Při ní jsou porovnávány údaje ze SIM karty s registrem v ústředně mobilní sítě. Samotná životnost SIM karty je obsahem firemního tajemství a nezveřejňujeme ji."

Oficiální životnost karet Eurotelu však není takovým tajemstvím, jak to z prohlášení společnosti vypadá. V dubnu letošního roku společnost odhadovala životnost svých SIM karet fáze 2 na cca 10 let – viz článek Proč to Radiomobil dělá? ,

Na závěr pro pořádek uvádíme podrobný popis průběhu výpočtu s výskytem kolizí.

  1. D096h & 5BB2h
  2. B0BAh & 9C6Bh
  3. 811Fh & 7262h
  4. BF0Eh & 8AE6h
  5. D450h & C252h
  6. kolize nenastala
  7. 4C11h & 4376h
  8. 8F00h & 78D3h

Očekávali jsme, že nová SimToolkitová karta Eurotelu fáze 2+ vykáže, podobně jako karta Radiomobilu, alespoň jakkoli jednoduchý antiklonovací mechanismus.
Jak je vidět, i poslední test karta přežila, kartu bylo možno bez větších potíží naklonovat, mechanismus proti klonování tedy zjevně neobsahuje.

Témata: analýzy, Eurotel, SIM, SMS, Twist
  • Nejčtenější

V květnu se zřejmě vrátí ikonická Nokia 3210, kdysi to byl přelomový model

24. března 2024  8:01

Současný vlastník značky Nokia na poli mobilních telefonů, firma HMD (Human Mobile Devices –...

Banka spustila mobilní datové balíčky. Funguje to i zákazníkům z Česka

26. března 2024  12:06

Virtuální banka Revolut spouští virtuálního celosvětového operátora. Zákazníci si mohou kupovat...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Z bídného začátku roku se radují. Vypadá to na velký návrat

21. března 2024  7:02

Zřejmě to vypadá na velký návrat. Huawei začíná drtit své domácí konkurenty, přitom jeho produkty...

Trvalo to. Nový nejlepší fotomobil světa konečně koupíte i v Česku

26. března 2024  7:02

Konečně nastává situace, že nejlepší fotomobil v žebříčku DxO Mark je dostupný i na našem trhu....

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Pochlubili se, že se pochlubí. Značky ze sebe dělají slibotechny

25. března 2024  7:02

Jedním z trochu nečekaných trendů veletrhu MWC v Barceloně se stala oznámení o tom, že firmy nějaké...

Nová cenově dostupná stylovka vás může dostat na fotbalové Euro

29. března 2024

Vivo má nový smartphone střední třídy, který má velké ambice. Za rozumnou cenu nabídne nejen dobrou...

Toho telefonu je pouze pro Čínu škoda. Udělal by parádu i u nás

28. března 2024  12:06

Xiaomi má nový trhák. Model Civi 4 Pro trhá předprodejní rekordy, ale jen na domácím čínském trhu....

U foťáků se blýská na lepší časy, naznačuje výsledek testu nového xiaomi

28. března 2024  7:02

Čínská značka Xiaomi trochu na poli fotomobilů v uplynulých letech tápala. Ukazuje to mimo jiné...

Kartónek Steva Jobse se vydražil za neuvěřitelnou sumu

28. března 2024

Vizitku slavného ředitele společnosti Apple si někdo pořídil za pořádný balík peněz. Přidanou...

Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...

Stále víc hráčů dobrovolně opouští Survivor. Je znamením doby zhýčkanost?

Letošní ročník reality show Survivor je zatím nejkritizovanějším v celé historii soutěže. Může za to fakt, že už...