Вчера за своей сильверкой заметил такой огромный косяк. Начали валиться левые СМС-ки с номера 12345, а потом телефон начал перегружаться как бешенный! В результате всего этого изврата у меня сдох один номер ( перестал регистрироваться в сети ). Кто знает что это за косяк?

Вот я и сам разобрался с косяком :D Наш местный оператор "Уралтел" стал частью компании МТС ( еще весной ) но код сети они использовали местный, то есть 250-39, а вчера эти "добрые" дяди, безо всякого предупреждения послали мне какую-то хрень, которая поменяла код сети на 250-01, и соответственно сменили IMSI, вот SIM Emu и начал ругаться...
Кстати кто знает что это за СМС-ки такие и каким образом можно удаленно изменить IMSI, ведь изменение этого номера возможно лишь при знании админских паролей...

может это не простые СМСки, а ОТА команды ? (я сам не сильно шарю в них), но подозреваю, что это такие скрипты которые могут менять на карте разные параметры(даже те, что защищены пин2)... Кто более продвинутый опровергните/подтвердите мою версию...

ЗЫ
А СИМЭМУ не умеет работать с ОТА командами.. :(

По-ходу дела больше ничего не остается, тк ОПСОС - молчит, звонил я на прошлой неделе в МТС, узнавал когда сменят IMSI, сказали мне что типа твой номер еще не скоро, а начали мы менять с 4 сентября. И ничего более :-(
Вчера звонил - спросил насчет СМС-ок, долго думали, сказали выключить и включить телефон и все будет харашо! Спросил, уж не поменяли ли они мне IMSI, они такие нет!
Седня сунул оригинальную симку в тел, выключил, включил, и опа, чудо! Зарегестрировался, посмотрел IMSI, и действительно поменяли гады, а не ага было мне сказать то об этом вчера, а то я так напрягся, телефон по работе, анлим...

Ага, был 08 29 05 93 84 01 04 32 82, а стал 08 29 05 10 84 01 04 32 82, все очень просто...поменяли 39 на 01, и все!

может это не простые СМСки, а ОТА команды ?

ОТА.

Адназначна!! А еще оператор может спокойно вычислить клона с помощью ОТА комманд..

Я ж говорю, СИМЭМУ не поддерживает ОТА комманды, а дальше, думаю, дело техники...

Да ну никому этого не надо, будут они сидеть и вычислять как там какой-нибудь Вася клоном симки пользуется, да и вчерась, когда я позвонил в контору, они сильно удивились моему вопросу, так что никому это нафиг не надо, вычислять нас...

Само-собой! Но про большом желании можно, именно с помощью ОТА, а может даже ТОЛЬКО с помощью ОТА..

ЗЫ
Например, в украинском ГТ Юни, счет пополняется с помощью ОТА, поэтому приходиться вкл./выкл. тело...
Я поначалу чуть не достал опсоса, не пополнялся счет на сильвер и все тут.. а потом как осинило :))

Ага, был 08 29 05 93 84 01 04 32 82, а стал 08 29 05 10 84 01 04 32 82, все очень просто...поменяли 39 на 01, и все!

У на в Красноярском МТС при смене кода сети поболе циферек в IMSI меняятся. Лично в моем номере 4 цифери поменялось, знакомый про 6 говорил. У нас правда коды не "по воздуху", а народ в офисы зазывают, там программатор симу суют на 5 сек и все дела. Так что с мультисимами ппроблем нет. Новый IMSI считал, по новой коды в мультисим прописал и ходиш довольный.
А до смены кода в симке я со своим Сликом жутко недовольный ходил- Слик при переключении на МТэСовский номер пытался прописанную в IMSI 04 сетку найти около минуты.

Тема перепрограммирования симок не раз обсуждалась тут

http://mts.ural.ru/forum/viewtopic.php?t=759
http://mts.ural.ru/forum/viewtopic.php?t=513
http://prouraltel.ural.ru/forum/viewtopic.php?t=520

Раз уж тут есть народ с Екб. и области, может подскажите про симки Мотива - копируются или нет? Мне говорили, что симки, которые пошли с весны этого года - копируются. Я пробовал сканить две штуки до 43000 - не получается.

2 angelex:
в имси необходимо сменить 5089 на 1093.
Менять необходимо, когда мультисимка откажет (в базе опсоса данные смнеяться). Раньше времени менять нет смысла - работать не будет.

ПОдробности здесь:
http://*/viewtopic.php?t=9&sid=41a7bec409f1032f470aa34c9359cd80

Я ж говорю, СИМЭМУ не поддерживает ОТА комманды, а дальше, думаю, дело техники...

Не совсем верно. OTA - это вовсе не команды, а технология (Over The Air – по воздуху).
Что там не хватает Sim-Emu надо разбираться.

Расклад такой:
На оригинальной карте запись в файл IMSI требует код администратора ADM1 (CHV11).
В Sim-Emu есть только два “прозрачных” файла, к которым есть доступ на изменение, это IMSI и LOCI, защищены только ПИНом юзера.
Когда ОПСОС меняет IMSI через ОТА он, наверное, пытается подсунуть CHV11,
а Sim-Emu есно его отплевывает. Надо попробовать воткнуть логер между симкой и телефоном, наверно можно перехватить CHV11. Правда, какой из него толк?

А имея ADM1 нельзя Ки прочитать прямым способом?
И алгоритм шифрования слить( особенно v2) :lol:

А имея ADM1 нельзя Ки прочитать прямым способом?
И алгоритм шифрования слить( особенно v2)

Нет. Ни прямо, ни криво!

Есть еще вариант:
Cделать вид, что ADM1 прошел, т.е. ответить 90 00, и таким образом позволить Опсосу менять IMSI.

Тема перепрограммирования симок не раз обсуждалась тут

http://mts.ural.ru/forum/viewtopic.php?t=759
http://mts.ural.ru/forum/viewtopic.php?t=513
http://prouraltel.ural.ru/forum/viewtopic.php?t=520

Раз уж тут есть народ с Екб. и области, может подскажите про симки Мотива - копируются или нет? Мне говорили, что симки, которые пошли с весны этого года - копируются. Я пробовал сканить две штуки до 43000 - не получается.

Мотив == Теле2. Не трать на них время, без толку.

А имея ADM1 нельзя Ки прочитать прямым способом?
И алгоритм шифрования слить( особенно v2)

Нет. Ни прямо, ни криво!

Есть еще вариант:
Cделать вид, что ADM1 прошел, т.е. ответить 90 00, и таким образом позволить Опсосу менять IMSI.
А ADM1 сохранить в sim-emu на всякий случай :)

to ALL: почитайте что такое ОТА...

http://www.gemplus.com/techno/ota/

to ALL: для ОТА симкарта должна понимать и иметь:

1.OTA (Over The Air) - supported
2. Download-Key -ADM /CHV1/CHV2 (в зависимости от производителя)
3. Download Text Message :
DL-Message REJECT
DL-Message ERROR
DL-Message SUCCESS
4.Originating Address(es) - SMSC/other..

2 GSMuser
тем не менее при замене IMSI CHV11 будет представлен карте?
или я не прав?

2 GSMuser
тем не менее при замене IMSI CHV11 будет представлен карте?
или я не прав?

для изменений на карте должна быть проведена авторизация...
почему CHV - ты называешь CHV11 ?

CHV1 -PIN1
CHV2 -PIN2
UCHV1-PUK1
UCHV2-PUK2
ADM1/2/3/4 -(в зависимости от производителя)

для изменений на карте должна быть проведена авторизация...

Вот эта услуга ?
Service 33: De-personalization Control Keys

почему CHV - ты называешь CHV11 ?

Наверное поэтому:
A0 20 00 0B 08 XX XX XX XX XX XX XX XX
CHV No = 0B (т.е. ADM1) ???

для изменений на карте должна быть проведена авторизация...

Вот эта услуга ?
Service 33: De-personalization Control Keys

почему CHV - ты называешь CHV11 ?

Наверное поэтому:
A0 20 00 0B 08 XX XX XX XX XX XX XX XX
CHV No = 0B (т.е. ADM1) ???

1. я так не думаю...
2. GSM_11.11 page 41:
VERIFY CHV :
COMMAND CLASS INS P1 P2 P3
-----------------------------------------------------
VERIFY CHV 'A0' '20' '00' CHV No. '08'

Parameter P2 specifies the CHV:
- '01' = CHV1;
- '02' = CHV2.

2 GSMuser
Ну да, у меня правда page 46 (GSM 11.11 ver 8.3.0)
Получил ответ 6B 02 (incorrect parameter P1 or P2).
Тогда два вопроса:
1. как меняют IMSI в офисах (там это делают через карт-ридер) ?
2. GSM 11.11 раздел 9.2:
"GSM operational phase:
1X with X even, from X=6 to X=E
Administrative management phase:
2A, D0, D2, DE, C4, C6, C8, CA, CC, B4, B6, B8, BA and DC

прокомментируй плиз.

Не помню уже рассказывал ли ... была у меня одна карточка ..к нему прилагался так называемый (на бумажке) АДМ1 код...

С другой стороны на файл ИМСИ для read требовалась аутеризация CHV1 (01), a для update CHV11 (0B) (прсмотреть легко на файле)

я сделал VERIFY CHV 'A0' '20' '00' CHV No. '08' где в качестве CHV поставил 0x0B (11) a в качесве самого кода значения АДМ1..
и съела... и удалось поменять ИМСИ...
при попытке аутеризации этим кодом других номеров CHV давало ошибку... Так что CHV11 у меня был АДМ кодом... но это не догма, на других картах может быть другое значение...
Главное что они аутеризируются обычным VERIFY CHV A0 20

Главное что они аутеризируются обычным VERIFY CHV A0 20

то-то и оно! Вот в руках у меня книжонка, переводная, там в качестве примера тоже самое: A0 20 00 0B 08 ...
Проделал все на своих картах, так они ругаются на параметр P2.
Но, как тогда меняется IMSI в ОФИСАХ?

Надо сменить IMSI на оригинальной симке.Подскажите,как можно попытаться это сделать?

TO PIC-ador> a ты посмотрел сим-сканом, какая аутеризация треба
для update binary файла ИМСИ для твоей карты? может вовсе и не 0x0B?

может вовсе и не 0x0B?

3F00:7F20:6F07: IMSI
------------------------------------------------------------------------------
Response:.................................
----------------------------------------
File ID :6F07
Type of file :EF
Structure of File :Transparent
File Size :0009
Read Access :CHV (PIN) 1
Write Access :CHV (PIN) 11
Increase Access :Never
Rehabilitate :CHV (PIN) 1
Invalidate :Never
File Status :Not Invalidated

2 GSMuser
Ну да, у меня правда page 46 (GSM 11.11 ver 8.3.0)
Получил ответ 6B 02 (incorrect parameter P1 or P2).
Тогда два вопроса:
1. как меняют IMSI в офисах (там это делают через карт-ридер) ?
2. GSM 11.11 раздел 9.2:
"GSM operational phase:
1X with X even, from X=6 to X=E
Administrative management phase:
2A, D0, D2, DE, C4, C6, C8, CA, CC, B4, B6, B8, BA and DC

прокомментируй плиз.

1. смена идет через ридер, standard access condition 6F07 (IMSI) -ADM, может быть заказана от производителя софтина для автомазтизации процесса, софт должен иметь базу для этих карт, путем вставления карты в ридер софт автоматически может определить IMSI =>найти в базе АDM код и провести замену ...
2. немогу ответить

по поводу A0 20 00 0B..
в GSM Rec. не указана команда для ADM.... , если ты имеешь ADM код для карты ,то попробуй подобрать P2, я думаю он может быть разный -в зависимости от производителя...

2 GSMuser

3F00: *** GSM Master File ***
------------------------------------------------------------------------------
Response: 00 00 00 00 3F 00 01 00 00 00 00 00 09 01 03 14 08 00 83 8A 83 8A
----------------------------------------
Allocated memory :0000
File ID :3F00
Type of file :MF
Number of DF :3
Number of EF :20
Number of CHV's :8 О чем говорит эта строка ???
CHV1(PIN1) :Enabled
CHV1(PIN1) Status :3 Tries left
CHV1(PUK1) Status :10 Tries left
CHV2(PIN2) Status :3 Tries left
CHV2(PUK2) Status :10 Tries left

2 GSMuser

3F00: *** GSM Master File ***
------------------------------------------------------------------------------
Response: 00 00 00 00 3F 00 01 00 00 00 00 00 09 01 03 14 08 00 83 8A 83 8A
----------------------------------------
Allocated memory :0000
File ID :3F00
Type of file :MF
Number of DF :3
Number of EF :20
Number of CHV's :8 О чем говорит эта строка ???
CHV1(PIN1) :Enabled
CHV1(PIN1) Status :3 Tries left
CHV1(PUK1) Status :10 Tries left
CHV2(PIN2) Status :3 Tries left
CHV2(PUK2) Status :10 Tries left

GSM specific data byte 17: Number of CHVs+ UCHVs +ADM codes

to PIC-ador:
1. from EDOC GemXplore:
-Verify PIN/CHV
This command is used to check that the cardholder or administrator knows the appropriate PIN or ADM code ...
2. number of CHV: CHV1+CHV2+UCHV1+UCHV2+ADM1/2/3/4 =8
3. read GemXplore CASE Lite Getting Started...
http://www.gemplus.com/products/gemxplore_admin/support/download.html =>UserGuides.zip =>GemXplore CASE Lite =>page 23,30,36

4. APDU VERIFY_CHV for ADM= A0 20 00 0A 08 0102030405060708, try as P2 =0A

to GSMuser:
Спасибо, почитаю.

Правильно ли я понял, что меняется только IMSI, а Ki остается прежним?

Спасибо, Angelex.
Еще несколько вопросов.
- Что происходит с Ki и Imsi при выдаче новой SIM-карты (например, в случае утери старой) с СОХРАНЕНИЕМ прежнего тел. номера? Меняются ли в этом случае Ki и Imsi? Или только Imsi?
- Как оператор забивает старой тел. номер на новую SIM-карту?

1. Меняются и ИМСИ, и Ки.
2. Связывает новую симку с вашим номером, и всё.

Ну само блин собой.. :)

Вот на днях получил «волшебную SMS» на «сильвер», понятно что никакого перепрограммирования не получилось. В теле (Samsung C100) SMS выглядела в виде каракулей – на клаве компа таких даже нет. Nokia 6100 вообще отказалась показывать содержимое. А вот прога EasyGPRS прочитала следующее

027000004B110A001111111111000000000100FE74B2CEA0A4 0000023F00A0A40000027F20A0A40000026F7EA0D600000BFF FFFFFFFFFFFFFFFFFF01A0A40000026F07A0D6000108290510 6250502043
А вот что должно было произойти с IMSI:
082905938401****** (старый)
082905106210****** (новый)
SMS пришла с номера 12348, пробовал с одного тела пересылать на другой уже не помогает. Вот такая инфа к размышлению.

А ты забыл, что на другой карте совсем другой ADM?
А во вторых(по моему) на сильвер ты ее ловишь уже не в оригинальном виде..она уже действовать не будет.ее надо поймать ранее, хотяб между картой и телефоном...но главное - между картой и телефоном ты полюбом поймаешь ADM :P
я ловил их для GoldenTelecom карт..

Логгер паралельно симке на двоих транзюках и простейшая прога..а делее сидиш и разбираешь логи...

не сидеть и ждать, а цепляешь логгер, запускаешь прогу, врубаешь тело,пополняешь счет и ..и все..все у тебя в логе..
ну это все про голден телеком..
а как там с МТС,-не знаю..придется сидеть и ждать :)
или врубить логгер и позвонить опсосу(со старым IMSI), сказать пусть еще раз вышлет...:))

Ну это старый метод..
Сейчас у меня свой софтовый сим-эму с логами и всем остальным...и тот же адаптер на двоих транзюках..сим-карта вобще не нужна...
А перерег телефона в сетке как-то случайно происходит..закономерности нету:)

Вот на днях получил «волшебную SMS» на «сильвер», понятно что никакого перепрограммирования не получилось. В теле (Samsung C100) SMS выглядела в виде каракулей – на клаве компа таких даже нет. Nokia 6100 вообще отказалась показывать содержимое. А вот прога EasyGPRS прочитала следующее

Интересная СМС, я ее на куски разбил (Первый кусок мне непонятен, а остальное обычные APDU):

027000004B110A001111111111000000000100FE74B2CE - Кто нибудь знает как это расшифровать?
A0A40000023F00
A0A40000027F20
A0A40000026F7E - Эти три команды выбор файла где лежит TMSI
A0D600000BFFFFFFFFFFFFFFFFFFFF01 - Стирание TMSI.
A0A40000026F07 - Выбор файла где лежит IMSI
A0D60001082905106250502043 - изменение IMSI на новый.

А вот что должно было произойти с IMSI:
082905938401****** (старый)
082905106210****** (новый)
Все верно. Кстати IMSI мог звездочками не метить, он у тебя открытым текстом виден в SMS.

Получается удаленно можна кому-то PIN и PUK заблочить :D

A001111111111000000000100FE74B2CE - тоже апду
И это какраз и есть административная комманда..Verify_ADM1 всего скорее.

A001111111111000000000100FE74B2CE - тоже апду
Врядли... Перед A ты упустил 0, байты идут так:
там 02 70 00 00 4B 11 0A 00 11...

Точно..
но Может там еще ранее были байты...
И сли даже это не апду, то как мы имеем право выполнить
A0D60001082905106250502043
,если небыл проверен ADM?
6F07 Access Conditions:
READ - CHV1
UPDATE - ADM1
INVALIDATE - ADM1
REHABILITATE - CHV1

Точно..
но Может там еще ранее были байты...
И сли даже это не апду, то как мы имеем право выполнить
A0D60001082905106250502043
,если небыл проверен ADM?
6F07 Access Conditions:
UPDATE - ADM1
ADM в СМС по-любому должна быть, и SIM этот код проверяет... Интересно как его из СМС вытащить.


А ты забыл, что на другой карте совсем другой ADM?
А во вторых(по моему) на сильвер ты ее ловишь уже не в оригинальном виде..она уже действовать не будет.ее надо поймать ранее, хотяб между картой и телефоном...
Кстати пару комментов:
Телефон при приеме служебной СМС-ки в ней ничего не изменяет, и в Сильвер она записывается без всяких изменений. Причем эту смс из Сильвера можно залить в оригинальную симку, и оригинальная симка обработает ее как служебную. Правда заливать нужно СМС с оригинальным заголовком (если пересылать такую смс с телефона на телефон, то атрибуты в заголовке смс изменятся и симка такую смс не воспримет).

Все это проверено на Мегафоне (г. Вологда). Месяц назад на сайте этого опсоса появилось объявление, что всем будет загружено SIM-menu в автоматическом режиме. И вот недавно мне прилетело 13 СМС (12 служебных упали в мой Грин2, и 1 обычная упала в память телефона, где говорится что телефон нужно перезагрузить).
Далее через Sim-Emu_6.01_Configurator_v2.1 все СМС были считаны с Мультисимки и записаны в файл на винте. Затем залил их этой-же прогой в оригинальную сим от Megafon для которой они предназначались, и они прекрасно скушались симкой и появилось в ней сим-меню. Пробовал также заливать эти СМС в другие сим карты от Megafon и естественно ничего не выходило. При заливке первой смс (из этих 12 служебных) Sim-Emu_Configurator выдавал ошибку что запись этих смс в сим карту незозможна (видать ADM не совпадал...).

A001111111111000000000100FE74B2CE - тоже апду
И это какраз и есть административная комманда..Verify_ADM1 всего скорее.

похоже что FE74B2CE и есть АDM, они всегда 8-ми значные...

Полюбом ADM в составе APDU идет открытым текстом...

FE 74 B2 CE - четырезнак...1 символ - 1 байт, не пол байта....

похоже что FE74B2CE и есть АDM, они всегда 8-ми значные

:D И в шестнадцатеричке? А я то думал, что они все в BCD?

похоже что FE74B2CE и есть АDM, они всегда 8-ми значные

:D И в шестнадцатеричке? А я то думал, что они все в BCD?

ADM (in Hex) - 0,1....F

ADM (in Hex)

Это точно?

ADM (in Hex)

Это точно?

------------------------------------------------------------------------------------
var_out:IMSI/ICCID/PIN1/PUK1/PIN2/PUK2/ADM1/KI
250xxxxxxxx9020 8xxxxxxxxxxxxxx0207 8283 33112276 3980 30046201 DA2C82C2 79BB32A3FE97AE831D42D128017CA431
250xxxxxxxx9021 8xxxxxxxxxxxxxx0215 8628 10207905 2593 99131849 90835434 1749F15E38E6FF84594FD6D578E7CC52
250xxxxxxxx9022 8xxxxxxxxxxxxxx0223 4041 90026264 4345 68405337 BED96645 E3E181DDF4D23A87FDA81A02EBD7D53A


------------------------------------------------------------------------------------

Причем эту смс из Сильвера можно залить в оригинальную симку, и оригинальная симка обработает ее как служебную. Правда заливать нужно СМС с оригинальным заголовком (если пересылать такую смс с телефона на телефон, то атрибуты в заголовке смс изменятся и симка такую смс не воспримет).
А знает ли кто-нибудь способ сделать это (залить "хитрую" смску в оригинальную симку) без использования программатора, а с помощью кабеля, ИК или блютуса? В штатном ПО нет даже возможности выбрать место сохранения смс. Телефон - Siemens S55.
У меня была недавно похожая ситуация. Оператор - Нижегородская сотовая связь (НСС). Пришла смс, озаглавленная "DATA MESSAGE", сохранилась на симке. Внутри спецсимволы.
Догадался, что это была ОТА-рассылка. Правда, ничего видимого для пользователя она не делала, просто апгрейд софта на симке. Так как оригинальной картой в некоторых случаях пользуюсь, попросил знакомого инсайдера отправить команду еще раз, когда ее (оригинальную карту) вставил в телефон. Как он объяснил, автоматически при вставке оригинальной симки рассылка всё равно не придет, так как доставка смс с точки зрения ОТА-платформы означает, что апгрейд успешно завершен...
Есть способ в следующий раз его не тормошить, при этом не беря взаймы программатор (своего нет)?..

А знает ли кто-нибудь способ сделать это (залить "хитрую" смску в оригинальную симку) без использования программатора, а с помощью кабеля, ИК или блютуса? В штатном ПО нет даже возможности выбрать место сохранения смс. Телефон - Siemens S55.
Ставь терминалку, соединяй ее с телефоном (хоть по кабелю, хоть по ИК или блютусу) и бросай в телефон AT-команды:

AT+CPMS=SM - это выбор хранилища смс на симкарте.
AT+CMGR=1 - прочитать первую смс на симке (если вместо 1 укажешь 2 , то это будет чтение второй смс и т.д). нужную выберешь сам...
В ответ получишь примерно следующее:
+CMGR: 1,,30
07918721690081F9...[покусано]..
OK
В первой строке запомни число (в моем примере это 30) - это длина сообщения, вторая строка (в HEX) - сама смс вместе с заголовком.

Далее меняй сильвер на оригинальную симку и снова через терминалку:
AT+CPMS=SM
AT+CMGW=30,3 - число 30 замени на запомненное число, это длина смс. когда отправишь эту команду сименс запросит ввести смс, копируй ее из того что получил выше и в завершении жми Ctrl-z. Все.

P.S. Рецепт проверен на моем S55 и мегафоне. Снова заказал у оператора служебных смс (прилетело 6 штук) и этим рецептом перекинул с грина2 на оригинал - все ок.

У меня была недавно похожая ситуация. Оператор - Нижегородская сотовая связь (НСС). Пришла смс, озаглавленная "DATA MESSAGE", сохранилась на симке. Внутри спецсимволы.
Догадался, что это была ОТА-рассылка.
Будь любезен, когда считаешь свою смс брось ее сюда, очень хочется на нее взглянуть...

Спасибо за инструкцию! При необходимости обязательно воспользуюсь.

Будь любезен, когда считаешь свою смс брось ее сюда, очень хочется на нее взглянуть...
Поскольку ОТА-команду я в результате получил-таки на оригинальную симку, я соответствующую смс потер - не думал, что кому-то пригодится. :oops:

Дык попроси инсайдера еще одну подобную СМС прислать ;-)

А эти команды только на сименсе прокатывают?
Пробовал на самсунге и на нокии - считывают смс, но в оригинал не пишут. Ошибки на разных этапах.

Дык попроси инсайдера еще одну подобную СМС прислать ;-)
Думаю, не стоит злоупотреблять доверием...