Вход

Просмотр полной версии : Клонирование SIM-карты VELCOM (Беларусь)


Страницы : [1] 2 3 4

Wolday
27.07.2004, 12:22
Народ!
Кто клонировал симку VELCOM-поделитесь информацией.
Заранее благодарен.

L()R[)
28.07.2004, 00:19
Меня вот интересует - кто из народа смог отсканить "новые" (самые последние) симки Velcom? И как это можно сделать? Или почему нельзя???

Vic
28.07.2004, 11:06
2 Wolday & L()R[) : Старые симки Velcom (на ней еще с обратной стороны рисунок мобильника есть) сканируются без проблем, новые желтые (без рисунка) сканировать я пробовал, но при превышении запросов А38 более 64К они, к сожалению, прибиваются насмерть :cry: .....

в ЛЮБОМ случае WoronScan при первоначальном сканировании их не убивает - он сделает (по моему опыту) максимум ~ до 30000 запросов (или около этого) - и при невозможности найти требуемое напишет, что коллизий на данной паре не найдено .... симка остается целой, и дальнейшее ее сканирование путем начинания перебора с другой пары наверное, нецелесообразно - умрет она .... правда, надо еще попробовать еще одну разновидность новых симок от велком - без меню (они вроде есть в природе) - но - это ж надо пробовать ...

Цена ПОЛНОГО опыта, как верно заметил добрый банщик, :lol: (по уточненным данным) составляет 9500 BLR, что МЕНЕЕ 5 $, так что нечего жмотиться, пробуйте !!! :wink:

Wolday
28.07.2004, 12:20
Банщик!
5 баксов то не жаль, а жаль убитого времени. Одну симку убил, но не в этом смысл. Своими глазами видел клонированную симку VELCOM.

Wolday
28.07.2004, 12:24
Просканил старую- нормалек. И KI и IMSI извлек не доходя 15000 цикла повторения. Сейчас долблю новую. О результатах сообщу.
У кого есть информация о поддающихся клонированию sim-карт операторов- поделитесь ( если не напряжно).

Wolday
28.07.2004, 13:16
Облом с новой SIM-ой!
Но не беда. Кто знает с какого года VELCOM ввел перекодировку алгоритма шифрования? Когда у них базу красиво увели? :mrgreen:

L()R[)
30.07.2004, 20:21
Когда у них базу красиво увели?


Всмысле? Ты имеешь ввиду базу абонентов... ? т.е. всего лишь ту где номер и ФИО абонентов?

А симки жёлтые я уже зае**лся сканить... НИОДНА не отдала КИ и ИМСИ!!! Старые спокойно отдают... А вот новые - НЕТ!!!!

Anonymous
30.07.2004, 21:36
НИОДНА не отдала КИ и ИМСИ

Ни одна из скольки, если не секрет?

denia
31.07.2004, 09:25
Не парьтесь, жёлтые симы не размножаются :(

L()R[)
31.07.2004, 09:59
Ни одна из скольки, если не секрет?

Из 16-ти...

L()R[)
31.07.2004, 10:05
Не парьтесь, жёлтые симы не размножаются

А вот кто бы рассказал из-за чего? В чём защита? Ведь всё осталось старым... А что-то изменили и ... Но раз коренным образом не меняли алгоритм, то соответственно в нём остались старые недоделки... Собственно меня интересует причина невозможности их отсканить! А то что они не сканятся - это я знал с самого начала их появления!!! Да плюс я слышал, что всётаки есть возможность получить из них КИ, но способ этот НИКТО не раскрыл! Говорят всё просто, но НИКТО не признаётся! А мне уже надоело пробывать...

Anonymous
31.07.2004, 15:02
Из 16-ти...

Мдаа... тоскливо :(

Собственно меня интересует причина невозможности их отсканить!

Меня тоже интересует ;-) Может попытаемся "коллективным разумом" разобраться?

sbog
31.07.2004, 18:09
Да плюс я слышал, что всётаки есть возможность получить из них КИ, но способ этот НИКТО не раскрыл! Говорят всё просто, но НИКТО не признаётся! А мне уже надоело пробывать...
А ты отделяй семенА от плевел. Найди хоть одного человека, у которого симка того вида (желтая, или как вы там ее называли) и плюс есть работающий клон (только проверь, что номер передается тот же) - вот тогда и будет смысл говорить хоть о чем-то. До тех пор - не имеет. Все - блеф.

А вообще - тут (или не тут уже объясняли):
1. поменяли таблицы в процедуре GSM-алгоритма - не стало коллизионных пар, все известные сканеры обломались - они основаны на том что есть коллизии. Назовем это улучшение v2.
2. Исправили и сам алгоритм, область допустимых значений ответа стала на 10 битов шире (в v1 и v2 последние 10 битов Kc/SRES - тождественные нули независимо от Ki и RAND). Алгоритм стал еще надежнее (v3) - настолько, что производители симкарт не парятся вводить ограничение на количество обращений к алгоритму (как во многих v1 и v2) - типа "Пилите, Шура, пилите.."

Anonymous
31.07.2004, 18:31
2 sbog:

А что, "v1", "v2" и "v3" могут работать в сети одного и того же оператора одновременно? "Старые" симки же никто не менял на "новые".

sbog
31.07.2004, 19:21
Разумеются могут. Примеров немало: МегаФон СПб, например - v1 и v2 (в обозначениях моего поста). А в чем проблема? Оператор-то точно знает, какого типа конкретная симка. Ты же можешь отличить какой ключ от квартиры, какой - от почты, какой - от авто. И употреблять соответственно. А тут - компьютер, он не пьет.. :lol:

Anonymous
31.07.2004, 19:43
Оператор-то точно знает, какого типа конкретная симка.

Ну я не уверен, что каждая базовая станция знает какого типа у меня симка. По крайней мере, если это не передается ей согласно протоколу обмена (непосредственно или опосредованно?). Соответственно, если базовая станция по тому, что ей передает телефон может определить версию, то и мы можем, если как-то "отсниффить" эту передаваемую информацию и знать как она должна отличаться для v1, v2, .... Правильно?

sbog
31.07.2004, 21:15
Оператор-то точно знает, какого типа конкретная симка.

Ну я не уверен, что каждая базовая станция знает какого типа у меня симка. ...
Правильно?
Правильно. Только зачем Базовой Станции что-то знать про тип симки? Вспомни аббревиатуру SIM - модуль идентификации подписчика, какое дело БС до этого? Диалог-то совсем другой:
- Эй, сеть! Обслужи!
- Ты кто?
- Я - IMSI номер такой-то!
- Если ты "IMSI номер такой-то", то вот тебе RAND - то сделай с ним то что должен и верни мне!
- Yes, sir! Получай.
- Ща проверю.. (копошится и делает с этим же RANDом те же манипуляции, что и должна была сделать симка с тем же IMSI) - Доступ разрешен! (Пошел вон!)

А про "отсниффить" - это все лишнее. Получить ответы на разные RAND можно на программаторе при помощи команд АПДУ. Но какой прок от этой информации, если алгоритм необратим и преобразует 128 битов Ki и 128 битов RAND в 96 битов ответа (v1 и v2 - в 86 непостоянных битов)?

Конечно, если центр аутентификации абонентов того или иного оператора сотовой связи по каким-то причинам посылает всегда один и тот же RAND (один из весьма ограниченного набора) - тогда просто запоминаем ответы, подпихиваем нужный по пришедшему RAND, но.. зачем это опсосу себя ограничивать? Должен слать любое из 2^128 вариантов. Это - много

Anonymous
01.08.2004, 16:20
Только зачем Базовой Станции что-то знать про тип симки?

Как зачем? Чтобы:

копошится и делает с этим же RANDом те же манипуляции, что и должна была сделать симка

А иначе как она сделает то же самое, если не будет знать, как это симка делает (т.е. какого она типа)

Или я что-то не так понимаю?


Получить ответы на разные RAND можно на программаторе при помощи команд АПДУ. Но какой прок от этой информации, если алгоритм необратим и преобразует 128 битов Ki и 128 битов RAND в 96 битов ответа (v1 и v2 - в 86 непостоянных битов)?

Для начала я хочу определиться с каким типом мы имеем дело (в Вашей терминологии v1, v2 и v3). Если я правильно Вас понял, то 96 битов ответа соответствует v3, а 86 битов ответа соответствует v1 или v2, так? А как отличить v1 от v2?

Спасибо.

sbog
01.08.2004, 23:56
Только зачем Базовой Станции что-то знать про тип симки?

Как зачем? Чтобы:

копошится и делает с этим же RANDом те же манипуляции, что и должна была сделать симка

Не дело кондуктора проверять у тебя паспорт, визу и таможенную декларацию, авторизует тебя Центр авторизации - считай его некоторым органом коммутатора, а роль БС - транспортная, твой трафик гонять, как и кондуктор - проверит, конечно, что места заняты "согласно купленным билетам", но не более.

А иначе как она сделает то же самое, если не будет знать, как это симка делает (т.е. какого она типа)
Ты слишком преувеличиваешь роль БС.

Для начала я хочу определиться с каким типом мы имеем дело (в Вашей терминологии v1, v2 и v3). Если я правильно Вас понял, то 96 битов ответа соответствует v3, а 86 битов ответа соответствует v1 или v2, так? А как отличить v1 от v2?
Ответ - всегда 96 битов (12 байтов), но у v1 и v2 (в использованной мной терминологии) - последние 10 всегда нули. Отличить - никак. Запустить Woron_scan - если 2R-атака дважды захлебнулась, то это значит, что либо v2, либо тебе так повезло и обе пары были неколлизионными (что уже маловероятно), если попробуешь еще раз на подобной симке и получишь то же самое - считай, что v2. Либо производитель составлял Ki сплошь из неколлизионных пар :wink: - так все равно не будет тебе щастия открытия Ki - ибо считали тут (на старом форуме - тема была что-то вроде "Теория сканирования" или "клонирования" - почитай, я правда, не знаю, есть ли сейчас туда доступ - ну.. спроси webmaster'а) - треба около 400тыс. обращений к GSM-алгоритму симки, а они загибаются после 65535.

Wolday
02.08.2004, 13:27
Народ!
Существует ли возможность работы двух операторов одновременно (имею ввиду чтобы можно было дозвониться и на один номер и на другой без переключения)?

Anonymous
02.08.2004, 14:29
Хороший совет, ПЕРЕЧИТАЙ оба форума, а потом задавай вопросы.

Этот я перечитал. А что значит "оба"? Второй где?

Wolday
02.08.2004, 15:03
Говорят нет ничего невозможного. Два оператора на одной сим-карте уже не новость, одно но. Чтобы тебе кто-либо дозвонился по указанному номеру ты должен находиться в сети соответствующего оператора. Получается один номер доступен, а другой недоступен. Это как раз таки и неудобно.
Как это я себе представляю- одновременно работающая карта в сети двух операторов. Как это сделать-не знаю, поэтому и спрашиваю.

Anonymous
02.08.2004, 15:48
Отличить - никак.

Но станция как-то отличает, если принять во внимание, что в сети одновременно находятся v1 и (предположительно) v2. :shock:

sbog
02.08.2004, 17:11
Говорят нет ничего невозможного.
Софистика. Если принять что говорят правду и нет ничего невозможного, то получается, что невозможное все же есть - ведь невозможно сделать невозможное!

Как это я себе представляю- одновременно работающая карта в сети двух операторов. Как это сделать-не знаю, поэтому и спрашиваю.
"Тоже мне - фокус!" (с) реклама МилкиВэй. Взаимная переадресация по недоступности - и все дела.

sbog
02.08.2004, 17:22
Отличить - никак.
Но станция как-то отличает, если принять во внимание, что в сети одновременно находятся v1 и (предположительно) v2. :shock:
Сколько раз повторять - не отличает базовая станция - не ее это дело (как горничная в номере - меняет полотенца и постель застилает, независимо от того кто ты - это ее работа обслуживать каждого, кто окажется в ее рабочей зоне. А вот если ты окажешься в номере нелегально - тебя выставят - или даже не впустят - совсем другие люди: СБ и портье). В центре авторизации оператора связи известно - применять для данной карты алгоритм 1 или 2 - ну типа колонка такая в таблице.

Anonymous
02.08.2004, 21:53
Я здесь сказал "станция" условно. Но неважно. Если все на самом деле так, как Вы говорите, тогда отличить v1 от v2 не имея доступа к базе "центра авторизации оператора связи" на самом деле практически невозможно. Но Вы точно знаете, что все имеено так? Ведь в таком случае для перехода на v2 оператору нужно было обновить у себя базы+софт. А это я думаю не очень дешевая процедурка...

sbog
02.08.2004, 23:10
Ведь в таком случае для перехода на v2 оператору нужно было обновить у себя базы+софт. А это я думаю не очень дешевая процедурка...
Какого - "перехода"? Я вообще перестаю понимать, что мы обсуждаем?
У Оператора есть компьютер, в нем таблица с колонками
MSISDN. IMSI, ICC ID, Ki, Algo_version
и индексом по IMSI. При приходе запроса извне "авторизуй такого-то", этот компьютер делает:
- seek (такого-то);
- придумывает RAND, делает с ним и Ki преобразование по алгоритму, соответствующему номеру последней колонки (т.е. запускается либо процедура Proc1, либо Proc2);
- отсылает RAND претенденту на аутентификацию;
- ждет ответ;
- сравнивает что пришло и что получилось на втором шаге;
- если совпало, выдать "мандат" (не хочу искать что там выдается - сразу TMSI или команду какому-нибудь контроллеру LA на выдачу - это уже излишние подробности, авторизация закончена), если не совпало - посылает нах.

Все. Какие базы надо обновлять, какой софт? Процедуры Proc1 и Proc2 оператору известны - не знаю уж, в виде ли исходников, или в виде "черных ящиков" - не важно, производитель карт их должен был предоставить.

Во всех этих тредах конечно же рассматривается случай попытки авторизации абонента в домашней сети. В роуминге - чуть сложнее: добавляется обмен информацией HLR->VLR, но принципиально - все то же.

PIC-ador
02.08.2004, 23:37
В роуминге - чуть сложнее: добавляется обмен информацией HLR->VLR, но принципиально - все то же.

Как раз проще! Центр аутентификации не предоставляет иностранным сетям Ki. Только набор RAND'ов и им соотв. SRES'ы. Поэтому то и шляются роумеры по всему свету, и глубоко плевать с каким V!

sbog
03.08.2004, 01:16
В роуминге - чуть сложнее: добавляется обмен информацией HLR->VLR, но принципиально - все то же.

Как раз проще! Центр аутентификации не предоставляет иностранным сетям Ki. Только набор RAND'ов и им соотв. SRES'ы. Поэтому то и шляются роумеры по всему свету, и глубоко плевать с каким V!
Центр аутентификации не предоставляет Ki и своей сети. Так что в чем "проще" - непонятно. А слово "сложнее" я употребил только для указания на дополнительную ступень: посылается запрос в HLR роумера и прием его данных в гостевой VLR.

PIC-ador
03.08.2004, 09:49
Так что в чем "проще" - непонятно.

Я имел в виду, что в процессе аутентификации не участвует "черный ящик".

Vic
03.08.2004, 10:31
Возвращаюсь к самому началу темы - 2 Wolday - сообщаю -
Свежие результаты : Отсканил ЖЕЛТУЮ симку :) !!! - Правда ту, которая БЕЗ ВЕЛКОМ меню :cry: ....Чтоб всем было понятно - есть две разновидности желтых симок (внешне они абсолютно одинаковые) - с дополнительным меню, в котором есть разная фигня (запрос погоды и т.д.), и БЕЗ него .... У некоторых дилеров они присутствуют в наличии, так что пока можно, приобретайте плиз !

Ворон
03.08.2004, 10:53
Я имел в виду, что в процессе аутентификации не участвует "черный ящик".


Черный ящик (т.е. AC) неявно всегда учавствует...

Просто по запросу HLR , AC всегда дает ему сразу несколько триплов (RAND,SRES,Kc) с запасом , после чего аутентикация идет в диалоге HLR<--> VLR, где VLR может быть как своя, так и чужая (в роуминге)...

Когда трпилы кончаются HLR запрашивает у AC новую партию триплов..

PIC-ador
03.08.2004, 11:18
Черный ящик (т.е. AC) неявно всегда учавствует...

Да. Но домашней сети.

Ворон
03.08.2004, 11:22
Да. Но домашней сети.

естеснно... и AC и HLR домашние...

sbog
03.08.2004, 18:39
Т.е. пришли к консенсусу - для разъяснения страждущим процесса аутентификации - неважно, роумер он или местный.
Кстати, есть такое хорошее слово - тройка, Микола Гоголь его еще любил :lol:

Anonymous
04.08.2004, 14:16
А вот этим некоторым немешало бы доки почитать

Кое-что почитал (http://mobile.gsmline.ru/cgi-bin/sanitarium/view.cgi?id=18&cat_id=1&print=1)

Написано:

Базовые станции также снабжены ASIC-чипом с A5 и "центром аутенитификации", использующим алгоритмы A3-A8 для идентификации мобильного абонента и генерации сеансового ключа.


Так все-таки базовая станция аунтефицирует? Или как понимать фразу "базовая станция снабжена центром аутенитификации"? Снабжена - означает, что "центр аутенитификации" есть часть базовой станции?


Какого - "перехода"? Я вообще перестаю понимать, что мы обсуждаем?
У Оператора есть компьютер, в нем таблица с колонками
MSISDN. IMSI, ICC ID, Ki, Algo_version

Неужели раньше, когда еще не было v2, разработчики заложили колонку "Algo_version" и модуль подключения дополнительных (не известных на момент разработки) алгоритмов? Хотя, может и так...

Константин
04.08.2004, 14:22
Блин.. в базовой станции нет центра аутентификации!!
У неё есть только А5 для защиты радиоэфира. То, что там написано - это образно.
И сеансовый ключ (ключ шифрования Кс) ей готовый передаётся из AUC (как раз того центра аутентификации).

Anonymous
04.08.2004, 14:34
То, что там написано - это образно.

Ну-ну... :lol:
Спасибо. Теперь буду знать наверняка.

Anonymous
09.08.2004, 15:05
GloomyFriar> Ни одна из скольки, если не секрет?
L()R[)> Из 16-ти...

2 L()R[) :
Скажите пожалуйста, последние 10 бит SRES-а для этих карт =0 или нет?

Спасибо.

L()R[)
11.08.2004, 18:35
2 L()R[) :
Скажите пожалуйста, последние 10 бит SRES-а для этих карт =0 или нет?


Да нет вроде... только что смотрел синюю, но с надписью STK - тоже не отсканилась... :( что за херь... хотя подрубались давно...
Меня всё это наталкивает на зависимость от того есть STK-меню в карте или нет! Соответственно сканятся они или нет!

Vic
13.08.2004, 11:21
Меня всё это наталкивает на зависимость от того есть STK-меню в карте или нет! Соответственно сканятся они или нет!

это точно ... проверено уже, если STK меню есть, то симка не сканится 100 пудов . уже штук 10 проверил ... меню есть - нет коллизий, не сканится ... Если меню нету, все сканится без проблем. наверное у этих симок с меню какая - то иная организация памяти :-(

sbog
13.08.2004, 11:54
это точно ... проверено уже, если STK меню есть, то симка не сканится 100 пудов . уже штук 10 проверил ... меню есть - нет коллизий, не сканится ... Если меню нету, все сканится без проблем. наверное у этих симок с меню какая - то иная организация памяти :-(
Какая связь между отсутствием коллизий (одинаковых ответов гсм-алгоритма) и организацией памяти? Так пойдет дело - договоримся до того, что для успешного взлома всего и вся нам не хватает ноутбука, роликов и универсальной дискеты 3.5".

kor73
13.08.2004, 11:56
Меня всё это наталкивает на зависимость от того есть STK-меню в карте или нет! Соответственно сканятся они или нет!

это точно ... проверено уже, если STK меню есть, то симка не сканится 100 пудов . уже штук 10 проверил ... меню есть - нет коллизий, не сканится ... Если меню нету, все сканится без проблем. наверное у этих симок с меню какая - то иная организация памяти :-(Пургу не гони :lol: Никакой зависимости между STK меню и сканированием нет. Почти на всех картах МТС есть STK меню, и мне еще не раз не попалась несканируемая карта.

Van7
13.08.2004, 13:08
Скорее всего, Вик усмотрел зависимость у какого-то одного своего опсоса. У нас, например, у одного опсоса если АДН=250, то карта не сканится... хотя прямой зависимости тут нет. Просто заказали карты у другого производителя, с другой организацией памяти и другим алгоритмом, а с виду ничем не отличаются...

Vic
13.08.2004, 13:14
To kor73:
Уважаемый ! :-( Прежде чем выражаться о пурге (если ВЫ такой крутой спец), посмотрите пожалуйста на ТЕМУ:
Клонирование SIM-карты VELCOM (Беларусь).
!!!!!!! Вне зависимости от Вашей крутости, результаты и статистика сканирования карт VELCOM (Беларусь) говорят ИМЕННО об этой зависимости : есть меню - карта не сканируется, нет меню - нет проблем . Если у Вас в Барнауле иные результаты, заведите плиз другой топик

Vic
13.08.2004, 14:21
симки без меню были одной партией (В1), с меню - другой (В2). Вот и всё. Но не меню же тут виновато!

на самом деле - хрен его знает ... дело - то ведь в том, что симки не сканируются именно те, которые с меню :-( а среди них есть - как 2-х годовой давности, синие (как только у нас эта услуга появилась) так и совершенно новые, желтые. партии у них - точно совершенно разные. Параллельно дилерами оператора продаются и симки БЕЗ этого злосчастного меню.... Они сканятся без проблем, как старые (синие), так и новые (желтые). По идее - меню конечно ни при чем, но наверное с этим меню связано какое-то изменение в размещении данных в областях памяти симки (имхо), поэтому и сканы ничего не находят :-(

Anonymous
13.08.2004, 14:32
2 Vic:

уже штук 10 проверил ...

Может вы подскажете, равны нулю последние 10 бит SRESа для Вэлком-карт, которые "не сканятся" или не равны?

Спасибо.

Vic
13.08.2004, 17:02
ну - тогда позовем Ворона - он-то наверное ответит :-)

sbog
13.08.2004, 18:30
ну - тогда позовем Ворона - он-то наверное ответит :-)
Ответит - на какой вопрос? Вопроса-то нет.
Очевидно твое заблуждение, вызванное тем, что процесс отыскания Ki кто-то назвал сканированием. Вот и создается иллюзия что некий лучик шарит по закоулкам "памяти", вырывая на свет Б-жий то одну пару, то другую. Реально-то - просто многократно запускается одна из функций, прошитых в симке со специальными значениями одного аргумента, и по значению функции производятся попытки вычислить второй ее аргумент. Это называется "найти", а вовсе не отыскать по какому "адресу" хранится желаемый ключик.

Oleg
13.08.2004, 19:21
Ответит - на какой вопрос? Вопроса-то нет.
Очевидно твое заблуждение, вызванное тем, что процесс отыскания Ki кто-то назвал сканированием. Вот и создается иллюзия что некий лучик шарит по закоулкам "памяти", вырывая на свет Б-жий то одну пару, то другую. Реально-то - просто многократно запускается одна из функций, прошитых в симке со специальными значениями одного аргумента, и по значению функции производятся попытки вычислить второй ее аргумент. Это называется "найти", а вовсе не отыскать по какому "адресу" хранится желаемый ключик.


Вот, молодец, всё образно и правиьно объяснил, радуют такие сообщения, и люди разбирающиеся, хоть наверно и не работающие в сотовой компании.

Vic
14.08.2004, 01:57
2 sbog: да ... :-(...
Вот и создается иллюзия что некий лучик шарит по закоулкам "памяти", вырывая на свет Б-жий то одну пару, то другую. Реально-то - просто многократно запускается одна из функций, прошитых в симке со специальными значениями одного аргумента, и по значению функции производятся попытки вычислить второй ее аргумент. Это называется "найти", а вовсе не отыскать по какому "адресу" хранится желаемый ключик.

.... договорились ..:-(.. не знаю, с чего ты это взял, но такой иллюзии у меня нету и не было ... просто я пытаюсь разговаривать языком, понятным для всех. Это ведь и барану понятно, что скан запускает алгоритм поиска методом, описанным тобой. Если бы он "искал лучиком" :-) , то процесс не занимал бы столько времени, да и вычислять бы там было нечего ... Вместо того чтоб исправить мою грубую грамматику, написал бы что-нить путное :-( А вопрос Ворону, если он тебе еще не понятен - формулирую : Ворон, мож ты на досуге (если он у тебя есть, конечно :-) ) подумаешь, почему может быть такая зависимость отрицательного сканирования симок из-за STK меню ? - нет меню-нет проблем, есть меню - симка не сканируется (т.е. сам процесс вычисления как бы идет, но коллизий не находит). Для ВСЕХ поясняю еще раз - речь идет ИСКЛЮЧИТЕЛЬНО об сим - картах БЕЛОРУССКОГО оператора VELCOM , и НИ О КАКИХ ДРУГИХ .... - можете кидать камнями и исправлять термины и определения, но суть - именно эта :-)

sbog
14.08.2004, 11:33
Тебя просто клинит. Это случается и с очень умными и сообразительными людьми. Попробуй не думать на эту тему и ничего не писать хотя бы неделю.

Фраза "сам процесс вычисления как бы идет, но коллизий не находит" улыбает. Человек, сколько бы ты ни считал дискриминант - кубического уравнения ты не решишь, ну не квадратное оно, и школьный метод решения квадратных уравнений здесь неприменим. У Деяна, Сэра Грехама, Ворона (и других) запрограммирован именно способ решения кважратных уравнений. Подсовывают уравнение пятой степени - оно "не решается". Как ЭТО не понять? А если понять, то твой "вопрос" Ворону просто ни о чем - его можно переформулировать так: "Почему у одного оператора Беларуси карты с COMP128v1 все сплошь без STK?"
Да ни почему - ТАК СДЕЛАЛИ. Выбирали вообще - не по версии A38, а по поддержке STK. Сначала про него не думали, потом подумали, заказали. А у производителя (-телей) это оказалось так. И все.

Вот я заехал вчера в магазин Colins штаны купить - выбор большой, но моего размера всего 4 модели (экземпляров много):
бежевые слаксы - на молнии
белые - на болтах
джинсы индиго - на металтической молнии
коричневые - (даже не смотрел, цвет не нравится)

Я выбрал слаксы, но не суть. Мне что теперь думать (или предлагать думать Славе Зайцеву или Бухиннику) о глубинной связи цвета и болтов? Могли быть белые на молнии? Могли. Сделал бы так "Colins" - было б так. Зависит наличие молнии у белых от того где магазин - в Питере или Беларуси? - Попробуй ответить сам. При чем тут тогда специфика что эти карты именно у "БЕЛОРУССКОГО оператора VELCOM "? Они сами их клепают? Или заказывают как все у крупных производителей? Так примеры COMP128v1 c STK тебе приводили.

Ну и в чем вопрос Ворону? Над ЧЕМ думать? Над зависимостью наличия болтов на ширинке и белого цвета материи? Не мешай ему ремонт заканчивать 8)

PIC-ador
14.08.2004, 12:08
Не мешай ему ремонт заканчивать

...и у него ремонт? . Эпидемия прям какая-то!

kor73
14.08.2004, 13:04
Вот я заехал вчера в магазин Colins штаны купить - выбор большой, но моего размера всего 4 модели (экземпляров много):
бежевые слаксы - на молнии
белые - на болтах
джинсы индиго - на металтической молнии
коричневые - (даже не смотрел, цвет не нравится)

Мне что теперь думать (или предлагать думать Славе Зайцеву или Бухиннику) о глубинной связи цвета и болтов?Ай, молодец! Такой мудрый и в тоже время юморной пример. :lol:

Anonymous
14.08.2004, 14:45
2 Vic
2 L()R[)

ПОЖАЛУЙСТА! Ну ответьте на мой вопрос.
Или это так сложно?

Еще раз спасибо заранее.

Ворон
14.08.2004, 17:19
...и у него ремонт? . Эпидемия прям какая-то!


Tяжело ремонт у меня идет... по принципу тише едещь , дело мастера боится :mrgreen:

вот думаю какую дверь (комнатную ) заказать - всю из бука или тока шпон? на дуб и не зарюсь.,ваабще цены запредельные... а мне штук 6-7 дверей еще нужно будет :(

А насчет вопроса Vic-a... SBog так ответил, что и сказать некуда :)

sbog
14.08.2004, 18:03
2 Vic
2 L()R[)

ПОЖАЛУЙСТА! Ну ответьте на мой вопрос.
Или это так сложно?

Еще раз спасибо заранее.

Ты бы лучше сформулировал его чуть по-другому. Типа:

"Вставьте в ридер (программатор в феникс-режиме) эту самую велкомовскую симку, включите его в сеть. Запустите Woron_scan, нажмите иконку Reset и если не отключен - введите PIN1. Зайдите в нижнее окно и исполните нам построчно:

A0 A4 00 00 02 7F 20
A0 C0 00 00 1D
A0 88 00 00 10 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
A0 C0 00 00 0C

То что ответит карта - напишите сюда. Не бойтесь - по одному респонсу еще никто Ki не находил :lol: "

Чтобы продемонстрировать, что это нестрашно, я сделал все это на своей Теле2 карточке:
==
Received:
12 7A 6E 00 72 EB 4E CC 41 75 2C 23 90 00
==
90 00 говорит, что все правильно, что Кутузоу ничего не перепутал 8)
А вот 23 говорит, что Теле2 - это совсем другие карточки, не "как все", т.е. v3 - если следовать обозначениям, которых я когда-то тут стал придерживаться. Напомню - не доказано, что v1 и v2 отличаются только таблицами, может, и таблицы те же, да коварные производители составили Ki сплошь из неколлизионных пар..

Так вот - поставь впрос в такой форме и ты скорее добьешься ответа.

Ворон
14.08.2004, 19:22
да коварные производители составили Ki сплошь из неколлизионных пар..


Мы ж уже убедились что симскан однозначно берет в режиме Strong Ki
такие пары ..максимум до 300 тысяч.. легко проверяется на картах , у которых нет ограничения A38...

Так что на 99% КИ из неколлизионок можно отбросить...

sbog
14.08.2004, 23:27
да коварные производители составили Ki сплошь из неколлизионных пар..


Мы ж уже убедились что симскан однозначно берет в режиме Strong Ki
такие пары ..максимум до 300 тысяч.. легко проверяется на картах , у которых нет ограничения A38...

Так что на 99% КИ из неколлизионок можно отбросить...
Может быть я пропустил что-то, но судя по тому что у меня в голове - я не могу сказать, что принадлежу к упомянутому "мы".
Кстати, именно потому что не имел пока дела с картами, не "v3" и не имеющих ограничения. То есть либо - либо.

Кстати, 300 тыс. - это примерная оценка. Ты же знаток таблицы неколлизионных пар "от Деяна" :wink: - напиши точное число - хочется иметь его в з/к. Насколько я помню - твоя таблица была чуть компактнее - и твою версию тоже напомни.

Ворон
14.08.2004, 23:54
Ты чего то путаешь.... таблица неколлзиионных пар одна и таже - это колво пар которые не берутся 2R атакой...

Ты перепутал с таблицой поиска коллизионной пары посредсвом 2R атаки... у Деяна 31115 таких поисковых пар, у меня 31088... разница не большая но позволяюшая избежать обвинения в плагиате, поскольку генерация такон таблицы есть труд неимоверный, и каждого кто сгенерирует таблицу хоть немного меньшей моей
запишу в соавторы и поделюсь с доходами от продаж :mrgreen:

число Strong KI у деяна я не знаю, но кто то из ребят трассировал и нашел цифру...

В моей версии это будет 768 (колво неколлзионых пар) * 384 (колво пар необходимых для 3R aтаки).. т.е почти 300 тысяч....

sbog
15.08.2004, 00:26
Ты чего то путаешь.... таблица неколлзиионных пар одна и таже - это колво пар которые не берутся 2R атакой...

Ты перепутал с таблицой поиска коллизионной пары посредсвом 2R атаки...
Я - перепутал? Как бы это изобразить ленивый зловещий смех? Пусть так: ГХы-гхы-гхы..
У тебя - 769 неколлизионных пар. У Деяна разве - столько же? :wink:

sbog
15.08.2004, 00:30
Кстати, заметил, что ты пишешь 768, а не 769. Эээ.. "у меня все ходы записаны" (с) Я чего-то пропустил? Я могу опубликовать твои мартовские пары - вычеркни ошибочную.

Ворон
15.08.2004, 00:37
769... печатаю с очепятками

Блин .... расчет показал что 2R атаке не поддаются 769 возможных из
65 536 значений... если Деян у себя правильно посчитал, значит и у него должно быть столько...

Так что непонятно что тебе смешно?

AlexT
15.08.2004, 14:16
да коварные производители составили Ki сплошь из неколлизионных пар..


Мы ж уже убедились что симскан однозначно берет в режиме Strong Ki
такие пары ..максимум до 300 тысяч.. легко проверяется на картах , у которых нет ограничения A38...

Так что на 99% КИ из неколлизионок можно отбросить...
Может быть я пропустил что-то, но судя по тому что у меня в голове - я не могу сказать, что принадлежу к упомянутому "мы".
Кстати, именно потому что не имел пока дела с картами, не "v3" и не имеющих ограничения. То есть либо - либо.

В режиме Strong Ki не сдались ни Джинс, ни Умс-команда, всего прошло около 363000 циклов (отвалилось само по-себе), хотя карты и не думали умирать :))). До сих пор работают. А все доступные KS сдавались максимум после 20000.

Кстати, 300 тыс. - это примерная оценка. Ты же знаток таблицы неколлизионных пар "от Деяна" :wink: - напиши точное число - хочется иметь его в з/к. Насколько я помню - твоя таблица была чуть компактнее - и твою версию тоже напомни.

Anonymous
15.08.2004, 15:46
Ты бы лучше сформулировал его чуть по-другому.

Ах вон оно что... Я думал, что там проще все это посмотреть можно. У меня программатора пока что нету, а то бы и сам посмотрел.
Спасибо, sbog!

2 Vic
2 L()R[)
ПОЖАЛУЙСТА! Следуя инструкциям от sbog, прочитайте респонс с карты, которая "не сканится" (а еще лучше с нескольких).
Эта инфа поможет хоть что-то прояснить.
СПАСИБО!

L()R[)
15.08.2004, 18:53
2 Vic
У Velcom действительно любые карточки (даже ооочень старые - синие 2-3х летней давности) с STK не отдают КИ!!! Утвержджения, что в карточках с STK просто напросто применены в2 или в3 НЕСОМНЕННО ПРАВИЛЬНЫ!!! НО тут смущает одно!!!... ведь разве наш оператор идёт впереди планеты всей, заказывая самые новые карточки для своих абонентов???? Разве два три года назад он уже предвидел массовое внедрение новых (переработанных) алгоритмов??? Может оно и так!!!

2 ALL
Может надо уже надо пытаться сканить СИНИЕ (старые) симки с STK ставив галочку Strong Ki?

Я очень приятно удивлён тем, что по вашим отзывам сканер от Ворона заслуживает того, чтобы им заменить SimScan! Так ли это? Просто из-за консерватизма присущего мне и какого-то недоверия к НАШИМ (людям из постсоветского пространства у которых "своеобразный" менталитет - НА ХАЛЯВУ или НИЧЕГО ПРОСТО ТАК НЕ ДЕЛАТЬ), я не пользовался НИРАЗУ этим творением от ВОРОНА!!!!

Я видел, что здесь где-то проскакивали пояснения что зависит от того чем заканчивается РЕСПОНС КАРТЫ!!!! Не могли бы Вы (кто-нибудь) повторить или ткнуть носом... И что делать при разных окончаниях ответов???

2 GloomyFriar
Обещаю как только в ближайшее время ко мне попадёт в руки симка Velcom и синего и жёлтого цвета я сразуже напишу сюда респонсы каждой!!! Буквально в понгедельник я буду просить всех знакомых, чтобы те предоставили мне такую возможность взять их карточки на пару минут!!!!

2 WEBMASTER
ЧТо-то у меня везде галочки в профиле стоят на нужных местах, а вот письма с уведомлениями не идут на мой адрессок, который распологаеться на бесплатном сервере tut.by !!! Я правда уже не первый раз встречаю такое!!! Может какая-нибудь компания по борьбе со спамом добавила адреса этого сервака в БАНлист и Ваш хостинг использует этот лист... я уже и сам теряюсь в догадках почему возможно то, что не идут письма!!! У меня на этом ящике даже все фильтра выключены!!!! Весь СПАМ даже приходит, а письма с уведомлениями ою ответах - НЕТ!!! А это оочень неудобно!!! так как я нечасто сюда заходить стал и написав куда-либо, я порой не помню куда!!! :)

AlexT
15.08.2004, 19:15
Из всех карт, которые были доступны, ни одна, у которой есть доп. меню, не сдались, правда, и не умерли:))) до сих пор работают:))) А вот те, которые не имеют доп. меню - сдаются очень даже быстро:))) А по KS - так в Украине вообще акция - кто возьмет карту Виза в УкрСиббанке - получает стартовый пакет KS в подарок:))) Который не имеет ПИН2, но успешно сканируется:))) Правда, один человек - один пакет:((.

AlexT
15.08.2004, 19:23
2 Vic
У Velcom действительно любые карточки (даже ооочень старые - синие 2-3х летней давности) с STK не отдают КИ!!! Утвержджения, что в карточках с STK просто напросто применены в2 или в3 НЕСОМНЕННО ПРАВИЛЬНЫ!!! НО тут смущает одно!!!... ведь разве наш оператор идёт впереди планеты всей, заказывая самые новые карточки для своих абонентов???? Разве два три года назад он уже предвидел массовое внедрение новых (переработанных) алгоритмов??? Может оно и так!!!

2 ALL
Может надо уже надо пытаться сканить СИНИЕ (старые) симки с STK ставив галочку Strong Ki?

Я очень приятно удивлён тем, что по вашим отзывам сканер от Ворона заслуживает того, чтобы им заменить SimScan! Так ли это? Просто из-за консерватизма присущего мне и какого-то недоверия к НАШИМ (людям из постсоветского пространства у которых "своеобразный" менталитет - НА ХАЛЯВУ или НИЧЕГО ПРОСТО ТАК НЕ ДЕЛАТЬ), я не пользовался НИРАЗУ этим творением от ВОРОНА!!!!

Я видел, что здесь где-то проскакивали пояснения что зависит от того чем заканчивается РЕСПОНС КАРТЫ!!!! Не могли бы Вы (кто-нибудь) повторить или ткнуть носом... И что делать при разных окончаниях ответов???

2 GloomyFriar
Обещаю как только в ближайшее время ко мне попадёт в руки симка Velcom и синего и жёлтого цвета я сразуже напишу сюда респонсы каждой!!! Буквально в понгедельник я буду просить всех знакомых, чтобы те предоставили мне такую возможность взять их карточки на пару минут!!!!

2 WEBMASTER
ЧТо-то у меня везде галочки в профиле стоят на нужных местах, а вот письма с уведомлениями не идут на мой адрессок, который распологаеться на бесплатном сервере tut.by !!! Я правда уже не первый раз встречаю такое!!! Может какая-нибудь компания по борьбе со спамом добавила адреса этого сервака в БАНлист и Ваш хостинг использует этот лист... я уже и сам теряюсь в догадках почему возможно то, что не идут письма!!! У меня на этом ящике даже все фильтра выключены!!!! Весь СПАМ даже приходит, а письма с уведомлениями ою ответах - НЕТ!!! А это оочень неудобно!!! так как я нечасто сюда заходить стал и написав куда-либо, я порой не помню куда!!! :)

Ворон скан рулит однозначно:))) Хотя у него нет стронг КИ:(( а жаль. Иногда надо.

Ворон
15.08.2004, 19:39
Хотя у него нет стронг КИ( а жаль. Иногда надо.


Пусть кто нибудь расскажет что ему попалась карта, которая взялась в Strong KI...

L()R[)
16.08.2004, 11:45
Цитата:

Хотя у него нет стронг КИ( а жаль. Иногда надо.



Пусть кто нибудь расскажет что ему попалась карта, которая взялась в Strong KI...


Вот поэтому я и прошу мне объяснить на что можно узнать о карте, узнав на что заканчивается респонс...может как раз тут хоть один раз из 10 карточек поможет Strong Ki?

Anonymous
16.08.2004, 13:24
ЧТо-то у меня везде галочки в профиле стоят на нужных местах, а вот письма с уведомлениями не идут на мой адрессок, который распологаеться на бесплатном сервере tut.by !!!

Тутбай нещадно банят. И наверное правильно делают. Они уже совсем офигели со спамом. У меня складывается впечатление, что там кто-то что-то с этого имеет :evil:


Обещаю как только в ближайшее время ко мне попадёт в руки симка...

Еще раз спасибо. Будем ждать...

L()R[)
17.08.2004, 10:27
2 GloomyFriar

Уже держу в руках симку без STK - совсем старую... Вечером вставлю в прошрамматор и гляну ответ от неё... С остальными пока туго, но обещали дать жёлтую тоже к вечеру...

Ну нет! Я 100% заверяю, что ТУТ.бай как может бореться со спамом, но у них ЭТО НИКАК не получается!!! Просто у меня есть очень зорошие знакомые, которые не последние люди на тут.бае!!! и много раз я слышал истории как они отлавливали вместе с ментами и тех кто рассылает трояны, и тех кто просто рассылает! правда последним всего лишь выдавалось предупреждение, что компания терпит убытки из-за их деятельности и на них могут подать в суд за какие-либо сбои на почтовых серверах... Короче просто запугивали!!! А с ментами они ваще просто обалденные операции проводили...

Anonymous
17.08.2004, 13:35
Ну нет! Я 100% заверяю, что ТУТ.бай как может бореться со спамом, но у них ЭТО НИКАК не получается!!!

Я просто исходил из предположения, что там работают ГРАМОТНЫЕ люди. Другие же как-то справляются со спамом (у меня ящики примерно на 7 серверах, а спам валится только с тута). Т.е. либо дело в низком профессионализме, либо в нежелании (заинтересованности прямой или косвенной) что-то делать, imho.
Cорри ALL за небольшой оффтопик.

AlexT
17.08.2004, 14:46
Кто-нибудь еще видел симку, у которой меню называется "SIM-SIM Service", а уже из него попадаешь на "UMC Menu" и далее, как обычно. Это меню видит Sim-Emu 6.01 Configurator. На остальных картах доп. меню Configurator не видит.
Симка из пакета UMC-Юбилейный.

L()R[)
17.08.2004, 17:51
2 ALL

Что-то я не понял или что-то не так!!!

Много раз пытался сделать одно и тоже, но никак!!!
Взял я симку синего цвета без STK-меню...
Вствил в программатор...
Запустил ворон скан 1.07
нажал резет..
нажал и ввёл пинкод
и вот что получилось:

=========================================
The real speed is 9600..
There is a card in Phoenix device:
ATR:
3B 16 94 01 01 02 00 00 02
Successful PIN1 verification
Sent: A0 A4 00 00 02 7F 20
Received:
9F 17
Sent: A0 C0 00 00 1D
Received:
67 17
Sent: A0 88 00 00 10 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
Received:
9F 0C
Sent: A0 C0 00 00 0C
Communication problem... closing COM port...
===========================================

Ворон
17.08.2004, 18:17
Sent: A0 A4 00 00 02 7F 20

Received:
9F 17
Sent: A0 C0 00 00 1D
Received:
67 17


если 9F 17, почему считываешь не 17 ,а 1D байтов?
потому и 67 17...

хотя следующая команда прошла ..... попробуй еще...

sbog
18.08.2004, 18:03
Ну, файл-то он выбрал верно.
А 1D - потому что в моем примере (на моей симке) было столько. Я не объяснил, что надо вычитывать столько сколько сообщается в предыдущем ответе - мне казалось это очевидным..

2 L()R[): когда посылаешь Get Response (A0 C0 00 00) - надо указывать в следующем байте число не больше того что пришло в байте длины респонса (по простому - надо указывать этот последний байт), у меня на Теле2 это было 1D, у тебя - 17, поэтому пиши 17. Где-то тут была ссылка где можно раздобыть GSM11.11.pdf - там все это расписано.

Ворон
18.08.2004, 19:02
если уж на то пошло , зачем вообше в данном случае считывать Get Response после Select 7F 20? сразу нужно делать RunGSMAlgorithm
и уж после Get Response...

sbog
18.08.2004, 19:06
Если ОНО хочет что-то сказать (а ОНО хочет) - надо дать ЕМУ высказаться. Чиста из этих соображений

Ворон
18.08.2004, 19:21
да ради бога... если не лень... просто чем меньше лишних телодвижений, тем меньше возможностей для ошибки...

L()R[)
20.08.2004, 09:49
Огромное спасибо за пояснения! Да... я тут действительно облажался... Ну а RUN GSM Algoritm - меня тоже сразу заинтересовал... Просто вот почитать бы ещё про команды... а то у меня была книженция... а тепенрь у меня забрали её... Хотелось бы в электронном варианте...

KrAZ
20.08.2004, 21:43
Тебя просто клинит. Это случается и с очень умными и сообразительными людьми. Попробуй не думать на эту тему и ничего не писать хотя бы неделю.

Фраза "сам процесс вычисления как бы идет, но коллизий не находит" улыбает. Человек, сколько бы ты ни считал дискриминант - кубического уравнения ты не решишь, ну не квадратное оно, и школьный метод решения квадратных уравнений здесь неприменим. У Деяна, Сэра Грехама, Ворона (и других) запрограммирован именно способ решения кважратных уравнений. Подсовывают уравнение пятой степени - оно "не решается". Как ЭТО не понять? А если понять, то твой "вопрос" Ворону просто ни о чем - его можно переформулировать так: "Почему у одного оператора Беларуси карты с COMP128v1 все сплошь без STK?"
Да ни почему - ТАК СДЕЛАЛИ. Выбирали вообще - не по версии A38, а по поддержке STK. Сначала про него не думали, потом подумали, заказали. А у производителя (-телей) это оказалось так. И все.

Вот я заехал вчера в магазин Colins штаны купить - выбор большой, но моего размера всего 4 модели (экземпляров много):
бежевые слаксы - на молнии
белые - на болтах
джинсы индиго - на металтической молнии
коричневые - (даже не смотрел, цвет не нравится)

Я выбрал слаксы, но не суть. Мне что теперь думать (или предлагать думать Славе Зайцеву или Бухиннику) о глубинной связи цвета и болтов? Могли быть белые на молнии? Могли. Сделал бы так "Colins" - было б так. Зависит наличие молнии у белых от того где магазин - в Питере или Беларуси? - Попробуй ответить сам. При чем тут тогда специфика что эти карты именно у "БЕЛОРУССКОГО оператора VELCOM "? Они сами их клепают? Или заказывают как все у крупных производителей? Так примеры COMP128v1 c STK тебе приводили.

Ну и в чем вопрос Ворону? Над ЧЕМ думать? Над зависимостью наличия болтов на ширинке и белого цвета материи? Не мешай ему ремонт заканчивать 8)

Мне тоже пример понравился.

Anonymous
26.08.2004, 17:07
Если
------
90 00 говорит, что все правильно, что Кутузоу ничего не перепутал
А вот 23 говорит, что Теле2 - это совсем другие карточки, не "как все", т.е. v3 - если следовать обозначениям, которых я когда-то тут стал придерживаться. Напомню - не доказано, что v1 и v2 отличаются только таблицами, может, и таблицы те же, да коварные производители составили Ki сплошь из неколлизионных пар..
-----
Что тогда можна сказать исходя из:

The real speed is 9600..
There is a card in Phoenix device:
ATR:
3B 89 00 91 57 91 09 00 01 08 02 00
Sent: A0 A4 00 00 02 7F 20
Received:
9F 1B
Sent: A0 C0 00 00 1B
Received:
00 00 00 11 7F 20 02 FF FF AA FF 01 0E 93 00 11
04 00 83 8A 83 8A 00 00 83 83 22 90 00
Sent: A0 88 00 00 10 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
Received:
9F 0C
Sent: A0 C0 00 00 0C
Received:
F6 0E 9D DA 27 A3 58 3A 51 EC B8 00 90 00

Эта карточка (UMC) в режиме Strong Ki (SimScan) дошла до 240 тыс.
и безрезультатно.

И маленький вопрос относительно ВоронСкан 1.07:
после GSM Algorithm step = 8 (и через каждые 8 после повторных стартов)
The real speed is 9600..
There is a card in Phoenix device:
ATR:
3B 89 00 91 57 91 09 00 01 08 02 00
PIN1 is disabled
PIN1 remaining 3 attemps
PUK1 remaining 10 attemps
16:00:33
Starting 2R attack on 0 pair....
Communication problem... closing COM port...

Anonymous
13.09.2004, 13:53
2 L()R[)
Так это... Получилось что-нибудь или нет?

Anonymous
16.09.2004, 19:02
Тут вот принес человек две синих великовых симки с СТК, взятых в один день, но одна обычная для разговоров, а вторая была конкретно сконфигурята для ПД(передачи данных).
Так вот ВТОРАЯ открылась симсканом в режиме стронг Ки на 34 тысяче, а первая померла.
Что характерно на второй, которая открылась, естественно никакого меню не присутствовало.

Есть ли тут какая связь ? не знаю, но факт налицо.

L()R[)
17.09.2004, 01:10
Урра!!! Новые жёлтенькие симки Velcoma сканируются без проблем!!! уже две отдалось - очень быстро!!! Все новые, которые даются сейчас людям при подключении сканируются!!! они с одной стороны светло-жёлтые, а с другой (там где контактная площадка) - тёмно-жёлтые!!!!

Anonymous
17.09.2004, 01:16
Подключился на днях на Velcom, я симку отсканил примерно за 30 мин
Woron_Scan_ом , а старую которой 2 года не захотело сканить

ZyxelBY
17.09.2004, 23:33
нУ не знаю - моя новенькая желтенькая с СТК не отдалась.

L()R[)
29.09.2004, 14:57
отсканил ещё одну новуб карточку велкома!!!

ZyxelBY
29.09.2004, 23:52
А что за она? Цвет? СТК? нОМЕР НА 3? Где подключался? Чем сканил?

messenger
30.09.2004, 02:54
Есть зависимость наличия меню и версии алгоритма
Например в Украине Диджус, Джинс, новые карты ЮМС с меню - все в2 :shock:
А остальной Киевстар и старое ЮМС че сканиться - в1 :D
Наверное в картах с меню увеличение памяти позволяет прописать новый алгоритм
Или в картах с меню просто другой производитель который использует в2?

L()R[)
08.10.2004, 11:10
Конечно наличие STK не влияет на возможность отсканить карточку... Т.к. привожу пример: карточки МТС все с стк-меню!!!! но они все сканятся!!! правда недавно у меня была в руках корпоративная карточка одного оочень влиятельного чеовека и... она не отдалась!!! это был первый случай в моей практике с карточками МТС!!!

Infra
22.10.2004, 18:09
Отсканил СИМ без СТК меню с номером на 6, подключася знакомый ему сказали если хочешь без стк плати за выбор номера. Фото симки прикрепрелны.
[/img]

Bulbash
21.01.2005, 21:52
Сегодня сканил очень странную корпоративную VELCOM-овскую карточку. Без STK меню , тел книжка всего на 100 записей. Карта зеленого цвета без логотипа опсоса. Нанесен только номер карты. SIM Scan дошел до 31 000 - глухо. Попробовал Woron-ом со 2-ой пары - 20 000 - результат нулевой. Достоверно известно , что карта не старше сентября 2002 г Если кто нибудь имел дело с таковыми - поделитесь соображениями . Особенно интересно имеет ли она А38 limit . Карта - то все еще жива

L()R[)
23.01.2005, 15:05
У меня уже побывало две карточки МТС, которые отдавались после 50 000 !!! Сканил Воронсканом.
А ещё у меня была карточка Велкома, на которой (когда ещё не выломана была) был нарисовн Мирный... Это я про те жёлтые карточки, которые с той стороны где контактная площадка тёмно-жёлтые, и которые сканятся без проблем! (часто отдавались даже на 2 000, ВоронСканом) Так вот она дошла до того, что писало, что карта БЛОКЕД... (я пытался её убить, чтобы поменять бесплатно), а потом её вставлял в телефон - она без проблем регалась в сети... потом я ставил её опять сканировать, а она начинала сканиться, потом опять блокед (только почти сразу)... пока не вставишь в телефон! и так продолжалось пока я не решил взять 36 вольт (чтобы для здоровья было безопаснее) и долбануть по контактной площадке - убил наверняка :)

L()R[)
23.01.2005, 15:14
Кстати ! если кому-то в Минске надо сделать клон, то можно обращаться ко мне ! если скажете, что с киевсата, то сделаю дешевле!!! [glow=red:60950d71c5]********цензура********[/glow:60950d71c5]ПИШИТЕ на passwd@tut.by !!! можно иногда звонить +375 29 7565150
Может конечно я зря здесь телефон свой оставляю - могут и ночью позвонить... Но я ночами редко сплю!

А ещё могу перепрошить, разблокировать, русифицировать ОЧЕНЬ ДЁШЕВО практически все мобильники... Нокии - точно все :-)
Ремонт (профессиональный) на сервисном центре! - Дёшево!

Продажа любых запчастей, любых аксессуаров ко ВСЕМ телфонам по низким, очень низким ценам!!!

ЗВОНИТЕ +375 29 7565150

Bulbash
30.01.2005, 01:06
Я сегодня с тем же "грузом". Вопрос все тот же по STK меню . Внешне SIM - ки с ним и без оного - братья -близнецы . ICCID : 893750104061******* . Разница только в последних цифрах у тех и у других. Вопрос ... Могут ли они быть разных производителей ( следовательно V1 или V2 ) Или ICCID привязывается к опсосу и только ? И еще одно замечание : Без STK в Voron Scan вычисление Ki идет как минимум в 2 раза медленнее чем с STK . Но еще не было ни одной карты без STK , которая бы не тотдала Ki .А с STK Ki не отдала ни одна .

L()R[)
01.02.2005, 15:11
2 Bulbash
У меня уже из новых симок составилась целая зависимость:
Все с STK!
Но сверху (где не контактная площадка) они все жёлтенькие!
Так вот Если там где контактная площадка они тёмно-тёмно-жёлтые, то сканятся практически ВСЕ (был лишь случай, когда такая не отсканилась и ещё и убиваться не хотела - писал выше)!!! В основном такие карточки идут с нарисованным Максимом Мирным на части из которой они выламываются :-)
Если же цвет симки с тойстороны где контактная площадка лишь слегка тёмно-жёлтый, то такие симки у меня ещё НИ ОДНА не отдалась!!!
Также заметил, что если ты подключаешься в салоне связи Кодак (проверен как пример), то в основном дают симку первого рода (там где Максим Мирный) - сканятся без проблем!!! Одна за 25 минут отдалась Ворон сканом!

Bulbash
01.02.2005, 23:49
2 Lord
Меня гораздо больше интересует та зеленая SIM-ка о которой писал выше . Просто жаба заедает . Я подозреваю , что она одна из первых номер 6100*** . Не приходилось сканить ?

L()R[)
02.02.2005, 15:54
2 Bulbash
Извини, но к сожалению, мне не приходилось даже в руках держать такую симку...
И зря ты начал заново сканить... Надо было Ворон сканом добивать карту до 45 000 или 50 000 ...

Сайт управляется системой uCoz