Как клонировать номера телефонов CDMA. С приходом большего количества CDMA-операторов (их уже четыре) на наш мобильный рынок стала актуальной возможность клонирования номеров. Для чего это нужно? Во-первых, таким образом можно сделать себе несколько телефонов с одним номером и экономить на связи, разговаривая по очереди. Однако клонирование может использоваться и в менее благородных целях…

Впервую очередь хотелось бы предостеречь пользователей от всевозможных проблем при покупке CDMA-телефона с рук, на рынках или других местах без особых гарантий и обязательств. Ведь абонент, подключающий, например, к своему стационарному телефону мобильную трубку стандарта CDMA с помощью «специалистов», вовсе не застрахован от того, что те же «специалисты » к тому же номеру не подключат еще одну или несколько мобильных трубок. Для того чтобы клонировать номер CDMA, необходимо не так уж много времени — всего порядка 30-40 минут. Нередко встречается и такое, что продают уже как бы подключенные к CDMA-операторам телефоны. Человек идет к оператору, покупает номер и платит за соответствующий тарифный план, а потом у него по непонятным причинам исчезают средства с его мобильного счета (деньги, предоплаченные минуты и даже Интернет-трафик).

Если владелец номера сам его клонирует свой номер, это дает ему некие преимущества. Например, совместное пользование одним номером или же создание второго запасного на всякий случай. Следует учесть, что R-UIM-аппаратов (с возможностью сменить карту, как SIM-карту в GSM-телефонах) пока не так много. Вследствие этого владелец может сам «вшить» свой CDMA-номер в другой CDMAаппарат. Для того чтобы произвести клонирование, необходимо считать информацию с оригинала телефона (того, что необходимо клонировать). Как известно, телефон, подключающийся к сети оператора, проходит процесс авторизации с целью исключения несанкционированного доступа.

Проверка телефона в сети

Опишем поподробнее принцип работы системы аутентификации в сетях CDMA. Так, в каждом телефоне хранится два числовых параметра:

A-KEY — 64-битное число-ключ, которое вводится при продаже телефона и хранится в базе. Поскольку A-KEY не передается в эфир, его нельзя перехватить и использовать, как это делается с серийными номерами.

ESN (Electronic Serial Number) — 32-битный код, присваиваемый мобильному телефону при его изготовлении и используемый для идентификации аналогично IMEI в GSM-телефонах.

Есть еще несколько параметров, которые каждый CDMA-оператор присваивает на свое усмотрение. Эти параметры содержатся в PRLфайле или просто вносятся списком. PRL (Preferred Roaming List) — файл, где прописаны каналы связи, по которым телефон общается с сетью оператора. Например, у «Интертелекома» данный файл выглядит так:

Primary CDMA channel A — 157

Secondary CDMA channel A — 116

Primary CDMA channel B — 536

Secondary CDMA channel B — 578

Home SID1 — 8929

Home NID1 — 0

Home SID2 — 15906

Home NID2 — 0

Network code — 04

Country code — 255

Итак, при включении телефона базовая станция передает ему случайное число RANDSSD. На основе A-KEY, ESN, MIN и RANDSSD с помощью алгоритма шифрования CAVE (Cellular Authentification and Voice Encryption) генерируется 128-битный подключ SSD (Shared Secret Data), который состоит из двух частей: SSD_A и SSD_B. SSD_A и A-KEY хранятся в телефоне и на станции и никогда не передаются по сети. Периодически станция посылает сотовому телефону сообщения о генерации нового временного ключа SSD_A (у разных операторов по-разному — от недели до месяца) и при получении этого сообщения (SSD_UPDATE) телефон рассчитывает новый временный ключ SSD_A, используя A-KEY, ESN, MIN и случайное число со станции. С частотой раз в 20 минут базовая станция генерирует 128-битное случайное число RAND и передает его широковещательно. Потом мобильное устройство на основе SSD_A и RAND с помощью алгоритма CAVE генерирует 18-битную цифровую подпись AUTH_SIGNATURE, которая передается по сети на станцию и там сравнивается с независимо подсчитанным числом, вычисленным на базовой станции. Если они не совпадают, то аутентификация считается неудач- ной, и пользователю отказывают в соединении. Как можем проследить из вышесказанного, сам ключ аутентификации (SSD_A) является временным и периодически меняется, поэтому клонирование трубок, а также нахождение SSD_A методом последовательного подбора становится бессмысленным, поскольку после первого же изменения ключа работать дальше будет только один телефон с новым ключом.

Шифрование данных

Стандарт CDMA считается одним из самых защищенных стандартов связи, так как изначально разрабатывался для армии США. В его основу было положено множество уровней защиты от взлома и прослушивания. И в большей степени CDMA защищен именно от прослушивания. Для шифрования данных используется подключ SSD_B. С помощью него генерируется DATAkey. Голосовые данные передаются по сети после шифрования алгоритмом ORYX при использовании ключа DATA-key. Служебные сообщения кодируются при помощи CMEA (Cellular Message Encryption Algorithm).

Главным преимуществом защиты стандарта CDMA является принцип работы с сетью, когда код телефона — A-KEY — никогда не передается по сети. Следовательно, он недоступен подслушивателям. Криптоаналитики могут обойти эту проблему только клонированием телефона. Поэтому единственным реальным способом прослушать номер является прямой доступ к телефону и считывание вышеупомянутых параметров.

Процесс клонирования

Для считывания и записи необходимых кодов и параметров существуют инженерные коды меню и специальное ПО, которое свободно можно скачать в Интернете.

Для клонирования необходимо всего несколько вышеупомянутых параметров, а именно: ESN, PRLфайл и в большинстве случаев A-KEY. Узнать параметры сети оператора, в котором работает телефон, можно несколькими способами:

- уточнив у самого оператора (оператор может отказаться давать такую информацию);

- набрав на телефоне код инженерного меню, можно тоже узнать искомые параметры, но нет гарантии, что они берутся с «зашитого» в него PRL-листа;

- с помощью программы Diego 3.09, которая точно и корректно выдаст всю искомую информацию и сама создаст PRL-файл.

Коды инженерного меню для телефонов:

NOKIA: *3001#12345#, ##3282#

SAMSUNG: menu 6*, ##000000##

MOTOROLA: menu 073887*, #073887* SKY: #7583538324#626#, *759#364*7388464

Ввести A-KEY-код на NOKIA: 2539 end end или же 2539**

Следует помнить, что большинство поставляемых в нашу страну телефонов являются «серыми», то есть они изначально были произведены для разных операторов других стран (Sprint, Verizon и т.д.). Когда такие телефоны приезжают к нам, их «перепрошивают», и поэтому не всегда по коду инженерного меню можно узнать правдивую информацию о телефоне и сети, в которой он работает. Правда, на запись данных это не вл ияет, введенные в инженерном меню параметры корректно работают даже на «серых» телефонах.

Завершающий этап

А теперь самый интересный процесс записи полученных данных в новый телефон. Главное, что обязательно нужно поменять, так это ESN — он должен совпадать у обоих терминалов. Данная операция может аналогично проводиться при помощи вызова сервисного меню, если есть полная уверенность в правильности вводимых данных. Возможен и другой вариант, который реализуется при помощи специального ПО. Мы использовали программу UniCDMA 1.095, работать с которой очень просто: все, что нужно выбрать, так это производителя телефона и, при наличии в списке модели, прописать все необходимые данные: ESN, A-KEY и прочие.

Следует быть крайне осторожным при выполнении любых программных операций с телефоном, так как некоторые процессы могут быть необратимы и частично или полностью вывести аппарат из строя.

- Андрей Смаль