一问易答：奸商如何复制你的手机SIM卡_网易手机
一问易答：奸商如何复制你的手机SIM卡
用微信扫码二维码
分享至好友和朋友圈
在报亭批发前，你的卡就可能已经被人复制过了，当你使用这一SIM卡的时候，与你号码相同的复制卡一样可以使用你的资费打电话或者进行其他消费，所以才会出现这样的情况。
网易广东省深圳市手机网友在一问易答中问：小编，我问个问题：原来在报刊亭买的移动卡，为什么有的时候会在不知情的情况下打了其他人的电话（别人打过来他说的，还很多次）？这种情况可能是SIM卡被奸商复制了，因为报亭并非售卖SIM卡的正规渠道，所售的SIM卡也多为未实名认证的黑卡，所以在报亭批发前，这种卡就可能已经被人复制过了，当你使用这一SIM卡的时候，与你号码相同的复制卡一样可以使用你的资费打电话或者进行其他消费，所以才会出现这样的情况。简单问题简单答，下面是延伸阅读部分，小编会解释复制SIM卡的原理，以及如果出现SIM卡被复制的情况，该如何处理。复制SIM卡最猖獗的时间应该是在SIM卡强制实名制之前，小编记得此前曾有过很多相关的报道，还有一些流言提到一些不法之徒仅凭手机号就能复制出原机主的SIM卡，插在另一部手机上之后能和原机主的SIM卡同时在线，还能窃听原机主的电话和短信，也可以冒充原机主来拨打电话，消耗原机主的手机资费。事实上并不完全是这样，复制SIM卡的情况确存在，不过却绝对不会像流言中传的那样夸张，为了让大家安心，小编还是先来详细的介绍下SIM卡吧。奸商可以仅通过手机号复制SIM卡吗SIM卡是一种接触式IC卡，里面储存了SIM卡序列号、国际用户识别码（IMSI）、鉴权密钥（Ki）、PIN密码、PUK密码、运营商服务菜单、如果你有向SIM卡中备份通讯录以及的习惯，那么短信和通讯录也会保存在SIM卡中。SIM卡中包含如此多的信息，不过却偏偏没有你自己的手机号，所以大家不要担心别人会通过你的手机号复制你的SIM卡。小小的辟谣下，我们继续，既然SIM卡里面没有本机号码，那怎么实现通信呢？以使用最广泛的GSM标准为例，当你注册一个手机号的时候，运营商就将这个手机号与SIM卡序列号、卡里的IMSI和鉴权密钥Ki做了对应登记，储存在数据库里。在开机的时候，手机向SIM卡请求IMSI，然后把IMSI发送给运营商。运营商通过在数据库中检索这个IMSI来判断你是否是合法用户，并获得这个IMSI所对应的手机号码和鉴权密钥Ki。随后，运营商会任意生成一个随机数，并把这个随机数发送给手机。同时，运营商使用这个随机数和鉴权密钥Ki算出一个通讯密钥Kc和一个返回码Res。手机将接收到的随机数输入SIM卡。SIM卡也用自身储存的鉴权密钥Ki和这个随机数算出通讯密钥Kc和返回码Res，然后让手机只将Res发回给运营商。运营商收到Res后，并与自己之前算出来的Res对比，如果两者一致，那么你的手机就会接入网络了，这可以看做是鉴权的过程。此后的通讯过程，运营商和手机双方都是使用刚刚算出的通讯密钥Kc进行加密的。复制SIM卡的原理听起来很安全的样子，那么，为什么还会出现复制卡的情况呢？前面我们说的安全只是为了说明别人无法通过你的手机号码复制SIM卡，但是如果别人得到了你的SIM卡，就另当别论了。鉴权密钥Ki在SIM卡中是属于限制访问的数据，手机也无法读出Ki。使用Ki进行的数据加密都是在SIM卡内部完成的。只有运用暴力演算破解了Ki，再加上IMSI和SIM卡序列号，才可以复制出SIM卡。虽然破解起来很麻烦，不过还是有破解的可能性的，奸商利用Ki制卡的流程就是以特殊工艺烧进SIM卡的一个参数值，由32个十六进制的字符组成，如D17F20239EEDBEF3C44**。SIM卡扫描软件的原理是利用Comp128算法的冲撞漏洞来计算Ki。Ki由Ki0～Ki7，8个子Ki组成，每个子Ki是双字节，子Ki的所有组合是2×256=65536个。以每小时14000个计算，=4小时40分钟左右可以跑完一个Ki对。也就是说，理论上在5小时内就有可能破解Ki值，复制一张新卡。最多40小时就可以跑完所有Ki组合并复制一张电话卡。目前市面上有多种软件可以破解SIM卡的Ki值，在圈内比较出名的有大鹏、supersim、smartsim、悟空等软件。而复制卡的时间上，有的卡复制十几分钟就搞定了，有的要好几个小时，这取决于你的Ki值排得靠前还是靠后，排得靠前，破解得就快。复制SIM卡后通话会被监听吗得出了SIM卡会被复制的可能性，可能有些朋友又要担心了，如果SIM卡被复制了，那么电话会被窃听吗？这个大家大可放心，因为这两张卡根本无法同时通话。即使有人成功复制了你的SIM卡，复制卡与原始卡无异，可以通过鉴权，并接入运营商网络。但当两张卡同时使用的时候，问题就出现了。之前提到，SIM卡在接入运营商网络以后，所有通信都采用Kc密钥加密，而Kc密钥是在鉴权过程中随机生成的。所以尽管两张卡是一样的，但是由于鉴权是分别进行的，获取的Kc一定不同。当一只手机利用其中一张卡进行通讯时，如果当前的Kc密钥无效，将强制重新进行一次鉴权，得到新的Kc，这样之前的Kc就失效了。另一张卡的通信则会因为密钥失效而被迫中断，要想再次获得和移动网络进行通信的权利，就必须通过重新开机、拨打电话或发送短信的方式强制进行重新鉴权。总之，同一时刻只可能有一部手机保持通信状态，而用户看到的表象是：两部手机可以分别但无法同时拨打电话和发送短信，当来电的时候，只有最近一次通过话或发过短信的那部手机才可响铃接听，另外一部手机不响铃也无法接听。在这种情况下，你收到的电话和短信中的一部分可能会被另一部手机拦截，但你通话时，却无法通过另一部手机来窃听，所以复制SIM卡最大的坑人之处还是，另一张卡的各项费用也要由你埋单啦。如果你的SIM卡被复制了 该怎么办通过上面的介绍，相信大家对复制SIM卡有一定的了解了，仅凭手机号是无法复制他人SIM卡的。如果SIM卡长时间落入他人之手，是有被复制的可能性，对个人隐私和财产可能造成一定侵害，不过对方也无法监听你的通话。如果遇到SIM卡被复制的情况，只要到运营商营业厅更换一张新的SIM卡就可以了。最后说明一点，2009年后，各大运营商为了对付这些复制软件，推出的SIM卡中已经带有防复制的程序了，二代防克隆SIM卡具备依据鉴权随机数性质，判断攻击模式；能执行防攻击流程，输出错误结果抵抗攻击；对攻击次数进行记录，并累计一定攻击次数后锁定SIM卡；锁定后SIM卡不能执行正确鉴权，需解锁后才能正常使用。一旦连入读卡系统，手机卡就自动烧掉，用这种自杀式的行为来防止卡被复制。虽然有些复制软件有“防爆破功能”，但也会大大减小复制SIM卡的成功率，因为设备及时间成本的要求，目前已经很少有人复制SIM卡了，大家不要过于担心。Ps：鉴于大家已经对《一问易答》下方的漫画深恶痛绝了（其实小编也是），所以小编决定暂时取消漫画展示。另外，很多小伙伴在询问如何查看往期的《一问易答》，小编会在下方放出网易手机公众平台的二维码，关注后，大家在公众平台下方的选项卡中选择一问易答即可查看。好啦，今天的回答就到这里，正所谓回答有长短，问题不要停，每天跟帖问一问，轻松又开心，提问要注意些什么呢？还是老生常谈的话题，亲们要仔细看清楚哦！问题要有意义，要同手机相关，比如：“4G通话回落为何不是3G，3000元的预算，哪款手机值得买？”而灌水内容如“小编是SB，小编又调皮了”等都是不被推崇的，当然，如果你真的发了，小编我也只能忍下，在每周六上线的《跟帖囧选》中爆发了（桑心~~~）。为了维护栏目优质的交流环境，希望大家能够遵守秩序，少灌水，多提问，让有需要的朋友学到知识的同时，也能够提高自己对手机的理解。
一问易答已经开始正式实行上榜红名制度了，凡被采纳上榜的小伙伴都将获得为期7天的【手机学霸】红名称号，本周红名称号已发放，小伙伴们自行查收吧，不要感谢我，请叫我红领巾！最后声明：每位上榜的小伙伴都将获得跟帖点亮红名5天的特权，想要拥有炫酷的称号和特权吗？赶快参与到互动中来吧！今天问答不给力，明天榜上就没你！
本文来源：网易手机
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈现在是否有方法可以用手机号就能复制 SIM 卡，从而窃听通话呢？-正解问答-正解网5现在是否有方法可以用手机号就能复制 SIM 卡，从而窃听通话呢？近日收到一条短信说：「我处能为您制作与别人同样的电话号码，用它你能听到他的对话，看到他发送的信息，查到他在哪里。也就是说，他的行踪全在你的掌控中。」让人震惊，真的是只需提供一个手机号码，就能随便复制出一张 SIM 卡，从而窃听通话？近日收到一条短信说：「我处能为您制作与别人同样的电话号码，用它你能听到他的对话，看到他发送的信息，查到他在哪里。也就是说，他的行踪全在你的掌控中。」让人震惊，真的是只需提供一个手机号码，就能随便复制出一张 SIM 卡，从而窃听通话？作者：正解网来源：正解网链接：投票5好问题烂问题同问已同问修改分享扫码分享复制网址OK了，粘贴即可！解答:1个同问:0人浏览:494次修改提问现在是否有方法可以用手机号就能复制 SIM 卡，从而窃听通话呢？&&&&&近日收到一条短信说：「我处能为您制作与别人同样的电话号码，用它你能听到他的对话，看到他发送的信息，查到他在哪里。也就是说，他的行踪全在你的掌控中。」让人震惊，真的是只需提供一个手机号码，就能随便复制出一张 SIM 卡，从而窃听通话？提交图片把图片文件拖到这里即可上传上传完，点击「插入图片」按钮插入title插入图片图片链接:图片描述:添加取消视频title插入视频视频链接:添加取消出于安全考虑，目前正解网仅支持腾讯视频（支持 HTTPS）的视频播放页链接
提交1个解答6正解1、首先可以很明确地说，单凭手机号码，是不可能直接复制出一张 SIM 卡，更不可能靠这张「复制」出来的 SIM 卡窃听到通话。这是一个诈骗。2、SIM 卡是什么：SIM 卡是一种接触式 IC 卡，里面储存了 SIM 卡序列号、国际移动用户识别码（IMSI）、鉴权密钥（Ki）、PIN 密码、PUK 密码、运营商服务菜单、短信和通讯录（如果用户选择把它们保存在 SIM 卡上的话）。SIM 卡里面根本就没有用户的电话号码。3、SIM 卡如何实现通信：既然 SIM 卡里面没有本机号码，那怎么实现通信呢？以使用最广泛的 GSM 标准为例，当用户注册一个手机号的时候，运营商就将这个手机号与 SIM 卡序列号、卡里的 IMSI 和鉴权密钥 Ki 做了对应登记，储存在数据库里。在开机的时候，手机向 SIM 卡请求 IMSI，然后把 IMSI 发送给运营商。运营商通过在数据库中检索这个 IMSI 来判断用户是否是合法用户，并获得这个 IMSI 所对应的手机号码和鉴权密钥 Ki。随后，运营商会任意生成一个随机数，并把这个随机数发送给手机。同时，运营商使用这个随机数和鉴权密钥 Ki 算出一个通讯密钥 Kc 和一个返回码 Res。手机将接收到的随机数输入 SIM 卡。SIM 卡也用自身储存的鉴权密钥 Ki 和这个随机数算出通讯密钥 Kc 和返回码 Res，然后让手机只将 Res 发回给运营商。运营商收到 Res 后，并与自己之前算出来的 Res 对比，如果两者一致，那么用户的手机就接入网络。这个过程就是「鉴权」。此后的通讯过程，运营商和手机双方都是使用刚刚算出的通讯密钥 Kc 进行加密的。4、SIM 卡能否复制：如果别人得到了用户的 SIM 卡，能不能像复制光盘一样复制出一张一模一样的 SIM 卡呢？能，但是有难度。鉴权密钥 Ki 在 SIM 卡中是属于限制访问的数据。手机也无法读出 Ki。使用 Ki 进行的数据加密都是在 SIM 卡内部完成的。只有运用暴力演算破解了 Ki，再加上 IMSI 和 SIM 卡序列号，才可以复制出 SIM 卡。但是，对于 GSM 网络，越新的 SIM 卡破解难度越大。3G 网络使用的 USIM 卡采用的是不同的加密方式，目前还无法破解。据中国新闻网报道《网络传SIM卡复制法:操作简单 20分钟复制一张》（.cn/news/tech//content_.htm），2009 年运营商实施了第二代 SIM 防克隆技术，二代防克隆 SIM 卡具备依据鉴权随机数性质，判断攻击模式；能执行防攻击流程，输出错误结果抵抗攻击；对攻击次数进行记录，并累计一定攻击次数后锁定 SIM 卡；锁定后 SIM 卡不能执行正确鉴权，需解锁后才能正常使用。5、如果 SIM 卡被复制了，用户的电话是否会被窃听：如果 SIM 卡被复制了，用户的电话会被窃听吗？答案是不会，因为这两张卡根本无法同时通话。即使有人成功复制了用户的 SIM 卡，复制卡与原始卡无异，可以通过鉴权，并接入运营商网络。但当两张卡同时使用的时候，问题就出现了。之前提到，SIM 卡在接入运营商网络以后，所有通信都采用 Kc 密钥加密，而 Kc 密钥是在鉴权过程中随机生成的。所以尽管两张卡是一样的，但是由于鉴权是分别进行的，获取的 Kc 一定不同。当一只手机利用其中一张卡进行通讯时，如果发现当前的 Kc 密钥无效，将强制重新进行一次鉴权，得到新的 Kc，这样之前的 Kc 就失效了。另一张卡的通信则会因为密钥失效而被迫中断，要想再次获得和移动网络进行通信的权利，就必须通过重新开机、拨打电话或发送短信的方式强制进行重新鉴权。总之，同一时刻只可能有一部手机保持通信状态，而用户看到的表象是：两部手机可以分别但无法同时拨打电话和发送短信，当来电的时候，只有最近一次通过话或发过短信的那部手机才可响铃接听，另外一部手机不响铃也无法接听。在这种情况下，用户收到的电话和短信中的一部分可能会被另一部手机拦截，但用户通话时，却无法通过另一部手机来窃听。只是，各项费用要由机主埋单。6、结论：仅凭手机号无法复制他人 SIM 卡，也无法窃听通话。如果 SIM 卡长时间落入他人之手，是有被复制的可能性，对个人隐私和财产可能造成一定侵害，但无法窃听通话。万一遇到 SIM 卡被复制的情况，只要到运营商营业厅更换一张新的 SIM 卡就可以了。注：以上部分材料来自果壳网（/article/3477/）以及中国新闻网（.cn/news/tech//content_.htm）提示关于「仅凭手机号就能复制出原机主的 SIM 卡，插在另一部手机上之后能和原机主的 SIM 卡同时在线，还能窃听原机主的电话和短信，也可以冒充原机主来拨打电话，电话费还记在人家头上！」这一类的传言，其实都是流言来的，不可信。1、首先可以很明确地说，单凭手机号码，是不可能直接复制出一张 SIM 卡，更不可能靠这张「复制」出来的 SIM 卡窃听到通话。这是一个诈骗。
2、SIM 卡是什么：
SIM 卡是一种接触式 IC 卡，里面储存了 SIM 卡序列号、国际移动用户识别码（IMSI）、鉴权密钥（Ki）、PIN 密码、PUK 密码、运营商服务菜单、短...作者：正解网来源：正解网链接：收藏已收藏感谢已感谢修改分享扫码分享复制网址OK了，粘贴即可！修改解答&&&&&1、首先可以很明确地说，单凭手机号码，是不可能直接复制出一张 SIM 卡，更不可能靠这张「复制」出来的 SIM 卡窃听到通话。这是一个诈骗。
2、SIM 卡是什么：
SIM 卡是一种接触式 IC 卡，里面储存了 SIM 卡序列号、国际移动用户识别码（IMSI）、鉴权密钥（Ki）、PIN 密码、PUK 密码、运营商服务菜单、短信和通讯录（如果用户选择把它们保存在 SIM 卡上的话）。SIM 卡里面根本就没有用户的电话号码。
3、SIM 卡如何实现通信：
既然 SIM 卡里面没有本机号码，那怎么实现通信呢？
以使用最广泛的 GSM 标准为例，当用户注册一个手机号的时候，运营商就将这个手机号与 SIM 卡序列号、卡里的 IMSI 和鉴权密钥 Ki 做了对应登记，储存在数据库里。
在开机的时候，手机向 SIM 卡请求 IMSI，然后把 IMSI 发送给运营商。运营商通过在数据库中检索这个 IMSI 来判断用户是否是合法用户，并获得这个 IMSI 所对应的手机号码和鉴权密钥 Ki。随后，运营商会任意生成一个随机数，并把这个随机数发送给手机。同时，运营商使用这个随机数和鉴权密钥 Ki 算出一个通讯密钥 Kc 和一个返回码 Res。手机将接收到的随机数输入 SIM 卡。SIM 卡也用自身储存的鉴权密钥 Ki 和这个随机数算出通讯密钥 Kc 和返回码 Res，然后让手机只将 Res 发回给运营商。运营商收到 Res 后，并与自己之前算出来的 Res 对比，如果两者一致，那么用户的手机就接入网络。这个过程就是「鉴权」。此后的通讯过程，运营商和手机双方都是使用刚刚算出的通讯密钥 Kc 进行加密的。
4、SIM 卡能否复制：
如果别人得到了用户的 SIM 卡，能不能像复制光盘一样复制出一张一模一样的 SIM 卡呢？能，但是有难度。鉴权密钥 Ki 在 SIM 卡中是属于限制访问的数据。手机也无法读出 Ki。使用 Ki 进行的数据加密都是在 SIM 卡内部完成的。只有运用暴力演算破解了 Ki，再加上 IMSI 和 SIM 卡序列号，才可以复制出 SIM 卡。但是，对于 GSM 网络，越新的 SIM 卡破解难度越大。3G 网络使用的 USIM 卡采用的是不同的加密方式，目前还无法破解。
据中国新闻网报道《网络传SIM卡复制法:操作简ஶ钟复制一张》（.cn/news/tech//content_.htm）&# 年运营商实施了第二代 SIM 防克隆技术，二代防克隆 SIM 卡具备依据鉴权随机数性质，判断攻击模式；能执行防攻击流程，输出错误结果抵抗攻击；对攻击次数进行记录，并累计一定攻击次数后锁定 SIM 卡；锁定后 SIM 卡不能执行正确鉴权，需解锁后才能正常使用。
5、如果 SIM 卡被复制了，用户的电话是否会被窃听：
如果 SIM 卡被复制了，用户的电话会被窃听吗？答案是不会，因为这两张卡根本无法同时通话。即使有人成功复制了用户的 SIM 卡，复制卡与原始卡无异，可以通过鉴权，并接入运营商网络。但当两张卡同时使用的时候，问题就出现了。之前提到，SIM 卡在接入运营商网络以后，所有通信都采用 Kc 密钥加密，而 Kc 密钥是在鉴权过程中随机生成的。所以尽管两张卡是一样的，但是由于鉴权是分别进行的，获取的 Kc 一定不同。当一只手机利用其中一张卡进行通讯时，如果发现当前的 Kc 密钥无效，将强制重新进行一次鉴权，得到新的 Kc，这样之前的 Kc 就失效了。另一张卡的通信则会因为密钥失效而被迫中断，要想再次获得和移动网络进行通信的权利，就必须通过重新开机、拨打电话或发送短信的方式强制进行重新鉴权。
总之，同一时刻只可能有一部手机保持通信状态，而用户看到的表象是：两部手机可以分别但无法同时拨打电话和发送短信，当来电的时候，只有最近一次通过话或发过短信的那部手机才可响铃接听，另外一部手机不响铃也无法接听。
在这种情况下，用户收到的电话和短信中的一部分可能会被另一部手机拦截，但用户通话时，却无法通过另一部手机来窃听。只是，各项费用要由机主埋单。
6、结论：
仅凭手机号无法复制他人 SIM 卡，也无法窃听通话。如果 SIM 卡长时间落入他人之手，是有被复制的可能性，对个人隐私和财产可能造成一定侵害，但无法窃听通话。万一遇到 SIM 卡被复制的情况，只要到运营商营业厅更换一张新的 SIM 卡就可以了。
注：以上部分材料来自果壳网（/article/3477/）以及中国新闻网（.cn/news/tech//content_.htm）
##提示
关于「仅凭手机号就能复制出原机主的 SIM 卡，插在另一部手机上之后能和原机主的 SIM 卡同时在线，还能窃听原机主的电话和短信，也可以冒充原机主来拨打电话，电话费还记在人家头上！」这一类的传言，其实都是流言来的，不可信。提交图片把图片文件拖到这里即可上传上传完，点击「插入图片」按钮插入title插入图片图片链接:图片描述:添加取消视频title插入视频视频链接:添加取消出于安全考虑，目前正解网仅支持腾讯视频（支持 HTTPS）的视频播放页链接
提交我的解答&&&&&提交图片把图片文件拖到这里即可上传上传完，点击「插入图片」按钮插入title插入图片图片链接:图片描述:添加取消视频title插入视频视频链接:添加取消出于安全考虑，目前正解网仅支持腾讯视频（支持 HTTPS）的视频播放页链接
提交登录正解