用手机号就能复制SIM卡，窃听通话？ | 科学人 | 果壳网 科技有意思
用手机号就能复制SIM卡，窃听通话？
手机SIM卡复制，如何复制手机SIM卡
本文作者:馒头家的花卷
流言： 仅凭手机号就能复制出原机主的SIM卡，插在另一部手机上之后能和原机主的SIM卡同时在线，还能窃听原机主的电话和短信，也可以冒充原机主来拨打电话，电话费还记在人家头上！
真相： 如果复制一张SIM卡真的这样容易的话，咱们的手机通信标准也不可能一直用到现在，移动、联通鸭梨一定也很大呀！为了弄清真相，我们先来看看SIM卡里面到底藏着些什么玄机吧！
SIM卡是一种接触式IC卡，里面储存了SIM卡序列号、国际移动用户识别码（IMSI）、鉴权密钥（Ki）、PIN密码、PUK密码、运营商服务菜单、短信和通讯录（如果你选择把它们保存在SIM卡上的话）。说到这里，细心的同学肯定已经发现了，这里面根本就没有你的电话号码！所以仅凭手机号就能复制出你的SIM卡这百分之百是骗局。
既然SIM卡里面没有本机号码，那怎么实现通信呢？以使用最广泛的GSM标准为例，当你注册一个手机号的时候，运营商就将这个手机号与SIM卡序列号、卡里的IMSI和鉴权密钥Ki做了对应登记，储存在数据库里。在开机的时候，手机向SIM卡请求IMSI，然后把IMSI发送给运营商。运营商通过在数据库中检索这个IMSI来判断你是否是合法用户，并获得这个IMSI所对应的手机号码和鉴权密钥Ki。随后，运营商会任意生成一个随机数，并把这个随机数发送给手机。同时，运营商使用这个随机数和鉴权密钥Ki算出一个通讯密钥Kc和一个返回码Res。手机将接收到的随机数输入SIM卡。SIM卡也用自身储存的鉴权密钥Ki和这个随机数算出通讯密钥Kc和返回码Res，然后让手机只将Res发回给运营商。运营商收到Res后，并与自己之前算出来的Res对比，如果两者一致，那么恭喜你，你的手机就接入网络啦！这个过程就是“鉴权”。此后的通讯过程，运营商和手机双方都是使用刚刚算出的通讯密钥Kc进行加密的。
那么，如果别人得到了你的SIM卡，能不能像复制光盘一样复制出一张一模一样的SIM卡呢？能，但是有难度。鉴权密钥Ki在SIM卡中是属于限制访问的数据。手机也无法读出Ki。使用Ki进行的数据加密都是在SIM卡内部完成的。只有运用暴力演算破解了Ki，再加上IMSI和SIM卡序列号，才可以复制出SIM卡。但是，对于GSM网络，越新的SIM卡破解难度越大。3G网络使用的USIM卡采用的是不同的加密方式，目前还无法破解。
最后的问题是，如果SIM卡被复制了，我的电话会被窃听吗？答案是不会，因为这两张卡根本无法同时通话。即使有人成功复制了你的SIM卡，复制卡与原始卡无异，可以通过鉴权，并接入运营商网络。但当两张卡同时使用的时候，问题就出现了。之前提到，SIM卡在接入运营商网络以后，所有通信都采用Kc密钥加密，而Kc密钥是在鉴权过程中随机生成的。所以尽管两张卡是一样的，但是由于鉴权是分别进行的，获取的Kc一定不同。当一只手机利用其中一张卡进行通讯时，如果发现当前的Kc密钥无效，将强制重新进行一次鉴权，得到新的Kc，这样之前的Kc就失效了。另一张卡的通信则会因为密钥失效而被迫中断，要想再次获得和移动网络进行通信的权利，就必须通过重新开机、拨打电话或发送短信的方式强制进行重新鉴权。总之，同一时刻只可能有一部手机保持通信状态，而用户看到的表象是：两部手机可以分别但无法同时拨打电话和发送短信，当来电的时候，只有最近一次通过话或发过短信的那部手机才可响铃接听，另外一部手机不响铃也无法接听。
在这种情况下，你收到的电话和短信中的一部分可能会被另一部手机拦截，但你通话时，却无法通过另一部手机来窃听——只是，各项费用肯定要由你埋单啦。
结论：谣言破解。 仅凭手机号无法复制他人SIM卡，也无法窃听通话。如果SIM卡长时间落入他人之手，是有被复制的可能性，对个人隐私和财产可能造成一定侵害，但无法窃听通话。万一遇到SIM卡被复制的情况，只要到运营商营业厅更换一张新的SIM卡就可以了。
参考资料：
你可能感兴趣
技术图书译者，音乐人
耶~~占楼看场子~~
3G网络使用的USIM卡采用的是不同的加密方式，目前还无法破解。——顿时宽心了
技术图书译者，音乐人
引用 听澜Elen 的回应：3G网络使用的USIM卡采用的是不同的加密方式，目前还无法破解。——顿时宽心了嗯不过难保以后不会被破解=w=总之看管好自己的SIM卡就可以了，尤其是手机送去修的时候，一定要把SIM卡拿出来哟。。。
用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。
技术图书译者，音乐人
引用 tomsu 的回应：用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。LS注意，那不是复制，如果补卡的话，原来的卡会根本无法开机使用，和复制出现的情况是不同的，机主立即可以察觉。
曾经还真的稍微起了点邪心的我现在开始佩服自己当初仅剩的一点自我克制能力使得我没有被骗……哎……感情冲昏头脑啊……
技术图书译者，音乐人
再稍微补充一点点，就是骗子的手法。骗子收到你提供的电话号码之后，先拖延个几个小时，装作是在复制的样子，然后用改号软件伪装成你提供的那个号码拨电话给你，让你相信他们真的“复制”了对方的SIM卡，这个时候让你交钱，你交了钱，骗子就蒸发啦～
参见 胡旭明《移动终端鉴权技术的演进》
技术图书译者，音乐人
引用 ET民工 的回应：参见 胡旭明《移动终端鉴权技术的演进》感谢LS，这篇文章虽然有点古老，但是对3G的鉴权技术也进行了详细解说，值得参考。这篇文章也印证了目前USIM卡的鉴权是无法破解的。
技术图书译者，音乐人
GSM加密算法被破解这个消息的确属实，任何加密算法都不是绝对安全的，如果GSM加密的破解可以加速3G网络甚至更先进的通信技术的普及，我想也未必是个坏事吧。至少目前对GSM通信加密本身破解，尚未进入实用阶段。
引用 tomsu 的回应：用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。这个不是复制卡，这个是冒充补领，会造成原卡的IMSI号在运营商“失活”不能用。
新华社记者，资深科幻迷
这个很给力！
看来谍影重重里面马特戴蒙去复制卡窃听是假的喽
有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。
笑而不语。
技术图书译者，音乐人
引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。的确有大量这样的报导，昨天我也看到过一篇，不过我没遇到过，周围的朋友也没遇到过，所以目前还不好下结论，需要研究一下主叫显示的实现原理。
技术图书译者，音乐人
引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。关于来电显示改号，很遗憾，确实是真的，大家不得不防。来电显示是这样的，假设我是移动用户，要给一个联通用户打电话，中间的通信肯定是需要移动的网关接入联通的网关，你的号码显示在对方手机上，这个号码当然是移动通过网关报告给联通的。我们打个比方，如果你不是直接通过移动打到联通，而是从移动先打到一个IP电话商，然后IP电话商再把通话转接给联通，那么位于中间的IP电话商就可以修改报告给联通的主叫号码，这没有问题。作为联通来说，它没有办法验证报告过来的号码是真的还是假的，那这里面就有机可乘。当然，如果是合法的IP电话商，譬如Skype，是不会搞这种非法勾当的，但如果是个非法的IP商呢？对于来电显示改号，都是利用了运营商内部的漏洞，使得一些非法的IP电话中间商可以接入运营商网络，我们除了指望运营商能加强对IP电话经营者的监管以外似乎没有什么办法，只能小心了。
呼叫龙人反向研究事业部！
GSM通信密钥被破解 全球30亿手机恐遭窃听 这篇文章是不是谣言呢？
通话过程也是发送的数据，要监听不需要复制sim卡，能截获数据包就有办法破解，只是这套技术没有在民间推广开而已
电话被监听要担心的不是技术风险主要是道德风险运营商本身提供渠道去监听而这钟渠道又被滥用的话
引用 Shyujikou 的回应：引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。的确有大量这样的报导，昨天我也看到过一篇，不过我没遇到过，周围的朋友也......引用 Shyujikou 的回应：引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。的确有大量这样的报导，昨天我也看到过一篇，不过我没遇到过，周围的朋友也......利用ip技术传输电话里面有一个叫透传的办法显示号码百度百科有词条介绍。
其实现在的cpu解ki效率已经很可观了。具体的大家可以参考一下那些一卡十六号simmax之类的站点。但是前提是要有接触sim卡。
引用 Shyujikou 的回应：引用 tomsu 的回应：用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。LS注意，那不是复制，如果补卡的话，原来的卡会根本无法开机使用，和复制出现的情况是不同的，机主立即可以察觉。他说的此“复制”并非彼“复制”。tomsu同学不错。社会工程学学及格了！
一切的一切都好神奇！！！
DNA都能克隆，小小SIM卡，不在话下，希望大家不要恶用，小心掉耳朵！
医学硕士生
LZ是个生化公司的，写了这么个文章，好奇之下我看了看LZ的资料……惭愧不已。
引用 Siriudie 的回应： GSM通信密钥被破解 全球30亿手机恐遭窃听 这篇文章是不是谣言呢？真的 但是论文打印出来重量都用KG计算 用到个人头上 为了点话费 这成本。。。 算了吧
不太清楚gsm的情况，cdma一直有查号的传统，大家都知道，提供电话号码（cdma号段），以及身份证号码（不明用途）就可以查询，5码知晓后要复制sim卡神马的完全不是问题，但是偷听貌似是不可能的，就像是某数据库，一个登上去之后另外的人用相同的用户名密码登陆，系统就会知道，据说cdma发生的情况就是两个都失效，然后到电信重新办理什么的??要说窃听什么的，和营运商的人熟了就行了??
好假，谁说手机卡不能被复制？我的电信CDMA手机，我自己都不知道自己复制了几张了。。。一个CDMA卡内的信息 也就5个 IMSI,AKEY,AN,ESN,AAA有了这五样，10块钱一张的卡，你爱怎么复制就怎么复制知道了你的鉴权 他爱怎么玩就能怎么玩，只是窃听做不到运营商不允许俩个相同鉴权码德移动设备接入网络接入了，俩个都死，老老实实去换卡就行
显示所有评论
(C)果壳网&&&&京ICP证100430号&&&&京网文[-239号&&&&新出发京零字东150005号&&&&
违法和不良信息举报邮箱：&&&&举报电话：&&&&&&&&手机卡被锁死密码也不知道,可以用以前那张卡的号码重新复制一张卡吗?
按时间排序
可以，当您的PUK码连续输错10次，该SIM卡会被锁定，是不能再用的。如果您需要用回该号码，是需要本人凭有效证件和服务密码到我公司各服务厅，重新办理补换卡，卡费15元，谢谢！。顺便给你提下PUK码锁死的解决办法。PUK码是SIM卡的密码，PUK码由8位数字组成。当手机PIN码被锁，并提示输入PUK码时，千万不要瞎猜，因为PUK码只有10次输入机会，10次都输错的话，SIM卡将会被永久锁死，也就是报废；1、您可以到移动营业厅凭本人身份证或服务密码办理获取PUK码；2，您可以凭服务密码登入网上营业厅查询到PUK码；3、您可以用另外手机拨打客户服务热线10086凭身份证号码获取PUK码。
营业厅查取消副卡
可以，你的卡如果使用一年不需要花钱，你的卡是要求输入puk码的话，你也可以去网上营业厅查看。
貌似还没有用过这样的卡....
你把程序给格了。当然读不出来，
在网上去找你10元左右的恢复软件比较靠谱
带身份证去营业厅
把那个卡给补回来
可以自己用
或者给家人用
是你本人身份证办理的吗?如果是，可以到当地营业厅办理补卡
恢复删除数据现在你需要停止对内存卡写入任何的数据，之后在下载MiniTool数据恢复工具进行恢复操作就可以了，这个软件是完全免费的。下载地址是:
感谢您为社区的和谐贡献力量请选择举报类型
经过核实后将会做出处理感谢您为社区和谐做出贡献
确定要取消此次报名，退出该活动？
请输入私信内容：您需要通过验证再能继续浏览 3秒后开始验证
丨 粤ICP备号-10 丨 新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!
(C) Joyslink Inc. All rights reserved 保留所有权利开了SIM卡pin码
然后SIM卡被锁了 我日！我该怎么办！！【ios9吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：329,526贴子：
开了SIM卡pin码
然后SIM卡被锁了 我日！我该怎么办！！收藏
额，又一个手贱的
去营业厅解锁
登录百度帐号原sim卡被锁死，复制的卡还能用吗
我把我的手机卡复制了一张，并且在原手机卡上加了PIN密码，就担心万一卡丢了（因为我的卡是别人的名字，补办相当麻烦），所以复制一张备用，就想知道原卡的SIM卡被锁死的情况下，复制的那张卡还能用吗
10-01-11 &
如果是手机的PIN密码被锁了，请咨询当地的移动客服，查询PUK码进行解锁。如果PUK码也锁了，那么只有携带登记时使用的身份证原件到当地移动营业主厅办理补卡了！如果是手机的锁码，解锁只需要到手机的售后服务出即可！
请登录后再发表评论!
完全正确,假期我的就被索了一次你可以看看这个就明白了.PIN码和PUK码中国移动SIM卡密码分为PIN码、PIN2码,PUK码和PUK2码共四种,这四种密码的初始码都是由提供SIM卡的运营商中国移动提供的,四种密码的关系如下:PIN码(PIN1)就是SIM卡的个人识别密码.如果未经使用者修改,运营商设置的原始密码是.如果启用了开机PIN码,那么每次开机后就要输入4位数PIN码,PIN码是可以修改的,用来保护自己的SIM卡不被他人使用.需要注意的是,如果输入三次PIN码错误,手机便会自动锁卡,并提示输入PUK码解锁,这个时候已经接近了危险的边缘,因此,如果擅自修改了PIN码,一定要牢记.PUK码(PUK1)由8位数字组成,这是用户无法更改的.当手机PIN码被锁,并提示输入PUK码时,千万不要轻举妄动,因为PUK码只有10次输入机会,10次都输错的话,SIM卡将会被永久锁死,也就是报废.部分SIM卡的PUK码是用户在购卡时随卡附带的,如中国移动的神州行等,而另一部分则需要向网络运营商索取如果你的PIN码被锁且不知道PUK码,千万不要随便输入,此时正确的做法应该是致电SIM卡所属运营商的服务热线,在经过简单的用户资料核对后,即可获取PUK码,解开手机锁,该项服务是免费的.PIN2码是设定手机计费时使用的.如果输入三次错误,手机会需要用PUK2码解锁,过程与先前介绍的PIN码、PUK码相同.不过这两种密码与网络计费及SIM卡内部资料的修改有关,所以不会公开,而且即便PIN2密码锁死,也不会影响手机的正常使用.因此,PIN2码和PUK2码不必去刻意理会.还有手机SIM卡被锁,手机的信号还是正常的,只不过不知道密码的人无法使用它罢了.手机SIM卡被锁了,拿到任何手机上都要原密谋来解锁的.sim卡被琐了,暂时是不能用了,要是换其它的卡,手机是会有信号的.这都叫什么事儿啊...分明是讹人`!~唉``我也有过同等遭遇~~~~什么资料都没了,真没把我气死..就是想不通,为什么事了十次就要报废呢,他移动公司有什么好处吗` 真是的 ..会显示无效SIM卡,不过最好不要去按那个安全设置,搞不好就锁掉了,那就只有凭身份证到营业厅去解锁或者补办一张了.不是没有信号.是功能被锁住了.换手机没用.必须与网络运营商联络获取pin码或pin2码来解锁.移动拨10086联通拨 10010
请登录后再发表评论!