в каком году началась разработка gsm
СОДЕРЖАНИЕ
История
Первоначальная разработка GSM европейцами
В феврале 1987 года Европа выпустила первую согласованную техническую спецификацию GSM. Министры четырех крупных стран ЕС закрепили свою политическую поддержку GSM в Боннской декларации о глобальных информационных сетях в мае, а Меморандум о взаимопонимании GSM был внесен на подпись в сентябре. Меморандум о взаимопонимании привлек операторов мобильной связи со всей Европы, которые взяли на себя обязательство инвестировать в новые сети GSM до общей амбициозной даты.
Первые сети
Улучшения
В 2000 году были запущены первые коммерческие услуги GPRS, и в продажу поступили первые телефоны, совместимые с GPRS. В 2001 году была запущена первая сеть UMTS (W-CDMA), технология 3G, не являющаяся частью GSM. Количество абонентов GSM во всем мире превысило 500 миллионов. В 2002 году была представлена первая служба передачи мультимедийных сообщений (MMS), и первая сеть GSM в полосе частот 800 МГц стала работать. Услуги EDGE впервые стали доступны в сети в 2003 году, а в 2004 году количество абонентов GSM во всем мире превысило 1 миллиард.
Принятие
По оценке Ассоциации GSM в 2011 году, технологии, определенные в стандарте GSM, обслуживают 80% рынка мобильной связи, охватывая более 5 миллиардов человек в более чем 212 странах и территориях, что делает GSM наиболее распространенным стандартом для сотовых сетей.
GSM впервые установил общий европейский стандарт для беспроводных сетей. Он также был принят во многих странах за пределами Европы. Это позволило абонентам использовать другие сети GSM, у которых есть соглашения о роуминге друг с другом. Общий стандарт снизил затраты на исследования и разработки, поскольку оборудование и программное обеспечение можно было продавать с незначительной адаптацией к местному рынку.
Прекращение
Технические подробности
Структура сети
Сеть состоит из нескольких отдельных участков:
Подсистема базовой станции
Несущие частоты GSM
Сети GSM работают в нескольких различных диапазонах несущих частот (разделенных на диапазоны частот GSM для 2G и диапазоны частот UMTS для 3G), при этом большинство сетей GSM 2G работают в диапазонах 900 МГц или 1800 МГц. Там, где эти полосы уже были распределены, вместо них использовались полосы 850 МГц и 1900 МГц (например, в Канаде и США). В редких случаях полосы частот 400 и 450 МГц назначаются в некоторых странах, потому что они ранее использовались для систем первого поколения.
Голосовые кодеки
Модуль идентификации абонента (SIM)
Блокировка телефона
Иногда операторы мобильной связи ограничивают продажи телефонов, которые они продают, исключительно для использования в их собственной сети. Это называется блокировкой SIM-карты и реализуется программной функцией телефона. Абонент обычно может связаться с провайдером, чтобы снять блокировку за определенную плату, использовать частные услуги для снятия блокировки или использовать программное обеспечение и веб-сайты, чтобы разблокировать телефон самостоятельно. Можно взломать телефон, заблокированный оператором сети.
GSM безопасность
GSM использует общедоступную службу пакетной радиосвязи (GPRS) для передачи данных, например, для просмотра веб-страниц. Наиболее часто используемые шифры GPRS были публично взломаны в 2011 году.
Исследователи выявили недостатки в наиболее часто используемом GEA / 1 и GEA / 2 (стоя для GPRS шифрование Алгоритмы 1 и 2) шифров и опубликовали «gprsdecode» программное обеспечение с открытым исходным кодом для перехвата GPRS сетей. Они также отметили, что некоторые операторы связи не шифруют данные (например, с помощью GEA / 0), чтобы обнаружить использование трафика или протоколов, которые им не нравятся (например, Skype ), оставляя клиентов незащищенными. GEA / 3, кажется, относительно трудно взломать, и говорят, что он используется в некоторых более современных сетях. При использовании с USIM для предотвращения подключений к поддельным базовым станциям и атак перехода на более раннюю версию пользователи будут защищены в среднесрочной перспективе, хотя переход на 128-битный GEA / 4 по-прежнему рекомендуется.
Первый публичный криптоанализ GEA / 1 и GEA / 2 (также обозначаемых как GEA-1 и GEA-2) был проведен в 2021 году. Он пришел к выводу, что, несмотря на использование 64-битного ключа, алгоритм GEA-1 фактически предоставляет только 40 битов безопасность, благодаря взаимосвязи между двумя частями алгоритма. Исследователи обнаружили, что эти отношения были бы очень маловероятными, если бы они не были преднамеренными. Это могло быть сделано для того, чтобы удовлетворить европейский контроль над экспортом криптографических программ.
Информация о стандартах
Программное обеспечение с открытым исходным кодом GSM
Существует несколько программных проектов с открытым исходным кодом, которые предоставляют определенные функции GSM:
Проблемы с патентами и открытым исходным кодом
Патенты остаются проблемой для любой реализации GSM с открытым исходным кодом, потому что GNU или любой другой распространитель бесплатного программного обеспечения не может гарантировать иммунитет от всех судебных исков со стороны патентообладателей против пользователей. Кроме того, в стандарт постоянно добавляются новые функции, что означает, что они защищены патентом в течение нескольких лет.
Первоначальные реализации GSM с 1991 года теперь могут быть полностью свободны от патентных обременений, однако патентная свобода не гарантирована из-за того, что Соединенные Штаты «первыми изобрели» систему, которая действовала до 2012 года. «Корректировка срока действия патента» может продлить срок действия патента США далеко за 20 лет с даты его приоритета. В настоящее время неясно, сможет ли OpenBTS без ограничений реализовать функции этой первоначальной спецификации. Однако по мере истечения срока действия патентов эти функции могут быть добавлены в версию с открытым исходным кодом. По состоянию на 2011 г. судебных исков против пользователей OpenBTS из-за использования GSM не было.
GSM: История стандарта
Некоторые идеи, высказанные ниже, являются чистой воды спекуляцией на тему истории технологии. При написании данной статьи использовались различные источники, часть из которых указана в разделе «Ссылки». Автор с удовольствием примет указания на неточности и ошибки.
В начале 80-х годов в Европе существовало несколько конкурирующих стандартов аналоговой сотовой связи. Я неоднократно встречал утверждения, что к 1982 году (год создания Groupe Speciale Mobile, см. ниже) стали очевидны недостатки аналоговой связи, в том числе недостаточная ёмкость, высокая стоимость, незащищённость информации (собственно звонков) и возможность клонирования аппаратов, т.е. создания их нелегальных двойников.
Некоторые авторы пишут также, что важную роль сыграл тот факт, что государственные и частные компании понимали, как сложно окупить исследования и разработку без международного распространения созданного стандарта. Частично такая точка зрения подтверждается распространенностью аналоговых систем мобильной связи первого поколения.
Аналоговые стандартны (системы первого поколения) | ||
Название Системы | Дата | Страна |
AMPS | 1983 | США, другие страны |
C-Netz | 1981, 1988 | Германия, Австрия, Португалия |
Comvik | 1981 | Швеция |
ETACS | 1987 | Великобритания, другие страны |
NMT450 (Nordic Mobile Telephone) | 1981 | Швеция, Норвегия, Дания, Финляндия |
NMT900 | 1986 | Швеция, Норвегия, Дания, Финляндия |
RadioCom | 1985 | Франция |
RTMS (Radio Telephone Mobile System) | 1985 | Италия |
TACS (Total Acess Communications System) | 1985 | Великобритания, Италия, Испания, Австрия, Ирландия |
Как можно было увидеть эти недостатки столь рано, до введения в эксплуатацию доброй половины сетей первого поколения и до приобретения хоть какого-то опыта, я не совсем понимаю. Вероятно, сведения о прозорливости тогдашних правительств и лидеров промышленности несколько преувеличены, а вот году эдак к 1986 эти недостатки стали проявляться. Именно в это время и была создана Ассоциация MoU GSM, да и вообще 1986-1987 гг. очень богаты на события, породившие современный стандарт GSM.
Трудно себе представить, что созданная в 1982 году группа была изначально направлена на создание некоего специфического стандарта сотовой мобильной связи. Вероятно, некая идея общеевропейского цифрового стандарта витала в воздухе, и Groupe Speciale Mobile была призвана исследовать эту проблему.
Зачастую среди изначальных спецификаций GSM называют совместимость с ISDN, хотя первые рекомендации по ISDN появились в 1984 году (CCITT Recommendation I.120). Понятно, что к 1982 году дебаты по поводу ISDN уже шли, и мне представляется, что второй отправной точкой могла быть идея создания беспроводного аналога ISDN. Может быть, свою роль сыграла и идея объединённой Европы. Не будучи очевидцем, трудно представить, какие политические интриги и страсти кипели вокруг новой системы сотовой связи. Современные дебаты о третьем поколении – это даже не тень, а тень тени разгоревшейся в середине восьмидесятых битвы.
Вернёмся ещё раз в 1982-ой год. Не будем забывать, что ни о каком GSM в современном понимании речь пока не идёт, существует просто идея всеевропейской системы сотовой связи, и проталкивают её государственные монополии при полной поддержке соответствующих правительств.
В Европе к тому времени уже двадцать лет как существовал вполне подходящий инструмент для решения подобных вопросов – CEPT. Конференция CEPT (Conference Europeenne des Administration des postes et des telecommunications, The European Conference of Postal and Telecommunications Administrations) была основана в 1959. Её деятельность в основном сводилась к урегулированию международных коммерческих и операционных вопросов и стандартизации в области связи.
В 1982 этом году CEPT создала Groupe Speciale Mobile для изучения будущей европейской системы сотовой связи. Встречаются упоминания о том, что эта группа была создана по предложению Nordic Telecom и Netherlands PTT.
В 1985 году Франция и Германия подписывают в Ницце соглашение о поддержке GSM, т.е. общеевропейского цифрового стандарта.
Система должна была отвечать следующим критериям:
Я отнёс чёткую формулировку этих критериев к 1986 году исключительно потому, что мне это кажется более логичным, чем общепринятая датировка 1982 годом.
В 1987 году были проведены полевые испытания нескольких систем на соответствие некоторым из этих условий, так, они включили в себя проверки спектральной эффективности, качества речи и радиоинтерфейса (т.е. модуляции радиосигнала и системы множественного доступа). В том же году на совещании в Мадейре было подписано соглашение о том, что новая система будет узкополосной цифровой с временным разделением каналов. На встрече министров в мае, все страны-участницы согласились со стандартом и датой введения новых сетей в эксплуатацию – июль 1991 года. Операторам связи было указано на необходимость подписания протокола о намерениях (Memorandum of Understanding, MoU). Этот протокол был разработан чиновником британского департамента торговли и промышленности. Седьмого сентября в Копенгагене этот документ был подписан.
Аббревиатура GSM стала читаться как Global System for Mobile Communications. Здесь можно заподозрить происки англосаксов и тевтонов, так как произнести Groupe Speciale Mobile с правильным французским прононсом может не каждый, а конфузиться никому не хотелось. Таким образом, организация, объединяющая операторов и производителей оборудования, называется GSM MoU Association, но обычно её называют просто Ассоциация GSM.
К 1988 году было доказано, что система будет работать, и в 1989 году работало несколько тестовых сетей.
В 1989 году обязанности по развитию стандарта перешли от GSM Permanent Nucleus к недавно созданному ETSI (European Telecommunications Standards Institute), который и оформил GSM в качестве международного стандарта. В 1990 году спецификации GSM Phase 1 были закреплены, то есть стали неизменяемыми, что позволило начать разработку и производство сетевого, пользовательского и тестового оборудования.
После закрепления стандарта Фазы 1 прошло около двух лет до запуска в Финляндии первой сети GSM. И если в январе 1992-го года она была одна, то к концу 1992 существовало уже около четырнадцати сетей. Надо сказать, что международные бюрократы от технологии не теряли времени даром, и между 1990 и 1992 годами были созданы системы сертификации, а многозначительные взгляды сфокусировались на диапазоне 1800 МГц.
Не обошлось без съездов – Pan European Digital Cellular Conference состоялась в 1987 году в Лондоне. В 1995 в Мадриде это событие стало называться Всемирный Конгресс GSM. До 1996 года конференции и конгрессы проводились в европейских столицах, пока здравый смысл не победил, и постоянным местом для конференций стали Канны.
Из примечательных событий стоит отметить появление роуминга и присоединение первой неевропейской компании к Ассоциации в 1993 году, закрепление спецификации GSM Фазы 2, включающей диапазон 1900 МГц в 1995, удачную попытку взлома SIM-карты в 1998 и появления GPRS в 1999 году. 26 октября 1999 года Ассоциация GSM и ETSI заново подписали соглашение о сотрудничестве. С июня 2002-го года ответственность за поддержку стандарта взяла на себя 3GPP (3rd Generation Partnership Project).
[1] J. Scourias, «Overview of the Global System for Mobile Communications»
[2] Самуйлов К.Е. и Никитина М.В., «Сети сотовой подвижной связи в стандарте GSM». Примечание: данный труд является неплохим переводом работы Джона Скуриаса [1] почему-то опубликованным под другими именами.
[3] Громаков Ю.А., «Стандарты и системы подвижной связи»
[4] N.Gandal, D.Salant, L.Waverman, Standardization versus Coverage in Wireless Telephone Networks
[5]A.Selian, 3G Mobile Licensing Policy: From GSM to IMT-2000 – A Comparative Analysis
[6] GSM MoU Association, GSM – Historical Background
[7] P. L. Reilly, GSM Network Architecture Issues: Synergy With IMT2000
[8] TelecomWriting.com: Digital Wireless Basics: Mobile Phone History Page Nine
[9] C.Gibbons, C.Kelly, C.Field, S.O’Conchuir, History of the G.S.M. System
[10] GSM MoU Assosiation, History and Timeline of GSM
В каком году началась разработка gsm
GSM (от названия группы Groupe Spécial Mobile, позже переименован в Global System for Mobile Communications) (русск. СПС-900) — глобальный цифровой стандарт для мобильной сотовой связи, с разделением частотного канала по принципу TDMA и средней степенью безопасности. Разработан под эгидой Европейского института стандартизации электросвязи (ETSI) в конце 1980-х годов.
Содержание
Общие сведения
GSM относится к сетям второго поколения (2 Generation), хотя на 2010 год условно находится в фазе 2,75G благодаря многочисленным расширениям (1G — аналоговая сотовая связь, 2G — цифровая сотовая связь, 3G — широкополосная цифровая сотовая связь, коммутируемая многоцелевыми компьютерными сетями, в том числе Интернет).
Сотовые телефоны выпускаются для 4 диапазонов частот: 850 МГц, 900 МГц, 1800 МГц, 1900 МГц.
В зависимости от количества диапазонов, телефоны подразделяются на классы и вариацию частот в зависимости от региона использования.
В стандарте GSM применяется GMSK модуляция с величиной нормированной полосы ВТ — 0,3, где В — ширина полосы фильтра по уровню минус 3 дБ, Т — длительность одного бита цифрового сообщения.
GSM на сегодняшний день является наиболее распространённым стандартом связи. По данным ассоциации GSM (GSMA) на данный стандарт приходится 82 % мирового рынка мобильной связи, 29 % населения земного шара использует глобальные технологии GSM. В GSMA в настоящее время входят операторы более чем 210 стран и территорий.
Этапы развития
GSM сначала означало Groupe Special Mobile, по названию группы анализа, которая создавала стандарт. Теперь он известен как Global System for Mobile Communications (Глобальная Система для Мобильной Связи), хотя слово «Cвязь» не включается в сокращение. Разработка GSM началась в 1982 году группой из 26 Европейских национальных телефонных компаний. Европейская конференция почтовых и телекоммуникационных администраций (CEPT), стремились построить единую для всех европейских стран сотовую систему диапазона 900 MГц. Редкое торжество Европейского союза, достижения GSM стали «одними из наиболее убедительных демонстраций какое сотрудничество в Европейской промышленности может быть достигнуто на глобальном рынке».
В 1989 году Европейский Телекоммуникационный Институт Стандартов (ETSI) взял ответственность за дальнейшее развитие GSM. В 1990 году были опубликованы первые рекомендации. Спецификация была опубликована в 1991 году.
Коммерческие сети GSM начали действовать в Европейских странах в середине 1991 г. GSM разработан позже, чем обычная сотовая связь и во многих отношениях лучше был сконструирован. Северо-Американский аналог — PCS, вырастил из своих корней стандарты включая TDMA и CDMA цифровые технологии, но для CDMA реально возросшая возможность обслуживания так и не была никогда подтверждена.
GSM Phase 1
1982 (Groupe Special Mobile) — 1990 г. Global System for Mobile Communications. Первая коммерческая сеть в январе 1992 г. Цифровой стандарт, поддерживает скорость передачи данных до 9.6 кбит/с. Полностью устарел, производство оборудования под него прекращено.
В 1991 году были введены услуги стандарта GSM «ФАЗА 1».
GSM Phase 2
1993 г. Включает диапазон 1900 МГц в 1995 г. Цифровой стандарт, поддерживает скорость передачи данных до 9.6 кбит/с. Устарел. Второй этап развития GSM «ФАЗА 2», который завершился в 1997 г., предусматривает такие услуги:
GSM Phase 2+
Следующий этап развития сетей стандарта GSM «ФАЗА 2+» не связан с конкретным годом внедрения. Новые услуги и функции стандартизируются и внедряются после подготовки и утверждения их технических описаний. Все работы по этапу «Фаза 2+» проводились Европейским институтом стандартизации электросвязи (ETSI). Количество уже внедрённых и находящихся в стадии утверждения услуг превышает 50. Среди них можно выделить следующие:
Предоставляемые услуги
GSM обеспечивает поддержку следующих услуг:
Дополнительные (необязательные к предоставлению) услуги:
и многие другие услуги.
Преимущества и недостатки
Преимущества стандарта GSM:
Недостатки стандарта GSM:
Стандарты и радиоинтерфейс
В стандарте GSM определены 4 диапазона работы (ещё есть пятый):
900/1800 МГц (используется в Европе, Азии)
GSM-900
Цифровой стандарт мобильной связи в диапазоне частот от 890 до 915 МГц (от телефона к базовой станции) и от 935 до 960 МГц (от базовой станции к телефону). Количество реальных каналов связи гораздо больше чем написанно выше в таблице, т.к присутствует еще и временное разделение каналов TDMA, т.е на одной и той же частоте могут работать несколько абонентов с разделением во времени.
Модификация стандарта GSM-900, цифровой стандарт мобильной связи в диапазоне частот от 1710 до 1880 МГц.
Проблема состоит в том, что зона охвата для каждой базовой станции значительно меньше, чем в стандартах GSM-900, AMPS/DAMPS-800, NMT-450. Необходимо большее число базовых станций. Чем выше частота излучения, тем больше проникающая способность (характеризуется т. н. глубиной скин-слоя) радиоволн и тем меньше способность отражаться и огибать преграды.
850/1900 МГц (используется в США, Канаде, отдельных странах Латинской Америки и Африки)
Структура GSM
Система GSM состоит из трёх основных подсистем:
В отдельный класс оборудования GSM выделены терминальные устройства — подвижные станции (MS — Mobile Station), также известные как мобильные (сотовые) телефоны.
Подсистема базовых станций
Базовая станция (BTS) обеспечивает приём/передачу сигнала между MS и контроллером базовых станций. BTS является автономной и строится по модульному принципу. Направленные антенны базовых станций могут располагаться на вышках, крышах зданий и т. д.
Контроллер базовых станций (BSC) контролирует соединения между BTS и подсистемой коммутации. В его полномочия также входит управление очерёдностью соединений, скоростью передачи данных, распределение радиоканалов, сбор статистики, контроль различных радиоизмерений, назначение и управление процедурой Handover.
Подсистема коммутации
NSS построена из следующих компонентов:
Центр коммутации (MSC — Mobile Switching Centre)
MSC контролирует определённую географическую зону с расположенными на ней BTS и BSC. Осуществляет установку соединения к абоненту и от него внутри сети GSM, обеспечивает интерфейс между GSM и ТфОП, другими сетями радиосвязи, сетями передачи данных. Также выполняет функции маршрутизации вызовов, управление вызовами, эстафетной передачи обслуживания при перемещении MS из одной ячейки в другую. После завершения вызова MSC обрабатывает данные по нему и передаёт их в центр расчётов для формирования счета за предоставленные услуги, собирает статистические данные. MSC также постоянно следит за положением MS, используя данные из HLR и VLR, что необходимо для быстрого нахождения и установления соединения с MS в случае её вызова.
Домашний реестр местоположения (HLR — Home Location Registry)
Содержит базу данных абонентов, приписанных к нему. Здесь содержится информация о предоставляемых данному абоненту услугах, информация о состоянии каждого абонента, необходимая в случае его вызова, а также Международный Идентификатор Мобильного Абонента (IMSI — International Mobile Subscriber Identity), который используется для аутентификации абонента (при помощи AUC). Каждый абонент приписан к одному HLR. К данным HLR имеют доступ все MSC и VLR в данной GSM-сети, а в случае межсетевого роуминга — и MSC других сетей.
Гостевой реестр местоположения (VLR — Visitor Location Registry)
VLR обеспечивает мониторинг передвижения MS из одной зоны в другую и содержит базу данных о перемещающихся абонентах, находящихся в данный момент в этой зоне, в том числе абонентах других систем GSM — так называемых роумерах. Данные об абоненте удаляются из VLR в том случае, если абонент переместился в другую зону. Такая схема позволяет сократить количество запросов на HLR данного абонента и, следовательно, время обслуживания вызова.
Реестр идентификации оборудования (EIR — Equipment Identification Registry)
Содержит базу данных, необходимую для установления подлинности MS по IMEI (International Mobile Equipment Identity). Формирует три списка: белый (допущен к использованию), серый (некоторые проблемы с идентификацией MS) и чёрный (MS, запрещённые к применению). У российских операторов (и большей части операторов стран СНГ) используются только белые списки, что не позволяет раз и навсегда решить проблему кражи мобильных телефонов. В случае занесения владельцем своего, но уже украденного у него, телефона в чёрный список — он [телефон] перестаёт работать и, следовательно, не представляет для воров никакого коммерческого интереса.
Центр аутентификации (AUC — Authentication Centre)
Здесь производится аутентификация абонента, а точнее — SIM (Subscriber Identity Module). Доступ к сети разрешается только после прохождения SIM процедуры проверки подлинности, в процессе которой с AUC на MS приходит случайное число RAND, после чего на AUC и MS параллельно происходит шифрование числа RAND ключом Ki для данной SIM при помощи специального алгоритма. Затем с MS и AUC на MSC возвращаются «подписанные отклики» — SRES (Signed Response), являющиеся результатом данного шифрования. На MSC отклики сравниваются, и в случае их совпадения аутентификация считается успешной.
Подсистема OMC (Operations and Maintenance Centre)
Соединена с остальными компонентами сети и обеспечивает контроль качества работы и управление всей сетью. Обрабатывает аварийные сигналы, при которых требуется вмешательство персонала. Обеспечивает проверку состояния сети, возможность прохождения вызова. Производит обновление программного обеспечения на всех элементах сети и ряд других функций.
Источники угроз в системе GSM
Основные источники угроз:
2. Поставщик услуги (Оператор Сотовой Связи)
3. Производители мобильных устройств и систем управления (Операционная Система).
4. Перехват трафика в радиоканале (комплексы перехвата: активные, полуактивные, пассивные и др. средства перехвата).
Чтобы установить технический контроль за мобильным телефоном или SIM-картой, необходимо знать их идентификаторы. Все сети коммуникации во всём мире контролируются государственными регуляторами и технически подключены к СОРМ (вся информация по данной системе доступна в интернете).
Для мобильного устройства основным идентификатором является IMEI (International Mobile Equipment Identity — международный идентификатор мобильного оборудования). Данный параметр передаётся в сети.
Для абонента идентификатором является IMSI (International Mobile Subscriber Identity — международный идентификатор мобильного абонента (индивидуальный номер абонента). Данный параметр передаётся в сети.
Эти параметры достаточны для получения необходимой оперативной информации и использования этих данных для аналитических выводов. Имея эти идентификаторы по средствам СОРМ, комплексов перехвата и других мероприятий, можно получить следующую информацию по абоненту:
SECURE SIM не имеет биллинга ни у одного из операторов, так как не является их собственностью. SECURE SIM не имеет MSISDN в публичном доступе.
Алгоритм работы SECURE SIM и обычной SIM в сети GSM
Процедура регистрации телефона в сети и выбора соты
После каждого включения телефона происходит процедура выбора сети и регистрация абонента в этой сети.
Шифрование в сети GSM
Шифрование сессии обеспечивает алгоритм шифрования А5, который использует в своих вычислениях Кс(сессионный ключ). Кс в свою очередь вычисляется алгоритмом А8, который использует параметры Ki и RAND. В обычной SIM карте параметр Ki является неизменным, как и IMSI. SECURE SIM использует несколько профилей со своими парами IMSI+Ki.
Чтобы понизить уровень криптования A5/1 до A5/2 или A5/0, оператор со своей стороны или комплекс перехвата отправляет служебную команду на номер мобильного абонента MSISDN. У обычной SIM карты мобильный номер MSISDN привязан к конкретной паре IMSI+Ki и хранится у оператора эмитента. SECURE SIM не принадлежит ни одному из операторов и не имеет жёстко привязанного MSISDN так как имеет несколько профилей. Даже если SECURE SIM попадает в зону подсистемы базовых станций BSS и команда о снятии криптования производится по средствам широковещательного сообщения PagingRequest, он не сможет выполнить данную команду, так как данный исполнительный механизм в алгоритме SECURE SIM отсутствует.
Абонент обычной SIM-карты после набора номер нажимает кнопку вызова. В этот момент телефон посредством высокоскоростного канала управления FACCH отправляет сигнал ALERT на BSS (подсистему базовых станций), а оттуда на MSC (центр коммутации). Далее коммутатор отправляет сообщение AddressComplete на вызывающего абонента. Абонент сделавший вызов слышит гудки, а второй абонент звонок вызова.
Зная мобильный номер абонента А или Б (MSIDIN) можно получить от биллинга оператора все детали звонка и саму сессию. Так же можно перехватить эту сессию по воздуху посредством комплекса перехвата.
Абонент Tottoli GSM после набора номера нажимает кнопку «Вызов». Апплет SIM-карты перехватывает вызов и перенаправляет его на наш сервисный номер. Мы используем несколько сервисных номеров, которые привязаны к разным серверам в разных странах. Сервисные номера доставляются на SIM-карту по технологии ОТА (On The Air), без участия абонента. Таким образом, каждый звонок от абонента производится на уникальный сервисный номер. Далее звонок пробрасывается на АТС Tottoli GSM. Данный способ связи устойчив и безопасен для абонента, так как используется несколько точек входа в сеть. К сожалению, подобный механизм поддерживается не во всех странах и не всеми операторами, в этом случае необходимо использовать CallBack, который по свойствам безопасности не отличается от прямого вызова (CallThru).
При данной логике совершения звонка невозможно получить информацию с биллинга оператора, так как неизвестно, у какого оператора зарегистрирована в данный момент SIM-карта Tottoli GSM, нет публичного идентификатора MSISDN, по которому можно было бы получить IMSI, Ki и IMEI. Даже если абонент Б находится на контроле, невозможно понять, с кем был разговор, так как сессия состоит из двух плечей, в разрыве которой стоит серверная АТС. Таким образом, невозможно определить круг Вашего общения.
Звонок на обычную SIM-карту происходит в соответствии со стандартными процедурами. После выполнения процедуры вызова и назначении TMSI (временного идентификатора мобильной станции) в зоне действия VLR, происходит приземление трафика, и сессия считается установленной. При этом биллинг оператора фиксирует, с какого устройства инициирован звонок, местоположение принимающего устройства в момент сессии (локация), длительность разговора и т.д.
Звонок на Tottoli GSM осуществляется следующим образом. SIM-карте Tottoli GSM присваивается виртуальный номер (DID), который, принимая звонок из сети, преобразовывает его в SIP протокол и маршрутизирует на АТС. В свою очередь АТС определяет конкретного абонента, которому присвоен данный DID запускает процедуру вызова, описанную выше. Таким образом, невозможно определить местоположение Tottoli GSM и взаимосвязи между обоими абонентами, ведь в разрыве всегда находится АТС.
Учитывая тот факт, что операторы активно внедряют в свои сети механизмы поиска абонента по фонетическим признакам (отпечатку голоса) SECURE SIM даёт возможность искажать акустические характеристики для входящих и исходящих звонков. Данный механизм особенно полезен, если звонок с AYSIM производится на обычную SIM.
SECURE SIM, не имея биллинга у операторов делает невозможным получение необходимой информации для аналитической работы (круг общения (детализации), местоположения (локации), реальных идентификаторов, голоса).
Всегда надо помнить, что телефон – проприетарное устройство, чёрный ящик, какие в нём закладки, никто не знает кроме производителя, а часто и сам производитель может не знать о каких – то багах. Так же необходимо понимать, что операторские инструменты постоянно совершенствуются. Постоянно модернизируются аналитические инструменты, выявляющие одноразовые телефоны по паттернам в биллинге: фиксируется дата первого и последнего звонка с телефона, общее количество звонков и пропорциональный состав уникальных абонентов, с которыми связывались с данной сим карты/аппарата. Имея доступ к биллинговым системам всех национальных операторов, можно определять, когда избавились от одного телефона и начали звонить со следующего, а подключив сюда данные геолокации можно выявить ареал обитания подозрительного абонента.