電話のクローン

電話のクローン作成とは、ある携帯電話デバイスから別の携帯電話デバイスに ID をコピーすることです。

アナログ携帯電話はセキュリティが不十分なことで有名でした。^[1]普通のナローバンド FMとして、一般のリスナーには会話が簡単に聞こえました。特殊な機器を持つ盗聴者は、携帯電話の電子シリアル番号(ESN) とモバイル ディレクトリ番号 (MDN または CTN、携帯電話番号) を無線で簡単に傍受しました。傍受された ESN/MDN ペアは別の携帯電話に複製され、他の地域での通話に使用されました。詐欺が蔓延したため、一部の通信事業者は通話前にPIN を要求したり、複製を検出するために 無線指紋システムを使用したりしました。

CDMA ( Code-Division Multiple Access ) 携帯電話のクローン作成では、専用ソフトウェアを使用してデバイスの組み込みファイル システム/nvm/num ディレクトリにアクセスするか、ターゲットの携帯電話に修正されたEEPROMを配置して、携帯電話の電子シリアル番号(ESN) やモバイル機器識別子(MEID) を変更します。電話の MEID を取得するには、電話のダイヤラーを開いて *#06# と入力し、MEID 番号を取得します。^[2] ESN または MEID は通常、携帯電話会社のモバイル電話交換局(MTSO) に送信され、モバイル ネットワーク上でデバイスを認証します。これら、および電話の優先ローミング リスト(PRL) とモバイル識別番号(MIN) を変更すると、ターゲットの電話が元の ESN および MIN データの取得元の電話のクローンになるため、不正な通話が可能になります。

GSMクローニングは、被害者のSIMカードから秘密鍵をコピーすることによって行われ、^[3]通常、端末（電話機自体）の内部データは必要ありません。GSM端末にはESNやMINはなく、国際移動体装置識別番号（IMEI）のみがあります。IMEIを取得するにはさまざまな方法があります。最も一般的な方法は、携帯電話ネットワークを盗聴することです。

古いGSM SIMカードは、これらの古いSIMカードで使用されているCOMP128認証アルゴリズムに対して暗号攻撃を実行することで複製できます。 ^[4] SIMカードをコンピュータに接続することで、認証手順を何度も繰り返すことができ、秘密鍵に関する情報を徐々に漏洩させることができます。この手順を十分な回数繰り返すと、K _iキーを導き出すことができます。^{[5] [6]}最近のGSM SIMには、電源投入セッションで実行される認証の数を制限するか、製造元が耐性のあるK _iキーを選択することで、さまざまな緩和策が組み込まれています。ただし、耐性のあるキーが使用されたことがわかっている場合は、可能性のあるキーのプールから 弱いK _iキーを排除することで攻撃を高速化できます。

米国では、1998年の無線電話保護法により、携帯電話のクローン作成は違法とされており、同法は「通信機器に関連付けられた、または通信機器に含まれる通信識別情報を挿入または変更するように設定されているハードウェアまたはソフトウェアを、許可なく通信サービスを受けるために使用できるように、故意に使用、製造、取引、管理、保管、または所有すること」を禁止している。^[7]

電話のクローン作成の効果は限られています。すべての携帯電話の送信信号には無線指紋が含まれており、携帯電話の ESN、IMEI、または MIN が変更されても、その携帯電話に固有の指紋が残ります。そのため、携帯電話会社は、指紋と ESN、IMEI、または MIN の間に矛盾がある場合に、クローン作成された電話を捕まえることができることがよくあります。^{[引用が必要]}

• デュアルSIM
• 国際移動体機器識別番号
• 加入者識別モジュール