SIM–«картежники»

Источник материала:

ЩЕДРЕНОК Татьяна

Обещая чудеса, они гарантируют проблемы

Одна «симка» на несколько операторов сотовой связи? Звучит заманчиво. Не нужно носить с собой два–три аппарата или то и дело переставлять SIM–карты. Чтобы позвонить другу, к примеру, с VELCOM на «БеСТ» и при этом расплатиться по внутрисетевому тарифу. Из нескольких «симок» сделать одну — это, оказывается, два–три часа работы для умелого технаря. Предложений сотворить мультичудо в Интернете — множество. Значит, услуги кустарей пользуются спросом? Но умельцы не подозревают, что их промысел подпадает под статью Уголовного кодекса. А их клиенты не догадываются, какие неприятности могут нажить, отдавая свои «симки» в чужие руки.

В Бресте жертвами интернет–воришек стали сразу 4 человека, обратившихся в подпольную мастерскую. «СБ» недавно рассказывала об этом происшествии. Сэкономив на покупке программного обеспечения, господин Н. выудил из «всемирной паутины» вместе с полезной информацией сетевого шпиона. В результате беспечные обладатели «мультисимок» стали потерпевшими — в сумме на 72 (!) миллиона рублей. Хакеры, заславшие электронного резидента, понаделали «симок–клонов» и обзвонили чуть ли не полмира.

SIM–карта — это своеобразный сейф с секретной информацией. Главный секрет — так называемый международный код (IMSI), по которому абонент идентифицируется в сети. За шифровку сведений о пользователе отвечает другой хитрый цифровой код — (KI), который выполняет функции охранной системы. Засекреченные данные невозможно перехватить радиолокационными средствами или же подобрать, меняя комбинации цифр. Есть только один способ добраться до кодов — взломать. Ломик в данном случае заменяют специальные компьютерные программы, которые нетрудно найти в Интернете. В поисках электронного ключа вполне можно наткнуться на программу–захватчика. Если такой «троянский конь» заберется в карту, все ее секреты станут достоянием авторов коварного программного продукта.

В последнее время существенно сократились сроки обмена сведениями о возможном мошенничестве между операторами связи из разных стран. Однако форточка — примерно сутки — есть. При желании за 24 часа можно наговорить на внушительные суммы. Сегодня доподлинно известно, что разорительные для доверчивых брестчан международные звонки делались из Украины. Сотрудники управления по раскрытию преступлений в сфере высоких технологий МВД уже обратились за помощью к украинским коллегам. Разбирательство проводится и по месту жительства легкомысленных абонентов. Еще недавно взломщики SIM–карт чувствовали себя относительно безнаказанно. О случаях привлечения телефонных «медвежатников» к ответственности никто не слышал. Но брестскому кустарю его художества не сошли с рук.

— Подпольное производство «мультисимок» — явление для нас относительно новое, — комментирует ситуацию старший оперуполномоченный по особо важным делам управления по раскрытию преступлений в сфере высоких технологий МВД Егор Зиновой. — Поэтому нужно было прояснить некоторые юридические нюансы. Определиться, является ли проникновение в память «симок» криминалом. Мы связались с производителями SIM–карт и получили однозначный ответ: зашифрованные в них данные строго конфиденциальны. Кроме того, сами SIM–карты — собственность оператора связи: передавая их в третьи руки, абонент нарушает условия договора, за что фактически и расплачивается рублем. В общем, любые манипуляции с SIM–картами следует расценивать как несанкционированный доступ к компьютерной информации: статья 349 УК. Теперь, когда правовой аспект ясен, за мастеров, творящих мультичудеса, мы примемся всерьез. Кстати, из того же ряда подпольная «перепрошивка» телефонов, в результате которой меняется идентификационный номер аппарата (IMEI). Чаще всего телефонные «портные» оказываются скупщиками краденого, а их манипуляции — попыткой скрыть следы преступления. Соответствующие запросы компаниям, выпускающим телефоны, уже направлены. Не исключено, что в скором времени появится еще один правовой прецедент.

Разумеется, операторам сотовой связи конфликты с абонентами, потерявшими крупные суммы в результате афер киберпреступников, ни к чему. Поэтому в последнее время компании отдают предпочтение SIM–картам с высокой степенью защиты.

— SIM–карты последнего поколения, в которых использован 128–битный алгоритм шифрования, взломать практически невозможно. По крайней мере, пока, — делится информацией о технических новинках начальник отдела управления продуктами ЗАО «Белорусская сеть телекоммуникаций» («БеСТ») Евгений Мартинович. — К слову, именно такими SIM–картами сейчас оперирует «БеСТ». Кроме того, в этих современных носителях информации заложен механизм самоуничтожения: как только программа–взломщик совершает определенное количество попыток узнать защитный код (KI), автоматически включается аварийный режим. К сожалению, не все понимают, что закодированная в SIM–карте информация не для общего пользования. Некоторые абоненты (вероятно, не сумев подобрать ключ к защитному коду) обращаются к нам по электронной почте с просьбой сообщить им IMSI и KI. Для их же безопасности оператор разглашать эти сведения не вправе. Доверяя карту кустарным умельцам, больше других рискуют корпоративные клиенты. Их счета, как правило, оплачиваются в конце месяца: так что утечку приличной суммы можно сразу и не заметить. А когда приходит время расчета, впору принимать валидол.

По словам Евгения Мартиновича, существуют стандартные GSM–процедуры, позволяющие контролировать «несанкционированные» разговоры. Если, скажем, абонент, подключенный к роумингу, наговаривает за сутки больше, чем на 50 евро, а раньше за ним такой болтливости не водилось, это может быть сигналом тревоги. Тут уж каждый оператор действует по своему усмотрению: либо блокирует связь, либо информирует клиента о перерасходе. Впрочем, безжалостные хозяева карты–«клона» и за час могут нанести существенный урон бюджету.

Фото Виталия ГИЛЯ, "СБ".