用手机号就能复制SIM卡，窃听通话？ | 科学人 | 果壳网 科技有意思
用手机号就能复制SIM卡，窃听通话？
手机SIM卡复制，如何复制手机SIM卡
本文作者:馒头家的花卷
流言： 仅凭手机号就能复制出原机主的SIM卡，插在另一部手机上之后能和原机主的SIM卡同时在线，还能窃听原机主的电话和短信，也可以冒充原机主来拨打电话，电话费还记在人家头上！
真相： 如果复制一张SIM卡真的这样容易的话，咱们的手机通信标准也不可能一直用到现在，移动、联通鸭梨一定也很大呀！为了弄清真相，我们先来看看SIM卡里面到底藏着些什么玄机吧！
SIM卡是一种接触式IC卡，里面储存了SIM卡序列号、国际移动用户识别码（IMSI）、鉴权密钥（Ki）、PIN密码、PUK密码、运营商服务菜单、短信和通讯录（如果你选择把它们保存在SIM卡上的话）。说到这里，细心的同学肯定已经发现了，这里面根本就没有你的电话号码！所以仅凭手机号就能复制出你的SIM卡这百分之百是骗局。
既然SIM卡里面没有本机号码，那怎么实现通信呢？以使用最广泛的GSM标准为例，当你注册一个手机号的时候，运营商就将这个手机号与SIM卡序列号、卡里的IMSI和鉴权密钥Ki做了对应登记，储存在数据库里。在开机的时候，手机向SIM卡请求IMSI，然后把IMSI发送给运营商。运营商通过在数据库中检索这个IMSI来判断你是否是合法用户，并获得这个IMSI所对应的手机号码和鉴权密钥Ki。随后，运营商会任意生成一个随机数，并把这个随机数发送给手机。同时，运营商使用这个随机数和鉴权密钥Ki算出一个通讯密钥Kc和一个返回码Res。手机将接收到的随机数输入SIM卡。SIM卡也用自身储存的鉴权密钥Ki和这个随机数算出通讯密钥Kc和返回码Res，然后让手机只将Res发回给运营商。运营商收到Res后，并与自己之前算出来的Res对比，如果两者一致，那么恭喜你，你的手机就接入网络啦！这个过程就是“鉴权”。此后的通讯过程，运营商和手机双方都是使用刚刚算出的通讯密钥Kc进行加密的。
那么，如果别人得到了你的SIM卡，能不能像复制光盘一样复制出一张一模一样的SIM卡呢？能，但是有难度。鉴权密钥Ki在SIM卡中是属于限制访问的数据。手机也无法读出Ki。使用Ki进行的数据加密都是在SIM卡内部完成的。只有运用暴力演算破解了Ki，再加上IMSI和SIM卡序列号，才可以复制出SIM卡。但是，对于GSM网络，越新的SIM卡破解难度越大。3G网络使用的USIM卡采用的是不同的加密方式，目前还无法破解。
最后的问题是，如果SIM卡被复制了，我的电话会被窃听吗？答案是不会，因为这两张卡根本无法同时通话。即使有人成功复制了你的SIM卡，复制卡与原始卡无异，可以通过鉴权，并接入运营商网络。但当两张卡同时使用的时候，问题就出现了。之前提到，SIM卡在接入运营商网络以后，所有通信都采用Kc密钥加密，而Kc密钥是在鉴权过程中随机生成的。所以尽管两张卡是一样的，但是由于鉴权是分别进行的，获取的Kc一定不同。当一只手机利用其中一张卡进行通讯时，如果发现当前的Kc密钥无效，将强制重新进行一次鉴权，得到新的Kc，这样之前的Kc就失效了。另一张卡的通信则会因为密钥失效而被迫中断，要想再次获得和移动网络进行通信的权利，就必须通过重新开机、拨打电话或发送短信的方式强制进行重新鉴权。总之，同一时刻只可能有一部手机保持通信状态，而用户看到的表象是：两部手机可以分别但无法同时拨打电话和发送短信，当来电的时候，只有最近一次通过话或发过短信的那部手机才可响铃接听，另外一部手机不响铃也无法接听。
在这种情况下，你收到的电话和短信中的一部分可能会被另一部手机拦截，但你通话时，却无法通过另一部手机来窃听——只是，各项费用肯定要由你埋单啦。
结论：谣言破解。 仅凭手机号无法复制他人SIM卡，也无法窃听通话。如果SIM卡长时间落入他人之手，是有被复制的可能性，对个人隐私和财产可能造成一定侵害，但无法窃听通话。万一遇到SIM卡被复制的情况，只要到运营商营业厅更换一张新的SIM卡就可以了。
参考资料：
你可能感兴趣
技术图书译者，音乐人
耶~~占楼看场子~~
3G网络使用的USIM卡采用的是不同的加密方式，目前还无法破解。——顿时宽心了
技术图书译者，音乐人
引用 听澜Elen 的回应：3G网络使用的USIM卡采用的是不同的加密方式，目前还无法破解。——顿时宽心了嗯不过难保以后不会被破解=w=总之看管好自己的SIM卡就可以了，尤其是手机送去修的时候，一定要把SIM卡拿出来哟。。。
用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。
技术图书译者，音乐人
引用 tomsu 的回应：用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。LS注意，那不是复制，如果补卡的话，原来的卡会根本无法开机使用，和复制出现的情况是不同的，机主立即可以察觉。
曾经还真的稍微起了点邪心的我现在开始佩服自己当初仅剩的一点自我克制能力使得我没有被骗……哎……感情冲昏头脑啊……
技术图书译者，音乐人
再稍微补充一点点，就是骗子的手法。骗子收到你提供的电话号码之后，先拖延个几个小时，装作是在复制的样子，然后用改号软件伪装成你提供的那个号码拨电话给你，让你相信他们真的“复制”了对方的SIM卡，这个时候让你交钱，你交了钱，骗子就蒸发啦～
参见 胡旭明《移动终端鉴权技术的演进》
技术图书译者，音乐人
引用 ET民工 的回应：参见 胡旭明《移动终端鉴权技术的演进》感谢LS，这篇文章虽然有点古老，但是对3G的鉴权技术也进行了详细解说，值得参考。这篇文章也印证了目前USIM卡的鉴权是无法破解的。
技术图书译者，音乐人
GSM加密算法被破解这个消息的确属实，任何加密算法都不是绝对安全的，如果GSM加密的破解可以加速3G网络甚至更先进的通信技术的普及，我想也未必是个坏事吧。至少目前对GSM通信加密本身破解，尚未进入实用阶段。
引用 tomsu 的回应：用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。这个不是复制卡，这个是冒充补领，会造成原卡的IMSI号在运营商“失活”不能用。
新华社记者，资深科幻迷
这个很给力！
看来谍影重重里面马特戴蒙去复制卡窃听是假的喽
有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。
笑而不语。
技术图书译者，音乐人
引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。的确有大量这样的报导，昨天我也看到过一篇，不过我没遇到过，周围的朋友也没遇到过，所以目前还不好下结论，需要研究一下主叫显示的实现原理。
技术图书译者，音乐人
引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。关于来电显示改号，很遗憾，确实是真的，大家不得不防。来电显示是这样的，假设我是移动用户，要给一个联通用户打电话，中间的通信肯定是需要移动的网关接入联通的网关，你的号码显示在对方手机上，这个号码当然是移动通过网关报告给联通的。我们打个比方，如果你不是直接通过移动打到联通，而是从移动先打到一个IP电话商，然后IP电话商再把通话转接给联通，那么位于中间的IP电话商就可以修改报告给联通的主叫号码，这没有问题。作为联通来说，它没有办法验证报告过来的号码是真的还是假的，那这里面就有机可乘。当然，如果是合法的IP电话商，譬如Skype，是不会搞这种非法勾当的，但如果是个非法的IP商呢？对于来电显示改号，都是利用了运营商内部的漏洞，使得一些非法的IP电话中间商可以接入运营商网络，我们除了指望运营商能加强对IP电话经营者的监管以外似乎没有什么办法，只能小心了。
呼叫龙人反向研究事业部！
GSM通信密钥被破解 全球30亿手机恐遭窃听 这篇文章是不是谣言呢？
通话过程也是发送的数据，要监听不需要复制sim卡，能截获数据包就有办法破解，只是这套技术没有在民间推广开而已
电话被监听要担心的不是技术风险主要是道德风险运营商本身提供渠道去监听而这钟渠道又被滥用的话
引用 Shyujikou 的回应：引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。的确有大量这样的报导，昨天我也看到过一篇，不过我没遇到过，周围的朋友也......引用 Shyujikou 的回应：引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。的确有大量这样的报导，昨天我也看到过一篇，不过我没遇到过，周围的朋友也......利用ip技术传输电话里面有一个叫透传的办法显示号码百度百科有词条介绍。
其实现在的cpu解ki效率已经很可观了。具体的大家可以参考一下那些一卡十六号simmax之类的站点。但是前提是要有接触sim卡。
引用 Shyujikou 的回应：引用 tomsu 的回应：用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。LS注意，那不是复制，如果补卡的话，原来的卡会根本无法开机使用，和复制出现的情况是不同的，机主立即可以察觉。他说的此“复制”并非彼“复制”。tomsu同学不错。社会工程学学及格了！
一切的一切都好神奇！！！
DNA都能克隆，小小SIM卡，不在话下，希望大家不要恶用，小心掉耳朵！
医学硕士生
LZ是个生化公司的，写了这么个文章，好奇之下我看了看LZ的资料……惭愧不已。
引用 Siriudie 的回应： GSM通信密钥被破解 全球30亿手机恐遭窃听 这篇文章是不是谣言呢？真的 但是论文打印出来重量都用KG计算 用到个人头上 为了点话费 这成本。。。 算了吧
不太清楚gsm的情况，cdma一直有查号的传统，大家都知道，提供电话号码（cdma号段），以及身份证号码（不明用途）就可以查询，5码知晓后要复制sim卡神马的完全不是问题，但是偷听貌似是不可能的，就像是某数据库，一个登上去之后另外的人用相同的用户名密码登陆，系统就会知道，据说cdma发生的情况就是两个都失效，然后到电信重新办理什么的??要说窃听什么的，和营运商的人熟了就行了??
好假，谁说手机卡不能被复制？我的电信CDMA手机，我自己都不知道自己复制了几张了。。。一个CDMA卡内的信息 也就5个 IMSI,AKEY,AN,ESN,AAA有了这五样，10块钱一张的卡，你爱怎么复制就怎么复制知道了你的鉴权 他爱怎么玩就能怎么玩，只是窃听做不到运营商不允许俩个相同鉴权码德移动设备接入网络接入了，俩个都死，老老实实去换卡就行
显示所有评论
(C)2016果壳网&&&&京ICP证100430号&&&&京网文[-239号&&&&新出发京零字东150005号热点：&&&&
电话诈骗又出新招 复制手机卡就能窃听他人通话
　　复制一张手机卡
　　就能窃听他人的通话？
　　目前全世界都还没有这种技术
　　昨天8:52，郑先生来电：这几天我连续接到同样的短信，说可以复制别人的手机卡，窃听到别人的通话。我女儿也收到了。这肯定是骗局。现在外面的世界很精彩，特别是男人，我想还是有人要上当的，你们提醒一下。
　　记者魏奋核实报道：的确，这类短信最近在杭州似乎有爆发的趋势，我的很多同事和朋友都接到过。一位男同事从10月1日到现在共接到4条，内容大同小异：“温馨提示：你想要一张SIM卡接听他人的手机通话和短信吗？让对方无隐私是婚姻和事业的好帮手！1319858××××王经理。”留的电话号码各不相同，落款都是王经理或小王，很可能是同一伙人。
　　昨天，我拨打“王经理”的电话。他说，只要知道号码就能复制，移动、联通、小灵通都行，被复制卡的通话和短信可以同步接收到，复制卡和“美国进口”的窃听手机共2800元。“复制好后先试机，你会看到来电显示就是你提供的号码，试机后把钱打到银行卡，就马上送货上门。”
　　问可否用支付宝付款？“王经理”坚决不同意，“最低限度是试机后先打200元，收到货后再打2600元”。
　　通话过程中，只听见“王经理”那头电话铃声此起彼伏，隐约听到有男有女接电话的声音，看来“业务”十分繁忙。
　　去年年底，台州一位35岁女子曾因此上当，被骗了1万多元。当时，她接到“李先生”关于窃听电话的短信，“我想试试准不准，就打电话给那个姓李的，告诉他男友的手机号”。
　　去年12月27日晚上，她和男友在一起，手机响了，显示的是男友的手机号码，而男友手机在兜里，没动过。
　　男友走后，她马上和李通话，对方说要1500元“复制费”――复制一张新卡后，装在“特制的手机里”（手机算在1500元里，交卡时一并交付）。
　　复制费汇出，对方说，做这种事情是违法的，为保证送卡人的安全，要交1万元保证金，交卡时退还。她又汇了1万元过去。结果在约定的交卡地点空等了一个晚上。（快报今年1月5日第4版报道）
　　复制电话卡真能同步窃听到对方的通话并收到对方的短信吗？咨询中国移动杭州分公司网络优化主管陈磊，回答是，这不可能。
　　“首先，不需母卡就可以复制任意手机卡，这种技术，目前在全世界范围内都不可能做到。
　　“其次，拿到母卡后复制一张子卡，技术上可以做到。把移动和联通的几个号码复制在同一张卡上也不是难事。但子母卡绝对无法同时接电话和短信，也就是说根本不具备监听功能。说白了，也只适用于经常出差的人懒得换SIM卡，私下把几个地方的号码复制到同一张卡上。通信部门是没有这项服务的。
　　“另外，通过软件可以把来电显示改成任何号码，目前这种改号软件在网上泛滥，常被不法分子利用。”
　　美国著名的“窃听门”事件中，美国安全局可以秘密窃录数千万美国民众的私人电话。陈磊说，那是美国以立法为保障，由政府部门通过和电话运营商合作来实现的。“这是从核心网源进行监控。在中国没有这项法律，而且在国内目前的网络中也还不具备监听功能”。
　　在美国大片里经常看到监听手机的场景：一部车里装满机器，开来开去追着机主进行监听。陈磊说，这一点仅在理论上有可能性。
　　“在一个通信基站的覆盖范围内，也就是一个直径五六百米，120度扇形的区域里，理论上可以实现对通信讯号进行捕捉、解密及数据处理。不过，相应的设备非常昂贵，至少需要几十万元。而仅在杭州就有近万个这样的覆盖区域，哪怕仅仅在杭州范围内窃听某人的手机，也无法实现。更别提只要花2800元钱了！”
　　陈磊说，通信部门都是采取国际通用标准手机卡加密技术，SIM卡有多重保护程序，而且在每次通话时，系统都会随机生成一个加密码。想随意拦截并解密，可以说难于登天。
责任编辑：李孟漪
09-01-07 02:46?
09-08-21 08:59?
08-10-07 11:30?
09-02-17 10:07?
08-08-19 02:35?
08-11-03 13:55?
设为辩论话题
温家宝总理在记者会上表示，现在改革到了攻坚阶段…[]
汪成荣面临的奖金被收回再分配难题，并不是一个单一事件。[]
数字之道：
搜狐论座：
慢画慢活：
搜狐侃事：
这样逛街图什么呢……
近期热点关注&您当前所在的位置： >>
给个号码可复制对方电话卡　运营商提醒切莫上当
20:16:45　　作者：黄新锦　　来源：　　【字号
　　福州新闻网讯　给一个电话号码就能复制对方的手机卡，既能监听对方电话，也能查看对方所收短信。13日，福州一市民向本网记者反映自己就收到了这样的一条短信。
　　给个号码就能复制电话卡
　　记者根据该市民所给的号码拨通了发短信者的电话，对方电话号码归属地显示为广东省广州市。接电话者自称姓王，当记者询问是否如其短信所发显示，能复制对方电话卡时，王先生自信满满地表示他的服务有质量保证。“当天给我号码，第二天我就能把通过业务员把全套设备送到客人指定地方进行测试。”王先生说，复制一个号码需付1200元费用，费用中包括了全套设备的花费，包括手机、手机卡和窃听软件，业务员将现场调试设备，直到用户满意为止，如果用户不同意使用，业务员也不会向客户收费。
　　“如果用于窃听的手机关机，该设备还具备自动录音的功能。”王先生故作神秘的强调，他每天都会卖出几十套设备，购买设备的用户大体上可分为两类，一类是怀疑配偶出轨而进行婚外情调查的用户，另一类是监听合资伙伴或合伙人的生意人。
　　当记者表示设备的售后服务难以保证时，王先生保证会在设备测试时留给客户一个名片，客户可以根据名片上的地址随时联络他。王先生还告诫记者，平时最好别用这套设备呼出电话，因为拨出电话时会产生话费，并且造成对方的占线。
　　警方提醒可报警
　　记者从警方人士了解到，目前这类短信的定性判断比较困难，因为警方不可能花费巨大的人力和物力对市民所反映的一条短信进行鉴别。如果发短信者给了用户设备，并且确实复制对方号码成功，则侵犯了他人的隐私。如果发短信者所给设备并不能使用，还收了用户的费用，则存在诈骗的嫌疑。市民如果收到类似的短信可以报警，警方会根据号码作相应的登记，若确实有诈骗的嫌疑并且具备社会危害性，警方将会介入调查。
　　运营商否认能私人复制
　　记者又拨通了电信、联通、移动三大运营商的客服电话，了解手机卡是否能够通过私人复制。联通公司工作人员告诉记者，市民切莫相信类似的信息，以免上当受骗。因为联通公司从未对外推出过私人复制电话卡的业务，如果市民遗失个人手机卡，须持有效身份证件前往营业厅办理。电信和移动的工作人员也表示两家公司从未推出过此类业务，该短信内容有欺诈嫌疑，市民的手机卡只能一卡专用，若不慎遗失手机卡，运营商也是将原号码报停后再重新开通。
　　相关新闻：
　　据西安日报日报道，不少西安市民的手机里，都收到了类似的短信广告：你想知道他(她)给谁打电话、发短信吗?想知道你单位上司、竞争对手的通话内容吗?只需提供一个电话号码，我们就能为你复制他的手机卡，一切通话、短信内容尽在你掌握中……最终经多方证实，此类广告有诈骗嫌疑。
　　据北京青年报日报道，不少读者接到电话或短信，称可以利用“高科技”跟踪对方甚至窃听对方通话。警方披露这实际上是忽悠人汇款的一种诈骗方式。拥有180万粉丝的北京市公安局网警高媛提醒，骗子们也利用了《泰囧》片中“定位追踪”“窃听电话”等招数重新开始了行骗之旅，要及时查杀手机病毒，别轻信这所谓的“高科技”。
　　(福州新闻网记者 黄新锦)
　　（版权作品，未经福州新闻网书面授权，严禁转载，违者将被追究法律责任。）【责任编辑：黄新锦】
】【】【】
123热点推荐
日点击排行
周点击排行
月点击排行能复制别人的手机卡？
本报讯（记者安然）从5月1日到14日，全市发生的复制手机卡类诈骗案件中，骗子们利用一些人用不正当手段获取他人信息的心理，骗得10多万元。警方上午发出提示，目前，所谓“复制手机卡”的广告纯属骗局。
市公安局刑侦总队民警介绍说，这种电信诈骗中，犯罪嫌疑人利用的都是事主想要监听别人的不良心理，通过群发短信或网络发布信息的方式引诱事主上当，然后会通过多种方式一步一步让事主汇钱，从而达到其诈骗钱财的目的。
案例 5月8日，女事主王某收到一条短信，称可以窃听别人的电话。恰好此时王某正和男友吵架，心情低落，于是与对方联系，得知只要复制了电话卡，就可查询通话记录并监听电话，而且复制一张卡只需1500元。
5月14日13时，王某给对方汇了1500元，接着又给对方打电话。对方说，还需要再汇8800元，为她特制一个手机。王某又按要求汇了款，再打电话，对方已经关机。J060
作者：安然
(本文来源：北京晚报
跟贴读取中...
跟贴昵称修改后，论坛昵称也会变哦
复制成功，按CTRL+V发送给好友、论坛或博客。
浏览器限制，请复制链接和标题给好友、论坛或博客。
网易新闻48小时评论排行
评论176556条
评论140993条
评论132759条
评论126437条
评论109549条
游戏直充：
热门功效：
热门品牌：
网易公司版权所有}