用手机号就能复制SIM卡，窃听通话？ | 科学人 | 果壳网 科技有意思
用手机号就能复制SIM卡，窃听通话？
手机SIM卡复制，如何复制手机SIM卡
本文作者:馒头家的花卷
流言： 仅凭手机号就能复制出原机主的SIM卡，插在另一部手机上之后能和原机主的SIM卡同时在线，还能窃听原机主的电话和短信，也可以冒充原机主来拨打电话，电话费还记在人家头上！
真相： 如果复制一张SIM卡真的这样容易的话，咱们的手机通信标准也不可能一直用到现在，移动、联通鸭梨一定也很大呀！为了弄清真相，我们先来看看SIM卡里面到底藏着些什么玄机吧！
SIM卡是一种接触式IC卡，里面储存了SIM卡序列号、国际移动用户识别码（IMSI）、鉴权密钥（Ki）、PIN密码、PUK密码、运营商服务菜单、短信和通讯录（如果你选择把它们保存在SIM卡上的话）。说到这里，细心的同学肯定已经发现了，这里面根本就没有你的电话号码！所以仅凭手机号就能复制出你的SIM卡这百分之百是骗局。
既然SIM卡里面没有本机号码，那怎么实现通信呢？以使用最广泛的GSM标准为例，当你注册一个手机号的时候，运营商就将这个手机号与SIM卡序列号、卡里的IMSI和鉴权密钥Ki做了对应登记，储存在数据库里。在开机的时候，手机向SIM卡请求IMSI，然后把IMSI发送给运营商。运营商通过在数据库中检索这个IMSI来判断你是否是合法用户，并获得这个IMSI所对应的手机号码和鉴权密钥Ki。随后，运营商会任意生成一个随机数，并把这个随机数发送给手机。同时，运营商使用这个随机数和鉴权密钥Ki算出一个通讯密钥Kc和一个返回码Res。手机将接收到的随机数输入SIM卡。SIM卡也用自身储存的鉴权密钥Ki和这个随机数算出通讯密钥Kc和返回码Res，然后让手机只将Res发回给运营商。运营商收到Res后，并与自己之前算出来的Res对比，如果两者一致，那么恭喜你，你的手机就接入网络啦！这个过程就是“鉴权”。此后的通讯过程，运营商和手机双方都是使用刚刚算出的通讯密钥Kc进行加密的。
那么，如果别人得到了你的SIM卡，能不能像复制光盘一样复制出一张一模一样的SIM卡呢？能，但是有难度。鉴权密钥Ki在SIM卡中是属于限制访问的数据。手机也无法读出Ki。使用Ki进行的数据加密都是在SIM卡内部完成的。只有运用暴力演算破解了Ki，再加上IMSI和SIM卡序列号，才可以复制出SIM卡。但是，对于GSM网络，越新的SIM卡破解难度越大。3G网络使用的USIM卡采用的是不同的加密方式，目前还无法破解。
最后的问题是，如果SIM卡被复制了，我的电话会被窃听吗？答案是不会，因为这两张卡根本无法同时通话。即使有人成功复制了你的SIM卡，复制卡与原始卡无异，可以通过鉴权，并接入运营商网络。但当两张卡同时使用的时候，问题就出现了。之前提到，SIM卡在接入运营商网络以后，所有通信都采用Kc密钥加密，而Kc密钥是在鉴权过程中随机生成的。所以尽管两张卡是一样的，但是由于鉴权是分别进行的，获取的Kc一定不同。当一只手机利用其中一张卡进行通讯时，如果发现当前的Kc密钥无效，将强制重新进行一次鉴权，得到新的Kc，这样之前的Kc就失效了。另一张卡的通信则会因为密钥失效而被迫中断，要想再次获得和移动网络进行通信的权利，就必须通过重新开机、拨打电话或发送短信的方式强制进行重新鉴权。总之，同一时刻只可能有一部手机保持通信状态，而用户看到的表象是：两部手机可以分别但无法同时拨打电话和发送短信，当来电的时候，只有最近一次通过话或发过短信的那部手机才可响铃接听，另外一部手机不响铃也无法接听。
在这种情况下，你收到的电话和短信中的一部分可能会被另一部手机拦截，但你通话时，却无法通过另一部手机来窃听——只是，各项费用肯定要由你埋单啦。
结论：谣言破解。 仅凭手机号无法复制他人SIM卡，也无法窃听通话。如果SIM卡长时间落入他人之手，是有被复制的可能性，对个人隐私和财产可能造成一定侵害，但无法窃听通话。万一遇到SIM卡被复制的情况，只要到运营商营业厅更换一张新的SIM卡就可以了。
参考资料：
你可能感兴趣
技术图书译者，音乐人
耶~~占楼看场子~~
3G网络使用的USIM卡采用的是不同的加密方式，目前还无法破解。——顿时宽心了
技术图书译者，音乐人
引用 听澜Elen 的回应：3G网络使用的USIM卡采用的是不同的加密方式，目前还无法破解。——顿时宽心了嗯不过难保以后不会被破解=w=总之看管好自己的SIM卡就可以了，尤其是手机送去修的时候，一定要把SIM卡拿出来哟。。。
用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。
技术图书译者，音乐人
引用 tomsu 的回应：用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。LS注意，那不是复制，如果补卡的话，原来的卡会根本无法开机使用，和复制出现的情况是不同的，机主立即可以察觉。
曾经还真的稍微起了点邪心的我现在开始佩服自己当初仅剩的一点自我克制能力使得我没有被骗……哎……感情冲昏头脑啊……
技术图书译者，音乐人
再稍微补充一点点，就是骗子的手法。骗子收到你提供的电话号码之后，先拖延个几个小时，装作是在复制的样子，然后用改号软件伪装成你提供的那个号码拨电话给你，让你相信他们真的“复制”了对方的SIM卡，这个时候让你交钱，你交了钱，骗子就蒸发啦～
参见 胡旭明《移动终端鉴权技术的演进》
技术图书译者，音乐人
引用 ET民工 的回应：参见 胡旭明《移动终端鉴权技术的演进》感谢LS，这篇文章虽然有点古老，但是对3G的鉴权技术也进行了详细解说，值得参考。这篇文章也印证了目前USIM卡的鉴权是无法破解的。
技术图书译者，音乐人
GSM加密算法被破解这个消息的确属实，任何加密算法都不是绝对安全的，如果GSM加密的破解可以加速3G网络甚至更先进的通信技术的普及，我想也未必是个坏事吧。至少目前对GSM通信加密本身破解，尚未进入实用阶段。
引用 tomsu 的回应：用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。这个不是复制卡，这个是冒充补领，会造成原卡的IMSI号在运营商“失活”不能用。
新华社记者，资深科幻迷
这个很给力！
看来谍影重重里面马特戴蒙去复制卡窃听是假的喽
有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。
笑而不语。
技术图书译者，音乐人
引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。的确有大量这样的报导，昨天我也看到过一篇，不过我没遇到过，周围的朋友也没遇到过，所以目前还不好下结论，需要研究一下主叫显示的实现原理。
技术图书译者，音乐人
引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。关于来电显示改号，很遗憾，确实是真的，大家不得不防。来电显示是这样的，假设我是移动用户，要给一个联通用户打电话，中间的通信肯定是需要移动的网关接入联通的网关，你的号码显示在对方手机上，这个号码当然是移动通过网关报告给联通的。我们打个比方，如果你不是直接通过移动打到联通，而是从移动先打到一个IP电话商，然后IP电话商再把通话转接给联通，那么位于中间的IP电话商就可以修改报告给联通的主叫号码，这没有问题。作为联通来说，它没有办法验证报告过来的号码是真的还是假的，那这里面就有机可乘。当然，如果是合法的IP电话商，譬如Skype，是不会搞这种非法勾当的，但如果是个非法的IP商呢？对于来电显示改号，都是利用了运营商内部的漏洞，使得一些非法的IP电话中间商可以接入运营商网络，我们除了指望运营商能加强对IP电话经营者的监管以外似乎没有什么办法，只能小心了。
呼叫龙人反向研究事业部！
GSM通信密钥被破解 全球30亿手机恐遭窃听 这篇文章是不是谣言呢？
通话过程也是发送的数据，要监听不需要复制sim卡，能截获数据包就有办法破解，只是这套技术没有在民间推广开而已
电话被监听要担心的不是技术风险主要是道德风险运营商本身提供渠道去监听而这钟渠道又被滥用的话
引用 Shyujikou 的回应：引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。的确有大量这样的报导，昨天我也看到过一篇，不过我没遇到过，周围的朋友也......引用 Shyujikou 的回应：引用 Viking 的回应：有说法是骗子可以冒充来电显示号码，比如冒充成10086这样的可信号码，然后行骗。我想知道是否是真的。的确有大量这样的报导，昨天我也看到过一篇，不过我没遇到过，周围的朋友也......利用ip技术传输电话里面有一个叫透传的办法显示号码百度百科有词条介绍。
其实现在的cpu解ki效率已经很可观了。具体的大家可以参考一下那些一卡十六号simmax之类的站点。但是前提是要有接触sim卡。
引用 Shyujikou 的回应：引用 tomsu 的回应：用手机号+服务密码到服务厅去冒充补卡，就可以实现复制目的。LS注意，那不是复制，如果补卡的话，原来的卡会根本无法开机使用，和复制出现的情况是不同的，机主立即可以察觉。他说的此“复制”并非彼“复制”。tomsu同学不错。社会工程学学及格了！
一切的一切都好神奇！！！
DNA都能克隆，小小SIM卡，不在话下，希望大家不要恶用，小心掉耳朵！
医学硕士生
LZ是个生化公司的，写了这么个文章，好奇之下我看了看LZ的资料……惭愧不已。
引用 Siriudie 的回应： GSM通信密钥被破解 全球30亿手机恐遭窃听 这篇文章是不是谣言呢？真的 但是论文打印出来重量都用KG计算 用到个人头上 为了点话费 这成本。。。 算了吧
不太清楚gsm的情况，cdma一直有查号的传统，大家都知道，提供电话号码（cdma号段），以及身份证号码（不明用途）就可以查询，5码知晓后要复制sim卡神马的完全不是问题，但是偷听貌似是不可能的，就像是某数据库，一个登上去之后另外的人用相同的用户名密码登陆，系统就会知道，据说cdma发生的情况就是两个都失效，然后到电信重新办理什么的??要说窃听什么的，和营运商的人熟了就行了??
好假，谁说手机卡不能被复制？我的电信CDMA手机，我自己都不知道自己复制了几张了。。。一个CDMA卡内的信息 也就5个 IMSI,AKEY,AN,ESN,AAA有了这五样，10块钱一张的卡，你爱怎么复制就怎么复制知道了你的鉴权 他爱怎么玩就能怎么玩，只是窃听做不到运营商不允许俩个相同鉴权码德移动设备接入网络接入了，俩个都死，老老实实去换卡就行
显示所有评论
(C)2017果壳网&&&&京ICP证100430号&&&&京网文[-239号&&&&新出发京零字东150005号&&&&
违法和不良信息举报邮箱：&&&&举报电话：当前位置：
复制他人手机卡真能监听吗？
　　连日来,不少市民都收到了“复制手机卡”的短信,声称只要给个号码就能复制出一张和这个号码相同的手机窃听卡,机主的电话、短信、位置你都能知道。复制他人手机卡真能监听吗?市民不免担心起自己的个人信息可能会被泄露。不过记者从通信部门获悉,所谓的复制手机卡完全是骗局,广大市民不要相信。
　　记者11月14日就收到这样一条短信,“我们可以为你做一张和对方一样号码的卡,对方在和谁通话,在和谁发信息,在什么地方你都可以知道,测试后付款。”短信后面注着“李经理”,并留了手机号码,手机归属地为浙江宁波。
　　15日上午,记者拨通该手机,向对方咨询窃听的业务,接电话的是一名女子,对方称她就是“李经理”,专门负责复制手机卡的销售。
　　据李经理介绍,她所在的公司做复制手机卡业务已经有10多年了,技术非常强大,客户只需要报上要复制的手机号码,无需身份证、原手机卡等,即可复制出一张一模一样的手机卡,实现偷听他人电话的愿望。经过公司专业复制的手机卡相当于分机,只要主机通话,副卡在主机接通后再按接听键,就可以听到主机的通话内容,并且还能将原卡收发的短信内容一字不差地显示在有副卡的手机上,无论是移动、联通还是电信的手机卡都可以复制。另外,该克隆卡技术具有自动屏蔽功能,原手机号码用户在打电话或接收信息时,不会受到任何影响,也就是说,这一切原卡的主人都不会发觉。
　　那么,复制一张手机卡需要多少钱呢?李经理称,复制一张卡的费用是1200元,不讲价。为一探究竟,记者报了一个早已停用的手机号码,“几个小时就能完成,你可以先测试,再付款。”李经理说。
　　三个小时后,李经理给记者打来电话,表示已经按照要求专门特快将“复制SIM卡”做好,让提供邮寄地址,并催促付款。记者要求货到付款,李经理随后扯开话题,说让技术人员用制好的手机卡打电话过来测试,看看号码对不对,听听通话质量。
　　过了不到一分钟,果然有被复制的号码打来,接通电话,对方是一名男子,“我是公司负责技术的人员,现在和你调试电话卡,这个号码对不对?通话能听清吧?”得到肯定答复后,该技术人员表示,“既然没有问题,请您再与李经理联系。”
　　记者又拨通李经理的电话,她说：“既然东西没问题,请你把钱汇过来,我们会用特快专递发货给你。”并迫不及待地问记者到哪家银行汇款比较方便,以发送相应银行的卡号。记者一再坚持,只能货到付款,不然就不要了,李经理不耐烦了,恶狠狠地说：“大家心里都清楚,这是偷听他人的隐私,是违法的。我现在马上就通知你窃听的对象,把咱们的通话记录都拿给他听,不晓得他得知你要偷听他通话的事儿会有什么反应!”随即对方狠狠地挂断了电话。
　　针对此事,记者致电几大通信运营商客服得知,对一张卡进行完全复制,需要拿到卡的密码等信息,且复制卡需要高尖端的软硬件设备,普通企业和个人不可能制造出监听卡。
　　一位通讯领域的技术朋友告诉记者,目前有一种“号码任意显”的软件,可以让手机用户收到任何来电号码。诈骗者利用这种软件,把来电显示修改成客户要求复制的号码,并打来电话,让不少人误以为是真的复制卡,结果受骗了。
　　移动公司客服也表示,每个用户的手机卡芯片都是高度加密的,并有多重保护程序,每张手机卡都有唯一对应的一个号码,如果用户丢失手机,营业厅工作人员需见到身份证原件才会复制新卡,等新卡复制完成后,原来的手机卡也会同时作废,根本不会出现两张一样的手机卡同时使用的情况。另外,只需要一个卡号就可以克隆手机卡的做法,目前从技术角度上来说也是无法实现的。该客服人员提醒,这些所谓复制手机卡实现窃听的短信都只是骗局，大家千万不能相信。(安庆新闻网)
标签：手机监听 复制手机卡 通信部门
版权声明：
① 安徽日报报业集团旗下各媒体稿件和图片，独家授权中安在线发布，未经本网允许，不得转载使用。获授权转载时应在授权范围内使用，并须注明来源，如中安在线－安徽日报。 ② 本网转载其他媒体稿件目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如因转载的作品内容涉及您的版权或其它问题，请尽快与本网联系，本网将依照国家相关法律法规支付稿酬或作其他相应处理。
24小时新闻排行
安徽国内国际
搜索热词　　　　　　　　来源：360新闻知道手机号码就能复制手机卡？ 集号吧
大量靓号转让、求购信息，尽在集号吧！
集号吧靓号网 欢迎您！
微信号:jihaoba999
400电话：(免长途费)
ABCDEFGHJKLMNPQRSTWXYZ
北京时间：08月10日 20:01
当前位置：>>
知道手机号码就能复制手机卡？
海南经济报丨发表时间：丨访问量：1112
　　只要知道手机号码，所有通信信息都能轻易得知！近日，一条号称可以监控手机的短信在椰城不胫而走。海南经济报记者经过多方探访，了解到这多半是诈骗短信。
　　近日，市民林先生收到一条陌生号码发来的短信：“只需提供他人号码，就可知道他与任何人的通话、信息。”显示的手机号码是１３７５５５５２６７８，署名小张。“这不是窃取别人的隐私吗？”林先生希望记者能一探究竟。
　　昨日下午，记者试图联系“小张”，发现对方设置了呼入限制。通过网站查询，号码属地为江西新余，网站还特别注明该号码搜索次数很多。
　　当记者在百度上再次输入小张的号码，共出现１０条相关信息，一位网友的帖子中称，他在１０月１０日也收到了该号码所发的短信，内容比林先生收到的更详细，根据所需信息的不同，价格从几百的几千元不等，如果要复制手机卡直接进行全程监控则需要３０００元。
　　手机通信能不能被轻易监控？从事网络技术工作的王先生告诉记者，其实手机通信监控技术并不新鲜，早在几年前网络上就已经有人出售各种监控软件。
　　“这是一种手机病毒。”王先生告诉记者，这种监控设备通过网络下载到手机上并隐藏起来，然后另一方通过远程操作。但王先生也表示这些监控软件一般只能兼容在智能手机的一些固定平台，而且手机要开通ＧＰＲＳ功能，或者蓝牙。
　　另外，信息传输要耗费流量，如果已经开通ＧＰＲＳ，只需查看流量是否异常就可以得知自己有没有被监控。
　　可否直接复制手机卡？记者咨询了中国移动海南分公司的客服人员，了解到ＳＩＭ卡芯片具有唯一性，而且都已经加密，每张卡只对应一个号码，从技术层面来说，不可能被复制。最多也只能盗取话费，无法窃取隐私。客服人员称这很可能是诈骗短信，市民如果收到此类短信应小心提防，以免被骗取钱财。
热点文章推荐
上午：8:00-12:00下午：14:00-18:00