Слив Как и где производят российские SIM-карты

[HiddenHand]

В сегодняшней статье мы разберемся, как и где производят российские SIM-карты, а так же постараемся ответить на очень интересный вопрос: может ли производитель удаленно взломать симку?

Желаю приятного чтения!

Как производят SIM-карты. Кто это делает?

Само по себе, производство SIM-карт начинается с чипов. Samsung и другие компании изготавливают круглые полупроводниковые пластины, которые называют вейферами, или “вафлей”. Их диаметр может доходить до 450 мм, а толщина до 1000 мкм.

Сама пластина представляет собой монокристалл кремния или же германия, разрезанный алмазным диском на очень тонкие слои:

После распила пластину полируют и химически стравливают тонкий слой, чтобы убрать мелкие дефекты.

На следующем этапе на нее наносят слой сверхчистого кремния с долей легирующей примеси. Именно на нем создаются полупроводниковые структуры. После этого, готовую пластину разрезают на отдельные чипы, которые закрепляют на контактных площадках и заливают клеем.

Контактная площадка SIM-карты

Контактные площадки делают в виде лент. Потому что их проще массово обрабатывать. По стандарту, на контактной площадке должно быть восемь контактов. Но бывает, что их может оказаться шесть, в таком случае остальная часть подключена к “земле”.

Откуда в SIM-картах берётся память? И что в ней ещё есть?

По сути, SIM-карта представляет собой миниатюрный компьютер. В нем есть собственный процессор, оперативная и постоянная память, а так же отдельный модуль памяти для хранения какой-либо пользовательской информации.

Раньше в большинстве SIM-карт использовали память типа ROM и EEPROM. В таких “симках” производитель записывал в ROM операционную систему, которая называлась JavaCard, и основные приложения. А в EEPROM записывали все остальные приложения, и использовали ее для загрузки файловой системы.

В этом случае производить такую партию приходилось 2-3 месяца. Поэтому производители перешли на flash-память. В неё ОС, файловую систему и приложения записывают либо при сборке модулей, либо когда модули крепят на пластиковую основу.

Какие данные хранятся на SIM-карте?

Кроме ОС, файловой системы и основных Java-приложений, на карте хранится:

▪ IMSI – международный идентификатор мобильного абонента.

▪ Ki: секретный 128-битный ключ. Это нужно для того чтобы убедиться, что это действительно легальная SIM-карта, и запустить авторизацию.

▪ PIN1, PIN2: персональные идентификаторы

▪ PUK1, PUK2: персональные коды разблокировки.

Так же, в SIM-карте хранятся контакты из телефонной книги, SMS и другая пользовательская информация.

Производят ли SIM-карты в России?

В России есть заводы, которые выпускают SIM-карты. К примеру, “Ситроникс Смарт Технологии” (ССТ) производит карты на заводе “Микрон” в Зеленограде.

Основным акционером ССТ является ОАО “Ситроникс”, которое входит в холдинг АФК «Система». Частью холдинга является МТС.

Но вообще производство SIM-карт в РФ – не слишком выгодный бизнес. Так, московская «Гизеке и Девриент Технология», российская “дочка” немецкого концерна Giesecke & Devrient (G&D), в 2010 году вынуждена была закрыть производство. Новые крупные игроки на рынок не заходят.

Компания “Новакард” также заявляет, что выпускает SIM-карты на своем заводе в Нижнем Новгороде для МТС, "Билайна", “МегаФона”, “Tele2”, а так же “Ростелекома”.

Может ли производитель удаленно взломать SIM-карту?

В последнее время в России стали беспокоиться по поводу западных производителей SIM-карт: якобы такие карты можно без особого труда взламывать удалённо. На самом деле, теоретически такое действительно возможно.

Встраивать в ОС или приложения на SIM-карте функции для шпионажа можно. Экс-сотрудник ЦРУ и АНБ Эдвард Сноуден ещё в 2010 году обнаружил это. Атаковали как раз карты Gemalto.

Он рассказал, что спецслужбы перехватывали ключи шифрования, которые записывал производитель, перед тем, как предоставить её сотовому оператору. Это позволяло им подслушивать все разговоры, перехватывать SMS и т.д. Без таких ключей перехват трафика практически бесполезен, так как на его расшифровку могут уйти годы.

Но как правило, одноразовые SMS-коды авторизации в банковских приложениях и другие чувствительные данные крадут, распространяя вирусы или вредоносные ссылки на поддельные формы авторизации.

На этом все. Надеюсь, статья вам понравилась, и информация оказалась для вас полезной.