Clonagem de SIM
O que é Clonagem de SIM?
Clonagem de SIMCopiar a chave secreta Ki de um cartao SIM para que um segundo cartao se faca passar pelo original na rede movel.
A clonagem de SIM extrai o IMSI e a chave secreta Ki guardada na SIM e grava-os num cartao programavel para produzir um duplicado que se regista na operadora como o original. O ataque foi pratico primeiro contra o COMP128-1, o algoritmo original de autenticacao GSM quebrado em 1998 pela Smartcard Developer Association e por David Wagner: com acesso fisico, cerca de 50 000 consultas ao cartao permitiam deduzir a Ki por criptanalise diferencial. O COMP128-2 e v3 corrigiram a matematica, mas SIMs antigos continuaram vulneraveis durante anos. A clonagem permite intercetar chamadas/SMS, falsificar localizacao e roubar 2FA. Mitigacoes: USIMs com Milenage, monitorizacao anti-clonagem no HLR/HSS e substituir OTP SMS por apps de autenticacao ou FIDO2.
● Exemplos
- 01
Uma antiga SIM GSM pre-paga clonada num cartao programavel para receber chamadas do alvo.
- 02
Funcionario de um quiosque le a Ki da SIM de um cliente durante uma reparacao.
● Perguntas frequentes
O que é Clonagem de SIM?
Copiar a chave secreta Ki de um cartao SIM para que um segundo cartao se faca passar pelo original na rede movel. Pertence à categoria Ataques e ameaças da cibersegurança.
O que significa Clonagem de SIM?
Copiar a chave secreta Ki de um cartao SIM para que um segundo cartao se faca passar pelo original na rede movel.
Como se defender contra Clonagem de SIM?
As defesas contra Clonagem de SIM costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Clonagem de SIM?
Nomes alternativos comuns: Clonagem GSM, Clone COMP128.