Дублирование SIM-карт: технология и ограничения¶
Дублирование SIM-карты — процесс создания копии идентификационного модуля абонента с целью использования одного номера на нескольких устройствах. В современных сетях мобильной связи полное клонирование SIM-карты, дающее неограниченный доступ к номеру, практически невозможно: операторы используют криптографическую защиту на основе алгоритмов GSM (COMP128 и его версии), а ключи аутентификации не покидают защищённую зону чипа. Тем не менее существуют легальные и полулегальные способы использовать один номер на втором телефоне.
¶Почему клонирование невозможно
SIM-карта содержит уникальный набор данных: IMSI (идентификатор абонента в сети), ключ аутентификации Ki, алгоритмы шифрования и генерации подтверждений. При подключении к сети оператор запрашивает у карты криптографическое подтверждение подлинности, которое невозможно вычислить, не зная секретного ключа Ki.
В早期 версиях SIM-карт (до начала 2000-х годов) использовался алгоритм COMP128 версии 1, уязвимость которого была вскрыта исследователями из Bell Labs и группы hackers, известной как Comp128-Reverse-Engineering-Team. В результате удалось извлечь ключи Ki из карт ряда операторов, что позволило создавать рабочие клоны. Операторы ответили переходом на COMP128 версий 2 и 3, а затем — на более совершенные алгоритмы (MILENAGE, TUAK), устойчивые к стороннему извлечению ключей.
Современные SIM-карты (стандарт ETSI TS 102 221) физически защищены от считывания защищённой зоны: попытка вскрытия чипа приводит к стиранию ключевой памяти. Поэтому технически создать полную рабочую копию SIM-карты для второго телефона в 2020-х годах нельзя.
¶Легальные способы использования одного номера на двух устройствах
¶eSIM (встроенная SIM)
Наиболее распространённый легальный способ — технология eSIM (Embedded-SIM, стандарт GSMA SGP.02/SGP.22). Встроенная SIM-карта позволяет оператору удалённо активировать профиль на устройстве без физической замены карты. Многие операторы (МТС, МегаФон, Tele2, Билайн) поддерживают технологию и предлагают услугу «Второй номер» или «Дубликат eSIM»: один и тот же номер регистрируется на двух устройствах — основном и дополнительном.
Тарификация такой услуги, как правило, включает абонентскую плату за каждый дополнительный профиль. Оба устройства работают в сети независимо: звонки и SMS поступают на оба аппарата.
¶Услуги операторов
Ряд операторов предоставляют услуги программного дублирования:
- «Второй телефон» / «Дубль- SIM» — виртуальный номер, привязанный к основному абоненту, с отдельным профилем на втором устройстве.
- Переадресация вызовов — перенаправление входящих звонков с основного номера на второй аппарат. Настройка выполняется через коды USSD или личный кабинет.
- Мультидевайс — синхронизация сообщений и звонков между устройствами одного аккаунта (услуги Apple Continuity, Huawei Share, а также аналогичные решения операторов).
¶Программные решения
Существуют приложения, позволяющие принимать звонки и SMS основного номера на втором устройстве через интернет: Google Voice (в ряде стран), а также корпоративные решения на базе IP-телефонии (SIP-клиенты). Эти сервисы не клонируют SIM-карту, а создают виртуальный номер, связанный с аккаунтом пользователя.
¶Почему операторы ограничивают дублирование
Дублирование SIM-карты без ведома оператора создаёт риски для абонента и сети:
- Безопасность — номер телефона является идентификатором при регистрации в банковских приложениях, мессенджерах и государственных сервисах. Доступ к номеру третьего лица позволяет перехватывать SMS с кодами подтверждения.
- Юридическая ответственность — в Российской Федерации использование чужого номера для совершения мошеннических действий квалифицируется по статьям Уголовного кодекса (мошенничество, ст. 159; неправомерный доступ к компьютерной информации, ст. 272).
- Условия договора — практически все операторы включают в публичные оферты запрет на передачу SIM-карты третьим лицам и ограничивают количество активных профилей на один номер.
Операторы также используют систему определения местоположения по нескольким вышкам: если один номер одновременно активен в географически удалённых точках, это может привести к блокировке SIM-карты по требованию регулятора (в России — по требованию Роскомнадзора в рамках борьбы с телефонным мошенничеством).
¶Что делать, если нужен второй телефон
Практические варианты для абонента, желающего использовать один номер на двух устройствах:
| Способ | Требования | Ограничения |
|---|---|---|
| eSIM-дубликат | Поддержка eSIM устройством, услуга оператора | Абонентская плата |
| Переадресация вызовов | Настройка через USSD/личный кабинет | Только звонки, не SMS |
| Второй виртуальный номер | Заключение доп. соглашения | Отдельный номер |
| SIP-телефония | Настройка аккаунта у оператора | Зависимость от интернета |
¶История вопроса
В 1990-х — начале 2000-х годов клонирование SIM-карт было реальной угрозой: уязвимости алгоритма COMP128-1 позволяли извлекать ключи Ki за несколько часов с помощью специализированного оборудования. В России и странах СНГ в этот период активно существовал рынок клонированных карт, в том числе для обхода ограничений на количество номеров и для мошенничества. С переходом на COMP128-2/3 и внедрением стандартов 3G/4G/5G с расширенной аутентификацией (AKA) этот вид деятельности практически исчез.