VSID Copied — протокол идентификации в телекоммуникациях¶
VSID Copied (от англ. Virtual Subscriber ID Copied) — служебный идентификатор, используемый в сетях сотовой связи стандарта GSM/UMTS для отметки того, что виртуальный идентификатор абонента (VSID) был скопирован из другого устройства или SIM-карты. Сообщение «VSID copied» возникает в логах оборудования и в диагностических утилитах при обнаружении дублирования идентификаторов — ситуации, когда один и тот же набор данных используется двумя или более абонентскими устройствами.
¶Контекст использования
В сетях мобильной связи идентификация абонента строится на наборе уникальных идентификаторов: IMSI (International Mobile Subscriber Identity), MSISDN (номер телефона), а также производных виртуальных идентификаторов, применяемых операторами для внутренней маршрутизации и учёта. VSID — виртуальный идентификатор абонента, назначаемый на уровне сети и не всегда совпадающий с физическим идентификатором SIM-карты.
Сообщение «VSID copied» появляется в нескольких ситуациях:
- при клонировании SIM-карты или переносе профиля абонента на другое устройство;
- при использовании технологий eSIM и переносе активного профиля без отключения предыдущего устройства;
- при сбоях в работе оборудования сети (HLR/HSS), когда один и тот же идентификатор регистрируется в двух узлах одновременно;
- при попытках несанкционированного доступа к сети с использованием чужих идентификаторов.
¶Техническая суть
В архитектуре GSM идентификация абонента выполняется в несколько этапов. При подключении к сети мобильное устройство передаёт IMSI (или его зашифрованную форму — TMSI). Узел HLR (Home Location Register) или HSS (Home Subscriber Server) сверяет полученный идентификатор с базой данных и возвращает профиль абонента. Если в базе обнаруживается, что данный VSID уже привязан к активной сессии на другом устройстве, сетевое оборудование генерирует событие «VSID copied» — фиксацию факта копирования идентификатора.
Такое событие может быть как штатным (например, при легальном переносе eSIM-профиля), так и аварийным, указывающим на возможную компрометацию абонентских данных. В зависимости от конфигурации сети оператор может ограничивать доступ дублирующего устройства, требовать повторной аутентификации или блокировать оба сеанса до выяснения обстоятельств.
¶Применение в диагностике
Диагностические сообщения вида «VSID copied» используются инженерами сетевых служб при анализе логов коммутаторов, узлов ядра и абонентских терминалов. В утилитах мониторинга (например, в системах класса Wireshark для анализа сигнального трафика, или в специализированных O&M-системах оборудования Ericsson, Huawei, Nokia) такие сообщения помогают выявлять:
- Клонирование SIM-карт — один и тот же IMSI/VSID используется с двух разных IMEI (International Mobile Equipment Identity).
- Ошибки миграции eSIM — при переносе профиля на новое устройство старое не деактивируется корректно.
- Атаки типа IMSI-catcher — устройства-имитаторы базовых станций пытаются перехватить сессии абонентов.
- Двойные регистрации — следствие сбоев в узлах HLR/HSS при миграции данных.
¶Отличие от смежных понятий
Событие «VSID copied» не следует путать с:
- SIM swap — социальной инженерией, при которой злоумышленник получает новую SIM-карту с тем же номером через оператора связи;
- IMEI change — подменой идентификатора самого устройства, не затрагивающей абонентский профиль;
- TMSI reallocation — штатной процедурой временной идентификации, при которой сеть выдаёт мобильному устройству новый временный идентификатор для повышения приватности.
¶Значение для безопасности
Для операторов связи событие «VSID copied» является одним из индикаторов возможного нарушения безопасности абонентского учёта. Системы сигнализации SS7 и Diameter, используемые в сетях 3G/4G, передают подобные события между узлами в реальном времени, что позволяет оперативно реагировать на дублирование идентификаторов. В сетях 5G аналогичная роль отведена событиям в архитектуре Service-Based Architecture (SBA), где идентификация строится на SUPI/SUCI.
Для конечного пользователя появление сообщения «VSID copied» на устройстве или в логах обычно означает, что профиль абонента был продублирован — будь то в результате легального переноса eSIM или в результате внешнего вмешательства. В последнем случае рекомендуется обратиться к оператору связи для проверки и перевыпуска SIM-карты.
Источники:
- 3GPP TS 23.003 — Numbering, addressing and identification
- 3GPP TS 23.060 — General Packet Radio Service (GPRS); Service description
- ETSI TS 123 003 — Digital cellular telecommunications system (Phase 2+)
- Классические учебники по архитектуре GSM: Mouly M., Pautet M.-B. «The GSM System for Mobile Communications»