Общаемся с SIM-картой на низком уровне

[Kastrulya]

Интересный материал из песочницы?!
Может метеорит на землю упал?

[bestfriend]

Судя по тому, что первый комментарий как всегда не по теме, земля в безопасности… )

[tripiz]

Дайте кармы плюсануть человека хочется!

[KvanTTT]

Вот не надо — материал из песочницы часто бывает интересным или информативным.

[bahrep]

крусач

[webmaks]

А они сейчас как раз и посыпятся. Время настало :) Потом дипломы :)

[dgeliko]

Ну так автор и написал, что орфография сохранена, так что этот мопед не его.

[Breaknus]

Мой мопед. Это я подруге с истфака объяснял, что значит «извини, мне надо курсач пилить».

[mark_ablov]

ПЛИС алтерры, но не AHDL и не родная среда, хммм.

[toTheSky]

То есть не родная среда? Зайдите на сайт Альтеры — там вовсю Quartus рекламируют.

[CENTUR10N]

Интересно, а можно на основе симки сделать что-то полезное, не связанное с телефонией? Там же по сути микроконтроллер с памятью, файловой системой. Никто не видел никаких поделок на симках?

[nikitosk]

Да, были бы очень дешевы такие запчасти, для своих поделок, точнее бесплатны!

[lorc]

Ей всё равно нужно внешнее питание, внешний генератор тактовой частоты и мастер-устройство. Потому что сама сим-карта не делает вообще ничего, пока её не попросишь.

[ne_kotin]

На основе массово выпускаемых SIM — вряд ли. Потому что оператор при выпуске ограничивает возможность установки приложений. Т.е. стандартная симка просто не даст Вам записать туда апплет вплоть до блокировки.
Нужно брать чистую карточку (например JCOP21 — на ней есть JCRE) и заливать на нее приложение.
Я для разработки использую NetBeans 6.9.1, для заливки — GPShell.

Работая на уровне APDU, можно как показано выше разнообразить работу встраиваемых систем. Например, GSM-сигнализации. SIM будет отвечать за идентификацию в сети оператора, а дополнительная Java-карта за логику приложения. Микроконтроллер в данном случае выступает тупо транслятором протоколов + терминал.

Другой бонус Java-карт — это возможность использования RMI при работе из ПК. Неуниверсально, зато разрабатывается быстрее.

Так что SIM-ок с возможностью произвольной записи ждем ) так же как и Java 3.0 карточек с поддержкой сервлетов.

[menraen]

Ну в память SMS и в телефонную книгу своих СИМок операторы же не запрещают писать? Значит из «обычной» СИМки вполне можно сделать вполне бюджетный аппаратный самоуничтожающийся криптоконтейнер для хранения (например) ключей шифрования: достаточно написать для описанного в статье аппаратного решения ПО, которое будет запрашивать и передавать в подключенную СИМку PUK, сохранять нужные данные в памяти для тел. книги либо SMS, а при «отмонтировании» криптоконтейнера — «взводить» механизм самоуничтожения, «накручивая» 3 неверных PIN+9 неверных PUK.

[ne_kotin]

Насчет криптоконтейнера не уверен — по-моему, работа с EF телефонной книги и SMS не требует PIN. Т.е. не защищена. Для ключей давно уже придумали карточки по стандарту PKCS#11.

[toTheSky]

Да, чтение/запись смс и контактов не требует PIN-кода. А раз не требует, возможно, блокировка карты не влияет на чтение смс на низком уровне. Но можно ведь просто обнулить все смс — такой результат вас устроит?
Устройство получается мобильным, тогда я думаю здесь уместнее использовать микроконтроллер в качестве терминала. А он уже соединяется с компьютером. Почти етокен/рутокен — только здесь можно аппаратно стирать информацию с карты, например, кнопкой, подключенной к МК.
Кстати, есть чистые смарт-карты, которые стоят очень дешево.

[ne_kotin]

Дешево — это сколько? Я JCOP21 за ~$20 покупал.

[toTheSky]

SLE4442 — 60 руб. Правда минимальный заказ от 5 штук.

[ne_kotin]

Так это карта памяти :( на неё приложение не запишешь.
Я брал JCOP21 и JCOP3A. Они по 515 рублей.

[toTheSky]

Можно правда поизвращаться — реализовать шифрование на МК. Но, наверное, это будет велосипедом)

[menraen]

Т.е. получается что у карточки с заблокированным PUK можно прочитать содержимое памяти СМС и телефонную книгу? Если это так, то это само по-себе открывает интересные возможности…

[toTheSky]

Возможно. Я пока не проверял. Будет плата на руках — проверю.

[Breaknus]

Пункт 10.5.3 Стандарта ETSI TS 100 997 гласит, что чтение и обновление файла EF_SMS, в котором находятся смски требует удовлетворения условия доступа CHV1, что означает необходимость правильного ввода пин-кода. Цитата:
«CHV1 (card holder verification 1): The action shall only be possible if one of the following three conditions is
fulfilled:
— a correct CHV1 value has already been presented to the SIM during the current session;
— the CHV1 enabled/disabled indicator is set to „disabled“;»

[toTheSky]

Да, я ошибся.

[menraen]

Перечитал стандарт. Я тоже ошибся с предложением использовать СИМку как криптоконтейнер.

У файла 'ICCID' уровень доступа на чтение — ALWAYS, т.е. если даже у нас будет СИМка с вытравленным/сошкуренным с пластика номером и одной оставшейся попыткой ввода PUK1 — атакующий всегда сможет прочитать ICCID из самой карты, а потом «пробить» PUK1 по базе оператора.

[ki11obyte]

Что то я смотрю в бауманке стало модно делать работы на VHDL и писать по ним статьи на хабр. Хотя эта статья лучшая из всех предыдущих.

[keylase]

ИУ8?

[ki11obyte]

Отвечу за автора, ибо знаю кто это. Да (=

[toTheSky]

Вы меня вычислили)

[toTheSky]

Черт, промахнулся…

[mel26]

Скажите, пожалуйста, если есть такая информация.
Позволяют ли современные ОС для смарт-фонов «общаться» с сим-картой напрямую, используя TPDU/APDU?

Например, можно ли из приложения под iOS/Android считать СМС прямо с сим-карты, как в Вашем примере?

[roman_pro]

За современные смартфоны не скажу, но старые телефоны позволяли ограниченно общаться с sim-картой через AT команды…

AT+CRSM=176,28448,0,0,8

[ne_kotin]

Да и новые позволяют.
AT+CSIM — Generic SIM access (APDU)
AT+CRSM — это Restricted SIM access, упрощенный доступ
Для чтения SMS вообще достаточно AT+CMGR

[OgreSwamp]

Некоторые телефоны с J2ME поддерживают JSR177, который дает интерфейсы для работы с картой.
Про андроид не скажу, но на iOS стандартными средствами точно не получится.

[OgreSwamp]

Для тех, кому нужна более «общая» информация по SIM картам — я описывал чуть боблее полгода назад в Телекомах

[Breaknus]

Да, только сейчас узнал этот материал — мы с ним как раз ознакомились, как только начинали работать. Спасибо!