Posso clonare un telefono con l'IMEI e il numero di carta SIM?

Come ha scritto correttamente Lucas Lee, per clonare letteralmente un telefono ci vuole un po' più di un numero IMEI, e non c'è bisogno della SIM card.

Ma se lo scopo è quello di ingannare l'operatore mobile e fargli credere che il nostro telefono clonato sia in realtà quello originale (senza hackerare la rete SS7), allora dovrete clonare anche la SIM card.

Detto questo, se si conosce il numero IMEI e se si ha la scheda SIM in mano, è possibile clonare un telefono.

Come mostrato alla conferenza statunitense Blackhat 2015 (vedi il post nel nostro blog) ci vogliono da 10 a 80 minuti, un computer, un oscilloscopio e un card writer per clonare le schede SIM 3G/4G, molto più velocemente con quelle 2G. Naturalmente è necessario avere accesso alla scheda SIM.

Se si clona effettivamente un telefono, non è necessario hackerare la rete SS7, quindi in qualche modo, gli hacker hanno più di un'opzione per entrare nel tuo telefono.

Quali sono i rischi di un telefono clonato?

• Frode (la gente chiama e tu paghi);
• Impersonificazione (l'hacker invia SMS ai tuoi amici fingendo di essere te e loro più probabilmente cliccheranno sui link inclusi in quei messaggi, o se ricevi un messaggio dal numero di telefono di nostra moglie che ti dice di andare all'ospedale, ci vai senza pensarci due volte);
• Furto d'identità (i messaggi inviati al telefono originale possono essere intercettati su quello clonato, compresi i messaggi contenenti codici PIN e password che molti servizi online usano per autenticarvi.

Se hai il numero IMEI e il numero di telefono (non il numero SIM, se è questo che intendevi) non hai bisogno di avere accesso alla scheda SIM (non c'è bisogno di clonare la scheda SIM), ma hackerando la rete SS7 puoi causare i danni di cui sopra più altri (come rintracciare il telefono originale o intercettare le chiamate).