Прототип анализатора настроекидентификации аутентификации абонентов сотовых сетей связипо средством выявленной уязвимостипри извлечении SIMкарт сотовых телефонов поколения 2G и 3G

Большинство современных сотовых телефонов (смартфонов) поколения 4G конструктивно выполнены в герметичном неразъемном корпусе с лотком для установки и извлечения sim карт.

В телефонах предведущего поколения установка, перестановка (для аппаратов, оснащенных двумя держателями карт), извлечение SIM карт возможно лишь после извлечения из телефона аккумулятора, то есть отключения питания.

Для некоторых научно-технических нужд потребовалось подключение мобильного телефона в частично разобранном состоянии, для чего контакты питания аккумулятора были подключены к контактам питания телефона с помощью кабеля из проводов.

Рисунок 1 Смартфон поколения 2G-3G с открытым разъемом для установки SIM карты

Случайно возник вопрос: «Как поведет себя устройство при извлечении, установке, перестановке SIM карты при включенном питании? ».

Оказалось что в отличие от телефонов с лотком для SIM карт в телефонах поколения 3G и 4G отключение абонента в сотовую телефонную сеть оператора SIM карты происходит с некоторой задержкой по времени после извлечения SIM карты из телефона во время разговора. Результат тестирования представлен в Таблице 1.

Таблица 1 Данные тестирования уязвимости в октябре 2021 года

№п/п	Операторы связи	Длительность отключения абонента от сети связи	Примечание
	Городской стационарный телефон МГТС (исходящий) –Билайн (входящий)	1 минута	Будни, 22 ч. по Московскому времени
	Теле2(исходящий)–Билайн (входящий)	7 секунд	Будни 13 ч.
	Теле2(исходящий)–Билайн (входящий)	14 секунд	Будни 19 ч.

Во избежание возможного риска порчи и выхода из строя оборудования операторов сотовой связи дальнейшие эксперименты было решено не проводить

Рисунок 2 Расчет количества абонентов на примере микрорайон г. Москвы

Расчет абонентской нагрузки на телекоммуникационное оборудование представлен в Таблице 2

Таблица 2 Расчет количества абонентов спального микрорайона г. Москвы.

№	Тип жилого дома	Кол-во квартир	Кол-во домов		Кол-во жителей
	Пятиэтажка
	Девятиэтажка
	16 эт. здание
	17 эт. здание
	18 эт здание
	19 эт здание
	Переменной этажности
	Высотное здание 20 эт
	Высотное здание 22 эт
	Сотрудники офисов, магазинов	-	-
	Итого:			13314 человек

Допустим на одного жителя приходится 1, 5 активных подключенные SIMкарты, тогда количество абонентов равно примерно 16800 абонентов.

Микрорайон площадью примерно 125 тысяч кв. м обслуживается 5 телекоммуникационными вышками с 10 базовыми станциями. Идентификация одного абонента занимает примерно 15-30 секунд.

Предположим, что абонент выключает телефон (отключается от абонентской сети) не менее 1 раза в день в основном в рабочее время суток с 8 утра по 24 часа.

Если предположить создание коммутатора, способного переподключатьSIM карту оператора связи между двумя сотовыми телефонами (IMEI) с максимальным периодом отключения, равным 15 секунд, то за час теоретически возможно создать 3600/15=240 подкл/час.

Что будет эквивалентно 240*16=3840 подключений абонента к базовой станции в рабочее время суток.

В том случае если в настройках операторов не предусмотрена блокировка, абонентов по номеру телефона SIM карты или телефонyого аппарата по номеру IMEI, то получается, что создать эквивалентную загрузку телекоммуникационного оборудования в части идентификации аутентификации равную нагрузке всех абонентов микрорайона Москвы теоретически возможно DIV(16800/3840)+1=5 с помощью пятиустройств из двухсимочных мобильных телефонов.

Если учесть факт наличия четырех операторов связи, то выходит что теоретически всего два устройства с 4 SIM картами удвоенную нагрузку подключений на базовую станцию. Данная гипотеза на взгляд коллектива авторов статьи требует проверки при условии согласования эксперимента с операторами связи, владельцами телекоммуникационного оборудования.