Re: [ml] Autenticazione Radius di SIM teleofniche

2008/12/4 Paolo Ruggero:
>> Le 13 cifre sono uguali al numero di telefono oppure no?
>> Se no, è possibile dal numero di telefono ricavare l'IMSI?
>
> Non c'è un nesso matematico tra IMSI e numero di telefono, ma è possibile
> con una query all'HLR ottenere l'IMSI corrispondente ad un numero di
> telefono!
[...]

Vorrei ben sperare che un end user (anzi, nessun altro che non sia
personale autorizzato dall'operatore, con accessi loggati e tutto il
resto - oppure un pubblico ufficiale durante una azione di legal
interception) non abbia alcun tipo di accesso all'HLR. Al massimo al
VLR locale, ma non dovrebbe comunque ottenere questa specifica
informazione, se non autorizzato.

In ogni caso è chiaro che i dati che identificano una SIM vanno
trasmessi out-of-band - la baseline security è la stessa di qualsiasi
altro ambiente



Cordiali saluti
-- 
Marco Ermini
root@human # mount -t life -o ro /dev/dna /genetic/research
http://www.markoer.org/ - http://www.linkedin.com/in/marcoermini
"Jesus saves... but Buddha makes incremental back-ups!"