如何跟踪窃听他人手机

  复制手机SIM卡可能吗？复制出的卡能实现跟踪窃听别人电话短信的功能吗？用复制出的卡能打出电话吗？昨天，记者在家里，按照网站上提供的方法，试验复制五部手机的SIM卡，结果有四部都成功了。记者在复制的过程中发现，像移动2012年的新卡、联通186号段的卡和电信的电话卡都不好复制，不过其他的电话卡复制起来都比较容易。

　　记者试验

　　复制了五个手机SIM卡，成功了四个读卡时间少则20分钟，多则1小时

　　按照论坛上网友提供的方法，记者先准备了五个手机SIM卡，办理年份分别为2004年、2008年、2010年、2011年、2012年。接着记者要到了一个名为smartsim的读写卡压缩包。

　　步记者将电话卡塞入专门的读卡器，然后将读卡器插入电脑，连接上该软件，软件就开始读卡。读卡时间少则20分钟，多则1小时。

　　第二步读写成功后，会自动生成一个文件，里面有卡里面的ICCID、IMSI、KI、SMSP、文件名信息。记者打开写卡软件，将相应的信息填入写卡软件。

　　第三步记者将一个空白的新SIM卡插入读卡器，点击“写入当前信息”，2秒钟后，手机卡便复制好了。记者按照这样的方法共复制了五张SIM卡，成功了四个。其中2004年的卡只花了20分钟就复制成功，但2011年的卡则花了3个多小时。

　　复制卡和原卡同时装到手机里 两卡都能用，但不能同时用

　　手机卡复制好后，记者将两张一样的SIM卡装到两部手机上，发现都能用。记者用自己的手机拨打该号码，每次只能有一部手机接到电话，发短信也只有其中一部手机可以收到，但具体是哪一部能接到，随机性很大。记者又用新复制的卡拨打记者的手机，显示的也是该机主的号码。同时，两部手机也都能上网。

　　不过记者将自己的手机SIM卡挂失后，补办了一张新卡，然后记者再将老卡连入电脑读写，发现被挂失的老卡是读写不了的。此外，记者还发现，移动2012年以前的号码都比较容易复制，但2012年的那张SIM卡，记者就没有复制成功。而联通186号段的SIM卡也很难复制，电信的电话卡复制成功率也比较低。

　　技术解读

　　1 “读卡”主要是读KI值 多40小时就能复制一张电话卡

　　在部队从事通讯行业15年的软件工程师寇先生告诉记者，KI是制卡的时候就以特殊工艺烧进SIM卡的一个参数值，由32个十六进制的字符组成，如D17F20239EEDBE1520F64A851F3C44**。“SIM卡扫描软件的原理是利用Comp128算法的冲撞漏洞来计算KI。”寇先生说，KI由KI0～KI7，8个子KI组成，每个子KI是双字节，子KI的所有组合是256×256=65536个。以每小时14000个计算，65536/14000=4小时40分钟左右可以跑完一个KI对。也就是说，理论上在5小时内就有可能破解KI值，复制一张新卡。多40小时就可以跑完所有KI组合并复制一张电话卡。

　　寇先生说，目前市面上有多种软件可以破解SIM卡的KI值，在圈内比较出名的有大鹏、supersim、smartsim、悟空等软件。“有的卡复制十几分钟就搞定了，有的要好几个小时，这取决于你的KI值排得靠前还是靠后，排得靠前，破解得就快。”

　　2 破解KI值后理论上能进行手机追踪但需要很高的技术手段和专业设备

　　2009年后，移动公司为了对付这些复制软件，推出的SIM卡中带有防复制的程序，一旦连入读卡系统，手机卡就自动烧掉，用这种自杀式的行为来防止卡被复制。不过道高一尺魔高一丈，记者发现现在的复制软件都有“防爆破功能”。加入了防爆破功能的读写软件读起卡来速度明显变慢，但实验中并没有“自杀”。

　　“09年以后的卡复制起来，也是只有部分可以成功。”寇先生说，2009年运营商实施了第二代SIM防克隆技术，二代防克隆SIM卡具备依据鉴权随机数性质，判断攻击模式；能执行防攻击流程，输出错误结果抵抗攻击；对攻击次数进行记录，并累计一定攻击次数后锁定SIM卡；锁定后SIM卡不能执行正确鉴权，需解锁后才能正常使用。

　　寇先生说，将手机各项数值破解出后，理论上可以进行窃听和跟踪的。但需要非常高的技术手段和专业设备。“一般人是很难完成的。”

　　提醒

　　运营商

　　SIM卡丢后应尽快补新卡 营业厅可提供复卡服务

　　记者采访移动公司工作人员，据介绍，目前营业厅尚未接到过客户的卡被复制的投诉。移动的信息安全管理部门的技术专家表示，SIM卡拥有自己独立的操作系统，与网络的鉴权通过高安全等级国际算法来实现。在卡片里存有一组128位长度的密钥，以保障安全性。“而且一机两卡后，原机主的信息、电话都有可能打到另一部手机上。这个时候技术人员就会锁定另一部手机的位置。”该工作人员告诉记者，如果实在不放心，在丢失手机后尽快去营业厅补办新卡即可。另外该工作人员也提醒，由于一号两卡不可能同时使用，所以如果市民收到可以复制SIM卡的短信，也需谨防受骗。

　　此外，记者从移动、联通等运营商处获悉，目前运营商们也为机主们提供复卡服务。一个卡用来打电话，一个卡用来上网。移动公司的工作人员告诉记者：“复制SIM卡一定要拿到机主的SIM卡，现在的手机卡中都有加密设置，单纯地通过一个电话号码就想复制手机卡是不可能的。”

　　律师

　　复制卡后跟踪、窃听 需承担刑事责任

　　复制对方号码的行为是否需要承担责任？苏源律师事务所孙韬律师介绍，如果有人以复制别人SIM卡为噱头骗取消费者财物，就涉嫌市场诈骗。而复制SIM卡后若提供跟踪、窃听功能，就构成“侵犯公民通讯自由罪”，需承担刑事责任。

　　孙律师说，为了保护公民隐私权，防止窃听、窃照设备滥用，侵害公民隐私、商业秘密以及国家安全，跟踪、窃听设备的生产、销售以及使用，必须经国家公安、安全等多部门的审核批准。但这些通过非正常渠道销售的手机窃听设备和软件的生产、销售从未经过任何部门的批准，属于典型的违法产品。《中华人民共和国刑法》第283条规定，非法生产、销售窃听、窃照等专用间谍器材的，处三年以下有期徒刑、拘役或者管制。

　　延伸

　　有卡可以复制 仅提供一个电话的远程复制办不到

　　“我处能为您制作与别人同样的电话号码，用它你能听到他的对话，看到他发送的信息，查到他在哪里。也就是说，他的行踪全在你的掌控中。”昨天，记者收到一条来自1585815xxxx手机发来的短信。复制与别人相同的手机号码，如何使用？记者昨天也以准顾客的身份摸清了其中的游戏规则。

　　老骗局

　　仅需提供手机号 就能复制后对卡主定位、监听

　　与原机主同处一室时 “语音拦截”可稍后再听

　　记者随即拨通该手机，谎称有个朋友婚姻亮起红灯，想办个与她丈夫同样的号码以随时掌控其行踪。接电话的是一个女性，自称姓王。她在消除了对记者身份的疑虑后，开始介绍起公司的“业务”：顾客提供需要复制的手机号码，公司就可以迅速通过高科技专业软件复制手机电话卡。

　　她还一再强调说：“每天打电话到公司咨询的人很多，看来市场需求很旺盛，我们不得不提前预约，因为做一张卡需要两天时间。”她进一步透露，复制好的与别人相同的手机SIM卡装在自己手机里，即可实现对“号码主人”的定位、监听。遇到自己不方便偷听对方电话的情况，比如自己与原卡主人同在一起，该卡携带的软件功能还可实现电话“语音拦截”但可以通过自动录音稍后收听，并做保留。她承诺，该卡在全国范围均可免费接听，“但建议你朋友不要用此卡打电话发短信，因其产生的通讯费将自动划入她丈夫的账单，会引起对方怀疑的。”

　　复制一个号要1600元 百余人公司有“售后服务”

　　复制的电话卡如此神秘，甚至还带点惊悚的感觉，双方怎么交易付款？王姓业务员介绍，接到顾客要复制的号码后，公司在两天内做好然后约定时间地点交易，复制费用为1600元。双方见面时，公司技术人员现场测试顾客的试用效果，确保成功后再收费。她说，也有不愿意“见面”的顾客，双方可约定一公共场所“交货”，公司也可以邮寄送达。“我们有售后服务，卡在使用过程中出现问题，我们负责售后维修。”她还介绍，公司有100多人，电脑软件技术十分专业。顾客方面，需求也很大，每天都会接到很多要求复制SIM卡的人，其中多数是怀疑丈夫有外遇的女性。

　　记者随后查实，该业务员的电话号码所在地显示为浙江杭州，与她电话里说的“公司在南京”有出入。

　　运营商

　　仅凭手机号 无SIM卡的复制办不到

　　记者从移动公司了解到，目前仅提供一个号码是不可能实现复制他人手机卡的。“我在网上看到过类似的电信诈骗。”该工作人员告诉记者，不仅上述行为是不可能的，用SIM卡无卡远程复制也是不可能的,网络上和短信中关于“制作手机监听卡”的广告纯属诈骗。类似的欺诈短信其实很早之前就已经出现了，移动已经采取了多种措施发布提醒客户的警示信息。而从技术上讲，SIM卡无卡远程复制是不可能的。