Scutum/Nástroje/Dekodér IMEI/ICCID/IMSI
Tri čísla, ktoré sa v mobilnej forenznej praxi objavujú neustále — jedno patrí zariadeniu, jedno SIM karte a jedno účastníkovi. Nástroj ich rozloží na jednotlivé časti, overí kontrolnú číslicu a určí krajinu aj operátora.
Výpočet prebieha vo vašom prehliadači. Zadané číslo sa nikam neodosiela.
Kde tieto čísla nájdete: IMEI vytočením *#06# na klávesnici telefónu alebo na štítku pod batériou; ICCID býva vytlačené priamo na SIM karte; IMSI je uložené na SIM a bežne sa nezobrazuje — zistíte ho z čítačky SIM alebo forenzného nástroja.
Vo forenznej analýze mobilných zariadení je dôležité nezamieňať, čo ktoré číslo identifikuje. Zariadenie, SIM karta a účastník sú tri rôzne veci — a každé z nich môže v prípade rozprávať iný príbeh.
IMEI
International Mobile Equipment Identity
Jedinečný identifikátor samotného zariadenia (telefónu, modemu, tabletu s mobilným pripojením). Zostáva rovnaké aj po výmene SIM karty.
Skladá sa z TAC (prvých 8 číslic — určuje výrobcu a model), sériového čísla zariadenia a kontrolnej číslice počítanej Luhnovým algoritmom. Variant IMEISV má namiesto kontrolnej číslice dve číslice verzie softvéru.
15 číslic (IMEISV 16)
ICCID
Integrated Circuit Card Identifier
Sériové číslo fyzickej SIM karty — nie účastníka ani zariadenia. Býva vytlačené priamo na karte.
Podľa normy ITU-T E.118 začína identifikátorom odvetvia 89 (telekomunikácie), nasleduje kód krajiny, identifikátor vydavateľa karty, poradové číslo a kontrolná Luhnova číslica.
19–20 číslic
IMSI
International Mobile Subscriber Identity
Identifikuje účastníka (SIM v sieti operátora). Je to citlivý údaj — na jeho zachytávanie sa zameriavajú aj zariadenia typu „IMSI catcher".
Začína kódom krajiny MCC (3 číslice), nasleduje kód siete MNC (2 alebo 3 číslice) a zvyšok tvorí MSIN — interné číslo účastníka v sieti daného operátora.
max. 15 číslic
Nie. Celý rozklad aj kontrola prebiehajú vo vašom prehliadači. Číslo neopustí vaše zariadenie a nástroj funguje aj bez pripojenia na internet.
Zabudovaný zoznam pokrýva slovenských a českých operátorov a niekoľko susedných krajín. Pri ostatných nástroj korektne oznámi, že sieť nepozná — štruktúru čísla a kontrolnú číslicu však overí vždy. Úplný register kódov MCC/MNC spravuje ITU a jednotlivé národné regulačné úrady.
Priradenie TAC ku konkrétnemu modelu vyžaduje databázu GSMA, ktorej používanie je licencované. Nástroj preto zámerne určuje len štruktúru a platnosť čísla, nie obchodný názov zariadenia. Vo forenznom posudku sa model určuje z overeného zdroja, nie z verejnej vyhľadávačky.
Posledná číslica IMEI aj ICCID je vypočítaná z predchádzajúcich Luhnovým algoritmom. Ak nesedí, číslo bolo takmer isto niekde prepísané s chybou (preklep, zámena číslic). Pri dôkazoch je to signál, že zdroj údaja treba overiť.
Tento nástroj je orientačná pomôcka. Ak riešite prípad, kde je potrebné zaistiť a forenzne analyzovať mobil, SIM alebo ich obsah tak, aby výsledok obstál v konaní, ozvite sa nám. Kontaktovať Scutum.
