SIM-SIM, откройся
SIM-карта представляет собой специальный модуль, обеспечивающий подключение мобильного устройства к сотовой сети. В России, как и во многих странах, она может быть оформлена только по паспорту, то есть привязывается к конкретному человеку, как банковская карта. Совершение звонков через Wi-Fi все равно требует наличия «симки», поэтому полноценно пользоваться смартфоном для контакта с другими абонентами без нее невозможно. В связи с этим она может представлять интерес в процессе расследования инцидентов и изучение информации на ней может добавить новые детали.
Несмотря на набирающую популярность esim (электронную SIM, не требующую использования физической карты) в последних моделях Android- и iOS-устройств, спрос на обычные SIM-карты продолжает расти во всем мире и составляет не менее 5 миллиардов в год. Учитывая такое широкое распространение, возможность криминалистического исследования SIM-карт не теряет своей актуальности.
Первые SIM-карты, представленные более 30 лет назад, были размером со стандартную пластиковую карту, однако с каждым новым поколением становились миниатюрнее и получали более усовершенствованный функционал поддержки различных типов сети. В настоящее время выбор размера необходимой симки определяется брендом, габаритами и новизной устройства и может включать в себя нано-SIM, микро-SIM или стандартную SIM.
Подключение SIM-карт различного формата к ПК в процессе криминалистического расследования обычно не представляет сложности. Если ридер требует только использования формата «стандарт», легко воспользоваться специальными адаптерами для изменения формата карты.
Вопреки расхожему мнению, данный модуль является не «чем-то вроде флешки», а разновидностью смарт-карт с собственным процессором, незаменимым для полноценного использования смартфона.
Как правило, SIM-карта не обладает большим объемом памяти и может вместить примерно до 256 Кб данных. Из этого объема больше половины занимают данные сотового оператора, а остальное — операционная система и данные владельца.
В программном обеспечении линейки «Мобильный Криминалист» был разработан метод для извлечения данных из SIM-карт в модуле «МК Извлечение устройств». Используя ридер для подключения карты к ПК, специалист может воспользоваться данным функционалом и изучить данные с SIM-карты в удобном представлении.
При работе с методом может потребоваться ввод PIN-кода, если он был включен.
Стоит отметить, что сегодня большинство операторов устанавливают 0000 или 1111 в качестве PIN-кода для новых SIM-карт. Если PIN неизвестен либо был трижды введен неверно, можно ввести PUK-код.
На главном экране извлечения отобразится общая информация о SIM-карте: тип платформы, номер мобильного абонента цифровой сети (MSISDN), название оператора (SPN), международный идентификатор мобильного абонента (IMSI), уникальный серийный номер карты (ICCID) и список запрещенных сетей (FPLMN). Также доступны данные о местонахождении: мобильный код страны (MCC), код мобильной сети (MNC) и временная отметка (TMSI).
При помощи «Мобильного Криминалиста» возможно изучить список последних набранных номеров владельца устройства, данные телефонной книги, сохраненные на SIM (имя, телефонный номер), и сообщения с указанием направления, номера абонента, номера SMS-центра, времени получения и самого текста сообщения на языке оригинала (с возможностью последующего перевода при необходимости).
