流言：僅憑手機(jī)號就能復(fù)制出原機(jī)主的SIM卡，插在另一部手機(jī)上之后能和原機(jī)主的SIM卡同時在線，還能竊聽原機(jī)主的電話和短信，也可以冒充原機(jī)主來撥打電話，電話費還記在人家頭上。
如果復(fù)制一張SIM卡真的這樣容易，咱們的手機(jī)通信標(biāo)準(zhǔn)也不可能一直用到現(xiàn)在，移動、聯(lián)通的“鴨梨”一定也很大。為了弄清真相，我們先來看看SIM卡里面到底藏著些什么玄機(jī)吧！
SIM卡是一種接觸式IC卡，里面儲存了SIM卡序列號、國際移動用戶識別碼（IMSI）、鑒權(quán)密鑰（Ki）、PIN密碼、PUK密碼、運營商服務(wù)菜單、短信和通訊錄（如果你選擇把它們保存在SIM卡上）。說到這里，細(xì)心的同學(xué)肯定已經(jīng)發(fā)現(xiàn)了，這里面根本就沒有你的電話號碼，所以僅憑手機(jī)號就能復(fù)制出你的SIM卡100%是騙局。
既然里面沒有本機(jī)號碼，那怎么實現(xiàn)通信呢？以使用最廣泛的GSM標(biāo)準(zhǔn)為例，當(dāng)你注冊一個手機(jī)號的時候，運營商就將這個手機(jī)號與SIM卡序列號、卡里的用戶識別碼和鑒權(quán)密鑰做了對應(yīng)登記，儲存在數(shù)據(jù)庫里。在開機(jī)的時候，手機(jī)向SIM卡請求用戶識別碼，然后把用戶識別碼發(fā)送給運營商。運營商通過在數(shù)據(jù)庫中檢索這個用戶識別碼來判斷你是否是合法用戶，并獲得這個用戶識別碼對應(yīng)的手機(jī)號碼和鑒權(quán)密鑰。隨后，運營商會任意生成一個隨機(jī)數(shù)，并把這個隨機(jī)數(shù)發(fā)送給手機(jī)。同時，運營商使用這個隨機(jī)數(shù)和鑒權(quán)密鑰算出一個通訊密鑰（Kc）和一個返回碼（Res）。手機(jī)將接收到的隨機(jī)數(shù)輸入SIM卡。SIM卡也用自身儲存的鑒權(quán)密鑰和這個隨機(jī)數(shù)算出通訊密鑰和返回碼，然后手機(jī)只將返回碼發(fā)回給運營商。運營商收到返回碼后，會將它與自己之前算出來的返回碼對比，如果兩者一致，那么恭喜你，你的手機(jī)就接入網(wǎng)絡(luò)啦！這個過程就是“鑒權(quán)”。此后的通訊過程，運營商和手機(jī)雙方都會使用剛剛算出的通訊密鑰進(jìn)行加密。
那么，如果別人得到了你的SIM卡，能不能像復(fù)制光盤一樣復(fù)制出一張一模一樣的SIM卡呢？能，但是有難度。鑒權(quán)密鑰在SIM卡中是屬于限制訪問的數(shù)據(jù)。手機(jī)也無法讀出鑒權(quán)密鑰。使用鑒權(quán)密鑰進(jìn)行的數(shù)據(jù)加密都是在SIM卡內(nèi)部完成的。只有運用暴力演算破解了鑒權(quán)密鑰，再加上用戶識別碼和SIM卡序列號，才可以復(fù)制出SIM卡。但是，對于GSM網(wǎng)絡(luò)，越新的SIM卡破解難度越大。3G網(wǎng)絡(luò)使用的USIM卡采用的是不同的加密方式，目前還無法破解。
最后的問題是，如果SIM卡被復(fù)制了，我的電話會被竊聽嗎？答案是不會，因為這兩張卡根本無法同時通話。即使有人成功復(fù)制了你的SIM卡，復(fù)制卡與原始卡無異，可以通過鑒權(quán)，并接入運營商網(wǎng)絡(luò)。但當(dāng)兩張卡同時使用的時候，問題就出現(xiàn)了。之前提到，SIM卡在接入運營商網(wǎng)絡(luò)以后，所有通信都采用通訊密鑰加密，而通訊密鑰是在鑒權(quán)過程中隨機(jī)生成的。所以盡管兩張卡是一樣的，但是由于鑒權(quán)是分別進(jìn)行的，獲取的通訊密鑰一定不同。當(dāng)一只手機(jī)利用其中一張卡進(jìn)行通訊時，如果發(fā)現(xiàn)當(dāng)前的通訊密鑰無效，將強(qiáng)制重新進(jìn)行一次鑒權(quán)，得到新的通訊密鑰，這樣之前的通訊密鑰就失效了。另一張卡的通信則會因為密鑰失效被迫中斷，要想再次獲得和移動網(wǎng)絡(luò)進(jìn)行通信的權(quán)利，就必須通過重新開機(jī)、撥打電話或發(fā)送短信的方式強(qiáng)制進(jìn)行重新鑒權(quán)。總之，同一時刻只可能有一部手機(jī)保持通信狀態(tài)，而用戶看到的表象是：兩部手機(jī)可以分別但無法同時撥打電話和發(fā)送短信，來電時，只有最近一次通過話或發(fā)過短信的那部手機(jī)才可響鈴接聽，另外一部手機(jī)不響鈴也無法接聽。
在這種情況下，你收到的電話和短信中的一部分可能會被另一部手機(jī)攔截，但你通話時，卻無法通過另一部手機(jī)來竊聽——只是，各項費用肯定要你埋單啦。
結(jié)論：謠言粉碎。僅憑手機(jī)號無法復(fù)制他人的SIM卡，也無法竊聽通話。如果SIM卡長時間落入他人之手，確實有可能被復(fù)制，對個人隱私和財產(chǎn)可能造成一定侵害，但無法竊聽通話。萬一SIM卡被復(fù)制，只要到運營商營業(yè)廳更換一張新的SIM卡就可以了。
