Clonar SIM (el chip del celular)

Clonar SIM (el chip del celular) es con fines educativos solamente.

¿Para que es interesante clonar una SIM?
La clonacion de la SIMs se puede realizar en dos modalidades diferentes, cada una de ellas con su ventajas dependiendo del modo de uso:
Metiendo varios numeros de telefono en una sola SIM:
Esta modalidad es muy practica para no tener que llevar varias SIM e ir intercambiando las cada vez en mismo terminal. La clonacion tiene como ventaja (frente a servicios parecidos de las operadoras) en que estos numeros pueden ser de diferentes operadoras.
¿Por que la gente tiene varios SIM?
Ocurre en muchas ocasiones que tienes numeros diferentes para el tema personal que para el trabajo. O bien simplemente quieres usar una tarificacion diferente para cada SIM en diferente cuadro horario. Dependiendo de la emulacion que se haga de la SIM (el emulador que se use para ello) puedes llegar a tener hasta 10 numeros diferentes en una misma SIM (pudiendo ser de diferentes operadoras).
Metiendo el mismo numero de telefono en varias SIM:
Esta es la otra modalidad de clonacion. Con la misma consigues tener varias SIM con el mismo numero. Esto es muy practico en el caso de que tengas varios terminales y quieras usar el mismo numero en todos.
Un ejemplo muy claro de ello es el tipico manos libres del coche. Muchos automoviles llevan su propio terminal de GSM que introduciendole la correspondiente SIM funciona directamente. Normalmente, se requiere que en el terminal personal y el del coche sea el mismo numero y a no ser que estes intercambiando constantemente la unica SIM existente, la unica solucion es la clonacion. Teniendo varios SIM puedes llevar uno en tu terminal y otro (por ejemplo) en el coche.
Añadidas a esta modalidades la clonacion tambien puede servir con propositos de backup (tener una copia por si te roban o pierdes el terminal) y/o solventar pequeños problemas como el espacio de la agenda, mensajes, etc... Hay que tener en cuenta que los emuladores existentes tienen mucha capacidad de memoria y se les puede regular cuanta puedes usar para un caso u otro.
En definitiva, la tarjeta clonada (copia de la original) tiene una serie de características que permiten ajustar mas su funcionamiento al uso del usuario con independencia de la operadora.
Vale me interesa clonar mi SIM, ¿Que necesito?
Para clonar una SIM es necesario:
- 1. La SIM "original" a clonar.
- 2. Un lector de tarjetas ISO 7816.
- 3. Un PC (vale cualquiera, pero preferiblemente con puerta serie).
- 4. Un programador de microcontroladores.
- 5. La tarjeta de clonaje (tarjeta destino o virgen).
- 6. El programa emulador para la tarjeta de clonaje.
- 7. El programa clonador o backup de SIM.

No se asusten, parecen muchas cosas pero luego se resumen dependiendo de los casos en practicamente dos o tres. Todo el software para la clonacion es gratis y descargable de internet y tanto el programador como el lector cuestan alrededor de 30 Euros (¿?)
El primer paso, logicamente es conseguir el material necesario. No es necesario conseguirlo todo para los primeros pasos. Lo mas interesante es conseguir los puntos 1, 2, 3 y 7. Como PC se puede usar uno cualquiera. Cualquier P3 o superior que tenga suficiente memoria para ejecutar Windows nos vale. No tiene que ser un pepino ultrarapido, los resultados van a ser lo mismos con un PC mas lento. Eso si es interesante que tenga al menos un puerto serie RS232 (DB9 pins) libre.
Como Lector de tarjertas ISO 7816 yo suelo recomendar el mas barato, el tipo Phoenix. Un lector de estas caracteristicas se puede encontrar en cualquier tienda de componentes electronicos.
La empresa Coelma distribuye un modelo del mismo bajo el nombre de TE21 (phoenix):

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

Este dispositivo lleva un cristal de cuarzo. Se suele recomentadar para empezar que sea de 3.57Mhz. Tambien es necesario una fuente de alimentacion (regulada de 6v-9v) asi como un cable de serie conectado "pin a pin". Todos estos elementos se pueden conseguir a la par que el lector de la misma forma.
El programa de clonacion es lo mas facil de conseguir. Podeis empezar con el XSim y descargarlo desde esta direccion:

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

Una vez que tengamos estos elementos podemos pasar al segundo punto de la clonacion: La extracion de la SIM original del IMSI y Ki.
Extraccion de IMSI y Ki de una SIM original.
Las SIM de GSM, como hemos comentado, tienen en su interior un microcontrolador y una memoria con datos. Estos datos permiten identificar al usuario cuando este, mediante el terminal, realiza o recibe una llamada. La SIM, aunque parezca extraño no contiene explicitamente el numero de telefono del abonado en su interior. En su defecto lleva un numero que sirve para identificar a ese abonado en la red de dicho operador. Este numero es conocido con las siglas "IMSI" (International Mobile Subscriber Identity). Este numero es muy importante a hora de la clonacion por que es uno de los datos fundamentales en el uso de una tarjeta SIM.
El otro dato importante a extraer es el Ki (Authentication Key). Este numero es una clave que se usa en los procesos de autentificacion del abonado. Mediante la autentificacion el operador se asegura que el IMSI y el resto de los datos de la SIM son correctos y pertenecen a una tarjeta valida.
El IMSI y Ki vienen a ser como un Login y password para "entrar" en la red de GSM. Este ejemplo no es muy correcto pero por ahora es valido. Sin estos dos numeros nosotros no somos nadie dentro de la red del operador. Cuando el terminal se conecta envia el IMSI a la BTS (Base Transceiver Station) correspondient e. Usando el IMSI el operador "busca" en su base de datos de usuarios HLR (Home Location Register) a que numero de abonado pertenece ese IMSI. Una vez indentificado se produce el proceso de autentificacion.
Si alguno de los dos numeros no coincide con los calculos del operador esa SIM se quedara sin covertura y no entrara en la red del operador.


¿Como extraemos estos numeros de la SIM original?
Antes de empezar, comentaremos que este proceso NO ESTROPEA LA SIM ORIGINAL , dado que solo le pedimos los numeros y no modificamos nada. Pero problema basico es que es un proceso muy largo (unas 8 horas) que hace trabajar mucho a la SIM. y la SIM es un componente electronico como otro cualquiera y se puede estropear con el uso.
Para extraer ambos numeros podemos usar el XSim. Una vez ejecutado tan solo tendremos que esperar a que nos detecte nuestro lector y compruebe que la SIM esta introducida en el lector. El IMSI es un dato muy sencillo de leer. Se encuentra dentro de un fichero de la SIM (si si... he dicho bien dentro de un fichero, las SIM tienen un pequeño S.O con un arbol de ficheros, el nombre de dichos ficheros por economizar sitio son numeros en hexadecimal). El fichero que contiene el IMSI es el 3F00:7F20:6F07. Tanto el 3F00 y 7F20 son DF (Dedicate Files) (como "directorios" de la SIM) y el 6F07 es un EF (Elementary File).
Todo lo comentario anteriormente es simplemente informativo, si usais opcion de escaneo standard del XSim el programa se encargara de localizar el IMSI y mostrarlo directamente en la pantalla principal. Independientemente si quereis curiosear podreis acceder al fichero del SIM para comprobar como efectivamente estan ahi todos los datos que componen el IMSI.
La extraccion del Ki es mas complicada. El Ki es una clave secreta que posee cada SIM. Tiene una longitud de 16 Bytes (16 numeros de 0 a 255). Esto hace que haya 2^128 combinaciones posibles de ese numero.
Este numero (en teoria) nunca sale de la tarjeta. Esto es, la SIM mediante su procesador interno, realiza un calculo matematico en el que ese numero entra en juego. Ese proceso se llama autentificacion. Este proceso de autentificacion es primordial para el funcionamiento de la SIM y para la clonacion de la misma. Por eso DEBEMOS extraer este numero para poder clonarlas. El proceso de extraccion del Ki es largo (unas 8 horas) y se realiza por pares (8 pares de 2 bytes). Una vez realizado el mismo ya estaremos en disposicion de clonar nuestra SIM.
Clonacion de la SIM
Para la clonacion de la tarjeta en si, nosotros recomendamos el uso del SIMEMU (el mejor emulador de GSM).
Cada emulador se configura de forma diferente por lo que lo mejor es obtener la informacion puntual del que querais utilizar. No obstante, en el caso de SIMEMU, el mismo se basa en tarjetas con microcontrolad or PIC (Microchip) 16F877/76. Estas tarjeta se conocen con el nombre de SilverCard/Greencard/Greencard II dependiendo de la memoria adicional de la mismas.
Para poder grabar esta tarjeta con el SIMEMU, necesitamos un programador de PIC, dispositivo DIFERENTE a phoenix (TE21) que hemos usado para la extracion del IMSI & Ki. Este disposivo de programacion de PIC mas barato es el JDM. Coelma lo distribuye bajo el nombre de TE20x (la x es importante) y lo podeis encontrar en su pagina WEB:

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

Para las demas explicaciones os remitimos a la pagina oficial de SIMEMU, el mejor sitio para encontrar las actualizacione s del mismo asi como las diferentes referencias de versiones:

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

¿Puedo tener varias tarjetas clonadas funcionando al mismo tiempo?
Si. Perfectamente. Cuando se activa mediante el terminal una SIM el operador por motivos de seguridad genera un numero temporal llamado TMSI ( Temporal Mobile Subscriber Identity). Mientras el Terminal esta funcionado este numero se usa como si fuera el IMSI. Esto permite que varios terminales con SIM clonadas funcionen al mismo tiempo.
En el envio de llamadas se comportaran sin diferencia alguna. Todas las SIM usaran el mismo numero telefonico. Las llamadas podran solapandose en el tiempo y seran facturadas en una unica factura.
En cuanto a la recepcion, la cosa es mas complicada. Solo uno de los telefonos puede recibir la llamada pese a estar encendidos todos. El telefono en recibir la llamada sera el ultimo el cual halla obtenido un TMSI valido. Normalmente las operadoras generan el TMSI cuando autentifican la SIM y esta autentificacion se produce al realizar una llamada con la misma por lo que tenemos que: "el ultimo telefono en efectuar una llamada sera el que las reciba". Esta regla no siempre se cumple entre las diferentes operadoras ya que algunas autentifican la SIM por encender el terminal y conectarse a la red.