Как узнать пин-код сим-карты

Simjacker

В сентябре 2019 года исследователи безопасности из AdaptiveMobile Security объявили, что обнаружили новую уязвимость. Она получила название Simjacker. Эта сложная атака нацелена на SIM-карты. На целевое устройство с помощью SMS-сообщения отправляется фрагмент кода, похожего на шпионское ПО.

Если пользователь откроет такое сообщение, то код будет активирован и хакеры смогут шпионить за звонками и сообщениями с этого телефона, а также отслеживать его местоположение.

Уязвимость работает с помощью программного обеспечения под названием S @ T Browser, которое является частью набора инструментов для SIM-карт (STK). Его многие операторы телефонной связи используют на своих SIM-картах. SIMalliance Toolbox Browser – это способ доступа в Интернет. По сути, речь идет о базовом веб-браузере, который позволяет поставщикам услуг взаимодействовать с веб-приложениями, такими, как электронная почта.

Однако сегодня большинство людей использует на своих устройствах такие браузеры, как Chrome или Firefox, браузер S @ T редко когда оказывается востребованным. Тем не менее специализированное программное обеспечение по-прежнему установлено на большом количестве устройств, что делает их уязвимыми для атаки Simjacker.

Исследователи полагают, что эта атака применялась во многих странах. Указано, что протокол S @ T «используется операторами мобильной связи как минимум в 30 странах, совокупное население которых составляет более миллиарда человек». Речь идет в основном о Ближнем Востоке, Азии, Северной Африке и Восточной Европе.

Специалисты пришли к выводу, что эксплойт был разработан и использовался конкретной частной компанией. Она сотрудничала с властями разных стран для мониторинга определенных демографических групп, таких, как журналисты и активисты.

Уязвимости подвержены все типы телефонов, включая iPhone и устройства с Android. Simjacker работает даже со встроенными SIM-картами (eSIM).

Где и для чего используется ПИН?

Существует много способов реализации пин кода, но наиболее распространенным является их привязка к конкретному физическому ресурсу, например, к компьютеру, банковской карте, телефону или аккаунту. В современном мире PIN применяется:

При использовании банковских карт (кредитных или дебетовых), что позволяет:

снимать денежные средств в банкомате (в гривнах, рублях, долларах, евро и любой другой валюте);
размещать деньги на счет и погашать задолженность;
переводить средств на другие карты, других банков;
просматривать баланс по карте;
изменять ПИН;
подключать и восстанавливать доступ в интернет-банк;
оплачивать услуги оператора сотовой связи;
оплачивать коммунальные услугу;
совершать покупки в магазинах имеющих терминал;
совершать другие операции.

В мобильных телефонах и приложениях, что дает возможность:

получать доступ к телефону (смартфону, планшету);
просматривать информацию внутри мобильного устройства (фотографии, контакты, заметки, программы);
копировать, добавлять, изменять, удалять информацию, и данные;
совершать звонки и отправлять текстовые сообщения;
совершать действия внутри приложений;
и многое другое.

В SIM-картах, на которые возлагаются функции:

совершать телефонные звонки;
отправлять SMS и MMS уведомления;
иметь доступ к записной книжке (т.е. к списку контактов);
копировать, модифицировать, записывать и уничтожать информацию.

При использовании двухфакторной аутентификации:

для управления конфиденциальностью информации;
предотвращения несанкционированного доступа;
оповещения о тех или иных действиях (регистрации на каком-либо ресурсе или программе, изменение данных, подтверждения транзакции, заказа или какой-либо другой операции и т.д.).

В системе контроля и управления доступом (СКУД), что осуществляет:

разграничения доступа на охраняемой территории;
идентификацию людей;
учет рабочего времени;
введение базы персонала и т.д.

получать различного рода привилегии (VIP-статус, дополнительный опыт, уникальные возможности и т.д.);
иметь более мощное оружие, уникальные предметы и внутреннюю валюту в играх;
экономить денежные средства;
ощущать свою значимость и превосходство перед рядовыми пользователями.

У некоторых из нас первая встреча с PIN произошла, когда мы впервые использовали банковскую карту. У других — это было, когда купили первый телефон, с возможностью блокировки экрана через. Или, когда купили первую SIM-карту. PIN обеспечивает дополнительный уровень проверки того, что владелец является законным и у него есть полное право использовать тот или иной ресурс.

У некоторых людей возникают вопрос, что делать если забыт ПИН код карты, как восставовить PIN при утере или при блокировке SIM-карты, как разблокировать телефон если персональный идентификационный код не удается вспомнить и, как его снять? А некоторых просто интересуют ПИН-коды варфейс. Давайте рассмотрим некоторые из этих вопросов подробнее.

Где взять банковский ПИН?

Раньше система была устроена таким образом, что при выпуске банковской карты человеку предоставляли конверт, где был напечатан случайно сгенерированный персональный идентификационный номер, который давал возможность пользоваться картой и совершать необходимые операции.

Сейчас не имеет значения в каком банке Вы обслуживаетесь: ВТБ24, Сбербанк, ПриватБанк, Альфа-банк, Тинькофф, ЮниКредит и т.д. С развитием мобильных технологий предыдущая процедура получения ПИН-кода «канула в Лету» (не у всех, но в большинстве случае). Теперь при оформлении новой банковской карты дебетовой или кредитной, Platinum, Gold или самой обыкновенной для выплат, четырехзначный идентификационный номер (PIN), который также генерируется случайным образом, присылается на мобильный номер клиента, в виде SMS-сообщения или Push-уведомления в интернет-банке.

Наличие PIN дает Вам возможность управлять собственным банковским счет через банковскую карту, которая по своей сути является ключем доступа. Стоит отметить, что ПИН — это конфиденциальная информация и сообщать его никому нельзя: сотрудникам банка, друзьям, родственникам, случайным людям — никто не должен его знать, кроме Вас.

В будущем, вероятнее всего, идентификационный код уйдет в небытие, т.к. сейчас весьма актуальным и перспективным направлением является бесконтактная оплата, где уже не требуется постоянно вводить ПИН отпадает — достаточно лишь поднести устройство или карту к терминалу.

Как включить или выключить пин-код на телефоне

Защита смартфона для многих является приоритетом. Это неудивительно, учитывая, что мы храним в нем всю свою жизнь. Контакты, банковские карты, пароли, приватную переписку, документы по работе и многое-многое другое. Все это надо как-то защитить. Для этого производители придумывают большое количество степеней защиты. Пароль, графический ключ, сканирование лица, отпечаток пальцев, сканирование сетчатки… Все это хорошо, но царь всех паролей — это простой пин-код. Его надо ставить на все, что только можно, включая SIM-карту. Давайте-ка объясню, зачем. А заодно расскажу, как его включить и как выключить, если вам это будет надо.

Блокировка любого смартфона — это не пустой звук.

Виды SIM-карт

Существует 4 вида (точнее — формата) SIM-карт. Они отличаются размером пластины, на которую нанесен микрочип:

SIM. Классический формат 1992 года, представляющий собой нечто напоминающее банковскую карту. Чтобы оценить размер такой СИМки, достаточно взглянуть на пластиковую подложку, вместе с которой поставляется модуль абонента.
Mini-SIM. Пожалуй, самый распространенный формат в эпоху кнопочных телефонов и первых смартфонов, появившийся еще в 1996 году. Такая SIM-карта намного меньше своего прототипа и вставляется в соответствующий разъем мобильного устройства.
Micro-SIM. Этот стандарт появился в 2003 году, но не получил такого широкого распространения, как его предшественник. Карточка стала еще меньше, однако ее размеры все равно больше, чем у современных аналогов.
Nano-SIM. Актуальный формат СИМок, чье появление датировано 2012 годом. Размер Nano-SIM соответствует микрочипу, размещенному на подложке. И сегодня такие SIM-карты используется на всех современных смартфонах.

Виды SIM-карт и их размеры

Сейчас, если вы решите купить SIM-карту, то получите универсальную карточку, которая подойдет к устройству с любым из упомянутых выше форматов. Вместе с тем стоит заметить, что мы говорим о физических СИМках, которые вставляются в телефон. Но есть и встроенные аналоги eSIM, подробнее о которых вы можете узнать в отдельном материале.

Как изменить PIN-код SIM-карты на смартфоне или планшете Android

Если вы хотите использовать другой PIN-код и изменить существующий, в настройках блокировки SIM-карты нажмите «Изменить PIN-код SIM-карты».

Вас попросят ввести ваш старый PIN-код, тот, который у вас есть в настоящее время. Введите его и нажмите ОК.

Теперь вас попросят ввести новый PIN-код, который вы хотите использовать. Вы можете ввести код длиной от четырех до восьми цифр. Введите его и нажмите ОК. Затем вам необходимо подтвердить ваш вновь введенный PIN-код. Введите его еще раз и нажмите ОК.

Теперь PIN-код вашей SIM-карты изменен. Помните, что этот PIN-код отличается от того, который используется для вашего устройства Android. Этот PIN-код требуется каждый раз, когда вы запускаете или перезагружаете свой смартфон или планшет на Android или когда вы вставляете SIM-карту в устройство. Он не нужен, когда вы разблокируете устройство после загрузки Android, а SIM-карта уже разблокирована.

Вы изменили свой PIN-код SIM-карты по умолчанию или удалили PIN-код SIM-карты?

Прежде чем закрыть это руководство, мы хотим знать, что вы сделали: изменили ли вы свой PIN-код SIM-карты по умолчанию на другой PIN-код? Сколько символов в вашем новом ПИН-коде? Или, возможно, вы отменили требование вводить PIN-код SIM-карты при каждом запуске или перезагрузке смартфона или планшета Android? Комментарий ниже и давайте обсудим.

Что делать, если забыл PIN и PUK-коды

Каждый может столкнуться с неприятной ситуацией, когда защитная комбинация потеряна или забыта. В таком случае не стоит наугад придумывать пароли, ведь провайдер установил ограничение на количество ошибок. При неверном указании последовательности осуществляется блокировка сим-карты.

Если вы самостоятельно не меняли пин в настройках мобильного устройства, то попробуйте ввести стандартную комбинацию четыре нуля или единицы. Их используют по умолчанию многие операторы сотовой связи. В случае ограничения доступа к персональным сведениям, абонент может обратиться к провайдеру. Причем после проведения процедуры обмена сохранятся установленный тарифный план, дополнительные услуги на номере.

При возникновении проблем с инициализацией рекомендуется провести восстановление. Реализовано несколько способов для самостоятельного решения вопроса и путем обращения к специалистам оператора.

Личный кабинет

Персональный кабинет позволяет проверять текущее состояние лицевого счета, своевременно пополнять его непосредственно на сайте. На портале можно выбрать услуги, подключить иди деактивировать их, запросить справочную информацию.

При потере PIN-кода пользователь способен подсмотреть защитную комбинацию в среде личного кабинета. Следуйте инструкции:

Перейдите на официальный портал провайдера в интернете.
На основной странице выберите раздел персонального кабинета. Он располагается на верхней панели рабочего пространства.
Откроется меню авторизации. Напишите пароль, телефонный номер, чтобы осуществить вход в учетную запись.
Оказавшись в интерфейсе портала, кликните на вкладку персональных сведений. Здесь отображается ПИН от сим-карты.

Постарайтесь запомнить, сохранить кодовую последовательность, чтобы в будущем не столкнуться с подобной ситуацией.

Аналогичный порядок действий реализован в официальной программе для мобильных устройств «Мой Билайн». Сервис представляет собой упрощенную копию персонального кабинета, имеет полный набор функциональных возможностей веб-версии. Скачайте, установите приложение. Чтобы войти, нужно указать пароль, логин. Если забыли комбинацию от аккаунта, запросите новую, написав кодированную команду USSD *110*9# . На смартфон поступит уведомление с паролем. Вас встретит основной экран, где можно увидеть ПИН от симки.

Офис оператора

Попросите поддержки у представителей компании в своем населенном пункте. Найдите ближайший отдел обслуживания клиентов Билайн. Обратитесь к свободному продавцу, он назовет заветную комбинацию. В момент посещения менеджер попросит предоставить паспортные данные, ведь подобная информация конфиденциальна, доступна лишь владельцу сим-карты.

Звонок в контактный центр

В случае отсутствия интернета и невозможности решить проблему самостоятельно рекомендуется обратиться к профессионалам в службу технической помощи провайдера. Позвоните по короткому сервисному номеру 0611 , в трубке услышите голос автоматического информатора.

Для перехода на свободного консультанта следуйте инструкциям виртуального помощника. Навигация в голосовом меню производится путем нажатия соответствующих клавиш на клавиатуре смартфона в режиме тонового набора.

Попросите менеджера озвучить или заменить утерянную комбинацию. В качестве подтверждения личности, права владения карточкой, оператор запросит назвать паспортные реквизиты, личные сведения. Исходящий вызов не подлежит тарификации в любой точке мира, по внутренней сети Билайн.

Другие способы

Существуют альтернативные методы узнать пин-код на телефоне:

При покупке новой симки, в комплекте поставляется комплект документации, пластиковая карточка. На ней указаны ПИН и ПАК коды.
После перехода на обслуживание к компании Билайн заключается двусторонний договор на предоставление услуг сотовой связи. Поищите дома бумажный экземпляр соглашения. В нем прописаны персональные сведения владельца, защитная последовательность цифр.

В настройках современных мобильных устройств можно самостоятельно поставить другой ПИН по своему усмотрению.

Как разблокировать телефон, если забыл PIN?

Конечно же, плакать и паниковать — это Вам поможет в решении вопроса и тем самым первый этап восстановления доступа будет успешно пройдет. Остается дело за малым — попробовать несколько вариантов:

совершить некоторое количество неправильных попыток ввода и у Вас будет доступна ссылка для восстановления ПИНа;
использовать удаленный доступ к устройству через аккаунт Google или iCloud (через компьютер блокируем устройство и указываем новый PIN для доступа);
воспользоваться функцией Smart Lock (если поддерживает Ваше устройство);
сбросить к заводским настройкам (стоит оговориться, что тем самым будет удалена вся информация, которая хранится на внутренней памяти телефона).

Приведённые выше рекомендации во многом зависят от установленной версии операционной системы и от того, какие дополнения в неё внёс производитель мобильного устройства. Если появилась проблема — ее необходимо решить, поэтому пробуйте, экспериментируйте и у Вас все получится. Небольшой видеоролик для общего представления процесса:

Перевыпуск SIM-карты

Еще одна проблема безопасности SIM-карты, о которой вы, возможно, слышали – это перевыпуск SIM-карты. Например, хакеры использовали разновидность этой техники, чтобы захватить личную учетную запись в Twitter генерального директора этой же компании Джека Дорси в августе 2019 года. Благодаря такому событию многие узнали о потенциальной разрушительной силе подобных атак. А в этом методе используются уловки и человеческая инженерия, а не технические уязвимости.

Чтобы выполнить перевыпуск SIM-карты, хакер сначала позвонит вашему оператору связи. Злоумышленники будут прикидываться вами и попросят заменить SIM-карту. Например, хакеры скажут, что хотят перейти на новое устройство и, следовательно, нуждаются в новой SIM-карте. В случае успеха оператор телефонной связи отправит им SIM-карту.

Так злоумышленники могут украсть ваш номер телефона и связать его со своим устройством. И все это без извлечения SIM-карты из вашего аппарата!

В результате действа проявятся два эффекта. Во-первых, ваша оригинальная SIM-карта будет деактивирована и перестанет работать. А во-вторых, у хакера теперь появится контроль над телефонными звонками, сообщениями и запросами двухфакторной аутентификации, отправляемыми на ваш номер телефона. Это означает, что у сторонних лиц теперь будет достаточно информации для доступа к вашим учетным записям, что приведет к блокировке вашего доступа к различным сервисам.

От перевыпуска SIM-карты сложно защититься, поскольку эта атака связана с социальной инженерией. Хакеру придется убедить сотрудника службы поддержки в том, кем является звонящий. Получив вашу SIM-карту, злоумышленники смогут контролировать ваш номер телефона. К сожалению, вы можете даже не знать о том, что стали мишенью, пока не станет слишком поздно.

Развитие собственных блокировок смартфонов

Разумеется, производители смартфонов с самого начала стремились защитить пользовательские данные. Когда-то с этой целью использовался обычный код блокировки (произвольная комбинация цифр). Затем появился так называемый графический ключ – ломаная линия, которую можно быстро начертить на экране одним пальцем.

Дальнейшие системы защиты все больше ориентировались на самого пользователя. В какой-то момент все новые устройства получили сканер отпечатка пальцев: чтобы получить доступ, достаточно взять смартфон в руки и коснуться определенной точки на его корпусе. Эта удобная опция постепенно сменяется еще более прогрессивной технологией FaceID, в которой задействуется фронтальная камера. Система сканирует лицо пользователя и определяет, является ли тот владельцем.

Все эти системы работают не только при блокировке экрана, но и при выключении устройства, так что усложнять себе жизнь дополнительным вводом PIN-кода совершенно ни к чему.

Как узнать пин-код от сим-карты

Узнать пин-код можно несколькими способами, и, как правило, они не отличаются в зависимости от того, услугами какого оператора вы пользуетесь. Все они пытаются предложить пользователям максимально удобные, но безопасные способы восстановления ПИН кода.

Найти упаковку от симки

Самый простой и универсальный способ узнать ПИН код – сохранить пластиковую карту, которую вам выдают при покупке сим карты. На ней указываются все данные о карте – номер, PIN и PUK коды.

Поэтому не спешите избавиться от упаковки, и сохраните ее. Или же еще вариант – переписать данные в другое место и спрятать в надежном месте.

Позвонить в службу поддержки

Многие операторы предлагают пользователям обратиться в службу поддержки, в которой менеджер поможет восстановить утерянные данные пинкода.

Для этого нужно обратиться по номеру телефона, в зависимости от того, каким оператором вы пользуетесь.

Оператор	Номер службы поддержки
МТС	8 800 250 0890
Билайн	8 800 700 0611
Теле 2	81
Мегафон	8

Учтите, что оператор будет уточнять ваши данные, а именно: номер телефона, для которого требуется восстановление кода, фамилию, имя и отчество владельца номера телефона, или кодовое слово (если таковое имеется). Если номер оформлен на юридическое лицо и принадлежит компании, то потребуется номер ИНН.

Если нет возможности позвонить, можно обратиться к менеджеру через личный кабинет. Там пользователям доступны онлайн-чаты тех поддержки. Попасть туда можно через официальные сайты провайдеров или мобильные приложения.

Обратиться в офис провайдера

Помощь в восстановлении кода могут оказать в ближайшем салоне связи. Менеджер попросит вас документ, который поможет идентифицировать вашу личность, и лучше, если это будет паспорт.

Стоит учесть, что если вы не являетесь владельцем договора, т.е. номер оформлен не на вас, то восстановить код каким-либо образом не получится.

Перевыпустить сим-карту

Если же вы превысили лимит попыток ввода пароля, то в этом случае остается только перевыпустить сим-карту. К сожалению, заблокированную симку уже не разблокировать, а вот получить новую – вполне реально.

Для этого нужно просто посетить ближайший салон оператора. Попросите восстановить номер, и предъявите свои данные продавцу. В течение 10 минут ваша карта будет готова. В этот раз сохраните PIN и PUK коды, чтобы в следующий раз не возникло проблем.

Как поменять ПИН-код на SIM-карте?

Бывают такие ситуации, когда необходимо сменить персональный идентификационный номер на SIM, для этого можно:

воспользоваться специальной командой, например, набрать на мобильном устройстве команду: *123*XXXX*YYYY#, где XXXX — текущий PIN, YYYY — новый PIN от 4 до 8 цифр (это только пример, для каждого оператора команда может отличаться);
воспользоваться стандартными настройками SIM-карты на мобильном устройстве;
установить новый ПИН-код через личный кабинет оператора связи в интернете или мобильном приложении;
обратиться в центр обслуживания абонентов на горячую линию связи;
посетить салон связи и воспользоваться помощью менеджера.

Необходимо учитывать, что если три раза ввести ПИН-код от СИМ-карты неправильно — он будет заблокирован. В этом случае существует, так называемый «PUK1» — он предоставляется совместно с картой и дает возможность сменить ПИН на новый. Для него так же предусмотрены ограничения — не более 10 раз. Если превысить количество доступных попыток СИМка будет заблокирована и ее необходимо будет выпускать новую.

Звонки на устройстве, где ПИН от СИМ-карты не был введен можно совершать только в экстренные службы.

Небольшой ролик о том, как можно установить и снять PIN через стандартные настройки телефона:

ПИН для телефона, смартфона и планшета

Стандартный набор для безопасности мобильного устройства: графический ключ, PIN-код, пароль, фейсконтроль. Ранее в блоге уже был обзор на тему: «Графический ключ или ПИН, что лучше выбрать?» и в то же время сейчас эти методы теряют свои позиции и применяются все реже, т.к. повсеместно вводят биометрическую аутентификацию. Безусловно, это гораздо удобнее, однако не так безопасно, к тому же технология не достигла пика своего совершенства, поэтому разработчики не спешат окончательно отказывать от ПИН и паролей.

Не имеет значения на какой базе Ваше устройство: Windows Phone, Android, iOS или может все еще Symbian

И более того, абсолютно не важно, у Вас: iPhone, Samsung, Xiaomi, Huawei, Meizu, Nokia и т.д. Каждая из этих платформ, каждое из этих устройств имеет встроенную возможность установить ПИН или же снять его

Если в банковской системе чаще всего применяют четыре цифры, то в данном случае, возможности более широкие и PIN может содержать 10+ цифр.

История происхождения ПИН-кода

PIN-код возник с введением банкомата. В Лондоне, в одном из отделений банка Barclays, 27 июня 1967 года, был установлен первый банкомат создателем которого являлся шотландец Джон Эдриан Шепард-Баррон.

Для того чтобы получить денежные средства в банкомате, требовалось заранее приобрести чек и вложить его в специально-предусмотренный слот машины. Каждый чек содержал на себе слаборадиоактивные метки выполненные с помощью изотопа С14, что считалось безопасным для клиентов.

У каждого обладателя такого чека был четырехзначный код (аналог современного ПИН-кода), который необходимо было вводить на устройстве и тем самым он служил для подтверждения личности человека.

Стоит отметить, что первоночально, изобретатель, собиралсся использовать шестизначный PIN-код, но его супруга не поддержала эту идею (она утверждала, что четыре цифры — это максимум, что способен запомнить человек). Джон прислушивался к мнению супруги, поэтому согласился.

Таким образом, созданный шотландским изобретателем аппарат распознавал метку на чеке, фиксировал персональный идентификационный номер (ПИН) вводимый человеком и сопоставлял информацию. В случае совпадения банкомат выдавал наличные денежные средства — максимум 10 фунтов стерлингов. К сожалению, нигде не отмечается, как реагировало устройство, если информация не совпадала (т.е. если бы метка и ПИН отличались).

Несмотря на то что Джон Эдриан Шепард–Баррон создал первое в мире устройство способное выдавать деньги в автоматическом режиме, он ничего не заработал на своем революционном открытиию Его изобретение не было запантентованым, т.к. он считал, что это откроет публике (среди которой присутствуют и злоумышленники) банковские секреты.