Всем привет... пишу с курорта в Тяньшане- завидуйте!!)) ладно- ближе к теме.. итак что ще передаёт ваш сотовый на опкос!?.. ну там всякие ключи... ждсм коды.. это и так понятно.. но выяснилось что он ищё и передаёт имейка вашего аппарата.. меня этот вопрос заинтересовал когда я три раза менял симку.. а меня всё же находили различные типы!!!!.. покапавшись.. и упоив главного инженера нашего опкоса.. я выяснил что хоть сто раз меняй симку.. если аппарат тот же- всё равно найдут!!! правда это страшшная тайна)))) типа они не вмешиваются в личную жизнь и не ведут тотал контрол!!!хехехе.. сам видел как они усердно не ведут))))так что если вы решили вапще спрятатся от кого следует.. то вместе с симкой- меняйте и аппарат!!! даже если вы подключили другой аппарат.. а хоть раз туды старую симку вставляли.. будьте уверены.. вы на крючке!!! всё!..........))))))))
тогда выложу как статью про безопасность GSM... всё просто в познавательных целях.. и все респекты- Phantom!!! Чем еще может нас порадовать мобильный телефон? Тараканьи бега, где функции тараканов выполняют виброзвонки это уже не новость. Давайте еще раз о шпиенах... Но и нам не вредно проявить свои исконно народные таланты. Пора переделать трубку в подслушивающее устройство. Необходимо сделать 2 доработки. Поменять микрофон на более чувствительный и сделать переходник между звонком и кнопкой “Да” на клавиатуре. Сам звонок необходимо тоже отключить в целях маскировки. При входящем звонке сигнал, идущий на звонок, включает транзисторный ключ, который замыкает кнопку “да”. И Вы прослушиваете все, до чего дотянулся микрофон. По окончании соединения телефон – шпион отключается до следующего раза. Необходимо иметь батарею большой емкости и оплатить трафик. Сам аппарат желательно выбирать с маленькими размерами и энергопотреблением. Сценарий и техническое исполнение продумывайте сами - Прочитав, предыдущий абзац, многие посмеются и скажут, что это глупость и детские игры. А зря. Сотовые сети имеют возможность использовать Ваш телефон как дистанционный микрофон для прослушивания именно Вас. Доказательств до обидного мало, но они есть. Рассмотрим уже общеизвестные факты. Объем основной памяти телефона давно уже больше мегабайта. Поскольку программирование осуществляется на Ассемблере установленного процессора, то можно легко представить, сколько интересного можно в такой объем поместить.Во времена Л.П.Берия во всех интересных организациях висел плакат - Не болтай, враг подслушивает. Если Вы будете у них в гостях или чисто по делам, обратите внимание, сейчас текст изменился - ВЫКЛЮЧИТЕ свой мобильный телефон (а лучше снимите с него батарею). Не все страны, имеющие сотовые сети поддерживают роуминг, не имеют они каналов связи с внешним миром. Международные звонки осуществляются не через каналы самих сетей, а через обычные международные по обычным протоколам. Пример - Иран. Полностью отсутствует в открытой печати информация об алгоритмах работы, кодах команд процессоров сотовых телефонов. Лицензии у операторов сотовой связи есть, им разрешили работать у нас в стране. Разрешен так же международный роуминг. Из всего вышесказанного можно сделать выводы. Технология массового шпионажа за пользователями сотовой связи возможна. Добыть прямые доказательства можно двумя путями. Во первых воспользоваться услугами тех, кто уже в курсе дела. Но эти ребята на прямое предательство интересов своего ведомства не пойдут. Второй путь - найти доказательства самим. Разобраться в программировании телефона возможно самостоятельно (хакерство в чистом виде, это не троянов рассылать, придется думать и даже головой). Засечь сам факт негласного прослушивания возможно. Достаточно постоянно держать около телефона брелок - индикатор излучения. Брелок изредка подмигивает, аппарат сообщает Сети о своем местоположении. Но если на Вас обратили конкретное внимание, брелок будет мигать постоянно, как при телефоннам разговоре. Есть твердая уверенность в том, что для негласного прослушивания используются стандартные возможности телефона (частоты, мощьности, каналы и т.п.). Имейте в виду, что другие сотовые и радиотелефоны при работе на передачу будут вызывать срабатывание Вашего брелка. Обратите внимание на скорость разряда батареи. Если она периодически меняется, есть тема для грустных размышлений. Тотальный контроль за всеми невозможен по очевидным причинам. Но, пользуясь только возможностями сотовой сети можно узнать о пользователе, его перемещениях, контактах. И можно выбрать для контроля только потенциально интересных. Василий Пупкин никому не нужен кроме налоговой инспекции. А вот крупный и средний бизнес, журналисты, крупные чиновники, все имеют шанс быть под колпаком . Теперь о том кто собственно по ту сторону от нас. Фантазировать можно сколько угодно, но скорее всего это не только наши ребята в костюмах и галстуках но, и их зарубежные коллеги. Возможно, что автор этой статьи страдает манией преследования, но сам он так не думает. Если Вы с друзьями раскопаете доказательства, что в стандарт сотовой связи встроена возможность шпионажа, можно устроить шикарный скандал (Большой Брат будет в ярости), заработать на этом большую (огромную) кучу денег и получить контрольный выстрел в голову (всего один)..... Чуток политики. Любой вид власти (собственно государство, большие компании, СМИ и остальная туССовка) ориентируется в основном на рабовладельческий строй (изредка на феодализм). Появление компьютеров, пластиковых карт, сотовой связи позволяют им поставить под полный контроль жизнь простого человека. От рождения до смерти нам платят зарплату, пособия, призывают в армию, продают нам не нужные вещи и не дают жить по нашему разумению. Но неожиданно компетентные товарищи выяснили, что технически грамотный специалист, страшнее террориста с гранатой. Несколько примеров. Перепрограммирование ПЗУ кассового аппарата позволяет бабушке торгующей вениками, в легкой манере уходить от налогов. Ушлые вьетнамцы с помощью бокса и телефона с аоном, звонят по всему миру, совершенно бесплатно (АТС получает фальшивый номер абонента). Для того, что бы блокировать сотовую связь на форуме в Давосе, антиглобалисты приехали с мобильниками и позвонили друг другу. Каналов связи хватило не всем. И так далее в том же духе. В начале 3 - го тысячилетия знания стали огромной силой. Единственный способ защиты – всячески засекречивать любую техническую информацию. Совсем несложно обманывать безграмотного, реклама и СМИ вполне справятся. Загляните в телевизор или в газету. Маленькие крупицы информации, тонут в рекламе и потоках откровенного вранья. Вспомните шумную страшилку, под названием вирус 2000. И что в итоге? Группа интеллектуалов, условно именуемая Иван Иванович Кац и примазавшийся к ним Б. Гейц отъела на свой кусок хлеба, наш кусок масла. Повременной учет телефонных переговоров не ущемляет прав потребителей. А как же доступ в Интернет? Во время войны Нато с Югославией, америкасам, не удалось отключить от интернета Югославию. Посмотрим, получиться ли у наших вождей с помощью повременки, лицензий, запретов и просмотра трафика. Компьютерных пиратов всячески хают и отслеживают с помощью ОМОНа. А представьте (на мгновение), что компакт с Виндой стоит 130 вечнозеленых + НДС, + НПП, + длинный, белый мерседес Агенству по авторским правам..........
1 Общее описание характеристик безопасности Сотовые системы подвижной связи нового поколения в состоянии принять всех потенциальных пользователей, если будут гарантированы безопасность связи: секретность и аутентификация. Секретность должна исключить возможность извлечения информации из каналов связи кому-либо, кроме санкционированного получателя. Проблема аутентификации заключается в том, чтобы помешать кому-либо, кроме санкционированного пользователя (отправителя), изменить канал, то есть получатель должен быть уверен, что в настоящий момент он принимает сообщение от санкционированного пользователя. Основным способом обеспечения секретности является шифрование. Относительно новая концепция - использование шифрования как способа аутентификации сообщений. Аутентификация сообщений через шифрование осуществляется за счет включения в текст так называемого кода идентификации (то есть фиксированного или зависящего от передаваемых данных слова, которое знают отправитель и получатель или которое они могут выделить в процессе передачи). Получатель расшифровывает сообщение, путем сравнения получает удостоверение, что принимаемые данные являются именно данными санкционированного отправителя. К системе шифрования предъявляются следующие основные требования: 1) нелинейные связи между исходным текстом и зашифрованным текстом; 2) изменение параметров шифрования во времени. Если алгоритмы шифрования отвечают первому требованию, то, не зная ключа, исключается возможность изменить код идентификации, чтобы избежать обнаружения факта несанкционированного доступа. Второе требование исключает возможность нарушения работы системы за счет воспроизведения "обнаружителем" принятого ранее и записанного в память сообщения. Один путь обеспечения этих требований - применение синхронных систем передачи, но при этом необходимы системы цикловой и тактовой синхронизации, что во многих случаях неприемлемо. Второй путь - включение в информационную последовательность (каждое сообщение) временных меток так, чтобы зашифрованные данные были бы однозначно с ними связаны. Алгоритмы шифрования делятся на два класса [5.1-5.3]; - классические алгоритмы; - алгоритмы с открытым ключом. Классические алгоритмы используют один ключ для шифрования-дешифрования. Алгоритмы с открытым ключом используют два ключа:
первый - для перехода от нешифрованного текста к шифрованному; второй - для обратного перехода от шифрованного к нешифрованному. Причем знание одного ключа не должно обеспечить обнаружение второго ключа. В этих алгоритмах один из ключей, обычно используемый для шифрования, можно сделать общим, и только ключ, используемый для расшифровки, должен быть засекречен. Эта особенность очень полезна для снижения сложности протокола и интеграции структур шифрования в сетях связи. Алгоритмы шифрования с открытым ключом построены на определении односторонней функции, то есть некоторой функции f, такой, что для любого х из ее области определения f (х) легко вычислима, однако практически для всех у из ее области значений нахождение х, для которого y=f(x) вычислительно, не осуществимо [5.1-5.3]. То есть, односторонняя функция является отдельной функцией, которая легко рассчитывается ЭВМ в приемлемом объеме времени, но время расчета обратной функции в существующих условиях недопустимо большое. Первый алгоритм шифрования с общим ключом был назван RSA (первые буквы фамилий авторов Rivest, Shamir, Adieman) [5.1-5.3]. Алгоритм базируется на двух функциях Е и D, связанных соотношением: D (Е(*) = Е (D(*)). Одна из этих функций используется для шифрования сообщений, другая - для дешифрования. Секретность алгоритма основана на том, что знание функции Е (или D) не открывает легкого способа вычисления D (или Е). Каждый пользователь делает общей функцию Е и хранит в секрете функцию D, то есть для пользователя Х есть открытый ключ Ех и секретный Dx. Два пользователя А и В могут использовать алгоритм RSA, чтобы передать любое зашифрованное сообщение. Если абонент А хочет отправить сообщение М абоненту В, то он может сделать это следующим образом: - зашифровать сообщение М; - подписать сообщение М; - зашифровать и подписать М. В первом случае: А обеспечивает преобразование М, используя открытый ключ С = Ев (М) и посылает его абоненту В. В принимает С и вычисляет db (с) = db (Ев (М)) = М. Во втором случае: А подписывает М посредством вычисления F = Da (М) и посылает F абоненту В (эти операции может осуществлять только пользователь А, которому известен секретный ключ Da). В получает F и вычисляет Еа (F) = Еа (Da (М)) = М. В теперь известно, что сообщение М действительно послано пользователем А. В этом случае секретность сообщения М не гарантируется, так как все могут осуществить такую же операцию с использованием общего ключа Еа. В третьем случае: А вычисляет F = Da (М) и С = Ев (F) = Ев (Da (М); А посылает С к В. В получает С и вычисляет db (с) = db (Ев (F)) = Da (М); В может теперь легко получить М, вычислив Еа (Da (М)) = М. До операции шифрования и подшей каждое сообщение М должно разделяться на блоки фиксированной длины, затем каждый блок кодируется как совокупность фиксированного числа цифр. RSA кодер оперирует такими отдельными блоками в каждом цикле кодирования. Полное описание алгоритма RSA изложено, например, в [5.1, 5.2]. Алгоритм шифрования с открытым ключом RSA обеспечивает высокую степень безопасности передачи речевых сообщений и рекомендован к использованию в цифровых системах подвижной радиосвязи нового поколения.
В стандарте GSM термин "безопасность" понимается как исключение несанкционированного использования системы и обеспечение секретности переговоров подвижных абонентов. Определены следующие механизмы безопасности в стандарте GSM [5.4, 5.5]: - аутентификация; - секретность передачи данных; - секретность абонента; - секретность направлений соединения абонентов. Защита сигналов управления и данных пользователя осуществляется только по радиоканалу. Режимы секретности в стандарте GSM определяются Рекомендациями, приведенными в таблице 5.1. Таблица 5.1 GSM 02.09 Аспекты секретности Определяет характеристики безопасности, применяемые в сетях GSM. Регламентируется их применение в подвижных станциях и сетях GSM 03.20 Секретность, связанная с функциями сети Определяет функции сети, необходимые для обеспечения характеристик безопасности, рассматриваемых в рекомендациях GSM 02.09 GSM 03.21 Алгоритмы секретности Определяет криптографические алгоритмы в системе связи GSM 02.17 Модули подлинности абонентов (SIM) Определяет основные характеристики модуля SIM Рассмотрим последовательно механизмы безопасности в стандарте GSM, общий состав секретной информации, а также ее распределение в аппаратных средствах GSM системы. При этом будем использовать термины и обозначения, принятые в рекомендациях GSM. 2 Механизмы аутентификации Для исключения несанкционированного использования ресурсов системы связи вводятся иопределяются механизмы аутентификации - удостоверения подлинности абонента. Каждый подвижный абонент на время пользования системой связи получает стандартный модуль подлинности абонента (SIM-карту), который содержит: - международный идентификационный номер подвижного абонента (IMSI); - свол индивидуальный ключ аутентификации (Ki); - алгоритм аутентификации (A3). С помощью заложенной в SIM информации в результате взаимного обмена данными между подвижной станцией и сетью осуществляется полный цикл аутентификации и разрешается доступ абонента к сети. Процедура проверки сетью подлинности абонента реализуется следующим образом. Сеть передает случайный номер (RAND) на подвижную станцию. Подвижная станция определяет значение отклика (SRES), используя RAND, Ki и алгоритм A3: SRES = Ki [RAND]. Подвижная станция посылает вычисленное значение SRES в сеть, которая сверяет значение принятого SRES со значением SRES, вычисленным сетью. Если оба значения совпадают, подвижная станция может осуществлять передачу сообщений. В противном случае связь прерывается, и индикатор подвижной станции должен показать, что опознавание не состоялось. По причине секретности вычисление SRES происходит в рамках SIM. Несекретная информация (такая как Ki) не подвергается обработке в модуле SIM. Процедура аутентификации иллюстрируется рис. 5.1.
Секретность передачи данных Ключ шифрования Для обеспечения секретности передаваемой по радиоканалу информации вводится следующий механизм защиты. Все конфиденциальные сообщения должны передаваться в режиме защиты информации. Алгоритм формирования ключей шифрования (А8) хранится в модуле SIM. После приема случайного номера RAND подвижная станция вычисляет, кроме отклика SRES, также и ключ шифрования (Кс), используя RAND, Ki и алгоритм А8 (рис. 5.2): Кс = Ki [RAND]. Ключ шифрования Кс не передается по радиоканалу. Как подвижная станция, так и сеть вычисляют ключ шифрования, который используется другими подвижными абонентами. По причине секретности вычисление Кс происходит в SIM. Числовая последовательность ключа шифрования Кроме случайного числа RAND сеть посылает подвижной станции числовую последовательность ключа шифрования. Это число связано с действительным значением Кс и позволяет избежать формирование неправильного ключа. Число хранится подвижной станцией и содержится в каждом первом сообщении, передаваемом в сеть. Некоторые сети принимают решение о наличии числовой последовательности действующего ключа шифрования в случае, если необходимо приступить к опознаванию или, если выполняется предварительное опознавание, используя правильный ключ шифрования. В некоторых случаях это допущение реально не обеспечивается. Установка режима шифрования Для установки режима шифрования сеть передает подвижной станции команду CMC (Ciphering Mode Command) на переход в режим шифрования. После получения команды CMC подвижная станция, используя имеющийся у нее ключ, приступает к шифрованию и дешифрованию сообщений.
Обеспечение секретности абонента Для исключения определения (идентификации) абонента путем перехвата сообщений, пере даваемых по радиоканалу, каждому абоненту системы связи присваивается "временное удостове рение личности" - временный международный идентификационный номер пользователя (TMSI), ко торый действителен только в пределах зоны расположения (LA). В другой зоне расположения ем' присваивается новый TMSI. Если абоненту еще не присвоен временный номер (например, при пер вом включении подвижной станции), идентификация проводится через международный идентифи кационный номер (IMSI). После окончания процедуры аутентификации и начала режима шифрова ния временный идентификационный номер TMSI передается на подвижную станцию только в за шифрованном виде. Этот TMSI будет использоваться при всех последующих доступах к системе Если подвижная станция переходит в новую область расположения, то ее TMSI должен передавать ся вместе с идентификационным номером зоны (LAI), в которой TMSI был присвоен абоненту. 5 Обеспечение секретности в процедуре корректировки местоположения При выполнении процедуры корректировки местоположения по каналам управления осуще ствляется двухсторонний обмен между MS и BTS служебными сообщениями, содержащими вре менные номера абонентов TMSI. В этом случае в радиоканале необходимо обеспечить секретност переименования TMSI и их принадлежность конкретному абоненту. Рассмотрим, как обеспечивается секретность в процедуре корректировки местоположения i случае, когда абонент проводит сеанс связи и при этом осуществляет перемещение из одной зот расположения в другую. В этом случае подвижная станция уже зарегистрирована в регистре перемещения VLR с вре менным номером TMSI, соответствующим прежней зоне расположения. При входе в новую зон расположения осуществляется процедура опознавания, которая проводится по старому, зашифро ванному в радиоканале TMSI, передаваемому одновременно с наименованием зоны расположени LAI. LAI дает информацию центру коммутации и центру управления о направлении перемещени подвижной станции и позволяет запросить прежнюю зону располбжения о статусе абонента и ег данные, исключив'обмен этими служебными сообщениями по радиоканалам управления. При это1 6 Общий состав секретной информации и ее распределение в аппаратных средствах GSM В соответствии с рассмотренными механизмами безопасности, действующими в стандарте GSM, секретной считается следующая информация: RAND - случайное число, используемое для аутентификации подвижного абонента; - значение отклика - ответ подвижной станции на полученное случайное число; - индивидуальный ключ аутентификации пользователя, используемый для вычисления значения отклика и ключа шифрования; - ключ шифрования, используемый для шифрования/дешифрования сообщений, сигналов управления и данных пользователя в радиоканале; - алгоритм аутентификации, используемый для вычисления значения отклика из случайного числа с использованием ключа Ki; - алгоритм формирования ключа шифрования, используемый для вычисления ключа Кс из случайного числа с использованием ключа Ki; - алгоритм шифрования/дешифрования сообщений, сигналов управления и данных пользователя с использованием ключа Кс; - номер ключевой последовательности шифрования, указывает на действительное число Кс, чтобы избежать использования разных ключей на передающей и приемной сторонах; - временный международный идентификационный номер пользователя. В таблице 5.2 показано распределение секретной информации в аппаратных средствах системы связи GSM. Таблица 5.2 NN п.п. Аппаратные средства Вид секретной информации 1 Подвижная станция (без SIM) А5 2 Модуль подлинности абонента (SIM) A3; А8; IMSI; Ki; TMSI/LAI; Kc/CKSN 3 Центр аутентификации (AUC) A3; А8; IMSI/Ki 4 Регистр местоположения (HLR) Группы IMSI/RAND/SRES/Kc 5 Регистр перемещения (VLR) Группы IMSI/RAND/SRES/Kc, IMSI/TMSI/LAI/Kc/CKSN 6 Центр коммутации (MSC) А5, TMSI/IMSI/Kc 7 Контроллер базовой станции (BSC) А5, TMSI/IMSI/Kc
7 Обеспечение секретности при обмене сообщениями между HLR, VLR и MSC Основным объектом, отвечающим за все аспекты безопасности, является центр аутентификации (AUC). Этот центр может быть отдельным объектом или входить в состав какого-либо оборудования, например, в регистр местоположения (HLR). Как управлять AUC будет решать тот, кому будет поручена эксплуатация сети. Интерфейс GSM с AUC не определен. AUC может решать следующие задачи: - формирование индивидуальных ключей аутентификации пользователей Ki и соответствующих им международных идентификационных номеров абонентов (IMSI); - формирование набора RAND/SRES/Kc для каждого IMSI и раскрытие этих групп для HLR при необходимости. Если подвижная станция переходит в новую зону расположения с новым VLR, новый VLR должен получить секретную информацию об этой подвижной станции. Это может быть обеспечено следующими двумя способами: - подвижная станция проводит процедуру идентификации по своему международному номе- . ру IMSI. При этом VLR запрашивает у регистра местоположения HLR группы данных '' RAND/SRES/Kc, принадлежащих данному IMSI; - подвижная станция проводит процедуру аутентификации, используя прежний временный номере TMSI с наименованием зоны расположения LAI. Новый VLR запрашивает прежний VLR для посылки международного номера IMSI и оставшихся групп из RAND/SRES/Kc, принадлежащих этим TMSI/LAI, Если подвижный абонент остается на более длительный период в VLR, тогда после некоторого количества доступов с аутентификацией VLR из соображений секретности потребует новые группы RAND/SRES/Kc от HLR. Все эти процедуры определены в рекомендации GSM 09.02. Проверка аутентификации выполняется в VLR. VLR посылает RAND на коммутационный центр (MSC) и принимает соответствующие отклики SRES. После положительной аутентификации TMSI размещается с IMSI. TMSI и используемый ключ шифрования Кс посылаются в центр коммутации (MSC). Эти же процедуры определяются в рекомендации GSM 09.02. Передача секретной информации по радиоканалу уже описана в предыдущих разделах и определена в рекомендации GSM 04.08. 8 Модуль подлинности абонента Введение режима шифрования в стандарте GSM выдвигает особые требования к подвижным станциям, В частности, индивидуальный ключ аутентификации пользователя Ki, связанный с международным идентификационным номером абонента IMSI, требует высокой степени защиты. Он также используется в процедуре аутентификации. Модуль подлинности абонента SIM содержит полный объем информации о конкретном абоненте. SIM реализуется конструктивно в виде карточки с встроенной электронной схемой. Введение SIM делает подвижную станцию универсальной, так как любой абонент, используя свою личную SIM-карту, может обеспечить доступ к сети GSM через любую подвижную станцию. Несанкционированное использование SIM исключается введением в SIM индивидуального идентификационного номера (PIN), который присваивается пользователю при получении разрешения на работу в системе связи и регистрации его индивидуального абонентского устройства. Основные характеристики модуля SIM определены в Рекомендации GSM 02.17. Состав секретной информации, содержащейся в SIM, показан в таблице 5.2. В заключение следует отметить, что выбранные в стандарте GSM механизмы секретности и методы их реализации определили основные элементы передаваемых информационных блоков и направления передачи, на которых должно осуществляться шифрование: (RAND/SRES/Kc от HLR к VLR; RAND и SRES - в радиоканале). Для обеспечения режима секретности в стандарте GSM решены вопросы минимизации времени соединения абонентов. При организации систем сотовой радиосвязи по стандарту GSM имеется некоторая свобода в применении аспектов безопасности. В частности, не стандартизованы вопросы использования центра аутентификации AUC (интерфейс с сетью, структурное размещение AUC в аппаратных средствах). Нет строгих рекомендаций на формирование закрытых групп пользователей и системы приоритетов, принятых в GSM. В этой связи в каждой системе связи, использующей стандарт GSM, эти вопросы решаются самостоятельно. Литература 5.1 У. Диффи. Н. Хелтан. Защищенность и имитостойкость: введение в криптографию. ТИИЭР.1979, т. 67. N 3. с. 71-109. 5.2 Л. Месси. Введение в современную криптографию. ТИИЭР. 1988. т. 76. N 5, с. 24-42. 5.3 У. Диффи. Первые десять лет шифрования с открытым ключом, ТИИЭР. 1988. т. 76, N5, с. 55-74. 5.4 P. Vander. Arend Security Aspects and the Implementation in the GSM-System. ConferenceProceedings DCRC, 12-14 October 1988. Hagen FRG. p.p. 4a/1-4a/7. 5.5 V. Michel. The Security Features in the GSM-System. 6-th World Telecommunication Forum Proceedings. Geneva, 10-15 October, 1991. Part 2. p.p. 385-389. ВСЁ!!! данная информация в познавательных целях.. все респекты- Фараону!!!
Ну вообще Imei это уникальный индификатор телефона. Т.е. если тел сопрут - то вы должны были пожаловаться оператору и тел с таким Imei будет блоканут. Так сначала на Мегафоне было, но потом они отказались. Так как в России каждый второй-третий телефон ворованный или потерянный, и многие покупают бэушные телефоны. И Мегафон начал терять клиентов.