Seguridad de los datos almacenados en tarjetas SIM

Los datos estándar accesibles por el usuario son el historial de llamadas, SMS y contactos, si su teléfono está configurado para almacenarlos en la tarjeta SIM. La mayoría de los teléfonos inteligentes los almacenan en el teléfono de manera predeterminada (ya que la mayoría de las SIM tienen un espacio de almacenamiento muy limitado).

Además, podría haber aplicaciones de STK que almacenan datos de propiedad en la tarjeta SIM. Muy pocas personas las utilizan y los datos almacenados probablemente solo sean relevantes para el operador.

Si desea proteger los datos en la tarjeta SIM, simplemente configure un PIN de la tarjeta SIM (tenga en cuenta que esto es diferente al PIN de desbloqueo de su teléfono). El chip en la tarjeta SIM no permitirá acceder a ningún dato sin el PIN. Alternativamente, configure su teléfono para que no almacene nada en la tarjeta SIM y cifre su teléfono con una contraseña.

La tarjeta SIM contiene varios elementos de datos:

1. Elementos que están relacionados con las operaciones de red que pueden activarse mediante las operaciones básicas del teléfono: Kc (clave de cifrado), IMSI (la identificación de la tarjeta en la red), MSISDN (el número de teléfono, no siempre).
2. Elementos relacionados con las operaciones de red que no se pueden leer: Ki (la clave principal de la tarjeta: el Kc que se deriva de ella).
3. Elementos para información básica: ICCID (la identificación de la tarjeta, como una dirección MAC), información de ubicación (la información del último BTS conectado).
4. Números y SMS: ¿recuerda que los teléfonos antiguos guardaron el SMS y la agenda en la tarjeta SIM? Aparentemente los teléfonos nuevos pueden almacenar también. Además, la tarjeta SIM contiene algunos números "de operador" y predeterminados, como números de emergencia.

Hay una gran cantidad de datos en esta pequeña tarjeta: ETSI TS 11.11

Para la segunda pregunta: es más seguro almacenar datos en la tarjeta SIM, ya que "solo" el operador puede acceder a los datos que contiene. Es como una caja fuerte (tarjeta SIM) dentro de una habitación "cerrada" (Android o iOS o lo que sea).

Un dato sorprendente que retiene la tarjeta SIM es la clave de cifrado Kc. Esta es la clave de sesión que el teléfono utilizó por última vez en la celda actual. Si puedes capturar una llamada por el aire y leer el Kc de la tarjeta SIM, es trivial descifrar la llamada grabada.