¿Qué sucede si un atacante roba el número IMEI de mi teléfono?

Question

¿Qué sucede si un atacante roba el número IMEI de mi teléfono?

#1 de flohack (4 votos)
#2 de Anonymous (2 votos)

10

Tengo algunas preguntas sobre los números y datos de IMEI y el robo de identidad. Durante la búsqueda en línea, he encontrado muchas respuestas conflictivas con respecto a este tema y me gustaría alguna aclaración si es posible.

Hipotéticamente, un enemigo mío obtiene el número IMEI y solo el número IMEI de mi teléfono inteligente. ¿Puede él robar o ver mis datos con él?

Por lo que sé, con un número IMEI, puede denunciar el robo de un teléfono y se bloqueará. O puede clonar el IMEI en otro dispositivo. ¿Cuáles son las implicaciones y las consecuencias si alguien clona mi IMEI en otro dispositivo que no sea el riesgo de que se bloquee el IMEI?

También he leído que si una persona tiene su número IMEI, puede piratear fácilmente su cuenta de WhatsApp, si también tiene su número de teléfono, ya que el IMEI se considera la contraseña de WhatsApp.

Mi mayor preocupación no es que mi teléfono se bloquee, es que alguien que tenga mi número IMEI puede ver mis datos personales en mi teléfono inteligente. Correos electrónicos, imágenes, textos, redes sociales, escuchas, etc. ¿Alguien puede hacer eso solo con el número IMEI? Y si es así, ¿por qué este número es tan fácil de obtener? Puede encontrarlo en la caja del teléfono inteligente y en muchas otras formas de obtenerlo en el teléfono. Incluyendo algunas aplicaciones que hacen uso de ella. También veo a gente publicando su IMEI en foros. ¿Qué tan seguro es eso?

passwords privacy mobile

pregunta Billy Bear 16.06.2015 - 14:21

fuente

2 respuestas

Lea otras preguntas en las etiquetas passwords privacy mobile

SHA y "Bits de seguridad" openssl verificar firma

score 4 · Answer 1

En mi humilde opinión, el IMEI es un identificador de dispositivo (International Mobile Station Equipment Identity). Puede recuperarlo desde cualquier dispositivo marcando * # 06 #. Entonces, no es un verdadero secreto, y cualquiera que tome prestado su teléfono por un breve momento puede apoderarse de él. El IMEI está vinculado al dispositivo, no a su número de teléfono o cuenta. Podría usarse para rastrear teléfonos robados y bloquearlos de las redes (hecho en algunos países, pero normalmente no a través de fronteras o operadores, no pudieron ponerse de acuerdo sobre una base de datos global). Sin embargo, algunos teléfonos aparentemente permiten cambiar el IMEI, lo cual es, por supuesto, una mala idea (¿por qué los fabricantes de hardware permiten este tipo de cosas por cierto? ¿Es demasiado difícil grabar en una serie de bytes y luego hacerlos de solo lectura?) Y la gente podría sobrescribir Fácilmente.

Si WhatsApp usara el IMEI para identidad personal, ya no podría cambiar mi teléfono si se rompe el anterior. La idea general de GSM fue y es que no está vinculado al teléfono, sino que simplemente está vinculado a la tarjeta SIM, y eso es lo que debe protegerse. La tarjeta SIM es su clave para su número de teléfono, esa es la razón por la que recibió un código PIN y por qué se le bloquea después de 3 intentos fallidos ...

No creo que haya ningún robo de identidad posible al conocer el número de teléfono y el IMEI. Debe obtener la tarjeta SIM, piratearla y recuperar el IMSI. Esto es lo que te identifica contra el proveedor de servicios móviles. Lea esto: enlace

Incluso su número de teléfono no necesita ser almacenado en la tarjeta SIM. Por ejemplo, mi tarjeta SIM privada de solo tarjeta de datos muestra un número de teléfono no válido cuando se me solicita, pero en mi factura puedo ver uno real, que incluso acepta SMS.

score 2 · Answer 2

También he leído que si una persona tiene su número IMEI, puede piratear fácilmente su cuenta de WhatsApp, si también tiene su número de teléfono, ya que el IMEI se ve como la contraseña de WhatsApp.

Esto es básico FUD . WhatsApp funciona sobre TCP y no tiene nada que ver con la red telefónica. Puede ejecutar WhatsApp a través de Ethernet desde su red doméstica. WhatsApp solo requiere que confirmes la propiedad de un número de teléfono ingresando un código que te envíen mensajes de texto, ya que no tienen nombres de usuario y dependen de los números de teléfono para identificar a las personas, pero una vez hecho esto, puedes desechar completamente tu teléfono y usar computadora para WhatsApp y todavía funcionará bien.

Además, incluso si alguien logra interceptar el SMS de confirmación del número (imposible con solo la falsificación de IMEI), solo podrá controlar su número de teléfono y recibir mensajes de futuro , pero sin leer nada he recibido hasta ahora.

Incluso si la red del operador está comprometida sin posibilidad de reparación y el atacante puede interceptar su tráfico, no podrá entenderlo, ya que WA utiliza el cifrado para hablar con sus servidores. Claro, en este punto, podrían interceptar el mensaje de texto de confirmación del número y tomar el control de su identidad de WA, pero definitivamente lo notaría (simplemente se desconectará de WA) y aún no podrán leer su mensajes pasados.

es que alguien que tiene mi número IMEI puede ver mis datos personales en mi teléfono inteligente

Cualquier aplicación que cargue sus datos personales (por ejemplo, en una nube) lo hará a través de una conexión encriptada y usará un nombre de usuario y contraseña independientes del operador. No usan el IMEI para identificarlo, y la falsificación de IMEI por sí sola ni siquiera le da al atacante una forma de escuchar su tráfico (no es que les ayude mucho porque está encriptado).