следующая тема »

[pvp]

Из этого следует, что SIM-карта не является машинным носителем информации, ЭВМ, системой ЭВМ или их сетью.

Если SIM-карта не является машинным носителем информации, ЭВМ, системой ЭВМ или их сетью - признаки состава преступления, предусмотренного ст. 272 УК РФ, отсутствуют.

Хочет ли кто-нибудь из участников форума оспорить это утверждение?

Информация в симке -- это "информация в сети ЭВМ". Соответственно, с такой аргументацией статью 272 притянуть все же можно.

[pvp]

    Я с Вами в этом согласен!  
(О чем неоднократно писал ранее...   )

Кстати, есть другие топики по этой теме? А то поиск по форуму, похоже, не пашет.

[Igor Michailov]

В общем, почитав данную ветку четких аргументов о том, что SIM-карта является машинным носителем информации - не увидел.

И если с созданием клона владельцем карты все в общем-то понятно - дело не подсудное. То как быть с организациями оказывающими подобные услуги - т.е. создающими мульти-симки за деньги для других?

[Igor Michailov]

ЦЕНТР НЕЗАВИСИМОЙ КОМПЛЕКСНОЙ ЭКСПЕРТИЗЫ  И СЕРТИФИКАЦИИ  СИСТЕМ И ТЕХНОЛОГИЙ

УЧРЕЖДЕНИЕ ТЕХНИЧЕСКОЙ ЭКСПЕРТИЗЫ
<адрес учреждения>
 
ИССЛЕДОВАНИЕ
№_
(исходящий)

г. ________                                                             «__ » _______ 200_ г

Специалист Учреждения  Технической Экспертизы Иванов Иван Иванович  на основании отношения о назначении исследования от __ .__.2 00_г.  вынесенного ст.оперуполномоченньв отдела «К» ГУВД ____ ст.лейтенантом милиции Пупкиным П.П. провел исследование:
 
ОБСТОЯТЕЛЬСТВА ДЕЛА: __.__,200_ года у гр.Х была проведена проверочная закупка. в ходе которой была приобретена услуга копирования компьютерной информации с сим-карт оператора связи <XXX>  на матрицу мульти-сим-карты.

НА ИССЛЕДОВАНИЕ ПРЕДСТАВЛЕНО:
1 (один) полиэтиленовый пакет. оклеенный липкой лентой скотч, опечатанный листом бумаги с оттисками печати «№__» ГУВД ____ области, подписями понятых и участвующих лиц содержащий:
1. SIМ карта «<XXX>  **********6040»
2. SIМ карта «<XXX>  **********6131»
3. SIM карта «GSM 10 in 1»

ПЕРЕД СПЕЦИАЛИСТОМ ПОСТАВЛЕНЫ СЛЕДУЮЩИЕ ВОПРОСЫ:
1. Работоспособны ли предоставленные SIМ-карты?
2. Какая информация содержится на SIМ-карте «<XXX>  **********6040» ?
3. Какая информация содержится на SIМ-карте «<XXX>  **********6131»?
4. Какая информация содержится на SIM- карте «GSM 10 in 1»?
5. Имеет ли информация, содержащаяся на SIM-карте «GSM 6 in  1» различия либо сходства с информацией, содержащейся на SIМ-картах «<XXX>  **********6040» и «<XXX>  **********6131», если да, то какие?

ИССЛЕДОВАНИЕ:
Исследование проводилось в помещении Учреждения Технической Экспертизы расположенном по адресу: <адрес учреждения>, по следующей методике:
-В телефонный аппарат «Samsung А800» были по очереди помещены и проверены на работоспособность все предоставленные SIМ-карты.
-Представленные SIМ карты исследовались при помощи имеющегося в распоряжении специалиста устройства — SIМ саrd геаder, и программы Sim Scanner v.10.0.

Для ответа на вопрос №1 SIM-карты устанавливались в телефонный аппарат «Samsung А800» где проверялась их работоспособность и наличие РIN кода защиты карты. В результате установлено:

Далее для ответа на вопросы №2-5 SIM-карты устанавливались в устройство для чтения SIM карт (SIM card reader) и при помощи программы Sim scanner v.10.0 производилось сканирование. Принимая во внимание, что производители SIМ карт ограничивают число обращений SIM - карте, для предотвращения блокировки SIM  карты, в программе Sim scanner v.10.0  устанавливалось минимальное количество обращений.

В ходе сканирования было установлено, что:
1. SIМ карта «<XXX>  **********6040»  содержит следующую информацию:
- IССID =******6040F
- IМSI = ******6340
- Кi = ******5095
2. SIМ карта «<XXX>  **********6131» содержит следующую информацию:
- IССID =******6131F
- IМSI = ******6331
- Кi = ******72A8
3. На SIМ-карте «GSM 10 in 1»  содержится следующая информация:

- IССID =******6040F
- IМSI = ******6340
- Кi = ******5095  
- IССID =******6131F
- IМSI = ******6331
- Кi = ******72A8

ВЫВОДЫ:

Информация, содержащаяся на SIM –карте «GSM 10 in 1»   является копией информации, содержащейся на SIM – картах «<XXX>  **********6040»  и «<XXX>  **********6131». Так, на SIМ-карте «GSM 10 in 1» содержится точная копия «IMSI» и «Кi» кодов сим-карты  «<XXX>  **********6040» и точная копия  «IMSI» и «Кi» кодов сим-карты «<XXX>  **********6131».

Специалист УТЭ _________________ Иванов И.И.

[Igor Michailov]

Орфография и стилистика оригинала сохранены (это о предыдущем посте).

[Igor Michailov]

Поскольку речь идет о SIM-карте – Идентификационной карте на интегральных микросхемах, то в соответствии с ГОСТами Р ИСО/МЭК 7816-1-2002, 7816-2-2002 "Карты идентификационные. Карты на интегральных схемах с контактами" и ГОСТ 7810-2002 – это самостоятельное электронное устройство, работающее под управлением собственного ПО, и предназначенное для выполнения задач по идентификации ее держателя в различных системах с помощью обмена информацией путем диалога между внешним источником и интегральной схемой карты, не являющихся машинным носителем информации (данных).
...
Хочет ли кто-нибудь из участников форума оспорить это утверждение?

Может быть,  уважаемый  CyberCop,  сочтет возможным расшифровать положения указанных им ГОСТ'ов для понимания хода его рассуждений?

Не хочется тыкать пальцем но, кажется, он сделал не совсем верные выводы из прочитанных им документов.

Например,
Идентификационая карточка -карточка, указывающая держателя и эмитента идентификационной карточки,  несущая необходимую информацию для использования в финансовых расчетах (взаиморасчетов, взаимозачетов, облаты, обмена, накопления и т.д.).
ГОСТ Р 50809-95 НУМЕРАЦИЯ И МЕТРОЛОГИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ИДЕНТИФИКАЦИОННЫХ КАРТОЧЕК ДЛЯ ФИНАНСОВЫХ РАСЧЕТОВ.

ИМХО под идентификационными карточками подразумеваются банковские и аналогичные им карты. Даже по формальному признаку : на карте долже быть указан держатель карты (т.е.  внашем случае ФИО Абонента), sim-карта не может быть отнесена к идентификационым карточкам.


"SIM-карта" – это карта, с помощью которой обеспечивается идентификация абонентской станции (абонентского устройства), ее доступ к сети подвижной связи, а также защита от несанкционированного использования абонентского номера (из Постановления Правительства РФ "ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОКАЗАНИЯ УСЛУГ ПОДВИЖНОЙ СВЯЗИ" от 25 мая 2005 г. N 328).

Чувствуете разницу: в одном случае  карта указывает держателя и эмитента идентификационной карточки, а в другом карта обеспечивает идентификацию абонентской станции...?  

[CyberCop]

     Поэтому и применяется указанный мною ГОСТ об идентификационных картах!  
     Ведь SIM-карта - это не "карточка для финансовых расчетов".  

[Urix]

Поэтому и применяется указанный мною ГОСТ об идентификационных картах!

Теперь осталось сделать последний шаг - доказать, что идентификационная карта может являться машинным носителем. Смелее, CyberCop. Вперед, за орденами!

[Igor Michailov]

Источник: http://tehmobile.com/low.shtml
Процесс копирования своих карт абсолютно легален. Вы будете также продолжать платить за все свои разговоры, как и ранее, не нанося таким образом ущерба ни другим абонентам, ни оператору.

В соответствии со ст. 1 Закона РФ "О правовой охране топологий интегральных микросхем" Интегральная микросхема - это микроэлектронное изделие окончательной или промежуточной формы, предназначенное для выполнения функции электронной схемы, элементы и связи которого нераздельно сформированы в объеме и (или) на поверхности материала, на основе которого изготовлено изделие.

В соответствии с ГОСТ 25868-91 "Оборудование периферийное систем обработки информации. Термины и определения." Машинный носитель информации – это сменный носитель данных, предназначенный для записи и считывания данных, представленных в стандартных кодах.

Поскольку речь идет о SIM-карте – Идентификационной карте на интегральных микросхемах, то в соответствии с ГОСТами Р ИСО/МЭК 7816-1-2002, 7816-2-2002 "Карты идентификационные. Карты на интегральных схемах с контактами" и ГОСТ 7810-2002 – это самостоятельное электронное устройство, работающее под управлением собственного ПО, и предназначенное для выполнения задач по идентификации ее держателя в различных системах с помощью обмена информацией путем диалога между внешним источником и интегральной схемой карты, не являющихся машинным носителем информации (данных).

Согласно ГОСТ 15971-90 "Системы обработки информации. Термины и определения." и ГОСТ Р 51275-99 "Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения." SIM-карта также не является ни ЭВМ, ни системой ЭВМ, ни их сетью.

Из этого следует, что SIM-карта не является машинным носителем информации, ЭВМ, системой ЭВМ или их сетью.

Если SIM-карта не является машинным носителем информации, ЭВМ, системой ЭВМ или их сетью - признаки состава преступления, предусмотренного ст. 272 УК РФ*, отсутствуют.

* Статья 272 УК РФ. Неправомерный доступ к компьютерной информации

1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

2. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, - наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.

Что-то такое на форуме проскакивало.  Кто у кого украл

Я так подозреваю, что у уважаемого CyberCop'а просто нет первоисточника, а именно ГОСТ 7810-2002  

[Igor Michailov]

Кстати есть не проверенная пока информация, что ГОСТ Р ИСО/МЭК 7810-2002
Карты идентификационные. Физические характеристики -  отменен.