> Le 13 cifre sono uguali al numero di telefono oppure no? > Se no, è possibile dal numero di telefono ricavare l'IMSI?
Non c'è un nesso matematico tra IMSI e numero di telefono, ma è possibile con una query all'HLR ottenere l'IMSI corrispondente ad un numero di telefono! Non so quali siano le tue esigenze di autenticazione, ma se ti stai prodigando penso sia perché un potenziale pericolo c'è. Quindi IMSI meglio di no! Per quanto riguarda il codice della sim (ICC-ID), un negozio compiacente (o un po di ingegneria sociale) potrebbe facilmente fornirlo a partire dal numero! > Ho letto che inviare l'IMSI in rete non è buona cosa per la riservatezza dell'utente. Diciamo che l'autenticazione del mobile si basa su IMSI e Ki... Si cerca di non trasmettere l'IMSI ma un codice temporaneo.. più che altro per non permettere di "seguire" un telefono sapendo il suo IMSI (visto che viaggia in chiaro). Spero di esserti stato utile, saluti Paolo Ruggero ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
