По ИИН можно будет определить IMEI-смартфона
Всем известно, что через IMEI-код сложно определить владельца смартфона. Кроме того, существует проблема, что встречаются устройства с одинаковым IMEI, возникает это по 2 причинам - по случайности и когда, устройство специально программировали под нужный код. Единственное решение для успешной идентификации принадлежности смартфона - привязать IMEI к ИИН человека. Такая мера будет активизирована в начале 2019 года. По мнению министра Абаева это предотвратит большинство краж смартфонов.
Что будет происходишь с незарегистироваными СИМ-картами? Они просто не будут обслуживаться операторами сотовой связи.
Какие же будут последствия?
Для начала это социальное напряжение, но даже эту ситуацию рассмотрел министр, отвечающий за информационные технологии. Регистрация будет происходить через ЭЦП, СМС и ЮССД команды. С Электронной Цифровой Подписью все понятно, но СМС и ЮССД есть возможность обмануть.
Я хочу рассказать о том, как работает СМС подтверждение, и что эта мера плохо обеспечивает успешную привязку устройства к реальному ИИН, другому документу или даже пакету документов. С помощью СМС сложно определить, кто и откуда отправлял сообщение. IMEI можно будет привязать к любому «левому» документу.
ЮССД-команды работают еще легче СМС-подтверждений. Эта команда предоставляет из себя ключ, который вводит человек в приложении «Телефон», этот ключ легко подделать, потому что начало и конец ключа для всех будут одинаковыми, например USSD-подверждение будет выглядеть примерно так :
*keya*documentnumber*keyb*keyc*#
Я считаю, что ввод этих мер может вызвать более частые кражи личных документов или просто личных данных. Кража личных документов легко заметна, было удостоверение личности в кармане, и исчезло. В случае кражи данных жертва даже не будет знать, что на её имя могут записать устройство, с помощью которой будут осуществляться какие-либо преступные действия или просто нежелательная активность.
Я отношусь к нововведению крайне скептически. By one hand мы добиваемся снижения уровня краж мобильников, возможно в какой-то мере перегреется поток продажи «серых» СИМ-карт, серых девайсов. С другой стороны увеличится статистика краж документов. Количество мошенников, использующих телефоны в своих аферах резко снизится. Рынок краденных смартфонов монополизируется до очень узкого круга, где ключевыми фигурами будут не гопники, а ребята, которые «шарят» в IT-Безопасности.
Отходя от темы, хочется привести идеальное на мой взгляд решение этой проблемы. Реализовано это даже не в СНГ, а в далёком Купертино. Компания Apple внедрила такую технологию, что после кражи смартфона, его владелец может удаленно заблокировать устройство. И тот, кто украл смартфон, не сможет сделать с девайсом ничего, кроме того, как продать девайс на запчасти. В состоянии «кирпича» (когда хозяин удаленно заблокировал смартфон, и он автоматически записывается в список краденных устройств) электроника стоит лишь 10-15% от своей реальной цены. Пожалуй, самое благоразумное решение, которое снизило уровень краж мобильных устройств.