Működtethető-e olyan szoftvare, ami lehetővé tenné a mobil tel. dublőrözését(tel.szám,SIM kártya) a tulajdonosa tudta nélkül, amit a tulajdonos nevében, őt kirekesztve lehetne használni, miközben az eredeti mobil működése blokkolva?

Maga a támadási forma - a mobil telefon szám/SIM kártya "dublőrözése" a tulajdonos tudta nélkül - létezik, SIM-kártya cserés támadásnak hívják:

[link]

ezt általában nem külön szoftverrel végzik, hanem a mobilszolgáltató átverésével.

#3: A támadásnak pont az a lényege, hogy az áldozat adatait megszerezve fordul a támadó az áldozat mobilszolgáltatójához és az ő nevében kéri a(z áldozat) hívószámának (MSISDN) másik (a támadó által kezelt) SIM-kártyához (ICCID) való rendelését.

Miután ez megtörtént, a támadó az áldozat nevében kezd el intézkedni, megszemélyesítve őt (leemeli a pénzt a bankszámlájáról, hozzáfér a két faktoros azonosítású fiókjaihoz - például e-mail, közösségi oldalak), miközben az áldozat nem tud hívást fogadni/kezdeményezni (szóval az áldozat kártyája nem fog működni, azt deaktiválják).

Elfogtam egy nem privát üzenetet - idézem:

"Az üzenet szövege:

Köszönöm a választ. Hogyan fordul a szolgáltatóhoz? személyesen? telefonon?"

Tegyük fel, hogy az áldozatot Gipsz Jakabnak hívják, és a támadó megszerzi az azonosításhoz szükséges információkat (név, cím, telefonszám, ügyfélazonosító, jelszó, stb...). Ezen információk ismeretében a támadó felhívja Gipsz Jakab szolgáltatóját, hogy "Jó reggelt/napot/estét kívánok, Gipsz Jakab vagyok, ügyfélazonosítóm: 1234567xy, elvesztettem a telefonomat, szeretném a hívószámomat átvinni egy másik SIM kártyára."

Erre a gyanútlan ügyintéző - mert nem ismeri az áldozatot - az azonosítás után átviszi a hívószámot (MSISDN) az adott azonosítójú (ICCID) SIM-kártyára, a régit meg letiltja.

De mindezeket a már idézett cikk leírja.

"Mi az a MSISDN és a ICCID?"

Az MSISDN

[link]

a hívószám (például 36301234567), az ICCID

[link]

a SIM-kártyát azonosító sorszám.