IMSI

Un IMSI est un identifiant unique à 15 chiffres attribué à chaque carte SIM et stocké dans sa mémoire. Il indique au réseau mobile qui vous êtes au niveau du protocole, indépendamment de votre numéro de téléphone. L'IMSI est ce qui vous authentifie réellement auprès du centre d'authentification de l'opérateur ; votre numéro de téléphone n'est qu'une étiquette conviviale qui lui est associée.

L'IMSI se décompose en trois parties : un code de pays mobile (MCC) à 3 chiffres, un code de réseau mobile (MNC) à 2 ou 3 chiffres, et un numéro de compte d'abonné à 10 ou 9 chiffres unique au sein de ce réseau. Par exemple, un IMSI commençant par 310410 indique les États-Unis (MCC 310) et AT&T (MNC 410). Le réseau utilise cette structure pour acheminer les demandes d'authentification vers l'opérateur correct, même lorsque vous êtes en itinérance internationale.

Pourquoi c'est important sur le terrain

Les techniciens et les ingénieurs réseau rencontrent les IMSI lors de l'approvisionnement des cartes SIM, du débogage des échecs d'itinérance ou de l'analyse des journaux de trafic. Contrairement aux numéros de téléphone, que les utilisateurs peuvent modifier ou réaffecter, un IMSI est lié au matériel de la SIM et à sa base de données d'abonnés. Si un téléphone ne peut pas se connecter à un réseau, les ingénieurs vérifient si l'IMSI est correctement enregistré dans la base de données HSS (Home Subscriber Server) ou HLR (Home Location Register) du réseau domestique.

La sécurité dépend de la confidentialité de l'IMSI pendant l'authentification. Les anciens réseaux GSM 2G le transmettaient non chiffré, rendant les appareils vulnérables aux IMSI catchers, qui sont des stations de base malveillantes qui interceptent et enregistrent les IMSI à des fins de surveillance. Les réseaux modernes chiffrent la transmission et utilisent des identifiants temporaires (TMSI) à la place, mais l'IMSI reste l'identité cryptographique permanente qui prouve la propriété de l'abonnement.

Lors du dépannage pratique, une non-concordance de l'IMSI entre la carte SIM, le micrologiciel de l'appareil et la base de données de l'opérateur entraîne des échecs d'enregistrement, des blocages d'itinérance ou des états d'appel d'urgence uniquement. Les outils de surveillance du réseau et les journaux HSS affichent les IMSI pour retracer quel abonné a généré un événement donné, ce qui est essentiel pour la facturation, la détection des fraudes et les audits de service.