Дослідження SIM-картки передусім потребує встановлення походження аналізованої інформації. Номер, видимий у звіті, ідентифікатор картки та повідомлення, знайдене в телефоні, відповідають на різні питання. Надійний висновок має показувати шлях від вихідного матеріалу до висновку, а не розглядати всі позиції звіту як вміст одного носія.
SIM-картка, телефон, копія та документація оператора
Документація MOBILedit розмежовує контакти телефону, SIM-картки та застосунків. Так само повідомлення із SIM-картки є окремою категорією, доступною тоді, коли такі дані вдається отримати. Зведений звіт може поєднувати результати з кількох джерел. Тому самого заголовка розділу «Контакти» або «Повідомлення» недостатньо для визначення походження запису. Контакти — документація виробника; повідомлення — документація виробника.
| Матеріал | Що потрібно пояснити в описі |
|---|---|
| Фізична SIM-картка | Які дані отримано саме з цієї картки. |
| Пам’ять телефону | Який файл, застосунок або набір є джерелом встановленого результату. |
| Резервна копія iPhone | Чи результат стосується інформації про SIM/eSIM, збереженої в копії. |
| Документація оператора | Чи її було надано як окремий матеріал. |
Виробник описує можливість зчитування інформації про SIM/eSIM та історії карток із зашифрованої копії iTunes. Наявність таких метаданих не доводить створення копії профілю eSIM або його активації. Дані SIM-картки та інформація з копії iOS.
Що означає forensic SIM cloning
У посібнику MOBILedit ця функція призначена для ізоляції телефону від стільникової мережі, зокрема коли старіший апарат для запуску потребує вставленої SIM-картки. Картка-замінник не підключається до мережі оператора. Без введення PIN-коду під час копіювання переносяться ідентифікатори, наприклад IMSI та ICCID, але не дані користувача. Тому цю функцію не слід представляти як перехоплення номера, копіювання послуги або злам PIN-коду оригіналу. Built-in SIM Cloning — обсяг і обмеження.
Гіпотетичний приклад: той самий ідентифікатор, різне значення
Припустімо, для аналізу передано телефон, SIM-картку та раніше створену резервну копію iPhone. У копії є історичний запис з ICCID, що відповідає позначенню переданої картки. Можна описати цей збіг і точне місце виявлення запису. Однак саме порівняння не визначає, хто користувався пристроєм, чи була картка активною в момент події та чи було конкретне повідомлення збережене на SIM-картці.
Це методологічний приклад, а не опис виконаної справи. Подальший висновок потребував би перевірки часу, контексту та незалежного матеріалу. Якщо якогось елемента бракує, він має залишатися явно невстановленим. Не можна замінювати відсутнє підтвердження припущенням лише тому, що ідентифікатори виглядають переконливо.
Документація, яка дає змогу оцінити результат
Опис дослідження має розмежовувати переданий матеріал і робочий носій. Варто зафіксувати початковий стан, позначення, дати передавання, обсяг повноважень, використаний зчитувач і версії програми та пакетів. Кожне істотне встановлення слід пов’язати з джерелом і зазначити обмеження зчитування. Читач повинен мати змогу зрозуміти, що спостерігалося безпосередньо, що встановлено шляхом порівняння, а що не перевірялося.
Збереження вихідних файлів результатів, журналів і їх ідентифікації допомагає простежити перебіг роботи. Однак контрольна сума конкретного файла сама собою не доводить незмінності всього телефона, що працює. Відсутність знайденого вмісту також не визначає, що його ніколи не було. Це засади обережної інтерпретації, а не гарантії програми.
Обладнання та межі заявленої послуги
Підготовка ізоляційної картки та зчитування SIM потребують сумісного зчитувача, належної робочої картки й функції, доступної у використовуваній версії програми. Добір обладнання є частиною оцінки придатності методу. Виробник описує зчитувач і криміналістичні SIM-картки в Connection Kit; застосування потрібно співвіднести з досліджуваним матеріалом.
Обсяг аналізу слід визначати для конкретного матеріалу та питання. Тут немає підстав обіцяти відновлення всього листування, розблокування будь-якого телефона або отримання автентифікації оператора. У першому запиті достатньо опису матеріалу, мети та важливого проміжку часу; не слід публічно вказувати PIN або повні ідентифікатори.
Джерела виробника перевірено 1 листопада 2026 р. Стаття пояснює методологію та обмеження; вона не представляє результатів тестування конкретного пристрою.