Protección contra robos: bloquear una tarjeta SIM al IMEI de un dispositivo

Protección contra robos, a menudo denominado Bloqueo por IMEI, es una función de seguridad que vincula una tarjeta SIM de Simbase al IMEI (el identificador único de un dispositivo móvil) del dispositivo en el que se activó por primera vez. Si se extrae la tarjeta SIM y se inserta en otro dispositivo, el IMEI del nuevo dispositivo no coincidirá con el del dispositivo bloqueado, y Simbase desactivará automáticamente la tarjeta SIM.

En este artículo se explica en qué consiste la protección contra robos, cuándo conviene activarla y el único inconveniente práctico que debes tener en cuenta.

Cuándo utilizar la protección contra robos

Escenario
  • Instalación fija; es poco probable que se desplace el dispositivo

  • Telemática para vehículos, dispositivos de seguimiento de activos en manos de los clientes

  • SIM en bancos de trabajo de ingeniería para realizar pruebas

  • Reserva de tarjetas SIM de repuesto aún no utilizadas

  • Tarjetas SIM en dispositivos compartidos o prestados

Contra qué protege

  • Robo de tarjetas SIM. Una tarjeta SIM robada que se inserte en otro dispositivo queda bloqueada antes de que pueda transmitir ningún tipo de tráfico.

  • Reutilización no autorizada. Una tarjeta SIM que se haya extraído de un dispositivo en servicio y se haya colocado en un teléfono personal (ya sea de forma intencionada o no) no funcionará.

  • Fraude/robo de datos. Los datos sensibles a los que se accede a través de una tarjeta SIM de Simbase son más difíciles de sustraer si la propia tarjeta SIM solo funciona en el dispositivo original.

Contra qué no protege:

  • Un dispositivo comprometido. Si el propio dispositivo está comprometido, la tarjeta SIM sigue funcionando en ese dispositivo. La protección contra robos solo comprueba el IMEI, no la integridad del firmware.

  • Clonación de tarjetas SIM. La protección contra robos se basa en lo que detecta la red durante la conexión. No impide que se extraiga el secreto de la tarjeta SIM de una tarjeta robada.

  • Interceptación de datos en tránsito. Utiliza TLS y/o un VPN por eso

Cómo funciona

La primera vez que una tarjeta SIM con la función de protección contra robos activada se conecta a una red en un dispositivo, Simbase registra los datos de ese dispositivo: IMEI frente a la tarjeta SIM. En cada conexión posterior, Simbase comprueba el IMEI facilitado:

  • Partido: Se permite la conexión; la tarjeta SIM transmite el tráfico con normalidad

  • Desajuste: La tarjeta SIM se desactiva automáticamente, el tráfico se interrumpe de inmediato y Simbase envía un correo electrónico al contacto técnico de la cuenta

Si la tarjeta SIM se desactiva debido a una discrepancia en el IMEI, permanecerá desactivada hasta que intervengas. Puedes desactivar la protección contra robo y volver a activar la tarjeta SIM, o bien volver a colocar la tarjeta SIM en el dispositivo original.

Activar la protección contra robos

Por tarjeta SIM, en el panel de control
  1. Inicia sesión en dashboard.simbase.com

  2. Abre la tarjeta SIM que quieras proteger

  3. Busca el Protección contra robos alternar

  4. Enciéndelo

La tarjeta SIM queda ahora vinculada al IMEI del próximo dispositivo al que se conecte. Si ya está insertada en un dispositivo, el IMEI de ese dispositivo se registra de inmediato.

Blog Image
A través de la API
  1. Crear una clave de API con el simcards.details:write ámbito, desde Integraciones → API en el panel de control. Las claves se asignan a un ámbito en el momento de su creación y los ámbitos no se pueden modificar posteriormente.

  2. Enviar una solicitud PATCH en la tarjeta SIM, configurando bloqueo_IMEI a en

Solicitud

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
{
"imei_lock": "on"
}

Respuesta

Una llamada realizada con éxito devuelve 200 enumerando los campos que han cambiado.

{
"message": "Simcard updated successfully",
"updated_fields": [
"imei_lock"
]
}

La tarjeta SIM se vincula a su IMEI actual o, si aún no está conectada, al primer IMEI al que se vincule. Es el mismo comportamiento que el del botón del panel de control.

Para desactivarlo, enviar "imei_lock": "off". De este modo se desactiva la vinculación y la tarjeta SIM se puede insertar en cualquier dispositivo.

Presta atención al tipo de contenido.Con el formato application/merge-patch+json, enviar «name»: null supone un error de validación, mientras que con el formato application/json se interpreta como «sin cambios». Envía únicamente los campos que desees modificar.

Desactivar la protección contra robos

Los mismos pasos, pero al revés:

  1. Abre la tarjeta SIM en el panel de control.

  2. Alternar Protección contra robos apagado.

Tras desactivar:

  • Se ha borrado la vinculación del IMEI

  • La tarjeta SIM se puede insertar en cualquier dispositivo

  • Si vuelves a activar la Protección contra robos más adelante, la vinculación se reinicia desde cero. El siguiente IMEI que se asigne se convertirá en el nuevo IMEI bloqueado.

Plan para el intercambio legítimo de dispositivos

Esta es la consideración operativa más importante: Siempre que cambies el dispositivo en el que está insertada la tarjeta SIM, primero debes desactivar la protección contra robos. De lo contrario:

  1. Introduce la tarjeta SIM en el dispositivo de sustitución.

  2. El dispositivo se enciende y se registra con su nuevo IMEI.

  3. Simbase detecta la discrepancia y desactiva automáticamente la tarjeta SIM

  4. Ahora tienes una tarjeta SIM desactivada sobre el terreno, y solo se puede volver a activar desde el panel de control o mediante la API.

El proceso correcto:

  1. Desactiva la protección contra robos de la tarjeta SIM en el panel de control antes el intercambio físico

  2. Inserta la tarjeta SIM en el nuevo dispositivo

  3. Enciende el nuevo dispositivo. Espera a que se conecte correctamente.

  4. Vuelve a activar la protección contra robos. El IMEI del nuevo dispositivo pasa a ser el nuevo IMEI bloqueado.

Las organizaciones que realizan cambios de campo con frecuencia deberían plantearse automatizar este proceso mediante el API.

Comprobación del estado del IMEI

En el panel de control
  1. Abre la tarjeta SIM en el panel de control.

  2. El Protección contra robos Este campo muestra el estado del interruptor y el IMEI bloqueado, si lo hay.

  3. Utiliza esta función para comprobar que una tarjeta SIM está vinculada al dispositivo que esperas, lo cual resulta útil durante el control de calidad de la implementación.

A través de la API

Recupera la tarjeta SIM con GET /v2/simcards/{ICCID}. La clave necesita el simcards.details:read ámbito de aplicación.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

La respuesta incluye ambos valores, que se resumen a continuación:

{
"iccid": "8912340400000000000",
"imei": "356938035643021",
"imei_lock": "off",
"state": "enabled"
}

bloqueo_IMEI es en o apagado. IMEI es el IMEI que la tarjeta SIM está indicando actualmente, que es el IMEI bloqueado cuando el bloqueo está activado.

Para realizar una auditoría de una flota, indica tus ICCID con GET /v2/simcards y llamar al punto final de detalles de cada uno, sin superar el límite de 10 llamadas por segundo.

Preguntas frecuentes

Hay dos opciones: volver a colocar la tarjeta SIM en su dispositivo original o desactivar la protección contra robo y, a continuación, volver a activar la tarjeta SIM. Desactivar la protección contra robo por sí solo no bastará para que vuelva a funcionar; también hay que volver a activar la tarjeta SIM. Si la tarjeta SIM ha sido realmente robada, déjala desactivada.

No. La protección contra robos se aplica a un IMEI por tarjeta SIM. Para los flujos de trabajo en los que se alterna entre dos dispositivos conocidos, desactiva la protección contra robos o programa la rotación mediante un script.

No. El IMEI no cambia al reiniciar el dispositivo. La protección contra robos solo se activa si se detecta una discrepancia real en el IMEI.

Sí. Simbase envía un correo electrónico al contacto técnico de la cuenta en cuanto una discrepancia en el IMEI desactiva una tarjeta SIM. Mantén actualizados los datos de ese contacto en la configuración de tu cuenta de Simbase.

Relacionado

  • Estado de la tarjeta SIM, ¿qué ocurre cuando la Protección contra robos desactiva una tarjeta SIM?

  • Diagnóstico, señala discrepancias en la protección contra robos

  • API, control programático de protección contra robos

  • VPN, medidas de seguridad adicionales además del bloqueo por IMEI