Protezione antifurto: associare una SIM all'IMEI di un dispositivo

Protezione antifurto, spesso chiamato Blocco IMEI, è una funzione di sicurezza che associa una SIM Simbase al IMEI (l'identificativo univoco di un dispositivo cellulare) del dispositivo in cui è stata attivata per la prima volta. Se la SIM viene rimossa e inserita in un dispositivo diverso, l'IMEI del nuovo dispositivo non corrisponderà a quello bloccato e Simbase disattiverà automaticamente la SIM.

Questo articolo spiega in cosa consiste la protezione antifurto, quando conviene attivarla e l'unico inconveniente operativo di cui devi tenere conto.

Quando utilizzare la protezione contro i furti

Scenario
  • Installazione fissa, dispositivo che difficilmente verrà spostato

  • Telematica per veicoli, dispositivi di localizzazione delle risorse nelle mani dei clienti

  • Schede SIM sui banchi di prova dei tecnici per i test

  • Stock di SIM di riserva non ancora utilizzate

  • Schede SIM nei dispositivi condivisi o in prestito

Da cosa protegge

  • Furto della SIM. Una SIM rubata inserita in un altro dispositivo viene bloccata prima che possa trasmettere qualsiasi traffico

  • Riutilizzo non autorizzato. Una SIM rimossa da un dispositivo in uso e inserita in un telefono personale (intenzionalmente o meno) non funzionerà

  • Frode/furto di dati. I dati sensibili a cui si accede tramite una SIM Simbase sono più difficili da sottrarre se la SIM stessa funziona solo nel dispositivo originale

Da cosa non protegge:

  • Un dispositivo compromesso. Se il dispositivo stesso viene compromesso, la SIM continua a funzionare su quel dispositivo. La Protezione antifurto verifica solo l'IMEI, non l'integrità del firmware

  • Clonazione della SIM. La protezione antifurto si basa su ciò che la rete rileva al momento della connessione. Non impedisce che il segreto SIM venga estratto da una scheda rubata

  • Intercettazione dei dati durante il trasferimento. Utilizzare TLS e/o un VPN per questo

Come funziona

La prima volta che una SIM con la funzione “Protezione antifurto” attivata si connette a una rete tramite un dispositivo, Simbase registra i dati relativi a quel dispositivo IMEI rispetto alla SIM. Ad ogni connessione successiva, Simbase verifica l'IMEI segnalato:

  • Partita: È consentito l'attacco; la SIM trasmette il traffico come di consueto

  • Discrepanza: La SIM viene disattivata automaticamente, il traffico viene interrotto immediatamente e Simbase invia un’e-mail al referente tecnico dell’account

Se la SIM viene disattivata a causa di una discrepanza nell'IMEI, rimane disattivata finché non intervieni. Puoi disattivare la Protezione antifurto e riattivare la SIM, oppure reinserire la SIM nel dispositivo originale.

Attiva la protezione antifurto

Per ogni SIM, nella dashboard
  1. Accedi a dashboard.simbase.com

  2. Apri la SIM che desideri proteggere

  3. Trova il Protezione antifurto attiva/disattiva

  4. Accendilo

La SIM è ora associata all'IMEI del primo dispositivo a cui verrà inserita. Se è già inserita in un dispositivo, l'IMEI di tale dispositivo viene registrato immediatamente.

Blog Image
Tramite l'API
  1. Crea una chiave API con il simcards.details:write ambito, da Integrazioni → API nella dashboard. Le chiavi hanno un ambito definito al momento della creazione e tale ambito non può essere modificato in seguito

  2. Invia una richiesta PATCH sulla SIM, impostando imei_lock a su

Richiesta

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
{
"imei_lock": "on"
}

Risposta

Una chiamata riuscita restituisce 200 elencando i campi che sono stati modificati.

{
"message": "Simcard updated successfully",
"updated_fields": [
"imei_lock"
]
}

La SIM si associa all'IMEI corrente oppure al primo IMEI a cui si collega, se non è ancora connessa. Lo stesso comportamento del pulsante di attivazione/disattivazione nella dashboard.

Per disattivarlo, invia "imei_lock": "off". In questo modo si cancella l'associazione e la SIM può essere inserita in qualsiasi dispositivo.

Presta attenzione al tipo di contenuto.Con il formato application/merge-patch+json, l'invio di "name": null genera un errore di convalida, mentre con il formato application/json viene interpretato come "nessun aggiornamento". Invia solo i campi che intendi modificare.

Disattiva la protezione antifurto

Gli stessi passaggi, in ordine inverso:

  1. Apri la scheda SIM nella dashboard.

  2. Attiva/Disattiva Protezione antifurto spento.

Dopo aver disattivato:

  • Il collegamento IMEI è stato cancellato

  • La SIM può essere inserita in qualsiasi dispositivo

  • Se in seguito riattivi la Protezione antifurto, l'associazione ricomincia da zero. Il prossimo IMEI associato diventerà il nuovo IMEI bloccato

Piano per la sostituzione legittima dei dispositivi

Questa è la considerazione operativa più importante: Ogni volta che si sostituisce il dispositivo in cui è inserita una SIM, è necessario disattivare prima la protezione antifurto. Altrimenti:

  1. Inserisci la SIM nel dispositivo sostitutivo

  2. Il dispositivo si accende e si registra con il suo nuovo IMEI

  3. Simbase rileva l'incongruenza e disattiva automaticamente la SIM

  4. Ora disponi di una SIM disattivata sul campo, che può essere riattivata solo dalla dashboard o tramite API

Il flusso corretto:

  1. Disattiva la protezione antifurto della SIM nella dashboard prima lo swap fisico

  2. Inserisci la SIM nel nuovo dispositivo

  3. Accendi il nuovo dispositivo. Attendi che il collegamento avvenga correttamente

  4. Riattiva la protezione antifurto. L'IMEI del nuovo dispositivo diventa il nuovo IMEI bloccato

Le organizzazioni che effettuano frequenti sostituzioni sul campo dovrebbero valutare la possibilità di automatizzare questa operazione tramite il API.

Verifica dello stato dell'IMEI

Nella dashboard
  1. Apri la scheda SIM nella dashboard.

  2. Il Protezione antifurto Il campo mostra lo stato dell'attivazione/disattivazione e l'IMEI bloccato, se presente.

  3. Utilizza questa funzione per verificare che una SIM sia associata al dispositivo previsto; ciò risulta utile durante il controllo qualità della distribuzione.

Tramite l'API

Estrai la SIM con GET /v2/simcards/{ICCID}. La chiave richiede il simcards.details:read ambito.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

La risposta include entrambi i valori, qui riportati in forma sintetica:

{
"iccid": "8912340400000000000",
"imei": "356938035643021",
"imei_lock": "off",
"state": "enabled"
}

imei_lock è su oppure spento. IMEI è l'IMEI attualmente segnalato dalla SIM, ovvero l'IMEI bloccato quando il blocco è attivo.

Per effettuare una verifica della flotta, elenca i tuoi ICCID con GET /v2/simcards e chiamare l'endpoint di dettaglio per ciascuno di essi, rispettando il limite di 10 chiamate al secondo.

Domande frequenti

Ci sono due opzioni. Reinserire la SIM nel dispositivo originale oppure disattivare la protezione antifurto e poi riattivare la SIM. La sola disattivazione della protezione antifurto non basta a ripristinare la connessione; è necessario riattivare anche la SIM. Se la SIM è stata effettivamente rubata, lasciarla disattivata.

No. La protezione antifurto è limitata a un IMEI per ogni SIM. Per i flussi di lavoro che prevedono l'alternanza tra due dispositivi noti, disattivare la protezione antifurto oppure automatizzare la rotazione tramite script.

No. L'IMEI non cambia al riavvio. La protezione antifurto si attiva solo in caso di effettiva discrepanza dell'IMEI.

Sì. Simbase invia un’e-mail al referente tecnico dell’account non appena una discrepanza nell’IMEI disattiva una SIM. Assicurati di mantenere aggiornati i dati di quel referente nelle impostazioni del tuo account Simbase.

Correlati

  • Stato della SIM, cosa succede quando una SIM viene disattivata dalla Protezione antifurto?

  • Diagnostica, segnala discrepanze nella protezione antifurto

  • API, controllo programmatico della protezione antifurto

  • VPN, misure di sicurezza aggiuntive oltre al blocco tramite IMEI