Определение IMEI GSM-модуля

[Tracerout]

Добрый день! Использую вот такой gsm-модуль для своего проекта на ардуино.


Требуется узнать, какой imei отправляется в эфир при регистрации сим на базовой станции(из открытых источников удалось узнать что при первичной авторизации imei абонента отправляется незашифрованным). Есть недоверие к китайцам, которые могли на корпусе написать один imei а в микросхему прошить другой. В наличии HackRF One и базовые знания Линукса.

Прошу подсказать, с чего начать и в какую сторону двигаться.

PS. Пожалуйста, воздержитесь от провокационных сообщений про взлом GSM и тд. Мне всего лишь требуется узнать реальный imei своего модуля, ни о каком перехвате трафика речь не идёт.

[vlasovzloy]

Первая же ссылка в гугле выдала ат команды
https://elschemo.ru/dlya-nachinayushhix ... t-komandy/

[Tracerout]

vlasovzloy писал(а):

Первая же ссылка в гугле выдала ат команды
https://elschemo.ru/dlya-nachinayushhix ... t-komandy/

Спасибо, но AT-команды это программное решение. Интересно определить именно аппаратным путем, выловив из эфира, либо узнав на стороне оператора. Раньше в личном кабинете Теле2 или в детализации от Мегафона указывали imei, сейчас ни у одного оператора ничего подобного нет.

[musor]

и таки да есть хитрый вылом при которолм эмэй станет 000вым...но ептасука не хосет с ним работать
и да можно подменить имэйн о не факт что он шлет подмену а не апаратно зашитое в отр ромку

[vlasovzloy]

Ну я сколько планшетов телефонов перешивал имей какой зашьешь такой и есть. Если без имея то связь есть а интернета нет. Наверняка сервисы есть какие то онлайн по определению

[NStorm]

https://www.youtube.com/watch?v=nOYVoR3B2hY