-[ 0x09 ]-------------------------------------------------------------------
-[ Moviles - 2 ]------------------------------------------------------------
-[ FCA00000 ]-------------------------------------------------------SET-28--

Aqui estoy de nuevo para contaros mas cosas sobre mi maravilloso telefono movil.
Al parecer mi anterior articulo fue instructivo para alguno de vosotros, asi 
que voy a conter un par de detalles mas.

El primero se refiere al comando AT+CKPD
Definido en ETSI TS 100 916 V7.6.0 (2001-03),  este comando sirve para emular 
el teclado del terminal enviando cada pulsacion como caracteres.
Los parametros son:
+CKPD=<keys>[,<time>[,<pause>]]
Donde <time> es el tiempo, en decimas de segundo, que cada tecla es mantenida 
pulsada, y <pause> es el tiempo, tambien en decimas de segundo, que hay que 
esperar entre una pulsacion y otra.
<keys> es una cadena de caracteres que representa las teclas, segun el listado 
siguiente:

Char    IRA (dec)     Commentario (y algunos simbolos)
#       35            hash
%       37            signo de porcentaje (P)
*       42            estrella(*)
0... 9  48... 57      teclas de numeros
:       58            caracter de escape para teclas especificas del fabricante
;       59            caracter de escape para cadenas de caracteres
<       60            flecha izquierda
>       62            flecha derecha
@       64            tecla alfa (a/ABC)
A/a     65/97         canal A (A)
B/b     66/98         canal B (B)
C/c     67/99         limpiar pantalla (C/CLR)
D/d     68/100        bajar volumen
E/e     69/101        terminar conexion (END)
F/f     70/102        funcion (FCN)
L/l     76/108        bloquear telefono (LOCK)
M/m     77/109        menu (MENU)
P/p     80/112        alimentacion (PWR)
Q/q     81/113        silencio/mudo (MUTE)
R/r     82/114        rellamar numero anterior (R/RCL/MR)
S/s     83/115        empezar conexion (SEND)
T/t     84/116        guardar/ memoria (STO/M/M+)
U/u     85/117        subir volumen
V/v     86/118        flecha abajo
W/w     87/119        pausa
X/x     88/120        auxiliar (AUX)
Y/y     89/121        borrar ultimo caracter (C)
[       91            tecla 1
]       93            tecla 2
^       94            flecha arriba

Como se ve, son bastante graficos.
El caracter 58 ":" se usa para indicar una unica tecla que no esta en esta 
tabla, mientras que el 59 ";" es usado para indicar un conjunto de tales 
caracteres. Los caracteres que le siguen seran tratados como numeros, y no 
convertidos a sus teclas correspondientes, hasta encontrar un caracter 
finalizador 59 .
Hasta aqui, lo que dice el libro. Vamos a ver como funciona.
Enciendo el movil, lo conecto al puerto serie, arranco el hyperterminal, 
escribo
AT
y me responde
OK

Ahora escribo
at+ckpd=0
responde
OK
y en la pantalla me aparece el caracter "0". Esto marcha.

at+ckpd=630111111
y escribe esos numeros en la pantalla.
?Como sera para iniciar la llamada?
Normalmente yo pulso la tecla verde, que quiere decir SEND, asi que pruebo
at+ckpd=s
Y empieza a llamar ! Sorprendente.
Para cortar la llamada deberia ser END
at+ckpd=e
y funciona. Aunque tambien podria haber usado
at+ckpd=c

A ver si con este grafico os haceis una idea de como es mi movil:

/-----------\
| +-------+ |
| |       | |
= |       | |
| +-------+ =
=           |
| ---/^\--- |
| [ <   > ] |
| ---\v/--- |
| S       C |
| --------- |
| 1   2   3 |
| 4   5   6 |
| 7   8   9 |
| *   0   # |
|           |
\-----------/

Por supuesto que los caracteres que he usado son los de la tabla anterior. Por 
ejemplo, la tecla verde de SEND esta encima del '1'.
Seguramente tu telefono tiene estas teclas, y quizas alguna mas. Las unicas 
tecla que no he podido localizar y que no se usar son las '='. Creo que es algo
del manos libres.
Tambien hay muchas de las teclas de la lista anterior que no se aplican a mi 
movil. Por ejemplo, la tecla LOCK ('L') no esta en mi teclado, y por eso
at+ckpd=L
devuelve
ERROR

Por ejemplo, pulsando la tecla de Menu ']' y luego 3 veces la flecha abajo yo 
accedo al menu 'Surf&Fun'. Pulsando de nuevo Menu ']' y flecha abajo accedo al sub-menu de juegos, donde pulso de nuevo Menu para elegir el juego.
at+ckpd=]
OK
at+ckpd=v
OK
at+ckpd=v
OK
at+ckpd=v
OK
at+ckpd=]
OK
at+ckpd=v
OK
at+ckpd=]
OK
Perfecto. Ahora podria jugar desde el hyperterminal, ya que la emulacion de 
teclas funciona siempre, independientemente del menu en el que se encuentre.

Otro ejemplo: para escribir un SMS accedo al Menu ']', luego al primer submenu
 '1', despues al primer sub-sub-menu '1' y empiezo a escribir. Esto lo emulo 
con:
at+ckpd=]
OK
at+ckpd=1
OK
at+ckpd=1
OK
Ahora hay que escribir las letras. En la tecla '5' se encuentran las letras 'j',
'k' y 'l'. Para escribir la 'j' solo tengo que hacer 
at+ckpd=5
Pero para escribir la 'k' tengo que pulsar 2 veces seguidas el '5'. Para ello 
se usa 
at+ckpd=55
Para confirmar que esa es la letra que quiero que aparezca, simplemente espero 
que pase un tiempo antes de mandar el siguiente comando. Para ello se usa el 
parametro <pause>
at+ckpd=55,,8
Todo junto:
at+ckpd=44,,8
at+ckpd=666,,8
at+ckpd=555,,8
at+ckpd=2,,8
at+ckpd=1,,8
at+ckpd=6,,8
at+ckpd=88,,8
at+ckpd=66,,8
at+ckpd=3,,8
at+ckpd=666,,8
Cuando lo pruebes, debes dejar una pausa antes de teclear cada uno de los 
comandos porque el telefono no es muy rapido al responder.

Hay algunos comandos que necesitan que las teclas permanezcan pulsadas durante 
mas de un tiempo dado. Por ejemplo, para marcar un numero internacional que 
empieza por '+' lo que hay que hacer es pulsar el '0' durante mas de medio 
segundo. Para eso se usa el parametro <time> :
at+ckpd=0,6

El telefono se bloquea pulsando la tecla '#' durante mas de medio segundo:
at+ckpd=#,6
Y se desbloquea pulsando esto otra vez, y luego la tecla de menu ']':
at+ckpd=#,6
at+ckpd=]

El unico comando que parece no funcionar es el de apagar el movil. Normalemente
yo pulso la tecla roja 'e' durante 3 segundos. Pero no pasa nada cuando hago
at+ckpd=e,30

Como veis, hay todo un mundo escondido tras estos pequenios y utiles 
dispositivos.

--------------------------------------------------------

El segundo tema se refiere al acceso a la tarjeta SIM a traves del telefono.
El comando AT+CSIM permite acceso generico al SIM :
AT+CSIM=<length>,<command>
Lamentablemente mi movil (o mi tarjeta SIM) no permite usar este modo que 
parece ser el mas potente.

Asi que hay que conformarse con la version restringida 
AT+CRSM=<command>[,<fileid>[,<P1>,<P2>,<P3>[,<data>]]]

En este caso, es el propio ME quien gestiona el interface SIM-ME y las rutinas 
de seleccion de datos.
Segun dice la documentacion 3GPP TS 07.07 - ETSI TS 100 916, el valor de 
<command> puede ser:
176 READ BINARY
178 READ RECORD
192 GET RESPONSE
214 UPDATE BINARY
220 UPDATE RECORD
242 STATUS
(El valor de la primera columna esta dado en decimal)

Pero segun 3GPP TS 11.11 - ETSI TS 100 977 esta lista se amplia a:
'A4' SELECT
'F2' STATUS
'B0' READ BINARY
'D6' UPDATE BINARY
'B2' READ RECORD
'DC' UPDATE RECORD
'A2' SEEK
'32' INCREASE
'20' VERIFY CHV
'24' CHANGE CHV
'26' DISABLE CHV
'28' ENABLE CHV
'2C' UNBLOCK CHV
'04' INVALIDATE
'44' REHABILITATE
'88' RUN GSM ALGORITHM
'FA' SLEEP
'C0' GET RESPONSE
'10' TERMINAL PROFILE
'C2' ENVELOPE
'12' FETCH
'14' TERMINAL RESPONSE
a los que hay que agregar en la fase administrativa:
'2A', 'D0', 'D2', 'DE', 'C4', 'C6', 'C8', 'CA', 'CC', 'B4', 'B6', 'B8', 'BA' y 
'BC'.
y para la fase operacional de GSM:
'16', '18', '1A', '1C', y '1E'
(El valor de los comandos viene dado en hexadecimal)

El parametro <fileid> es un identificador de fichero. Mide 2 bytes y, aunque la 
documentacion dice que se debe especificar en notacion hexadecimal, en mi movil 
esto no es asi, sino que debe transformarse a decimal.
El primer byte especifica el tipo de archivo, y para GSM es:
3F Archivo maestro (MF)
7F archivo dedicado (DF) de 1er nivel
5F archivo dedicado (DF) de segundo nivel
2F archivo elemental (EF) bajo archivo maestro
6F archivo elemental (EF) bajo archivo de 1er nivel
4F archivo elemental (EF) bajo archivo de segundo nivel
Siguiendo esta estructura:
        MF----\
        /\     EF1
       /  \
    DF1   DF2
   / \     / \
  /  EF2  EF3 EF4
 DF3
 / \
EF5 EF6

Notar que solo existen 2 niveles de DFs.

Los parametros P1 y P2 indican el inicio desde donde hay que leer datos, 
mientras que P3 indica cuantos datos hay que leer. Este numero depende de cada 
archivo.

Por ejemplo, uno de estos archivos EF seria 6F05, llamado EF_LP. Cada archivo 
especificado en la documentacion ETSI 3GPP TS 11.11 - ETSI TS 100 977 tiene un 
proposito, y el de este archivo es indicar el lenguaje preferido. La respuesta 
mide 4 bytes.
El valor en decimal de 6F05 es 28241 y el comando para leer el dato (READ 
BINARY) es 176
con lo que
AT+CRSM=176,28421,0,0,4
nos devuelve el contenido de este fichero:
+CRSM: 144,0,0403FFFF
que quiere decir, segun la ISO 639, que mi lenguaje preferido, cuando uso este 
SIM, es 04 (Espanol) pero que si no esta disponible entonces quiero usar 03 
(Ingles) . En ausencia de los dos, que use el primero que encuentre (FF).

Los tipos de archivo pueden ser:
-dedicados. En realidad es una agrupacion de archivos. Consta solo de una 
 cabecera. En cierto modo actuan como directorios.
 Hay 4 tipos de archivos dedicados de 1er nivel:
 -DF_GSM
 -DF_IS41
 -DF_TELECOM
 -DF_FP_CTS
 Todos ellos son hijos del archivo maestro.
 Los archivos dedicados de segundo nivel son hijos de DF_GSM
-elementales. Estan compuestos de una cabecera y un cuerpo. Pueden ser de 3 
 estructuras:
 -transparente. Es una secuencia de bytes referenciada por una direccion 
  relativa. Se leen con READ BINARY.
 -lineal. Es una secuencia de registros todos de la misma longitud. Cada
  registro puede ser direccionado relativa o absolutamente. Se leen con READ
  RECORD.
 -ciclico. Sirve para almacenar registros en orden cronologico. Cuando se 
  llenan todo, el mas antiguo es sobre-escrito. Solo se puede modificar uno de 
  ellos aunque es posible leerlos todos, bien relativa o absolutamente. Se leen
  con READ RECORD.
 La diferencia entre transparente y los otros (registro) es que los registros 
 son mini-tablas con varios objetos del mismo tipo, mientras que el 
 transparente no tiene una estructura.

Para leer un archivo es necesario posicionarse en el archivo dedicado que lo 
contiene.

Cada archivo EF tiene sus propias condiciones de acceso para cada comando. No 
hay condiciones para MF ni DF.
Los niveles de acceso son:
0: ALW-siempre, cualquier usuario
1: necesario CHV1 (tambien llamado PIN1)
2: necesario CHV2 (tambien llamado PIN2)
3: RFU-reservado. No utilizado
4-14: ADM-administrador
15: NEVER-nunca se puede ejecutar a traves del interface SIM/ME, aunque el SIM 
puede realizar esta accion internamente.
Notar que el acceso 1 se cumple en cuanto el telefono esta encendido y se ha 
introducido el codigo de acceso.

Por ejemplo, el archivo llamado EF_ICCID proporciona un numero de identificacion 
del SIM. Cualquiera (ALW) lo puede leer, nadie (NEVER) lo puede escribir. Esta 
en la posicion 2FE2 (12258 en decimal) Mide 10 bytes (20 caracteres en formato 
BCD)
AT+CRSM=176,12258,0,0,10
+CRSM: 144,0,581360110040653702F1
que es lo mismo (reorganizando los digitos de 2 en 2) que el comando
at^scid

Otro archivo: EF_IMSI, el numero internacional de movil. Esta en la posicion 
6F07 (28423 en decimal) y mide 10 caracteres, aunque el primero dice realmente 
cuantos caracteres mide.
AT+CRSM=176,28423,0,0,9
+CRSM: 144,0,087941306411191182
que es lo mismo (reorganizando los digitos de 2 en 2 empezando por el final) que
at+cimi
714034611911128


Vamos con otro ejemplo mas gracioso. El mecanismo de autentificacion y cifrado 
que se realiza entre la red y el SIM se basa en la clave criptografica Ki del 
SIM usada por el algoritmo A5. La red envia un numero aleatorio RAND al ME 
(Mobile Equipment, o sea, el movil) que a su vez es pasado al SIM mediante el 
comando RUN GSM ALGORITHM. El SIM devuelve los valores SRES y Kc al ME que son 
derivados de otro algoritmo que explicare luego. El ME envia SRES a la red, 
quien lo compara con el que habia calculado. Si coinciden, esta autentificado. 
El valor Kc se puede usar a partir de entonces entre el ME y la red para 
cualquier comunicacion cifrada.
La clave Ki de autentificacion del usuario se usa en este procedimiento. Mide 
128 bits y se guarda en el SIM.
El algoritmo A3 autentifica el MS (ME+SIM) en la red, mientras que el algoritmo 
A8 se usa para generar la clave de cifrado.
Los parametros de entrada son Ki en el SIM, y RAND en la red.
Los valores de salida son SRES y Kc.
Es conocido, y ampliamente documentado en Internet, un algoritmo para deducir 
Ki a partir de un monton de pruebas con distintos SRAND y analizando la salida 
Kc. De hecho existen programas para clonar tarjetas SIM , pero, me pregunto yo: 
?para que quiero yo clonar mi propia tarjeta SIM? Por supuesto que duplicar la 
de otra persona tiene sentido, pero no mi tarjeta. Al parecer las tarjetas 
construidas a partir de 1999 tienen una limitacion por la que solo se puede 
ejecutar RUN GSM ALGORITHM un numero maximo de veces para evitar este ataque. 
Ademas las nuevas tarjetas 3G tienen esta funcionalidad mucho mas desarrollada.

El fichero EF_KC en la posicion 6F20 (28448) almacena esta clave Kc. Para 
leerlo hace falta acceso 1, lo mismo que para modificarlo! y mide 9 bites, de 
los cuales el ultimo indica la secuencia:
AT+CRSM=176,28448,0,0,9
+CRSM: 144,0,FB0661EC8BDDA40001
Y deberia cambiar cada vez que a la red le apetezca.


Otro mas:
El archivo EF_SST de la posicion 6F38 indica la lista de servicios instalados y 
activos. Asi, algunas tarjetas SIM vienen con algunas posibilidades limitadas. 
Cualquiera puede leerlo, pero solo el administrador puede modificarlo, lo cual 
es una lastima.
AT+CRSM=176,28472,0,0,10
+CRSM: 144,0,FF3FFF3F3C003FF3000C
Cada uno de los datos hay que separarlo en 4 doble-bits. Por ejemplo, el primer 
byte "FF" indica que tengo disponibles y activados los servicios
1: posibilidad de no usar el PIN1
2: puedo marcar numeros abreviados
3: puedo tener una lista de numeros
4: tengo SMS
y asi hasta 50 servicios definidos en el SIM. Hay que tener en cuenta que hay 
otros muchos servicios definidos en la red.

Otro fichero 6F46 guarda el nombre del proveedor del servicio:
AT+CRSM=176,28486,0,0,17
+CRSM: 148,4
?y esto que significa?

La respuesta a los comandos AT+CRSM=
es del tipo
+CRSM: SW1,SW2,DATA
donde SW1 y SW2 marcan el codigo de error y DATA es el resultado si es 
satisfactorio.
Los codigos de error (en hexadecimal) son:
90+00 exito
91+XX exito, con informacion extra. XX es la longitud de DATA
9E+XX fallo, por transferencia de datos
9F+XX exito, longitud de la respuesta
93+00 ocupado
92+0X exito, pero tras X intentos
92+40 problema de memoria
94+00 no se ha seleccionado un EF
94+02 direccion invalida, fuera de rango
94+04 archivo no encontrado
94+08 comando no apropiado para ese archivo
98+02 necesita PIN1
98+04 acceso no autorizado
98+08 en contradiccion con el status del PIN
98+10 en contradiccion con el status de la invalidacion
98+34 error. SSD fuera de secuencia
98+40 acceso no autorizado. bloqueado
98+50 no se puede incrementar mas ese fichero
67+XX parametro incorrecto P3.
6B+XX parametro incorrecto P1 o P2
6D+XX codigo de instruccion desconocida
6E+XX codigo de instruccion incorrecta
6F+00 error, parametros de entrada erroneos para la autentificacion
6F+XX problema tecnico

En este caso hemos obtenido error 148+4 (94+04 en Hex) lo que quiere decir que 
hemos elegido un fichero que no existe en mi SIM, debido a que su 
implementacion es opcional.

Hasta ahora hemos venido usando el comando AT+CRSM=176 , es decir, 'B0' READ 
BINARY.
Existe otro comando complementario AT+CRSM=214 , es decir, 'D6' UPDATE BINARY

Primero leemos el archivo EF_LP que contiene el idioma:
AT+CRSM=176,28421,0,0,4
+CRSM: 144,0,030504FF

y lo escribimos con nuevos datos:
AT+CRSM=214,28421,0,0,4,08FFFFFF
+CRSM: 144,0
Todo correcto. A partir de ahora, nuestro lenguaje preferido de cara a la red 
sera griego (08).
Por supuesto hemos sido capaces de escribirlo porque el nivel de acceso es 1 
(PIN1). La mayoria de ficheros interesantes tienen nivel 4-14, es decir, 
administrador, por lo que solo el creador de la tarjeta SIM los puede modificar 
con una clave super-secreta.

Otro de los comandos nos sirve para ver las propiedades de los ficheros, aun 
sin ver su contenido. Todo el mundo tiene acceso a esta informacion, aunque el 
cuerpo del archivo necesite un nivel superior de acceso. Este comando es 242 
'F2' STATUS

La respuesta al comando STATUS es una cadena con los siguientes bytes para un 
archivo elemental EF:
1-2    reservado
3-4    tamanio del archivo
5-6    identificador del archivo
7      tipo: 00=reservado 01=MF 02=DF =4=EF
8      reservado
9-11   condiciones de acceso; permisos
12     status.
         b1=0 : invalidado    b1=1 : no invalidado
         b2 reservado
         b3=1 : legible y modificable aunque este invalidado
         b4-b8 : reservado
13     longitud de los siguientes datos
14     estructura del EF: 00=transparente 01=lineal 03=ciclico
15     longitud del registro
16-fin reservados

Los permisos en los bytes 9-11 se parten en 6 trozos de medio byte (4 bits)
con los valores:
0: ALW-todos
1: PIN1
2: PIN2
3: RFU-reservado
4-E: ADMinistrador
F: NEW-nuevo. (No significa NEVER)
y
el primer medio-byte indica permisos de lectura
el segundo medio-byte indica permisos de modificacion
el tercer medio-byte no se usa. Reservado
el cuarto medio-byte indica permisos de incremento (si tiene sentido)
el quinto medio-byte indica permisos de invalidacion
el sexto medio-byte indica permisos de re-habilitacion
Mira el ejemplo 01FFBB anterior para entenderlo mejor.


Y esta es la respuesta al comando STATUS es una cadena con los siguientes 
bytes para un archivo elemental MF o DF:
1-2    reservado
3-4    memoria que no esta asignada a ningun archivo
5-6    identificador del archivo
7      tipo: 00=reservado 01=MF 02=DF =4=EF
8-12   reservado
13     longitud de los siguientes datos
14-34  datos especificos de GSM
 14 caracteristicas del fichero, indicando si detiene el reloj
 15 numero de DFs
 16 numero de EFs
 17 numero de CHVs y codigos administrativos
 18 Reservado
 19 status del CHV1 (PIN1)
 20 status del desbloqueo de CHV1 (PIN1)
 21 status del CHV2 (PIN2)
 22 status del desbloqueo de CHV2 (PIN2)
 23 Reservado
 24-34 Reservado para administracion


Vamos con ello:
at+crsm=242,28421
+CRSM: 144,0,000000046F05040001FFBB01020000

Todo este lio de datos se parte en trozos:
0000 No usado
0004 tamanio
6F05 identificador
04   tipo de archivo: EF
00   sin uso
01FFBB acceso: todos leen(0), PIN1 escribe(1), reservado(F), nadie 
               incrementa(F), ADM invalida(B), ADM re-valida(B)
01    status: no invalidado
02    longitud de los siguientes datos
00    estructura de EF
00    longitud del registro

con otra tarjeta SIM diferente:
at+crsm=242,28421
+CRSM: 144,0,000000046F05040101F0FF01020000
Lo unico que cambia son los permisos de acceso:
01F0FF: todos leen, PIN1 escribe, reservado(0), nadie incrementa, ADM invalida, 
ADM re-valida
Es decir, que esta otra tarjeta SIM el dato reservado esta inicializado a 0.
Es curioso, porque la especificacion dice claramente que los datos reservados 
deberian se inicializados a 'F'

Aqui esta la lista de ficheros.
Primer columna: Identificacion del fichero
Segunda: Descripcion
Tercera: Posibilidad de que la red haga cambios. Valores: 

'2F05' Extended Language preference -Si
'2FE2' ICC identification -No
'4F20' Image data -Si
'4Fxx' Image Instance data Files -Si
'6F05' Language preference -Si
'6F07' IMSI -Cuidado (nota)
'6F20' Ciphering key Kc -No
'6F2C' De-personalization Control Keys -Cuidado
'6F30' PLMN selector -Cuidado
'6F31' HPLMN search period -Cuidado
'6F32' Co-operative network -Cuidado
'6F37' ACM maximum value -Si
'6F38' SIM service table -Cuidado
'6F39' Accumulated call meter -Si
'6F3A' Abbreviated dialling numbers -Si
'6F3B' Fixed dialling numbers -Si
'6F3C' Short messages -Si
'6F3D' Capability configuration parameters -Si
'6F3E' Group identifier level 1 -Si
'6F3F' Group identifier level 2 -Si
'6F40' MSISDN storage -Si
'6F41' PUCT -Si
'6F42' SMS parameters -Si
'6F43' SMS status -Si
'6F44' Last number dialled -Si
'6F45' CBMI -Cuidado
'6F46' Service provider name -Si
'6F47' Short message status reports -Si
'6F48' CBMID -Si
'6F49' Service Dialling Numbers -Si
'6F4A' Extension 1 -Si
'6F4B' Extension 2 -Si
'6F4C' Extension 3 -Si
'6F4D' Barred dialling numbers -Si
'6F4E' Extension 4 -Si
'6F50' CBMIR -Si
'6F51' Network's indication of alerting -Cuidado
'6F52' GPRS Ciphering key KcGPRS -No
'6F53' GPRS Location Information -Cuidado
'6F58' Comparison method information
'6F60' User controlled PLMN Selector with Access Technology
'6F61' Operator controlled PLMN Selector with Access Technology -Cuidado
'6F62' HPLMN Selector with Access Technology -Cuidado
'6F63' CPBCCH information -No
'6F64' Investigation scan -Cuidado
'6F65' RPLMN last used Access Technology -No
'6F74' BCCH information -No
'6F78' Access control class -Cuidado
'6F7B' Forbidden PLMNs -Cuidado
'6F7E' Location information -No (nota)
'6FAD' Administrative data -Cuidado
'6FAE' Phase identification -Cuidado
'6FB1' Voice Group Call Service -Si
'6FB2' Voice Group Call Service Status -Si
'6FB3' Voice Broadcast Service -Si
'6FB4' Voice Broadcast Service Status -Si
'6FB5' Enhanced Multi Level Pre-emption and Priority -Si
'6FB6' Automatic Answer for eMLPP Service -Si
'6FB7' Emergency Call Codes -Cuidado

Hay una nota muy inquietante para el archivo 6F07 que dice:
Si el EF_IMSI se cambia, el SIM deberia mandar un comando REFRESH tal como esta 
definido en 3GPP TS 11.14 - ETSI TS 101 267 y actualizar EF_LOCI.
O sea, nosotros no podemos, pero la red si puede cambiar el IMSI. Dado que el 
IMSI es equivalente a nuestro numero de telefono, cambiarlo equivale a hacernos 
pasar por otro movil. Es logico que la red pueda cambiarlo: es el tipico 
servicio mediante el que decidimos cambiar nustro numero de telefono, 
manteniendo el SIM. Esta provision la hace la red, pero tiene que quedar 
almacenada en el SIM. Segun dice la documentacion, esto se hace mediante un SMS 
o una aplicacion de SIM Toolkit. Este segundo metodo parece relativamente 
sencillo de hacer con un lector/escritor de tarjetas SIM (de hecho existe un 
paquete para Linux que lo hace) pero el primer metodo quiere decir que tambien 
un SMS permite un cambio de IMSI.

El primer requisito es que la tarjeta SIM permita el servicio 28 (Data download 
via SMS-CB) o 29 (Data download via SMS-PP).
AT+CRSM=176,28472,0,0,10
+CRSM: 144,0,FF3FFF3F3C003FF3000C
y miramos el byte 7(=28/4), que vale 3F=0011.1111 y el 8(=29/4), que vale 
F3=1111.0011
que nos dice que el servicio 28 esta activado, y tambien el 29. Nos olvidamos 
del servicio de transferencia de datos mediante Cell Broadcast (no lo pensaba 
usar) y miramos el de Point-to-Point que esta usable.
Nota: la documentacion ETSI TS 131 102 V3.7.0 (2001-09) dice que estos 
servicios estan en las posiciones 28 y 29, pero la TS 100 977 V6.2.0 (1999-05) 
dice 25 y 26.

Vamos a las especificaciones TS 11.14 seccion 7 y encontramos 2 posibilidades:
-identificador de protocolo='SIM data download' y esquema de codificacion de 
 datos='clase2', esto es, F6 o 16
-identificador de protocolo='ANSI-136 R-DATA' y esquema de codificacion de 
 datos='clase2' y no gestionado por el ME.
Entonces el mensaje se pasa del ME al SIM usando el comando ENVELOPE 'C2'

Los parametros y tamanio del comando ENVELOPE serian:
1-etiqueta de SMS-PP, o sea, 'D1'
1-longitud: A+B+C
A-identidad del dispositivo: Red->SIM, pero el propio ME los establece :-)
   byte 1: etiqueta de 'identidad de dispositivo'=02 o 82
   byte 2: longitud=2
   byte 3: origen. 83=red
   byte 4: destino 81=SIM
B-direccion del centro de servicio, que es opcional
   byte 1: etiqueta de direccion de 'centro de servicio'=06 o 86
   byte 2: tamanio. normalmente 9
   byte 3: TON y NPI, que se encuentra en el fichero EF_ADN
   byte 4: numero llamante, normalmente de 9 cifras. Deberia ser el SMSC.
C-SMS TPDU (SMS-deliver)
   byte 1: etiqueta de direccion de 'SMS TPDU'=0B o 8B
   byte 2: longitud=X
   bytes N: SMS TPDU, segun se especifica en 3GPP TS 23.040
Pero como digo, no tenemos que preocuparnos de esta encapsulacion porque el 
propio movil ME lo construira para nosotros.

La parte fundamental se encuentra en el dato SMS TPDU. Hay mas informacion en 
el anterior articulo en el que explico los datos con los que se forma un 
SMS-DELIVER, pero lo importante es que se compone de:

TP-MTI  2 bits - Tipo de mensaje = 00
TP-MMS  1 bits - Mas mensajes para enviar? = 0
TP-RP   1 bits - Existe camino de retorno? = 0
TP-UDHI 1 bits - Contiene cabecera? = 1
TP-SRI  1 bits - Necesita informe de status? = 0
TP-OA   2-12 bytes - Direccion de origen = da_igual
TP-PID  1 bytes - Identificador de protocolo superior. Segun 9.2.3.9, para SIM 
                  Data download debe ser 0 1 111111, esto es, 7F
TP-DCS  1 bytes - Esquema de codificacion de datos = 11110110 o 00010110
TP-SCTS 7 bytes - Tiempo de recepcion = da_igual
TP-UDL  1 entero - Longitud de los siguientes datos = calcular_luego
TP-UD   N bytes - Datos de usuario

Y una vez mas la parte fundamental se encuentra dentro del dato TP-UD. Buscamos 
la 3GPP TS 23.040 y en la seccion 9.2.3.24 encontramos que es otra estructura:
UDHL  1 octeto - Longitud de la cabecera de datos de usuario
IEIa  1 octeto - Informacion del Elemento 'A'
IEDLa 1 octeto - Longitud de la informacion del elemento 'A'
IEDa  Na octetos - Elemento de Informacion 'A'
IEIb  1 octeto - Informacion del Elemento 'B'
IEDLb 1 octeto - Longitud de la informacion del elemento 'B'
IEDb  Nb octetos - Elemento de Informacion 'B'
......
IEIx  1 octeto - Informacion del Elemento 'X'
IEDLx 1 octeto - Longitud de la informacion del elemento 'X'
IEDx  Nx octetos - Elemento de Informacion 'X'

Para no complicar la cosa supongamos que usamos datos de 8 bits sin comprimir.
El dato IEIn puede tener, entre otros, estos valores:
00 Mensajes concatenados, referencia de 8 bits
01 Indicacion de SMS especial
06 Parametros de control del SMSC
08 Mensajes concatenados, referencia de 16 bits
09 Mensaje de control Wireless
0A Formateo de texto
0B Sonido predefinido
0C Sonido definido por el usuario
0D Animacion predefinido
0E Gran animacion (16*16 veces 4 = 32*4 =128 bytes)
0F Pequenia animacion (8*8 veces 4 = 8*4 =32 bytes)
10 Gran dibujo (32*32 = 128 bytes)
11 Pequenio dibujo (16*16 = 32 bytes)
12 Dibujo de tamanio variable
20 RFC 822 cabecera de E-Mail
21-6F Reservado
70-7F (U)SIM Toolkit Security Headers

Este es el dato que nos interesa. Asi que TP-UD es asi:
UDHL=01
IEIa=70
IEDLa=N
IEDa=xxx
donde xxx es el cuerpo del comando del SIM Toolkit.
De nuevo tenemos que encapsular los datos dentro de una estructura, aunque aqui 
las cosas son mas sencillas: elegimos el comando IMEI tal como dice el apartado 
12.20 del 3GPP TS 11.14 - ETSI TS 101 267 , esto es:
byte 1: etiqueta de IMEI = 14
byte 2: longitud = 08
byte 3-10 : IMEI del ME; el nuevo numero.
Eso es todo. Cuidado a la hora de escibir el numero, ya que los datos van 
intercambiados de 2 en 2.

Bueno, pues lanzamos el programa PDUSpy y escribimos con mucho cuidado todo ese 
SMS

Y cuando lo recibimos, el telefono se resetea (ya que el SIM manda el comando 
REFRESH al ME) y cuando se enciende de nuevo, oh, sorpresa, hemos cambiado de 
MSISDN. Notar que esto hace exactamente eso, y no hace lo que estas pensando.
Un detalle importante es el formato del SMS-TPDU . Si el tamanio especificado 
no es correcto no se realiza el cambio y es dificil detectar los errores, ya 
que el movil se los envia a la red, donde son perdidos para siempre.
Seria todo mas facil si el comando ENVELOPE permitiera el cambio, pero al 
parecer el SIM no se fia del ME (movil) , aunque se cree todo lo que le viene 
de la red.

Mis pruebas con el dato B-centro_de_servicio parecen indicar que, tiene que 
estar reconocido por el SIM.
Esta informacion esta en el archivo EF_SMSP, posicion 6F42. Es un registro, asi 
que hay que usar la instruccion 'B2' READ RECORD

at+crsm=178,28482,1,2,44
+CRSM: 144,0,FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFE9FFFFFFFFFFFFFFFFFFFFFFFF079143360
60040345A3F0D0000FFFF
la parte util es 433606004034 5A
O sea, que mi centro de mensajes es +34 63 60 00 04 43 (el ultimo dato es de 
relleno) y el identificador de protocolo por defecto es 3F.
Nada tan sencillo como usar el comando 'DC' UPDATE RECORD para modificarlo.
Asi, de paso, hemos visto estos 2 comandos.

Notar que at+crsm=178,... puede devolver la respuesta
+CRSM: 103,44
si la longitud del registro no esta bien especificada.
En mis primeras prueba, hice
at+crsm=178,28482,1,2,28 
porque el manual me dice que la longitud del registro en 6F42 es de 28 bytes. Y 
obtenia la respuesta
+CRSM: 103,44
Es decir, tamanio incorrecto; asi que use
at+crsm=178,28482,1,2,44
Lo que estaba yo calculando mal es los primeros datos Alpha-Identifier. Pero 
como ya tenia la respuesta, poco me importa.

Por ultimo querria contar las opciones del SIM Toolkit, pero mi movil no parece 
ser muy amistoso para ello asi que tendre que esperar a probarlo con un lector 
de tarjetas SIM.

Espero que hayais disfrutado.
--------------------------------------------------------


Para finalizar, y como nota curiosa, incluyo las parte de normas ITU-T P.50 que
define las frases que se deben usar para comprobar la calidad de las 
transmision de voz telefonica en redes locales. El nombre del fichero es 
P0050p1e.pdf
Para los que sepan noruego o conozcan alguien que lo hable, recomiendo que lean 
la seccion correspondiente. La frases en italiano tambien son graciosas.

44 Recommendation P.50/Appendix I (02/98)
Language: Spanish
File Name Sentence
SP1M01
Bajo el vello de una barba de una semana, se distinguia confusamente el perfil 
de la mandibula y del menton, y habia manchas oscuras debajo de sus ojos.
SP1M02
Esa seniora venia mucho a mi casa y, a veces, me ayudaba a blanquear y limpiar 
los armarios de la cocina.
SP1F03
Un jinete se separo de la sombra que formaban los arboles junto a la carretera y
se dirigio lentamente hacia la choza.
SP1F04
En aquella llanura habia 12 rebanios con un total de 25 carneros, 4.763 ovejas y
1982 corderos lechales.
SP2M05
La Ecologia es la rama de la Biologia que trata de las relaciones entre los 
seres vivos y el medio ambiente.
SP2M06
En la fotosintesis, los vegetales toman la energia de la luz mediante la 
clorofila para formar su materia organica.
SP2F07
Despues de unos 340 días de gestacion, la yegua da a luz a un potro que es capaz 
de seguir a su madre al cabo de muy poco tiempo.
SP2F08
Joaquin no se daba cuenta del gran papel que su hijo desempeniaba en aquellos
momentos.
SP3M09
En varias de las cabanias unos ninios de pecho rompieron a llorar con unos 
chillidos tales que nada parecia poder parar.
SP3M10
La habitacion da a una plaza antigua en la que se levanta un edificio grande y
rectilineo rodeado de casas bajas.
SP3F11
Dentro del baul y en bolsas de celofan, tenia queso manchego, vino aniejo de la
tierra y botellas de leche.
SP3F12
La ciguenia es una ave zancuda, con pico y patas muy largas, que se alimenta de
pequenios vertebrados e insectos.
SP4M13
La gangrena es la muerte local de tejidos por falta de oxigeno, producida por 
causas fisicas, quimicas, circulatorias, nerviosas o infecciosas.
SP4M14
El elefante es el mayor de los mamiferos terrestres y dispone de una trompa que
es el resultado de la prolongación de la nariz y del labio superior.
SP4F15
Se llaman fosiles a los restos o huellas de animales o plantas que existieron
antiguamente y se conservan petrificados.
SP4F16
La flor es el organo reproductor de las plantas fanerogamas y de ellas se 
originan los frutos y las semillas.


*EOF*