Как подключить обычную SIM-карту вместо eSIM

Автор: Dave U. Ramdon

Иногда мобильные устройства, с которыми мы работаем, могут передавать только информацию, имеющую отношение к сотовым системам связи. В этих случаях нас обычно интересуют вещи, наподобие получения учетных записей для APN. Кроме того, пентестеров обычно интересует мониторинг трафика, исходящего от устройства.

Во всех вышеуказанных случаях важно уметь управлять SIM-картами без порчи SIM-карты, которая идет в комплекте с девайсом.

Если на устройстве используются обычные SIM-карты, мы легко можем выполнить замену (чтобы, например, устройство стало подключаться к нашей станции Sysmocom 3G «Network in a Box»).

Однако иногда попадаются встроенные SIM-карты (eSIM). На данный момент используются карты MFF2 eSIM на базе 8-пинового корпуса QFN (хотя если говорить более точно, то используются корпуса DFN-8 или SON-8).

eSIM’ы все чаще используются в устройствах, но эти SIM-карты сложнее заменить на обычные.

Рисунок 1: Сравнение обычной SIM-карты с eSIM, подключенной к разъему

Поскольку информации относительно eSIM не так много, я не смог найти соответствия между пинами обычной SIM-карты и eSIM.

Хотя, по-видимому, такое соответствие есть.

Держа эту гипотезу в голове, далее я покажу, как подключить обычную SIM-карту к устройству, которое поддерживает работу только с eSIM.

1. Извлекаем eSIM

Как и в случае с удалением любого другого элемента с поверхностным монтажом, начинаем c нанесения флюса (хорошего качества) вокруг eSIM. Затем можно воспользоваться насадкой для горячего воздуха в паяльной станции (или дешевым феном). Нагреваем до тех пор, пока не сможем свободно удалить eSIM.

2. Очищаем контактные площадки

Наносим еще флюс на освободившиеся площадки на печатной плате. Используем паяльник для удаления избыточного припоя. Если вы используете хороший флюс, все излишки должны прилипнуть к жалу паяльника. Затем вы сможете перенести припой на проволочный очиститель.

Как только вы по максимуму удалили припой, воспользуйтесь оплеткой (solder wick) для удаления остатков.

Рисунок 2: Удаление излишков припоя

Очистите излишки флюса при помощи изопропанола. В итоге контактные площадки должны стать идеально чистыми:

Рисунок 3: Очищенные контактные площадки (при этом желательно, чтобы паяльные маски повреждены не были)

3. Подключаемся к контактным площадкам

Теперь нужно подключить провода к площадкам. В случае с MFF2 eSIM будут задействованы 5 площадок: 1, 3, 6, 7 и 8. Назначения каждого пина приведено в таблице ниже:

Нанесите большое количество флюса. В этом случае вы значительно упростите нанесение припоя. Размер каждой площадки - 0.4 x 0.6 мм. То есть вам понадобится железный наконечник соответствующего размера. Лично я использую наконечники Chisel tip.

Нанесите немного припоя на наконечник, приложите наконечник к площадке так, чтобы припой закрепился, а затем уберите наконечник с площадки. В итоге на площадке должно остаться немного припоя:

Рисунок 4: Площадки с припоем

Зачистите концы проводов (я предпочитаю использоваться цветной провод AWG 30) и прикрепите концы к каждому пину.

Возможно, вам потребуется при помощи клея, требующего разогрева, прикрепить провода к печатной плате, чтобы снять нагрузку с места припоя.

4. Подключаем обычную SIM-карту

Теперь пришло время соединить площадки с нашей SIM-картой. Здесь есть несколько вариантов: через разъем или разобранный адаптер для смарт-карт или напрямую (последним способом я пользоваться не рекомендую из-за недолговечности).

Рисунок 5: Схема подключения обычной SIM-карты

Рисунок 6: Подключенные провода

Заключение

eSIM’ы отличаются от обычных SIM-карт только по форме. Хотя замена eSIM может оказаться не такой простой, используя паяльник, фен и прямые руки, каждый из вас вполне сможет справиться с этой задачей.

Само по себе использование eSIM не является мерой безопасности, но хороший способ немного затруднить жизнь исследователя. Однако, как вы могли убедиться, решение этой проблемы является вполне возможным даже в домашних условиях.