51学通信技术论坛

 找回密码
 立即注册
搜索
查看: 4872|回复: 3
打印 上一主题 下一主题

IMSI 460000000000000附着失败案例 [复制链接]

Rank: 6Rank: 6Rank: 6Rank: 6Rank: 6Rank: 6

跳转到指定楼层
楼主
发表于 2012-4-11 01:14:02 |只看该作者 |倒序浏览
一键分享 一键分享
HI,最近在查看MOBILITY EVENT 的时候发现有大量的如下信息:
======== MOBILITY EVENT (G): ATTACH REJECT =========
Time      : 2012-04-11 01:13:35
Node      : e_Erlang__Global_pm1_14_2_1@eqm01s0ep2
GMM Cause : Network Failure (#17)
Details   : Timeout when communicating with external node
Attach    : imsi_type, gprs_attach
IMSI      : 460000000000000
PTMSI     : N/A
RA New    : 460_0017171070
RA Old    : 460_0065534001
Cell ID   : 12553
HLR addr  : TT=0, NP=7, ES=1, NAI=4, Addr=861390000000000
感觉IMSI 460000000000000比较奇怪,这个IMSI值对应的IMEI也是不同的,并且CC为#17是不是表示和HLR那边通信有问题?
身体是革命的本钱!

Rank: 8

VIP 论坛核心会员 特殊贡献奖

沙发
发表于 2012-4-11 09:18:54 |只看该作者
HLR addr  : TT=0, NP=7, ES=1, NAI=4, Addr=861390000000000
HLR看起来不对。而且原因是timeout。当然不是因为SGSN或者HLR有问题,根本问题还是在于IMSI,这个HLR addr应该是从IMSI转GT得到的,而事实上可能根本没有这个HLR。
感觉上像是有人在搞测试或者其他什么目的,应该不会是真正的运营商签约用户。

使用道具 举报

Rank: 6Rank: 6Rank: 6Rank: 6Rank: 6Rank: 6

板凳
发表于 2012-4-13 14:45:23 |只看该作者
其实吧,IMSI=460000000000000000000000000的是非法IMSI,有肯能是复制卡或者手机与IMSI接触不良,这个IMSI鉴权是通不过的,很早之前抓包就遇到过。。

使用道具 举报

Rank: 4Rank: 4Rank: 4Rank: 4

地板
发表于 2012-4-16 14:58:30 |只看该作者
应该是非法的IMSI解析成错误的HLR addr,导致出现“Timeout when communicating with external node”的错误,即无法找到相应的HLR,连鉴权数据都没法获取到。
生活是一段一段的~

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

站长邮箱|Archiver|51学通信 ( 粤ICP备11025688 )

GMT+8, 2024-11-26 01:44 , Processed in 0.024265 second(s), 12 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部