sábado, 20 de julio de 2013

El dilema de los IMEI con quince unos

Las nociones


Los terminales de telefonía móvil, se identifican por un número compuesto por 15 dígitos, llamado IMEI (International Mobile Equipment Identity). Ese número suele aparecer en una pegatina interna del terminal, y también está grabado en la memoria del terminal y,  normalmente,  ambos deben coincidir.

La estructura de los 15 dígitos consta de 4 partes:
  • los 6 primeros dígitos identifican el organismo certificador del terminal
  • los 2 siguientes identifican al fabricante
  • los 6 siguientes forman el número de serie del terminal
  • el último dígito es un dígito de control, resultado de aplicar el algoritmo de Luhn.

Cada vez que un teléfono móvil accede a la red, comunica -entre otros datos- su IMEI a la operadora. La operadora, en el proceso de autorización de acceso, consulta una base de datos que indica la situación en que se encuentra el terminal que está accediendo. Esas situaciones, se corresponden con las popularmente conocidas como lista blanca, lista gris o lista negra. Dependiendo de la lista en que aparezca el terminal, resultará el proceso de acceso:

  • Si en la lista blanca, el terminal puede recibir y realizar llamadas.
  • Si en la lista gris, el terminal puede recibir y realizar llamadas pero puede ser monitorizado a efectos de control.
  • Si en la lista negra, el terminal tiene prohibido el acceso a la red.

Las operadoras de telefonía móvil, registran en sus bases de datos los accesos a la red y recogen una serie de datos, entre los que aparecen el IMEI del terminal, el número de abonado (SIM), la antena que le está atendiendo (BTS), la fecha, la hora, el tipo de acceso (recibir llamada, realizar llamadas, envío o recepción de mensaje, teléfono contactado) etc.

El dilema

La telefonía móvil constituye la espina dorsal de la solución judicial dada a la matanza de Madrid del 11 de Marzo de 2004, como acreditan las múltiples referencias en la sentencia, y la gigantesca cantidad de información sobre telefonía móvil incorporada al sumario.
 
En ese sumario 20/2004 sobre la matanza del 11M, en la "Pieza separada" de legajos de información telefónica -en los folios 5406, 5535, 20384, 20395, y algunos otros- aparece información sobre tráfico telefónico en la que se indica el número de IMEI del terminal registrado. Esa información procede de la operadora de telefonía móvil. Pues bien, en repetidas ocasiones, y de forma intercalada con otros, aparece como número de IMEI una sucesión de QUINCE unos (111111111111111).


Vemos en los listados del sumario, que en los casos en que el número de IMEI es normal, el dígito de control aparece como un cero, por ejemplo el IMEI 351476800871850; esto es debido a convención de confianza en la nomenclatura puesto que -como hemos visto anteriormente- el terminal se identifica con los 14 primeros dígitos. De forma que si aplicamos el algoritmo de Luhn a los 14 dígitos que identifican éste IMEI, veremos que su dígito de control es el 4, con lo que el IMEI "completo" será 351476800871854.

Pero... ¿puede existir un IMEI con 15 unos?.

Pues según hemos podido comprobar, las operadoras permiten registrarse a un terminal que se identifique con el IMEI puesto a todo unos, aunque hay que hacer una importante salvedad: el propio programa, que desde el ordenador, me permite grabar en el terminal el nuevo número de IMEI, acepta los primeros 14 caracteres y se encarga de calcular -y escribir- el dígito de control, que en el caso de los 14 unos, y aplicando el algoritmo de Luhn, resulta ser... ¡9!, por lo que el IMEI no lo formarían los 15 unos, sino 111111111111119. Y ello nos lleva a una duda muy razonable:

Si el programa que nos muestra los tráficos está reemplazando el decimoquinto dígito por cero en todos los demás casos, en el caso del IMEI puesto a unos, debería anotar 111111111111110.
Por el contrario, si pusiera los 15 dígitos completos, el último debería ser un 9.
Luego la única posibilidad de que aparezca como número de IMEI una sucesión de 15 unos, es que hayan sido entrados a mano en la lista.

Como puede verse en los folios citados, e incluso en la propia imagen que acompañamos, un terminal registrado en una misma red, viene mostrando un IMEI concreto y, de repente, el número de IMEI es reemplazado manualmente por 15 unos.

No cabe duda que existió una razón para hacer desaparecer del sumario el número IMEI de uno (o más) terminales que alojaron tarjetas que -nos dicen- estuvieron vinculadas a la ejecución de la matanza, y reemplazarlos, como hemos podido comprobar, por una chapucera secuencia de 15 unos.

Y aparece el dilema: ¿nadie lo vio o a nadie le importó?