51学通信技术论坛

标题: IMSI 460000000000000附着失败案例 [打印本页]

作者: oliverchang 时间: 2012-4-11 01:14:02 标题: IMSI 460000000000000附着失败案例

HI,最近在查看MOBILITY EVENT 的时候发现有大量的如下信息：
======== MOBILITY EVENT (G): ATTACH REJECT =========
Time    : 2012-04-11 01:13:35
Node    : e_Erlang__Global_pm1_14_2_1@eqm01s0ep2
GMM Cause : Network Failure (#17)
Details : Timeout when communicating with external node
Attach : imsi_type, gprs_attach
IMSI    : 460000000000000
PTMSI    : N/A
RA New : 460_0017171070
RA Old : 460_0065534001
Cell ID : 12553
HLR addr  : TT=0, NP=7, ES=1, NAI=4, Addr=861390000000000
感觉IMSI 460000000000000比较奇怪，这个IMSI值对应的IMEI也是不同的，并且CC为#17是不是表示和HLR那边通信有问题？

作者: hycl5410 时间: 2012-4-11 09:18:54

HLR addr : TT=0, NP=7, ES=1, NAI=4, Addr=861390000000000
HLR看起来不对。而且原因是timeout。当然不是因为SGSN或者HLR有问题，根本问题还是在于IMSI，这个HLR addr应该是从IMSI转GT得到的，而事实上可能根本没有这个HLR。
感觉上像是有人在搞测试或者其他什么目的，应该不会是真正的运营商签约用户。

作者: tobino1 时间: 2012-4-13 14:45:23

其实吧，IMSI=460000000000000000000000000的是非法IMSI，有肯能是复制卡或者手机与IMSI接触不良，这个IMSI鉴权是通不过的，很早之前抓包就遇到过。。

作者: Mr_Muscle 时间: 2012-4-16 14:58:30

应该是非法的IMSI解析成错误的HLR addr，导致出现“Timeout when communicating with external node”的错误，即无法找到相应的HLR，连鉴权数据都没法获取到。

欢迎光临 51学通信技术论坛 (http://www.51xuetongxin.com/bbs/)