Почему меры по учёту IMEI провалятся, по пунктам.

1. Получить доступ к базе данных IMEI не составит труда.

Не потому, что существуют некие «предатели», а потому что каждый мобильный оператор и даже профильные надзорные органы поражены коррупцией.

Продаются гораздо более серьёзные данные, чем какая-то база идентификаторов. Наглядный пример — после подкупа чиновника женщине из Екатеринбурга прописали около 60-ти мигрантов в квартиру. С помощью «самых безопасных» госуслуг.

Предположим, что все, кто будут иметь доступ к этой базе — «розовые пони в белых пальто» и железно взяток не берут. Даже в этом случае сервер с базой данных можно будет взломать. Учитывая количество «точек отказа» в российских системах, злоумышленников будет беспокоить только значительное удорожание операции.

2. Специальное оборудование позволяет изменять номер IMEI по запросу.

Получив доступ к этой базе данных, можно будет подстроить каждый индивидуальный слот условного SIM-бокса под ожидаемые параметры. Сложнее? Определённо. Существенно, когда на «кону» сотни миллионов рублей? Конечно нет.

Это не потребительский телефон, в котором этот номер охраняется иногда лучше, чем сохранность образа операционной системы.

Представленный пакет мер в лучшем случае является «контрпродуктивным», если не брать в расчёт обыкновенное «вредительство».

На порядок более эффективным является улучшение эвристических механизмов, направленных на нахождение SIM-боксов и прочего специализированного оборудования. Как минимум, их поведение можно детерминистически отличать от обыкновенной потребительской «звонилки».

kremlinkernel.com