Od plastične kartice do integrisanog silicijuma: kako eSIM i iSIM menjaju arhitekturu telefona

Inženjerska geneza: zašto je GSM mreži uopšte bila potrebna pametna kartica

Da bismo razumeli zašto je nestanak plastične SIM kartice trajao više od trideset godina, moramo se vratiti u kasne osamdesete godine prošlog veka i vreme pisanja prvih GSM specifikacija u okviru evropskog instituta ETSI. U prvoj generaciji analognih mreža (poput američkog AMPS-a, britanskog TACS-a ili nordijskog NMT-450 sistema koji je 1994. godine stigao i u Srbiju), identitet pretplatnika bio je čvrsto upisan u samu memoriju telefona (EPROM). Telefon i pretplatnički broj bili su jedno isto. Ako biste kupili novi aparat ili ako bi vam se stari pokvario, morali ste da odete u poslovnicu operatera da inženjeri fizički preprogramiraju uređaj.

Još veći problem analognih mreža bila je bezbednost: prilikom uspostavljanja poziva telefon je svoj serijski i pretplatnički broj slao kroz etar u potpuno nešifrovanom obliku. Kriminalne grupe su pomoću običnih radio-skenera na parkinzima aerodroma hvatale te brojeve i upisivale ih u klonirane telefone, praveći milionske račune na tuđe ime. Inženjeri koji su projektovali digitalni GSM standard doneli su revolucionarnu odluku: odvojiti radio-uređaj (Mobile Equipment — ME) od identiteta pretplatnika (Subscriber Identity Module — SIM).

SIM kartica nikada nije bila obična memorijska kartica za imenik i dvadeset SMS poruka, kako su je korisnici devedesetih najčešće doživljavali. Ona je od prvog dana bila punopravni, oklopljeni mikro-računar (Smart Card) zasnovan na standardu ISO/IEC 7816, sa sopstvenim 8-bitnim (kasnije 16-bitnim i 32-bitnim) procesorom, radnom memorijom (RAM), zaštićenom trajnom memorijom (EEPROM/Flash) i hardverskim kriptografskim koprocesorom. U njenu zaštićenu zonu u fabrici se upisuju dva podatka koja čine temelj svake mobilne mreže: jedinstveni međunarodni broj pretplatnika IMSI (International Mobile Subscriber Identity) i tajni 128-bitni kriptografski ključ Ki (Authentication Key).

Tajni ključ Ki nalazi se samo na dva mesta u univerzumu: u zaštićenom jezgru vaše SIM kartice i u centralnom autentifikacionom serveru operatera (AuC / UDM). On nikada, ni pod kojim uslovima, ne napušta SIM čip niti putuje kroz radio-mrežu. Kada uključite telefon, bazna stanica šalje nasumični broj (RAND) kao izazov. Telefon taj broj prosleđuje SIM čipu, koji u svom internom procesoru pomoću tajnog ključa Ki i algoritma (A3/A8 u 2G, odnosno MILENAGE ili TUAK u 4G i 5G mrežama) izračunava potpisani odgovor (SRES / RES*) i privremeni ključ za šifrovanje razgovora. Tek kada se odgovor poklopi sa proračunom u centrali operatera, telefon dobija pristup mreži.

Mehanička dijeta: četiri decenije smanjivanja iste plastike

Kako su mobilni telefoni prelazili put od teških kofera do tankih uređaja u džepu košulje, plastični okvir oko samog silicijumskog SIM čipa postajao je sve veća smetnja. Malo je poznato da se sam električni kontakt i silicijumsko jezgro unutar SIM kartice gotovo uopšte nisu promenili od 1991. do 2012. godine — menjala se samo količina suvišne plastike oko njih:

• 1FF (Full-Size SIM, 1991): Kartica dimenzija 85,60 × 53,98 × 0,76 mm, identična platnoj kartici, kakva se ubacivala u rane uređaje poput Motorole International 3200 ili Nokije 1011.
• 2FF (Mini-SIM, 1996): Format dimenzija 25 × 15 mm koji je obeležio zlatnu eru GSM telefona (od Nokije 3310 i Ericssona T28 do prvih Android uređaja) i koji većina korisnika i danas u razgovoru naziva „običnom SIM karticom”.
• 3FF (Micro-SIM, 2010): Format dimenzija 15 × 12 mm koji je širokoj publici nametnuo Apple predstavljanjem modela iPhone 4 i prvog iPad-a, kako bi oslobodio prostor na matičnoj ploči za veću bateriju.
• 4FF (Nano-SIM, 2012): Standardizovan od strane ETSI-ja (12,3 × 8,8 × 0,67 mm) nakon žestoke industrijske bitke između predloga kompanija Apple, Nokia i Research In Motion (BlackBerry), pri čemu je plastični obod sveden na tanku ivicu oko samih zlatnih kontakata, a debljina kartice smanjena za 12%.

Međutim, ni Nano-SIM nije rešio suštinski problem mehaničkog dizajna. Da biste u telefon ubacili karticu od 12 × 8 milimetara, u kućištu morate da napravite metalnu ili plastičnu fioku, mehanizam sa polugom za izbacivanje, gumenu zaptivku za otpornost na vodu i prašinu (IP68), metalni kavez sa šest ili osam pozlaćenih opružnih kontakata zalemljenih na matičnu ploču i ESD zaštitne diode protiv statičkog elektriciteta sa prstiju korisnika. Ukupna zapremina koju takav sklop zauzima u telefonu je deset do petnaest puta veća od samog čipa, a pri tom predstavlja otvor na boku kućišta kroz koji najlakše prodire vlaga.

Prelazak na eSIM (eUICC): kako radi daljinsko upisivanje operatera

Prvi korak ka ukidanju fizičke kartice napravljen je u industriji povezanih automobila i pametnih brojila (M2M — Machine-to-Machine). Zamislite proizvođača automobila koji ugrađuje modul za hitne pozive (eCall) u milion vozila koja se izvoze u pedeset država, ili komunalno preduzeće koje postavlja desetine hiljada mernih uređaja na dalekovode. Fizička zamena SIM kartice u takvim uređajima je logistički nemoguća, a vibracije i temperaturni šokovi od -40 °C do +105 °C brzo izazivaju oksidaciju i prekid kontakta u klasičnom SIM ležištu.

Zato je standardizovan eUICC (Embedded Universal Integrated Circuit Card) u industrijskom SON-8 / MFF2 kućištu (dimenzija 6 × 5 mm, a u savremenim WLCSP varijantama za pametne telefone i satove svega 2,7 × 2,5 mm), koji se direktno lemi na matičnu ploču uređaja tokom fabričke proizvodnje. U svakodnevnom govoru ovaj koncept dobio je naziv eSIM.

Suštinska razlika između klasičnog SIM-a i eSIM-a nije samo u tome što je čip zalemljen, već u arhitekturi operativnog sistema na samom čipu. Dok klasična SIM kartica dolazi iz fabrike sa trajno zaključanim profilom jednog operatera, eSIM izlazi iz fabrike „prazan”, ali snabdeven jedinstvenim identifikatorom čipa (EID — eUICC Identifier od 32 cifre) i digitalnim kriptografskim sertifikatima koje je potpisala asocijacija GSMA (Certificate Issuer — CI).

Šta se tačno dešava u pozadini kada skenirate eSIM QR kod

Prema globalnom standardu GSMA SGP.22 (Consumer Remote SIM Provisioning), proces preuzimanja eSIM profila na pametnom telefonu uključuje četiri strogo kontrolisana elementa:

1. LPA (Local Profile Assistant): Softverska komponenta u operativnom sistemu telefona (Android ili iOS) koja upravlja kamerom pri skeniranju QR koda i služi kao zaštićeni most između interneta i samog eUICC čipa.
2. SM-DP+ (Subscription Manager Data Preparation+): Visoko zaštićeni server (smešten u sertifikovanim data-centrima kompanija kao što su Thales, G+D, IDEMIA ili Valid) koji u ime mobilnog operatera priprema, kriptuje i čuva digitalne SIM profile.
3. SM-DS (Subscription Manager Discovery Service): Globalni adresar koji omogućava telefonu da automatski otkrije da ga čeka pripremljen profil čak i bez skeniranja QR koda (na primer, kada kupite telefon direktno kod operatera i samo ga povežete na kućni Wi-Fi).
4. eUICC čip u telefonu: Bezbednosni element koji jedini poseduje privatni ključ za dešifrovanje preuzetog profila.

Kada kamerom telefona skenirate QR kod koji ste dobili od operatera (ili u aplikaciji za putni internet), u tom QR kodu se uopšte ne nalazi vaš SIM profil niti tajni ključevi! U QR kodu je zapisan običan tekstualni niz oblika LPA:1$adresa-smdp-servera.com$KodZaAktivaciju. Vaš telefon (preko LPA modula) uspostavlja HTTPS vezu sa navedenim SM-DP+ serverom. U tom trenutku eUICC čip i SM-DP+ server obavljaju uzajamnu kriptografsku autentifikaciju: server proverava da li vaš telefon zaista ima originalni, sertifikovani eUICC čip, a čip u telefonu proverava da li server ima važeći GSMA potpis. Tek kada oboje potvrde identitet, uspostavlja se šifrovani tunel od kraja do kraja (End-to-End Encryption). Server šalje vezani paket profila (Bound Profile Package), a dešifrovanje i instalacija tajnog ključa Ki odvijaju se isključivo unutar samog eUICC čipa, tako da čak ni operativni sistem vašeg telefona (Android ili iOS) nikada ne može da pročita gole kriptografske ključeve operatera.

Android MEP (Multiple Enabled Profiles): kako jedan eSIM čip glumi dve kartice

U prvim generacijama telefona sa podrškom za eSIM (poput modela Google Pixel 2, iPhone XS ili Samsung Galaxy S20), korisnik je mogao da sačuva pet ili više eSIM profila u memoriji čipa (na primer: domaći broj, službeni broj, grčki turistički eSIM, švajcarski roming paket), ali je u jednom trenutku samo jedan eSIM profil mogao biti aktivan. Ako ste želeli dve aktivne kartice istovremeno (Dual SIM Dual Standby), morali ste da kombinujete jednu fizičku Nano-SIM karticu u fioci i jedan eSIM profil.

Taj tehnički zid srušen je uvođenjem tehnologije MEP (Multiple Enabled Profiles), koja je standardizovana kroz izmene ISO/IEC 7816-4 i ETSI TS 102 221 specifikacija i integrisana od sistema Android 13 i iOS 16 nadalje. Umesto da modem telefona komunicira sa eSIM čipom kroz jednu jedinu fizičku liniju kao sa jednim sagovornikom, MEP deli vezu na dva nezavisna logička interfejsa (Logical Channels) preko istog seta fizičkih pinova. Zahvaljujući tome, jedan jedini zalemljeni eUICC čip dimenzija 2,5 milimetra može istovremeno da izvršava dva potpuno odvojena operaterska profila u realnom vremenu, omogućavajući Dual eSIM rad bez ijedne plastične kartice u telefonu.

Sledeći korak evolucije: šta je iSIM (Integrated SIM) i zašto ulazi u sam procesor

Ako je eSIM već smanjio dimenzije čipa na manje od 7 kvadratnih milimetara, zašto su inženjeri kompanija Qualcomm, Thales, ARM i Vodafone otišli korak dalje i razvili iSIM (Integrated SIM, zvanično iUICC prema 3GPP i GSMA standardima)?

Odgovor leži u ekonomiji poluprovodnika, potrošnji energije i arhitekturi savremenih čipseta. Čak i najmanji zalemljeni eSIM čip je i dalje zasebna elektronska komponenta: ima sopstveno silikonsko kućište, zahteva posebno mesto na matičnoj ploči, sopstvene kondenzatore za filtriranje napajanja, zauzima vodove na višeslojnoj štampanoj ploči (PCB) i dodaje između 1,5 i 3 dolara na proizvodnu cenu uređaja (BOM — Bill of Materials).

Istovremeno, savremeni mobilni čipseti (poput serije Qualcomm Snapdragon 8 ili Apple A-serije i M-serije) već u sebi sadrže izolovane hardverske bezbednosne enklave (Secure Processing Unit — SPU / Secure Enclave) koje čuvaju biometrijske podatke otiska prsta, ključeve za beskontaktno plaćanje i digitalne lične karte. Arhitektura iSIM spaja te dve tehnologije: funkcionalnost SIM čipa ugrađuje se kao fizički izolovano bezbednosno ostrvo (Tamper-Resistant Element — TRE) direktno na istom komadu silicijuma na kome se nalaze glavni procesor i 5G modem.

Inženjerske prednosti iSIM arhitekture su višestruke:

• Potpuno oslobađanje prostora na štampanoj ploči: Zaseban SIM čip i svi prateći pasivni elementi nestaju sa matične ploče, što je od presudnog značaja za pametne satove, AR naočare, ultratanke sklopive telefone i medicinske senzore.
• Drastično smanjenje potrošnje energije: Komunikacija između modema i SIM enklave više ne mora da izlazi van procesora kroz spoljne bakarne vodove na naponu od 1,8 V, već se odvija internom magistralom unutar čipa na naponu manjem od 1 V, smanjujući potrošnju energije SIM podsistema za do 70%.
• Vrhunska otpornost na fizičke napade: Pošto je iSIM utisnut u nanometarsku strukturu samog SoC čipa sa sopstvenom kriptovanom memorijom, svako pokušavanje fizičkog sondiranja (micro-probing) kontakata kojim bi se ometao rad čipa postaje praktično neizvodljivo.

Praktična strana medalje: prednosti za putnike i novi izazovi u servisnoj praksi

Za krajnjeg korisnika u Srbiji i regionu, masovna dostupnost eSIM tehnologije kod sva tri domaća mobilna operatera, kao i kod globalnih provajdera putnog interneta, donela je slobodu koja je pre deset godina bila nezamisliva. Nekadašnji ritual sletanja na aerodrom u inostranstvu, traženja kioska, fotokopiranja pasoša i gubljenja minijaturne domaće kartice u džepu zamenjen je aktivacijom lokalnog paketa podataka za dva minuta još pre poletanja aviona, dok domaći broj ostaje aktivan za prijem hitnih poziva i bankarskih SMS kodova.

Ipak, objektivna novinarska analiza mora da ukaže i na drugu stranu medalje koju je ukidanje fizičke kartice donelo u svakodnevni život i servisnu praksu. Sa starom plastičnom SIM karticom, ako bi vam se telefon razbio na letovanju ili ako bi mu se potpuno ispraznila baterija, mogli ste za deset sekundi da izvadite karticu, ubacite je u stari rezervni aparat iz fioke i odmah nastavite da primate pozive. Kod uređaja koji koriste isključivo eSIM ili kada se ekran telefona razbije tako da ne možete da uđete u meni i potvrdite prenos profila (eSIM Quick Transfer), prebacivanje broja na drugi uređaj zahteva izdavanje novog aktivacionog QR koda od strane operatera — što kod pojedinih provajdera i dalje zahteva autorizaciju u aplikaciji ili posetu poslovnici.