eSIM 安全性

有单独芯片的，然后有证书加密，得到的 EID 唯一，伪造不了

@docx 除了设备本身,也没有来自运营商的其他额外硬件吧?

在自己控制的 esim UE 可以，手机这种都做成一个子系统，并不是系统里的软件，要 hook 难度就高了，Activation code 一次性，还要将 hacking 到的密钥写入新 esim 模块才能解密

@fuzzsh 那假如是一个特制/可控硬件里激活,那是不是就算可以完全复制了?

退一万步说，就算可以用同一个 eSIM 激活一万台手机，但使用的都是同一个账户，可用余额又没变多，那这个情况的应用场景是什么呢

@zizon 强制营业厅不就是为了对抗你这个“特制可控硬件”么

@mk3s 比如盗取你的手机验证码短信重置某些密码，你觉可以做什么。

用你的手机号登录运营商的系统找到你的通话记录。
用另一个受害者的手机给你打电话，用 AI 克隆你的声音。
之后就能用你的身份去打电话，你想想能做什么。

@superrichman 有道理

esim 已经是老东西了，要有漏洞早就爆出来了

手表有一段时间不让开了，就差不多是这个原因。