image

Juridische vraag: is wijzigen van IMEI-nummer illegaal?

woensdag 8 februari 2012, 10:25 door Arnoud Engelfriet, 21 reacties

Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet en maak kans op zijn boek
"Security: Deskundig en praktisch juridisch advies".

Vraag: Is het legaal om het IMEI nummer van mijn telefoon aan te passen? Op internet is daar allerlei software voor te vinden, maar ik lees ook hier en daar dat dat strafbaar is.

Antwoord: Iedere mobiele telefoon heeft een vijftiencijferige unieke code, de International Mobile Equipment Identity of IMEI. Met deze code is het onder meer mogelijk om gestolen telefoons te weren van het netwerk. Gestolen telefoons worden aangemeld Via de zogheten Central Equipment Identity Register (CEIR) en een telefoon die zich op een mobiel netwerk meldt, stuurt zijn IMEI mee die dan tegen de CEIR gecheckt kan worden. Als de IMEI op de CEIR staat, wordt deze geweerd.

Een dergelijk systeem werkt natuurlijk alleen als de IMEI van een telefoon niet wijzigt. In Engeland, waar deze antidiefstalaanpak is uitgevonden, is het dan ook expliciet strafbaar gesteld om de IMEI te wijzigen (Section 1 van de Mobile Telephones (Re-programming) Act 2002), want als het strafbaar is dan doet een crimineel dat niet. Ahem.

In Nederland wordt het CEIR niet (meer?) door alle providers gebruikt. Je kunt dus in principe met een gestolen telefoon het netwerk op. Eén van de redenen om hiermee te stoppen, was dat sommige fabrikanten IMEI's bleken te hergebruiken. Maar belangrijker was dat het wijzigen van IMEI's eenvoudig was te doen met vrij op internet verkrijgbare software. Dat maak ik op uit Kamervragen uit 2011.

Om dezelfde reden is de politie gestopt met sms-bommen sturen (elke drie minuten een sms met "Deze telefoon is gestolen") naar gestolen telefoon. In die situatie is het niet zinnig om het wijzigen van IMEI's strafbaar te stellen. Het is dan ook niet verboden.

Handel in gestolen telefoons blijft natuurlijk strafbaar als heling, als je wist of had moeten weten dat de telefoon gestolen is. Maar een IMEI zal daarbij niet doorslaggevend zijn.

Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.

Reacties (21)
08-02-2012, 10:53 door Anoniem
Interessant antwoord... had ik niet verwacht.. Had eerder iets van het Engelse systeem verwacht hier in NL... Dan maar gewoon strafbaar maken en pakken wat je kan pakken (niet negatief bedoeld in deze context!)

Het lijkt me veel beter om providers te verbieden deze IMEI nummers te hergebruiken... Hiermee faalt namelijk het prima systeem dat gestolen IMEI's geweerd kunnen worden van een netwerk.

Klinkt me in de oren als een wetje waar slecht over is nagedacht in NL...

Stel dat iedereen toch veel te hard rijd/alle brommers gaan opvoeen/overal inbreken.. gaan ze dan ook zeggen.. jongens.. we kunnen het niet meer controleren zoveel hardrijders/opvoerders/dieven.. weet je wat.. doe maar gewoon... want ons syteem faalt ?! Wut??
08-02-2012, 11:23 door SLight
Dus het is niet strafbaar, omdat het niet in de wet staat.
08-02-2012, 11:57 door [Account Verwijderd]
[Verwijderd]
08-02-2012, 12:03 door Arnoud Engelfriet
Dat gaat niet werken, Peter. Inbreken in je eigen telefoon is géén computervredebreuk. Rechtbank Maastricht 12 maart 2002, LJN AE0125. Het kan in de gebruiksvoorwaarden verboden zijn maar dat levert alleen wanprestatie op - en je moet natuurlijk wel een contract hebben waar dit in staat.
08-02-2012, 12:23 door Anoniem
Dit is dus strafbaar? Maar wat nou als ik een mac adres van een nic verander. Valt dat dan ook onder "Computerpretbreuk" ?
08-02-2012, 12:42 door Bitwiper
Waar gaat de rekening naar toe, naar de bezitter van het 06-nummer of van het IMEI nummer?

Is het mogelijk om het 06-nummer te wijzigen?
08-02-2012, 12:52 door Anoniem
@ Bitwiper.. Ik denk als je een beetje nadenkt het antwoord redelijk voor de hand ligt.

IMEI nummer is aan te passen, gebeurt ook blijkbaar volgens dit artikel. Ik denk als de rekening naar het IMEI nummer gaat je al veel vaker problemen had gehoord. Heb je ooit een IMEI nummer op je tel. rekening zien staan? Heeft een vaste telefoonaansluiting ook een IMEI? telefoonrekeningen gaan op telefoonnummers.

06 nummers worden ook hergebruikt. Verschil in deze is dat een IMEI nummer aan je hardware gekoppeld zit en een 06 nummer aan de simkaart. Als deze dmv een simpel stukje software te wijzigen zouden zijn, hadden we ook daarover al veel meer klachten/verhalen gelezen van gedupeerden.
08-02-2012, 13:31 door RichieB
Wat een belachelijke situatie. Dus omdat een aantal fabrikanten zich niet aan de afspraken houden (niet-unieke IMEI nummers) en de beveiliging van hun mobiele platform niet op orde hebben (IMEI kan worden aangepast door consument), gooien we maar het *hele* systeem voor *alle* merken overboord? Ze hadden veel beter die fabrikanten aan de schandpaal kunnen nagelen. Als bekend wordt (bijvoorbeeld bij de aangifte) dat gestolen telefoons van merk X niet geweerd kunnen worden van het netwerk, wedden dat de consumenten dan voortaan merk X links laten liggen?

Ik vind bovendien de uitspraak dat sommige IMEI nummers niet uniek zouden zijn dubieus. Geeft dat geen technische problemen als twee dezelfde IMEI nummers zich melden op het telefoonnetwerk?
08-02-2012, 13:51 door Anoniem
Ik noemde in mijn reactie op 1 per abuis de provider verantwoordelijk voor de dubbele IMEI nummers.. dit moet fabrikanten zijn. Zoals de reactie boven mij denk ik dus ook.

Als de overheid zou weten welk merk X of Y in feite meewerkt aan het kapotmaken van een prima antidiefstal syteem zou ik deze fabrikant niet toelaten op de markt. Ook de consument zou hieraan niet mee moeten willen werken inderdaad.

Stel dat ik auto's ga verkopen met "gebruikte" kentekens maar een ander tenaamstelling.... mag dat dan ook? Wel makkelijk we kunnen dan het hele boetesysteem / flitspalen (sms bom) afschaffen ! ?
Of bankpassen met "gebruikte" pasnummers en een andere bankrekening/pincode ? Supermakkelijk....
08-02-2012, 14:03 door Anoniem
Door dat het wijzigen van het IMEI nummer niet strafbaar is, kan een leverancier dan komen met het verhaal dat een wijziging van een IMEI adres (door rooten b.v.) de garantie doet vervallen?
08-02-2012, 14:36 door Anoniem
Nee lijkt me nogal onlogisch hè... als de fabrikant van een toestel dit nummer kan/mag wijzigen.. wat wilt een provider er dan nog over zeggen? Die verkopen die toestellen zelf. Tevens lijkt het dus gewoon te mogen in NL.
Eerlijk gezegd snap ik de buzz ook niet zo, want dat hele IMEI nummer is in feite niets meer of minder dan een chassisnummer. Gezien het feit dat de gemiddelde telefoon hier 1 a 2 jaar meegaat en daarna bij het grofvuil/prullenbak/hobbyla verdwijnt, verdwijnt daarmee ook het IMEI nummer van de markt als het ware...
08-02-2012, 15:30 door Anoniem
Nee ik denk het niet,als jij een mobiele telefoon hebt gekocht is hij toch van jou?,dan mag je er mee doen wat je wil,als je maar binnen de garantiebeperkingen blijft,mocht je hem nog willen ruilen in de winkel als er wat mee is.
08-02-2012, 16:39 door Bitwiper
Door Anoniem:
Door Bitwiper: Waar gaat de rekening naar toe, naar de bezitter van het 06-nummer of van het IMEI nummer?

Is het mogelijk om het 06-nummer te wijzigen?
@ Bitwiper.. Ik denk als je een beetje nadenkt het antwoord redelijk voor de hand ligt.
Je hebt gelijk, even niet m'n hersens gebruikt, de SIM-kaart is van je provider en je kunt toestellen SIM-lock-vrij maken (sterker ik heb zelf nog ergens een oude SL-vrije Nokia liggen). Dank voor de les/wake-up-call!

IMEI is dus een soort MAC adres (dat over het algemeen ook doodsimpel te spoofen en vaak permanent te wijzigen valt).

Heeft een vaste telefoonaansluiting ook een IMEI? telefoonrekeningen gaan op telefoonnummers.
M'n vaste telefoon neem ik niet mee op vakantie, m'n GSM wel. Vindt de volledige identificatie van m'n GSM dan plaats via 00316xxxxxxxx of zo? (De 10 cijfers van m'n 06 nummer zijn natuurlijk niet wereldwijd uniek). Of zit er in de SIM kaart nog een ander identificatienummer?

Sorry maar van (GSM) telefonie weet ik gewoon (te) weinig af.
08-02-2012, 18:33 door jmkf
Even een verkort lijstje nummers

IMEI = "Serienummer" van de Telefoon
IMSI = Identificatie van de SIM kaart / abonnement / gebruiker (Relevant voor rekening)
MSRN = "Telefoonnummer" van je telefoon (wordt toegekend op het moment dat je gebeld wordt / belt, dit veranderd)
MSISDN = "Telefoonnummer" wat gebruikt wordt / kan worden om je te bellen -> Je 06 nummer (maar niet het telefoonnummer van je mobiele telefoon) Staat niet (persé) op je SIM kaart (ja het kan als informatieveld / telefoonboek item aanwezig zijn).

De koppeling tussen de IMSI en het MSISDN wordt in het telefoonnetwerk gemaakt.
09-02-2012, 02:37 door Anoniem
De leveranciers hebben het mooi voor elkaar.
Door het IMEI nummer her te gebruiken zijn gestolen telefoons herbruikbaar.
Want ze kunnen niet geweerd worden uit het net.
D.w.z. het kàn wel maar men doet het niet meer.
Ook de sms-bom is niet meer bruikbaar/functioneel.
En zo is het weer interessant om telefoons te jatten, moet het slachtoffer weer een nieuwe kopen, goed voor de omzet.

Hetzelfde zie je bij framenummers op fietsen.
Die staan tegenwoordig op geplastificeerde papieren stickertjes op je crankashuis.
Niet meer ingegrafeerd in je frame en daardoor moeilijk te verwijderen of wijzigen.
Nee gewoon op een sticker. Staalborster of vijl erover en onherkenbaar beschadigd.
Lekker makkelijk. Opsporing en terugvinden heel eenvoudig onmogelijk te maken.

Dus gestolen fietsen makkelijk herverkoopbaar.
Daar waar de politie postcodes graferen toejuicht plakt de industrie papieren stickers.

ALLEMAAL eigenbelang.

De pomphouders van brandstofpompen willen dat motorvoertuigen een niet verwijderbaar kenteken krijgen.
Door het te plakken of te verfen op de carosserie? Want dat helpt tegen tanken zonder te betalen.
De perfecte oplossing is er al: pinnen voordat je mag tanken.
Maar dat wil de pomphouder niet, die wil je in zijn shop hebben in de hoop dat je koffie, snoep en sigaretten etc koopt.
Waarom moet ik dan een kenteken op mijn auto verfen of plakken?

Uiteindelijk is de consument de klos. En de industrie lacht ons uit.

Maar als je in het artikel over het TOR netwerk leest dat de meesten in de Tweede Kamer niet weet wat het is of er ook nog maar over gehoord heeft....

En Gerdi Verbeet maar roepen dat in de Tweede Kamer mensen zoals u en ik moeten zitten.
Niet geleerde personen maar mensen van de straat?!
Sinds wanneer zit er klootjesvolk in de directie van een groot bedrijf?
Niet dus. Waarom zouden we dan klootjesvolk in het grootste bedrijf van Nederland moeten (willen) plaatsen?
Als je in de directie zit moet je goed geleerd hebben en geletterd zijn, een goede opleiding hebben genoten.
Maar in de BV Nederland rotzooien we wat aan. En als het fout gaat doen we het over.
En als het belangrijk is of risico vormt voor de eigen functie laten we een onderzoek doen.
Tegen veel (belasting)geld natuurlijk. Als het even kan door een vriendje van een vriendje.
Is het tevrgeefs of gaat het fout schuilen we ons achter het rapport en gaan we vrolijk verder.

Waarom hebben we eerdaags 500 dierenpolitie-agenten?
En maar 70 gecertificeerde zedenrechercheurs?
Dat zegt genoeg over de symboolpolitiek van de regering.
Het volk heeft ons gekozen, doen we iets leuks terug voor hen.
Waarom is een financieel rechercheur snel weg bij de Fiod of Firec?
Omdat het bedrijfsleven beter betaald.

Waarom gaat er in NL 15 miljard (ja MILJARD) om en wordt er in 2010 maar 14 miljoen (ja MILJOEN)
(dat is 1 Euro van elke 1000 Euro) teruggehaald door de financiele recherche!?!
Omdat ze allemaal het licht zien en voor veel geld naar het bedrijfsleven overstappen.

Dan moet diezelfde overheid niet verbaasd zijn als grote spelers uit de onderwereld zich in Nederland vestigen.
En met witwasconstructies panden kopen op strategische plekken.
En de halve Zeedijk en PC Hooftstraat in handen zijn van een paar grote vastgoedbonzen.
Geld is macht, en macht is rijkdom. Niet geld.
09-02-2012, 13:57 door SirDice
Door Anoniem: Door dat het wijzigen van het IMEI nummer niet strafbaar is, kan een leverancier dan komen met het verhaal dat een wijziging van een IMEI adres (door rooten b.v.) de garantie doet vervallen?
Dat kan. Dat het bij wet niet is verboden betekent niet dat een fabrikant geen voorwaarden kan stellen.

Het is verboden om een huis binnen te lopen, ook al staat de voordeur open. Maar de verzekering kan besluiten om niet uit te keren ook al is het wettelijk gezien een 'inbraak'.

De voorwaarden van een leverancier/fabrikant mogen niet in strijd zijn met de wet. Maar dat is iets heel anders.
10-02-2012, 10:53 door Anoniem
Bij android systemen is het zelfs vaak zo dat tijdens het flashen van een rom de Imei wordt vervangen door een Imei van bijvoorbeeld de maker van de rom. Imei is echter super makkelijk aan te passen je hoeft alleen de nv_data.bin files te wijzigen in de /efs/ map op je android toestel ;)

Kortom als je een android toestel jat is het super eenvoudig om de imei code aan te passen... Kortom het CEIR systeem werkt voor android telefoons al niet.
10-02-2012, 11:36 door Anoniem
Door Anoniem:
Geld is macht, en macht is rijkdom. Niet geld.

geld = macht = rijkdom, dus geld = rijkdom!
Sorry maar je opmerkingen zijn misschien niet al te ver gezocht maar wel erg pessimistisch. Kan je me een aantal bronnen gegeven?
21-02-2012, 22:57 door Anoniem
mag je dan wel een imei nummer dubbel gebruiken ? ik heb namelijk een toestel terug gekregen van reparatie met een ander imei nummer dan op de stikker vermeld, maar samsung neemt het toestel niet meer in behandeling omdat het imei nummer niet meer klopt. en zegt dat iemand anders onder dit imei nummer half jaar geleden al een reparatie had ingeboekt.
21-09-2014, 16:38 door Anoniem
Dus met andere worden. Je steelt een telefoon je reset hem wijzigt vervolgens de imei nummer en je kunt hem gebruiken of verkopen. Slachtoffer doet aangifte geeft imei nummer door Politie start het onderzoek en uiteindelijk hebben ze een imei die nergens naar toe leid?
13-08-2015, 13:27 door Anoniem
Er is nog een andere kant aan het verhaal, wat ik hier nog niet hoor.
Per ongeluk heb ik van mijn eigen telefoon met behulp van de een getallenreeks-combinatie in te voeren via de toetsen van de telefoon de EFS map gewist. Met dien verstande dat het IMEI nummer is verdwenen, gewoon weg.
Zonder certificaat is het onmogelijk om dit weer terug te krijgen.Dan is weg weg.
Mijn toestel heb ik weer werkend gekregen door hem op te sturen naar een bedrijfje die een certificaat had van een buitenlands imeinummer. Deze is toegevoegd, en mijn telefoon werkt weer.
KPN hierover geinformeerd, en die gaf aan dat dat zonder problemen kan.
Het liefst had ik mijn eigen IMEI nummer weer terug, maar deze optie werkt ook.
Dus ben alleen maar blij dat dit mogelijk is op deze manier! Met mijn eigen, legaal gekochte Note 4 van dik 700 euro....
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.