Столкнулся я тут с "особенностью национальной рыбалки" sim-карт - счетчик ограничивающий числа включений...

Вопрос собственно вот в чем. Увеличивается ли этот счетчик если включать/выключать мобильное устройство в местах где нет покрытия оператора сотовой связи чья симка? Собственно по идее не должно т.к. RAND получен не будет (IMSI "чужой"), но хотелось бы знать более точно.

Счётчик находится у ОпСоСа, поэтому при отсутствии связи с ним Вы ничем не рискуете. Включайте на здоровье

Не может он находиться у ОпСоСа. По его завершении мобилка карту не принимает. Кроме того, этот счетчик защищает карту от сканирования Ki которое идет вообще без выхода в сеть.

Счетчик стоит на количество прогонов алгоритма A3A8

Другими словами этот счетчик инкриментируется только тогда, когда сим карта проверяется на наличие абонента в базе и соответствие ключа симки этому абоненту. Т.е. если телефон регистрируется в сети, будь то своя сеть или роуминг или сеть чужого оператора, то счетчик инкриментируется, если же телефон просто включился, но в сети не зарегистрировался, то значение счетчика не изменятся.

А разве при попытке регистрации в чужой сети оператор на чужой IMSI посылает RAND?

В таком случае выходит, что можно сделать сим карту с чужим IMSI и произвольным KI и звонить совершенно на халяву. Но мне таких случаев не встречалось. Т.е. оператор у которого абонент находится в роуминге связывается с домашним оператором абонента для получения данных о балансе (если ниже определенного порога то запрет на звонки) и пересылает RAND, т.е. по своей сути работает своебразным шлюзом, мостом между абонентом и его домашним оператором

Не выходит. С произвольным Ki даже при верном IMSI по любому не пройдет авторизацию и соответственно не получит сеансового ключа...

Речь не о роуминге. Речь о, скажем, карте MTC на территории отсутствия покрытия МТС, но наличия Киевстара или Билайна. Будет ли в таком случае при переподаче питания увеличиваться счетчик в SIM-карте?

Дак это и есть ничто иное как роуминг, не не внутрисетевой и вся разница заключается лишь в том, что чужой провайдер выступает в виде своего рода "прокси" между абонентом и его провайдером, он устанавливает мост между ними и уже KI проверяет не чужой, а свой провайдер, при этом чужой провайдер этот самый KI не знает и не может узнать, но проверка KI производится и как следствие происходит инкремент счетчика

В том-то и дело, что роуминга нет. Речь о случае когда регистрация не происходит т.к. договора о роуминге между операторами нет.

В током случае счетчик не должен инкриментироваться, поскольку никто не посылает симке RAND и соответственно симка не производит обработку RAND алгоритмом A3A8. А при запросе IMSI и ICCID счетчик не инкриментируется.