Кілька днів тому ми повідомляли про новий інструмент разлочки iPhone від китайських інженерів з команди Gevey. Gevey Turbo SIM обіцяє зробити анлок iPhone 4 з baseband 2.10.04 або 3.10.01.
Gevey Turbo SIM є кастомную карту турбо-сім власного виробництва Gevey, яка примусово активує iPhone через екран екстреного виклику. MuscleNerd з iPhone Dev Team не заперечую працездатність такого рішення.
Як працює Gevey Turbo SIM?
SIM-карта містить важливу інформацію включаючи номер IMSI - унікальний код, за яким мобільний оператор ідентифікує ваш обліковий запис. IMSI являє собою набір цифр такого вигляду:
310 150 987654321
Перші дві трійки чисел є мобільним кодом країни (MCC) і мобільним кодом мережі (MNC) відповідно. На даному прикладі ця SIM-карта з США (310), оператор ATT (150).
Коли baseband iPhone завантажується в пам'ять, відбувається перевірка MCC і MNC на залочкі карти. Якщо така комбінація можлива, модем пристрою активується.
Потім базова станція відправляє 16-бітний випадковий (або псевдовипадковий) ключ шифрування «nonce» на iPhone, де він підписується 128-бітовим ключем DES, який зберігається на SIM-карті, і повертається назад оператору. Після цього ОПСОС перевіряє його по базі і дозволяє (або не дозволяє) вашого номера підключитися до мережі.
Китайські умільці здогадалися, що поки baseband iPhone 4 НЕ запатчен для захисту від відправки фейковий IMSI, ніщо не заважає примусово активувати baseband за допомогою екстреного виклику.
Як зробити анлок iPhone 4 за допомогою Gevey
Крок 1. Для разлочки iPhone 4 за допомогою Gevey використовується спеціальний слот для SIM-карти і, власне, сама SIM-карта, яка вставляється в цей слот.
Крок 2. Покладіть SIM-карту в iPhone.
Крок 3. iPhone почне шукати сигнал і через деякий час на екрані з'явиться іконка з одним поділом. Перші хакі вимагали ручного програмування IMSI, але тепер відбувається автоматичний перебір відповідного ключа, поки не приймете сигнал бажаної комбінація MCC / MNC.
Крок 4. Зателефонуйте за номером 112 і покладіть трубку після того, як відбудеться з'єднання.
Крок 5. Вимкніть та увімкніть тумблер авіарежіма.
Крок 6. Тепер з'явиться сигнал і назва оператора. Це означає, що мережа проігнорувала випадковий IMSI і активація SIM-карти пройшла успішно.
Чи реально разлочить iPhone 4?
- Методика працює якщо, відповідно до стандарту GSM, мережа підтримує дзвінки 112, а також підміну TSMI, не перевіряючи при цьому активно SIM-карту для всіх вхідних викликів.
- На відміну від попередників, Gevey Turbo SIM є прив'язаною разлочки iPhone 4, тобто процедуру потрібно повторювати після кожної перезавантаження пристрою, при втраті сигналу на тривалий період часу або при переході до іншого зоні обслуговування мобільної мережі.
- Процедура активації iPhone за допомогою екстреного номера 112 не є легальною.
- Всі версії прошивок і baseband для iPhone 4 включаючи iOS 4.3 підтримуються. Проте вразливість може бути закрита будь-яким новим софтверним оновленням Apple або через оператора, якщо компанія вирішить зайнятися цим питанням.
- Турбо-сім не псує iPhone. Однак під час екстреного виклику стільниковий провайдер може запросити IMEI і визначити пристрій. Тобто ваші дані будуть відомі операторам, і теоретично можуть бути забанені.
- Турбо-сім не викликає підвищеного споживання акумулятора і не може бути причиною втрати сигналу, оскільки дії по активації iPhone відбуваються на самому початковому етапі.
Приєднуйтесь до нас в Twitter. ВКонтакте. Facebook. Google+ або через RSS. щоб бути в курсі останніх новин зі світу Apple, Microsoft і Google.