相信不少童鞋经常能在淘宝或者闲鱼上看到标有“卡贴机、日版有锁、美版有锁”等版本的iPhone,不仅非翻新而且价格还特别诱人,往往比打折卖拼多多还要便宜几百上千。
比官网还便宜的iPhone叫做“拼多多的iPhone”;而比拼多多还便宜的iPhone,则叫做“美版有锁机”。相信不少童鞋经常能在淘宝或者闲鱼上看到标有“卡贴机、日版有锁、美版有锁”等版本的iPhone,不仅非翻新而且价格还特别诱人,往往比打折卖拼多多还要便宜几百上千。
如果近期有打算购买这类手机的童鞋,请立刻把放进购物车的有锁版iPhone删除,无论卖家多么信誓旦旦地,也别管他给了多少赠品或者返现的承诺,删除,别买。因为苹果终于向有锁版iPhone用户伸手了,原来可以完美激活有锁版iPhone的方式,已经失效。
国内知名的iPhone卡贴团队GPPteam和超雪在7月20号(720事件)发出紧急公告,有锁版iPhone出现大规模无法激活设备情况,“未使用上的用户,现在激活,都会激活出错”。
在随后的这几天时间里,全球多个地区陆续有用户表示,使用ICCID卡贴激活iPhone的方式已经失效,在激活过程中会提示“激活出错”。而根据业内人士消息,此次激活失效是由于苹果针对ICCID漏洞进行锁区,部分国家和地区已经无法通过漏洞来解锁激活有锁版iPhone。
有了解的童鞋都知道,这类所谓的有锁版iPhone其实就是海外运营商的合约机,一般与运营商套餐销售,单机价格远低于国内正常的全网通版本、移动4G版本。
除了价格不同之外,这些iPhone还带有“网络锁”,只有使用对应运营商的SIM卡,手机才能正常激活使用。比方一台AT&T的iPhone XS,它只支持AT&T的SIM卡,其他运营商的SIM卡无法通过手机初始的激活检验。不过在卡五行缺木的女孩名字贴破解方式出来之后,这个使用局限被彻底打破。
之所以有锁版iPhone能够区分SIM卡是否合规,是因为运营商在售卖有锁机前已经将SIM卡中的ICCID码(集成电卡识别码)、IMSI码(国际移户识别码)和iPhone基带绑定,只有能够与基带匹配得上的SIM卡识别码,才能正常激活使用。
在SIM卡进行网络连接的时候,iPhone需要检测IMSI码以完成网络鉴权。理论上每次联网都需要检测,但为了减少检测频率,手机运营商会在首次联网成功后下发TMSI码(客户临时识别码,提供临时的网络身份认证),有了这个TMISI码后iPhone就不需要反复检测IMSI码了。
卡贴破解,其实就是“伪装SIM卡运营商信息”的一种手段。卡贴是一张大小与SIM卡相当的数据芯片,芯片中包含用于伪装或者修改识别码的工具和数据库信息,需要和实体SIM卡配合使用。目前常见的卡贴破解方法包括TMSI激活和ICCID激活两种。
TMSI激活利用卡贴中的IMSI码和iPhone基带进行探测匹配,卡贴内一般包含多种运营商的IMSI码,基本都能成功激活。而在联网阶段,卡贴先通过真实SIM卡获取当前区域的TMSI码,再伪装成锁区SIM卡获取手机的使用权限。通过上述的方式,有锁版iPhone成功实现激活和联网。
但是TMSI激活方式存在一个非常大的问题,就是联网具有区域性和临时性。提到,TMSI码是网络鉴权时临时下发的识别码,当你离开下发TMSI码的鉴权中心范围或者TMSI码失效后,手机将会出现无信号的情况。比方说你在公司用TMSI激活并联网了iPhone,下班回到家后由于旧的TMSI码不被当前范围的鉴权中心认可,手机就无信号。这时候,你需要重新激活手机。
所以用这种方式激活的有锁版iPhone在使用中麻烦不断,你不知道在什么时候手机就没信号没网络了,而且有时候还会出现电话打不进来的现象,非常坑爹。苹果也可以通过升级基带的方式让TMSI激活失效,这时候你又需要新版的卡贴信息来破解激活。
ICCID激活通过虚拟运营商ICCID参数的方式来实现激活。通过利用系统漏洞,卡贴能够让用户修改ICCID码信息。由于ICCID码是SIM卡的唯一识别码,具有用久性,因此输入苹果激活服务器中认可的ICCID码就能实现iPhone“用久”激活。相比起TMSI激活,后者激活后信号网络相对稳定,在去年苹果修改了激活策略(下行不指定SIM卡关键信息)后,甚至还能去卡贴使用,形如无锁。
当然,这种“形如无锁”的关键是ICCID码。并不是所有的ICCID码都支持激活,而且这些ICCID码都是不定期从一些非正规渠道流出,可遇不可求。据小道消息称,能够用来激活有锁版iPhone的ICCID码是通过:利用ICCID漏洞,频繁用一个ICCID码来激活iPhone(据说需要1W+),而后服务器会将这个ICCID码纳入白名单内。这个ICCID码就能成为万能神,激活所有有锁版iPhone。
不过大家也不要高兴太早,苹果已经能够识别出这些非法的ICCID码,并对能够使用该类ICCID码激活的设备进行锁机。正如开头的720事件,就是苹果对ICCID激活方式的彻底。
面对突如其来的激活失效,哭了的不仅是正在使用有锁版iPhone的用户,还有那些手里屯着数沓准备封装出售的有锁版iPhone的卖家,和前一天还在加紧生产的卡贴商。
没了ICCID激活,点的卖家再也没办法用“完美激活、媲美黑解、无锁”来宣传自己的有锁版iPhone了;没了ICCID激活,奸商再也没办法偷龙转凤,把用ICCID激活的有锁机当成无锁机来卖了。有锁机不好卖,卡贴的需求量自然也受到影响,在没有新方案来取代ICCID激活之前,卡贴商的日子也不会太好过。好在GPPteam和超雪还没放弃开发,新激活方式也许还会到来。
对于正在使用有锁版iPhone的用户,可以按照两个团队在微博上的说明:不刷机、不换卡、不升级,不抹掉所有内容和设置!总之,不要去!如此,你的iPhone或许还能用TMSI方式死撑到下一次新激活的到来,又或者撑到下一次换机的到来。Anyway,小心驶得万年船。
有锁版iPhone的卡贴破解之术已经迭代了五六年之久,时至今日我们仍然还没有看到一个能够当得起“完美”二字的手段,所谓的完美只不过是卖家牟利的噱头。有道是“一入有锁深似海,从此用机多”。不想老是提心吊胆手机变砖没信号的话,还是老老实实地买无锁版的iPhone吧。