Защита Apple iPhone 1.1.2 OTB (4.6) успешно взломана. Встречаем Stealth SIM.
Честно говоря идея с подрезаниями SIM карточки по началу не вызывала особого оптимизма, но проблемы с разблокировкой радио модуля телефона Apple iPhone с прошивкой 1.1.2 и новым загрузчиком заставила решиться на эксперимент с Stealth SIM. Преимуществом Stealth SIM является то, что при её использовании не вносятся изменения в Baseband, а это значит, что при желании можно легко удалить все следы программного вмешательства и не потерять официальную гарантию. Ещё один плюс Stealth SIM, это возможность заставить любой телефон Apple iPhone с любой прошивкой поддающейся jailbreak-у работать в сети любого GSM оператора. Для эксперимента мы берём полумёртвый кирпич Apple iPhone работающий только в режиме плеера, т.к. его ПО имеет версию 1.1.2 OTB (bootloader 4.6), карточку украинского оператора Life:) и собственно Stealth SIM.
Модуль Stealth SIM очень тоненький и требует аккуратного и бережного отношения. В углу модуля есть небольшой чип, выступающий над поверхностью, именно из-за него необходимо подрезать SIM карточку оператора. Процедура не сложная, но спешить не стоит. Прикинем на глаз, сколько нужно срезать и сделаем это при помощи скальпеля. Главное помнить о правиле «семь раз отмерь, один режь»!
После того, как мы подрезали SIM карточку, приложим её к модулю Stealth SIM. Вместе оба элемента должны составлять единое целое. Теперь вставляем SIM карточку в слот iPhone, сверху накладываем модуль Stealth SIM и аккуратно вставляем всю эту конструкцию в наш тестовый Apple iPhone.
Самое главное на первом этапе вставить нашу конструкцию точно в паз, примерно на один миллиметр и проследить, что бы края Stealth SIM не подминались, а вошли в паз вместе с основным картриджем с SIM картой. После этого, без каких либо усилий медленно вставляем картридж до конца. Если всё подрезано и вставлено правильно, то картридж с модулем и карточкой одинаково хорошо вставляется и вынимается.
Как итог имеем полностью работоспособный Apple iPhone с прошивкой 1.1.2 OTB (bootloader 4.6). Проверяем входящие и исходящие звонки, СМС и мобильный Интернет – всё работает. Теперь вставляем нашу подрезанную карточку в несколько мобильных телефонов с различными типами крепления. Проблем нет, подрезанную SIM можно использовать не только с Apple iPhone.
Loading ...Комментарии
20 Комментариев к “Защита Apple iPhone 1.1.2 OTB (4.6) успешно взломана. Встречаем Stealth SIM.”
Написать комментарий.
Ух ты! Теперь iPnone можно обновлять до последней версии с этим устройством?
Да, только до 1.1.3 пока не стоит, короче как и написано до любой которую можно джайлбрекнуть!:)
Много гемора с iPhone по сравнению с S60 i WM?
а где можно купить Stealth SIM??? в киеве???
Нет, но всё совсем подругому, девайс очень специфический.
>а где можно купить Stealth SIM??? в киеве???
попробуй тут заказать - http://www.interstar.ua/mobile/?main_menu=8&sub_menu=3&id_accessory=371
Штучка интересная, и в отличии от аналогов тонкая и не застряёт в слоте.
теперь айфоны уже и 1.1.2 разблокировали.. с 16 января !!
Хочешь сказать что телефонную часть тоже разлочили? Baseband? Откуда инфа, ссылку дай!
http://iphonejtag.blogspot.com/2008/01/112-otb-unlocked.html
Ну так а ты читал что там написано. Анлок то железный, т.е. нужно разбирать телефон и ковыряться, что не каждый может. Суть в понижении версии загрузчика до версии 3.9. Такой метод нельзя назвать корректным.
С бейсбендом от 1.1.3 работать будет?
У меня не заработал с бейсом от 1.1.3
а подешевле стелс сим есть в продаже*?
Всё можно найти дешевле, надо искать или торговаться, или стать китайцем.
Есть ТурбоСим (Такой как на рисунке)и Х-Сим у меня.
Цены намного дешевле.
50 у.е./шт
Да судя по начинке и исполнению, цена такой штучке с рентабельность для производителя 400% - 10 у.е. максимум, а себистоимость думаю меньше 1 у.е.
В принципе да, но продают они их значительно дороже.
Геохот выпустил анлок для 112/113OTB
ВНИМАНИЕ! Решение ещё окончательно не оттестированно, используйте на свой страх и риск!
Обсуждение тут
Инструкции:
1. Даунгрейдим телефон до 102, делаем джэйлбрек и активацию
2. Ставим на телефон терминал и OpenSSH
3. Скачиваем этот пакет с секпаком и gunlock, распаковываем и заливаем его в /bin
4. Скачиваем 04.02_13G.fls и заливаем в /bin
5. Через ssh или терминал цепляемся к телефону, ставим Auto-Lock Never
6. Выгружаем CommCenter (launchctl unload -w /System/Library/LaunchControl/com.apple.CommCenter.plist)
7. Идём в /bin и делаем chmod +x gunlock
8. Запускаем сам анлок: ./gunlock seckpack ICE04.02.13_G.fls
9. Запускаем комцентр
10. Наслаждаемся телефоном
Если вдуг случилось так, что телефон теперь показывает No Service, сливаем bricktool http://code.google.com/p/iphone-elite/wiki/bricktool на телефон (в /bin), ставим права на исполнение и запускаем. Должно вылечить.
Читаем это - http://www.stariy.com/2008/02/12/apple-iphone-autogunlock/