正在閱讀:

蘋果又雙叒叕要對(duì)有鎖機(jī)下手?可這漏洞封得住嗎

掃一掃下載界面新聞APP

蘋果又雙叒叕要對(duì)有鎖機(jī)下手?可這漏洞封得住嗎

有鎖機(jī)不能隨意重置、不能換卡,以及經(jīng)常要看蘋果臉色的缺陷,顯然還是很讓人難受的。

文|三易生活

作為這個(gè)星球上最為成功的智能手機(jī)產(chǎn)品,iPhone在這15年的時(shí)間里已經(jīng)售出了超過(guò)20億部,其中更有超過(guò)10億部依然活躍。然而作為通常意義上的旗艦產(chǎn)品,iPhone的價(jià)格對(duì)于許多消費(fèi)者來(lái)說(shuō)依然是相對(duì)昂貴的,因此也使得二手和“水貨”受到了部分消費(fèi)者的青睞。當(dāng)然,由于二手的彎彎繞繞太多,所以就會(huì)有不少人人選擇購(gòu)買來(lái)自海外運(yùn)營(yíng)商渠道流出的iPhone,也就是俗稱的“有鎖機(jī)”。

然而日前有消息顯示,蘋果方面或又雙叒叕一次對(duì)“有鎖機(jī)”下手了。本月初,蘋果方面突然封殺了iPhone有鎖機(jī)的ICCID解鎖 、導(dǎo)致黑解機(jī)制失靈,有說(shuō)法是此次黑解漏洞可能是永久封堵,一時(shí)間也讓整個(gè)市場(chǎng)震動(dòng)。但這并非蘋果首次對(duì)ICCID解鎖“動(dòng)手”,早在2019年時(shí)就曾傳出官方將永久性封殺ICCID激活漏洞的傳言,并且當(dāng)時(shí)只有對(duì)應(yīng)運(yùn)營(yíng)商的SIM卡才能解鎖。

所謂ICCID,即集成電路卡識(shí)別碼,指的是SIM卡卡號(hào),就相當(dāng)于手機(jī)號(hào)碼的身份證,搭配每一臺(tái)iPhone都獨(dú)一無(wú)二的IMEI(國(guó)際移動(dòng)設(shè)備識(shí)別碼),新的iPhone在首次使用接通蘋果激活服務(wù)器時(shí),官方就能夠知道正在激活的這部iPhone是屬于哪一家運(yùn)營(yíng)商。

如果ICCID在對(duì)應(yīng)運(yùn)營(yíng)商的號(hào)段中,蘋果的服務(wù)器服務(wù)器就會(huì)向這臺(tái)iPhone下載特定的激活文件,其中包括各種無(wú)線電頻段許可配置、軟件運(yùn)行環(huán)境配置、SIM卡支持配置等信息,以完成iPhone的激活過(guò)程。

事實(shí)上,ICCID解鎖僅僅針對(duì)的是“有鎖機(jī)”,準(zhǔn)確來(lái)說(shuō)就是運(yùn)營(yíng)商版本的iPhone。眾所周知,為了讓iPhone能夠走入千家萬(wàn)戶,從Apple Store、百貨商店、電商平臺(tái)、運(yùn)營(yíng)商以及代理商,蘋果可謂是建立了一套完備的銷售體系,其中的運(yùn)營(yíng)商渠道也是其在海外市場(chǎng)最核心,同時(shí)也最主要的銷售渠道。

由于海外市場(chǎng)運(yùn)營(yíng)商的強(qiáng)勢(shì)地位,蘋果在推出iPhone的初期,其實(shí)是靠著運(yùn)營(yíng)商才將這款產(chǎn)品推向市場(chǎng)的。初代iPhone更是因?yàn)榈玫搅嗣绹?guó)AT&T的鼎力支持,所以才得以被當(dāng)?shù)叵M(fèi)者所熟知。據(jù)相關(guān)統(tǒng)計(jì)數(shù)據(jù)顯示,有超過(guò)75%的美國(guó)消費(fèi)者是從占據(jù)了當(dāng)?shù)?8.8%市場(chǎng)份額的Verizon、AT&T和T-Mobile處購(gòu)買iPhone,蘋果官方渠道購(gòu)買的銷售額占比則僅為10%。

而iPhone得以進(jìn)入日本市場(chǎng),則是孫正義旗下的軟銀幫助其突破了NTT DOCOMO從功能機(jī)時(shí)代,就已建立的一套名為i-mode的封閉體系。

早期的iPhone與如今顯然并不是一回事,最起碼在劃時(shí)代的iPhone 4亮相前,iPhone沒(méi)能被諾基亞、摩托羅拉等廠商扼殺在搖籃里,運(yùn)營(yíng)商這顆大樹(shù)可謂是功勞頗大。當(dāng)然,運(yùn)營(yíng)商也不是做慈善的,他們選擇iPhone是為了借助其來(lái)擴(kuò)大用戶群體,用捆綁套餐的方式將iPhone變?yōu)椤昂霞s機(jī)”,用更具市場(chǎng)競(jìng)爭(zhēng)力的價(jià)格來(lái)銷售這一產(chǎn)品。

以目前在售的iPhone 13系列為例,運(yùn)營(yíng)商售賣的合約機(jī)通常都比官網(wǎng)的同款機(jī)型低30%以上,對(duì)于價(jià)格敏感型用戶來(lái)說(shuō),合約機(jī)的性價(jià)比自然就很高了。但運(yùn)營(yíng)商用低價(jià)iPhone來(lái)吸引消費(fèi)者,圖的就是用戶習(xí)慣了運(yùn)營(yíng)商的服務(wù)后,會(huì)貢獻(xiàn)長(zhǎng)期收入。那么如果沒(méi)有約束存在,運(yùn)營(yíng)商版本與其他渠道銷售iPhone之間的價(jià)差無(wú)疑就是個(gè)BUG。

萬(wàn)一出現(xiàn)消費(fèi)者從T-Mobile處購(gòu)買iPhone,卻選擇使用Verizon的SIM卡,T-Mobile出售的低價(jià)iPhone不就為競(jìng)爭(zhēng)對(duì)手做了嫁衣。

所以為了確保合作伙伴的利益,蘋果方面選擇用ICCID來(lái)構(gòu)筑“網(wǎng)絡(luò)鎖”,只有特定運(yùn)營(yíng)商的SIM卡作為“鑰匙”,才能與這家運(yùn)營(yíng)商出售iPhone的IMEI匹配,解除iPhone的網(wǎng)絡(luò)鎖。那么如果消費(fèi)者能自己配一把“鑰匙”,不就能繞開(kāi)這一限制使用價(jià)格低廉的運(yùn)營(yíng)商版iPhone了?

基于這一設(shè)想,破解蘋果設(shè)下的網(wǎng)絡(luò)鎖,來(lái)解鎖有鎖版iPhone也就成為了一門生意。目前,解鎖美版、日版有鎖機(jī)的方式有兩種,其一是傳統(tǒng)的TMSI解鎖,通過(guò)預(yù)先輸入全球各大運(yùn)營(yíng)商信息的卡貼與SIM卡重合插入iPhone的卡槽,然后按正常的聯(lián)網(wǎng)激活步驟即可。這種方式相當(dāng)于用戶獲得了一份臨時(shí)護(hù)照,可以偽裝成運(yùn)營(yíng)商的相應(yīng)手機(jī)卡來(lái)騙過(guò)激活服務(wù)器,但代價(jià)就是這種解鎖不太穩(wěn)定,遇到手機(jī)信號(hào)不好時(shí)會(huì)出現(xiàn)要求重新激活的情況。

其二,就是如今更為流行的ICCID解鎖,相比TMSI解鎖是將一家運(yùn)營(yíng)商的SIM卡偽裝成另一家,ICCID解鎖則是直接使用了蘋果在激活服務(wù)器中留下的“白名單”。沒(méi)錯(cuò),無(wú)論是為了服務(wù)合作伙伴,還是方便自身測(cè)試激活策略,此前在2017年4月就有人發(fā)現(xiàn)蘋果在激活服務(wù)器中內(nèi)置了一批特殊的ICCID,而這批ICCID則能夠作為“萬(wàn)能鑰匙”,無(wú)差別的對(duì)所有的iPhone進(jìn)行激活,甚至直到2019年4月,有鎖機(jī)都可以通過(guò)這些特殊的ICCID來(lái)實(shí)現(xiàn)免卡貼激活。

到了2019年7月,蘋果對(duì)ICCID激活漏洞進(jìn)行了鎖區(qū)??墒窃?020年3月,再度出現(xiàn)了能夠?qū)崿F(xiàn)完美激活的特殊ICCID,也使得這個(gè)曾經(jīng)被堵上的漏洞又放開(kāi)了,并直到2022年5月??梢哉f(shuō)每隔一年半載就總是有傳言稱,蘋果方面要整治有鎖iPhone,但此后有鎖機(jī)又總能“死灰復(fù)燃”。

對(duì)于這種現(xiàn)象,有觀點(diǎn)認(rèn)為是蘋果在幕后主導(dǎo),用這種方式來(lái)清理庫(kù)存、提振銷量。但這種說(shuō)法顯然是站不住腳的,因?yàn)橛墟i機(jī)其實(shí)相當(dāng)于是蘋果方面已將iPhone賣給了運(yùn)營(yíng)商,要如何銷售是運(yùn)營(yíng)商該操心的事情。所以更加可能的一種情況,或許是蘋果找到了被外界發(fā)現(xiàn)的“萬(wàn)能鑰匙”,而部分商家則趁此機(jī)會(huì)渾水摸魚(yú)制造恐慌情緒、最終得以能夠高價(jià)出貨。

事實(shí)上,考慮到ICCID只是一串20位的純數(shù)字、且有一定的規(guī)律性,所以通過(guò)暴力破解的可能性是存在的。那么這就意味著,除非蘋果方面放棄ICCID的白名單,否則使用ICCID解鎖的可能性就始終存在。但問(wèn)題是,蘋果是不太可能放棄用ICCID這種簡(jiǎn)單且高效的方式來(lái)執(zhí)行激活策略,并且他們也需要為全球不同的運(yùn)營(yíng)商提供白名單來(lái)方便進(jìn)行測(cè)試。

所以如果你預(yù)算有限、且又非常想要使用iPhone,購(gòu)買有鎖版的iPhone不是不可以,畢竟這個(gè)保守估計(jì)在10億美元以上的產(chǎn)業(yè)鏈大概率會(huì)一直存在。但有鎖機(jī)不能隨意重置、不能換卡,以及經(jīng)常要看蘋果臉色的缺陷,顯然還是很讓人難受的。

本文為轉(zhuǎn)載內(nèi)容,授權(quán)事宜請(qǐng)聯(lián)系原著作權(quán)人。

蘋果

6.5k
  • Apple Card項(xiàng)目存漏洞!高盛和蘋果被開(kāi)出近9000萬(wàn)美元高額罰單
  • 蘋果首席運(yùn)營(yíng)官杰夫·威廉姆斯調(diào)研3家供應(yīng)鏈公司

評(píng)論

暫無(wú)評(píng)論哦,快來(lái)評(píng)價(jià)一下吧!

下載界面新聞

微信公眾號(hào)

微博

蘋果又雙叒叕要對(duì)有鎖機(jī)下手?可這漏洞封得住嗎

有鎖機(jī)不能隨意重置、不能換卡,以及經(jīng)常要看蘋果臉色的缺陷,顯然還是很讓人難受的。

文|三易生活

作為這個(gè)星球上最為成功的智能手機(jī)產(chǎn)品,iPhone在這15年的時(shí)間里已經(jīng)售出了超過(guò)20億部,其中更有超過(guò)10億部依然活躍。然而作為通常意義上的旗艦產(chǎn)品,iPhone的價(jià)格對(duì)于許多消費(fèi)者來(lái)說(shuō)依然是相對(duì)昂貴的,因此也使得二手和“水貨”受到了部分消費(fèi)者的青睞。當(dāng)然,由于二手的彎彎繞繞太多,所以就會(huì)有不少人人選擇購(gòu)買來(lái)自海外運(yùn)營(yíng)商渠道流出的iPhone,也就是俗稱的“有鎖機(jī)”。

然而日前有消息顯示,蘋果方面或又雙叒叕一次對(duì)“有鎖機(jī)”下手了。本月初,蘋果方面突然封殺了iPhone有鎖機(jī)的ICCID解鎖 、導(dǎo)致黑解機(jī)制失靈,有說(shuō)法是此次黑解漏洞可能是永久封堵,一時(shí)間也讓整個(gè)市場(chǎng)震動(dòng)。但這并非蘋果首次對(duì)ICCID解鎖“動(dòng)手”,早在2019年時(shí)就曾傳出官方將永久性封殺ICCID激活漏洞的傳言,并且當(dāng)時(shí)只有對(duì)應(yīng)運(yùn)營(yíng)商的SIM卡才能解鎖。

所謂ICCID,即集成電路卡識(shí)別碼,指的是SIM卡卡號(hào),就相當(dāng)于手機(jī)號(hào)碼的身份證,搭配每一臺(tái)iPhone都獨(dú)一無(wú)二的IMEI(國(guó)際移動(dòng)設(shè)備識(shí)別碼),新的iPhone在首次使用接通蘋果激活服務(wù)器時(shí),官方就能夠知道正在激活的這部iPhone是屬于哪一家運(yùn)營(yíng)商。

如果ICCID在對(duì)應(yīng)運(yùn)營(yíng)商的號(hào)段中,蘋果的服務(wù)器服務(wù)器就會(huì)向這臺(tái)iPhone下載特定的激活文件,其中包括各種無(wú)線電頻段許可配置、軟件運(yùn)行環(huán)境配置、SIM卡支持配置等信息,以完成iPhone的激活過(guò)程。

事實(shí)上,ICCID解鎖僅僅針對(duì)的是“有鎖機(jī)”,準(zhǔn)確來(lái)說(shuō)就是運(yùn)營(yíng)商版本的iPhone。眾所周知,為了讓iPhone能夠走入千家萬(wàn)戶,從Apple Store、百貨商店、電商平臺(tái)、運(yùn)營(yíng)商以及代理商,蘋果可謂是建立了一套完備的銷售體系,其中的運(yùn)營(yíng)商渠道也是其在海外市場(chǎng)最核心,同時(shí)也最主要的銷售渠道。

由于海外市場(chǎng)運(yùn)營(yíng)商的強(qiáng)勢(shì)地位,蘋果在推出iPhone的初期,其實(shí)是靠著運(yùn)營(yíng)商才將這款產(chǎn)品推向市場(chǎng)的。初代iPhone更是因?yàn)榈玫搅嗣绹?guó)AT&T的鼎力支持,所以才得以被當(dāng)?shù)叵M(fèi)者所熟知。據(jù)相關(guān)統(tǒng)計(jì)數(shù)據(jù)顯示,有超過(guò)75%的美國(guó)消費(fèi)者是從占據(jù)了當(dāng)?shù)?8.8%市場(chǎng)份額的Verizon、AT&T和T-Mobile處購(gòu)買iPhone,蘋果官方渠道購(gòu)買的銷售額占比則僅為10%。

而iPhone得以進(jìn)入日本市場(chǎng),則是孫正義旗下的軟銀幫助其突破了NTT DOCOMO從功能機(jī)時(shí)代,就已建立的一套名為i-mode的封閉體系。

早期的iPhone與如今顯然并不是一回事,最起碼在劃時(shí)代的iPhone 4亮相前,iPhone沒(méi)能被諾基亞、摩托羅拉等廠商扼殺在搖籃里,運(yùn)營(yíng)商這顆大樹(shù)可謂是功勞頗大。當(dāng)然,運(yùn)營(yíng)商也不是做慈善的,他們選擇iPhone是為了借助其來(lái)擴(kuò)大用戶群體,用捆綁套餐的方式將iPhone變?yōu)椤昂霞s機(jī)”,用更具市場(chǎng)競(jìng)爭(zhēng)力的價(jià)格來(lái)銷售這一產(chǎn)品。

以目前在售的iPhone 13系列為例,運(yùn)營(yíng)商售賣的合約機(jī)通常都比官網(wǎng)的同款機(jī)型低30%以上,對(duì)于價(jià)格敏感型用戶來(lái)說(shuō),合約機(jī)的性價(jià)比自然就很高了。但運(yùn)營(yíng)商用低價(jià)iPhone來(lái)吸引消費(fèi)者,圖的就是用戶習(xí)慣了運(yùn)營(yíng)商的服務(wù)后,會(huì)貢獻(xiàn)長(zhǎng)期收入。那么如果沒(méi)有約束存在,運(yùn)營(yíng)商版本與其他渠道銷售iPhone之間的價(jià)差無(wú)疑就是個(gè)BUG。

萬(wàn)一出現(xiàn)消費(fèi)者從T-Mobile處購(gòu)買iPhone,卻選擇使用Verizon的SIM卡,T-Mobile出售的低價(jià)iPhone不就為競(jìng)爭(zhēng)對(duì)手做了嫁衣。

所以為了確保合作伙伴的利益,蘋果方面選擇用ICCID來(lái)構(gòu)筑“網(wǎng)絡(luò)鎖”,只有特定運(yùn)營(yíng)商的SIM卡作為“鑰匙”,才能與這家運(yùn)營(yíng)商出售iPhone的IMEI匹配,解除iPhone的網(wǎng)絡(luò)鎖。那么如果消費(fèi)者能自己配一把“鑰匙”,不就能繞開(kāi)這一限制使用價(jià)格低廉的運(yùn)營(yíng)商版iPhone了?

基于這一設(shè)想,破解蘋果設(shè)下的網(wǎng)絡(luò)鎖,來(lái)解鎖有鎖版iPhone也就成為了一門生意。目前,解鎖美版、日版有鎖機(jī)的方式有兩種,其一是傳統(tǒng)的TMSI解鎖,通過(guò)預(yù)先輸入全球各大運(yùn)營(yíng)商信息的卡貼與SIM卡重合插入iPhone的卡槽,然后按正常的聯(lián)網(wǎng)激活步驟即可。這種方式相當(dāng)于用戶獲得了一份臨時(shí)護(hù)照,可以偽裝成運(yùn)營(yíng)商的相應(yīng)手機(jī)卡來(lái)騙過(guò)激活服務(wù)器,但代價(jià)就是這種解鎖不太穩(wěn)定,遇到手機(jī)信號(hào)不好時(shí)會(huì)出現(xiàn)要求重新激活的情況。

其二,就是如今更為流行的ICCID解鎖,相比TMSI解鎖是將一家運(yùn)營(yíng)商的SIM卡偽裝成另一家,ICCID解鎖則是直接使用了蘋果在激活服務(wù)器中留下的“白名單”。沒(méi)錯(cuò),無(wú)論是為了服務(wù)合作伙伴,還是方便自身測(cè)試激活策略,此前在2017年4月就有人發(fā)現(xiàn)蘋果在激活服務(wù)器中內(nèi)置了一批特殊的ICCID,而這批ICCID則能夠作為“萬(wàn)能鑰匙”,無(wú)差別的對(duì)所有的iPhone進(jìn)行激活,甚至直到2019年4月,有鎖機(jī)都可以通過(guò)這些特殊的ICCID來(lái)實(shí)現(xiàn)免卡貼激活。

到了2019年7月,蘋果對(duì)ICCID激活漏洞進(jìn)行了鎖區(qū)。可是在2020年3月,再度出現(xiàn)了能夠?qū)崿F(xiàn)完美激活的特殊ICCID,也使得這個(gè)曾經(jīng)被堵上的漏洞又放開(kāi)了,并直到2022年5月??梢哉f(shuō)每隔一年半載就總是有傳言稱,蘋果方面要整治有鎖iPhone,但此后有鎖機(jī)又總能“死灰復(fù)燃”。

對(duì)于這種現(xiàn)象,有觀點(diǎn)認(rèn)為是蘋果在幕后主導(dǎo),用這種方式來(lái)清理庫(kù)存、提振銷量。但這種說(shuō)法顯然是站不住腳的,因?yàn)橛墟i機(jī)其實(shí)相當(dāng)于是蘋果方面已將iPhone賣給了運(yùn)營(yíng)商,要如何銷售是運(yùn)營(yíng)商該操心的事情。所以更加可能的一種情況,或許是蘋果找到了被外界發(fā)現(xiàn)的“萬(wàn)能鑰匙”,而部分商家則趁此機(jī)會(huì)渾水摸魚(yú)制造恐慌情緒、最終得以能夠高價(jià)出貨。

事實(shí)上,考慮到ICCID只是一串20位的純數(shù)字、且有一定的規(guī)律性,所以通過(guò)暴力破解的可能性是存在的。那么這就意味著,除非蘋果方面放棄ICCID的白名單,否則使用ICCID解鎖的可能性就始終存在。但問(wèn)題是,蘋果是不太可能放棄用ICCID這種簡(jiǎn)單且高效的方式來(lái)執(zhí)行激活策略,并且他們也需要為全球不同的運(yùn)營(yíng)商提供白名單來(lái)方便進(jìn)行測(cè)試。

所以如果你預(yù)算有限、且又非常想要使用iPhone,購(gòu)買有鎖版的iPhone不是不可以,畢竟這個(gè)保守估計(jì)在10億美元以上的產(chǎn)業(yè)鏈大概率會(huì)一直存在。但有鎖機(jī)不能隨意重置、不能換卡,以及經(jīng)常要看蘋果臉色的缺陷,顯然還是很讓人難受的。

本文為轉(zhuǎn)載內(nèi)容,授權(quán)事宜請(qǐng)聯(lián)系原著作權(quán)人。