Gevey SIMインターポーザーがiPhone 4sのロック解除を実現

TurboSIM の時代、そしてそれが 2008 年に iPhone 2G のロックを解除する人気の方法だったことを覚えていますか?

TurboSIM の大手プロバイダーの 1 つである Gevey は、緊急ダイヤラーを使用してベースバンドを強制的にアクティブ化することで、iPhone 4 を iOS 4.3 までロック解除できる SIM インターポーザーをリリースしました。

GeveyのSIMインターポーザーは、TurboSIMと同様に、SIMカードにEEPROMチップを追加することで機能します。緊急ダイヤラー画面から112番（無料）に電話をかけます。接続したら電話を切り、AirPortモードのオン/オフを切り替えます。ネットワーク接続が再開すると、SIMロックが解除されます。

iPhone開発チームのメンバーである@MuscleNerdは、これが合法かどうかは明言していませんが、興味深い方法だと述べています。合法かどうかについても懸念の声が出ています。

Singularity Blogの Laforet が、SIM インターポーザーの詳細な概要とすべての詳細を投稿しました。

どのように機能したのでしょうか?

SIM カードにはさまざまなタイプの情報が保存されていますが、キャリアロックに最も関係するのは IMSI 番号です。これは、モバイルキャリアのデータベース内のアカウントに対応する一意のコードです。

IMSIの例は次のようになります

310 150 987654321

最初の 2 つのセグメントはそれぞれモバイル国コード (MCC) とモバイルネットワークコード (MNC) と呼ばれ、上記の例では、IMSI は SIM が米国 (310) AT&T (150) のものであることを示しています。

iPhoneのベースバンドがメモリにロードされると、MCCとMNCをseczoneに保存されている自身のネットワークロック状態と照合します。組み合わせが許可されるとセル無線が有効化され、許可されないと有効化されます。

iPhoneのベースバンドの初期バージョンでは、再起動後にIMSIを2回しかチェックしないため、偽の情報を送信してチェックを回避するのは非常に簡単です。しかし、ベースバンドはすぐにアップデートされ、SIMをより厳密に検証するようになり、この方法はすぐに廃止されました。

Unlockers にとってそれは何を意味するのでしょうか?

これは、A.ネットワークが GSM 標準に従って 112 コールを適切に処理し、B. TSMI スプーフィングに対して耐性があり、着信コールに対して SIM を再度アクティブに検証しない場合に機能します。

i4 SIMインターポーザーは、先代とは異なり、一度接続してしまえば放っておけるデバイスではありません。デバイスが再起動したり、長時間受信できなくなったり、別のPLMNに移動したりした場合は、必ず正しい手順を実行する必要があります。これらの状況ではTMSIが期限切れとなり、再度取得する必要があります。理論的には、ZeroGと同様にデーモンでこのプロセスを自動化することも可能ですが、それはより複雑になるだけです。

112番が正当な緊急電話番号である場所でこの技術を使用することは、疑いなく非倫理的、あるいは完全に違法です。中国では、この番号は情報提供のみを目的としており、ネットワーク側は問題の解決に手間取るため、大きな問題にはなりません。

iOS4.3までのi4のファームウェアとベースバンドの組み合わせはすべて脆弱ですが、この脆弱性は今後のソフトウェアアップデートやキャリアを通じて修正される可能性があります。AppleがプロバイダにCydiaをブロックさせるよう働きかけることができれば、プロバイダにこの脆弱性の修正を迫ることも不可能ではありません。ベースバンドを永久にロック解除する唯一の方法はNCKです。

SIMインターポーザーは携帯電話のハードウェアに損傷を与えることはありませんが、緊急通話中にネットワーク側がIMEIを要求し、デバイスを特定する可能性があります。身元を偽装することは不可能であり、アカウントが停止される可能性があります。SIMカードが法的にサービスプロバイダーの所有物であるのには理由があります。契約違反にならずにSIMカードを改ざんすることは認められていないからです。

すべての問題にもかかわらず、SIM インターポーザーは一時的にしかアクティブにならないため、バッテリーの消耗は発生しません。また、初期検証ステップ以外では携帯電話の送信を変更しないため、信号損失も発生しません。