MSCBSC 移动通信论坛
搜索
登录注册
网络优化工程师招聘专栏 4G/LTE通信工程师最新职位列表 通信实习生/应届生招聘职位

  • 阅读:1655
  • 回复:1
终于明白手机卡贴的原理了
sunliyong
金牌会员
鎵嬫満鍙风爜宸查獙璇


 发短消息    关注Ta 

积分 8003
帖子 1517
威望 1829897 个
礼品券 753 个
专家指数 418
注册 2014-11-11
专业方向  通信工程
回答问题数 0
回答被采纳数 0
回答采纳率 0%
 
发表于 2015-03-19 09:19:55  只看楼主  QQ
想要理解卡贴的原理,首先我们要明白运营商锁机的原理,所谓有锁iPhone,可以理解为签约机,就是运营商防止你违约(使用非该运营商的 SIM 卡)而设置的一个机卡绑定的方式,设置后只能使用其电话运营商所指定的 SIM 卡。

之所以只能识别指定的 SIM 卡,是因为运营商锁定了手机的基带,我们知道,每个 SIM 卡里都有一个 IMSI 码,这个码就是关于运营商的信息,而有锁 iPhone 的基带被装载后要检查 IMSI 码,只有两者匹配,你的手机才能工作,这就是有锁 iPhone 的检测原理。

而手机想要联网,理论上也要不断检测 IMSI,不过为了减少手机不断检测 IMSI 码造成的手机本身以及服务端的负荷,运营商又设计了 TMSI 临时识别码,当你的手机接入网络后,网络会给你的手机一个 TMSI 码,有了这个,接入网络后,你的手机就不需要总是检查 IMSI 了。


所以所有的卡贴基本都是利用了这两点机制,其作用就是相当于为手机提供一个 IMSI 码的列表,卡贴会逐个试探列表里的 IMSI 码,直到能跟你手机里的基带相匹配,使你的手机可以接受信号。

具体原理上,其实 iPhone 的卡贴分为两种。一种是利用 SilverCard 卡烧录的方法,其实这种并不是传统意义上的卡贴,更像是掌机破解所需要用到的烧录卡,正如小编前面所说,iPhone 在读取 IMSI 的时候,会检查运营商是否为设定的运营商,从而决定是否允许在本机使用。而因为 iPhone 只在前两次会读取 IMSI 检查,在以后的使用过程中不再检查,因此绕过前两次检查就绕过了 iPhone 对卡的限制。写入烧录卡的人就会通过修改卡上的程序,让制作出来的卡前两次返回原运营商的 IMSI,这样 iPhone 会认为该卡是已设定的卡。而从第三次起程序开始返回本地移动商的 IMSI,这样当在本地网络登录的时候,由于使用的是本地的 IMSI 和 Ki,因此就可以正确登录了。这就是 SilverCard 可以在 iPhone 上使用的原理。

第二种是大家理解上的卡贴了,这种卡贴的大小和 SIM 卡的大小是一摸一样的,很薄一张,把他和你要使用的 SIM 卡重合在一起,放到手机里面,就可以使用了。它上面一般都有个小芯片,里面记录了各种信息,信息中包含着 IMSI 码,用于试探配对,除此之外,我们前面也提到了,手机每次成功鉴权登录到网络的时候,运营商的网络都会给手机写入一个 TMSI 临时识别码,这个 TMSI 可以看做是在当前覆盖小区使用的通行证。手机登录网络获得 TMSI 码。获得 TMSI 码后,卡贴重新伪装 SIM 卡控制手机以 TMSI 方式登录网络。如此组合,我们就让有锁机获得了临时使用运营商网络的机会了。


当然,如果苹果采取行动,强制升级基带,就可以轻易的修复这个漏洞。如果你不升级,苹果也可以有很多种手法逼你升级,比如说不升级就不能继续与 iTunes 同步,不能使用增强的功能等,所以对于购买有锁 iPhone 的朋友来说,坚持不升级也是比较困难的一件事,建议大家在购买有锁版的手机前一定要经过深思熟虑,否则恐怕在新版本卡贴出来前,iPhone 就只能作为 iTouch 来使用了。
扫码关注5G通信官方公众号,免费领取以下5G精品资料
  • 1、回复“LTBPS”免费领取《《中国联通5G终端白皮书》
  • 2、回复“ZGDX”免费领取《中国电信5G NTN技术白皮书
  • 3、回复“TXSB”免费领取《通信设备安装工程施工工艺图解
  • 4、回复“YDSL”免费领取《中国移动算力并网白皮书
  • 5、回复“5GX3”免费领取《 R16 23501-g60 5G的系统架构1
  • 6、回复“iot6”免费领取《【8月30号登载】物联网创新技术与产业应用蓝皮书——物联网感知技术及系统应用
  • 7、回复“6G31”免费领取《基于云网融合的6G关键技术白皮书
  • 8、回复“IM6G”免费领取《6G典型场景和关键能力白皮书
  • 对本帖内容的看法? 我要点评

     
    [充值威望,立即自动到帐] [VIP贵宾权限+威望套餐] 另有大量优惠赠送活动,请光临充值中心
    充值拥有大量的威望和最高的下载权限,下载站内资料无忧
    Messssss
    金牌会员
    鎵嬫満鍙风爜宸查獙璇


     发短消息    关注Ta 

    纪念勋章·九周年   纪念勋章·十周年  
    积分 5074
    帖子 1006
    威望 350262 个
    礼品券 82 个
    专家指数 44
    注册 2013-8-22
    专业方向  LTE TD
    来自 内蒙古乌兰察布市
    回答问题数 0
    回答被采纳数 0
    回答采纳率 0%
     
    发表于 2015-03-19 09:57:03  QQ
    技术问题,回答得专家指数,快速升级
    买个gangban detuotuo de a !

    对本帖内容的看法? 我要点评

     
    [立即成为VIP会员,百万通信专业资料立即下载,支付宝、微信付款,简单、快速!]

    快速回复主题    
    标题
    内容
     上传资料请点左侧【添加附件】

    当前时区 GMT+8, 现在时间是 2024-06-16 02:39:51
    渝ICP备11001752号  Copyright @ 2006-2016 mscbsc.com  本站统一服务邮箱:mscbsc@163.com

    Processed in 0.258244 second(s), 12 queries , Gzip enabled
    TOP
    清除 Cookies - 联系我们 - 移动通信网 - 移动通信论坛 - 通信招聘网 - Archiver