Подробной инструкцией по разлочке iPhone 4 с модемами 01.59.00, 02.10.04, 03.10.01, 04.10.01, а так же некоторой другой важной информацией о GEVEY Turbo SIM делится наш форумчанин virtuozzo, дипломированный специалист в области сетей связи.
Тут вы может найти ответы на вопросы:
– Как разлочить iPhone 4 с прошивкой 4.2.х/4.3.х?
– Как работает Turbo SIM Gevey 4?
– Легально ли использование Turbo SIM Gevey 4 в Украине?
– Может ли Apple залатать “дыру”?
GEVEY Turbo SIM работает с прошивками 4.2, 4.2.1, 4.3, 4.3.1, 4.3.2, 4.3.3
Перед началом использования, нужно убедится в следующем:
- Отключить ПИН-код на SIM-карте, которую будем использовать вместе с Gevey 4. В противном случае будем иметь массу неудобств.
- Убедиться, что дозвон на 112 в вашем регионе работает нормально (подробнее об этом в конце поста).
Итак, поехали:
- 1. Выключаем телефон полностью: удерживаем кнопку Power/Sleep, а потом Slide to Turn off.
- ВНИМАНИЕ: Перед этим убедитесь, что телефон случайно не в Airplane Mode!
- 2. Вынимаем старый (оригинальный) лоток SIM-карточки.
- 3. Обрезаем микро-SIM как показано на фото.
- 4. Вставляем лоток вместе с Turbo SIM и микро-SIM.
- ВНИМАНИЕ: Входит туго, но всё же лишних усилий прилагать не советую. Убедитесь нет ли “заусенцев” после обрезания.
- 5. Включаем телефон.
- 6. Slide to unlock
- 7. Ждём на меню SIM-карточки. Оно на английском и пишет примерно такое: “Нажмите Accept после чого подождите 15 секунд. Наберите 112 и сбросьте вызов через 2 секунды. Далее включите/выключите Airplane Mode пока не появится сообщение “No SIM inserted”. Это мы и сделаем.
- ВНИМАНИЕ: Если после перезагрузки телефона меню SIM-карточки так и не появилось, тогда перегрузите телефон снова.
- 8. Нажимаем Accept. Сначала статус оператора станет No Service, а потом появится одно деление уровня сигнала.
- 9. Открываем приложение Phone и набираем 112. После 2-х секунд – сброс.
- 10. Переходим в меню Settings и включаем, а затем резко выключаем Airplane Mode.
- 11. Через 1-4 секунды телефон выдает No SIM inserted (может также появится “SIM Failure” или “Invalid SIM”; это нормально). Убираем сообщение (их может быть несколько подряд).
- 12. Включаем, а затем резко выключаем Airplane Mode ещё раз.
- 13. Ждём. Сначала в углу появится одно деление уровня сигнала, потом Searching… а потом и ваш оператор!
Фото подрезаной СИМ-карты:
Видео:
Какие службы работают:
- Телефония
- Передача данных GPRS/EDGE/3G
- MMS
- USSD-запросы
Что нужно знать о GEVEY proxy sim для iPhone 4:
- 1. Если после 12-го шага сеть всё-таки не нашло, пробуем включать-выключать Airplane Mode. Если после 3-4 переключений всё же не работает, тогда начинаем всё снова, т.е. перезагружаем телефон.
- 2. Для того, чтоб заработала услуга передачи данных GPRS/EDGE/3G нужно включить опцию Data Roaming. Не нужно бояться – тарифы остаются “нормальными”, это просто особенность Turbo SIM.
- 3. Re-sping не приводит к потере сети, поэтому можете его спокойно использовать. Тем не менее, в Cydia есть программы, которые при установке перезагружают модем. Так делает напр. iPhoneDelivery (отчёт о доставке SMS). Будьте осторожны и старайтесь не ставить/обновлять проги из Cydia находясь в зоне неустойчивого покрытия сети.
- 4. А теперь о главном. “Покрытие” услуги 112 в Украине имеет свои особенности. Вне областных центром и больших городов операторы арендуют базовые станции (соты) друг у друга. Т.е. одна “вышка” обслуживает частоты/каналы двух и даже трёх операторов. Но в этой ситуации на вызов 112 без активированного СИМ-модуля откликается только один из операторов. Turbo SIM ‘у нужен именно ваш, иначе ему никак не получить TMSI-ключ.
- 5. Телефон может потерять сеть если вы входите в зону действия другого VLR/MSC. Для пользователя Turbo SIM это будет выглядеть например как пропадание сети при длительной поездке по Украине, напр. в другую область или даже регион. При этом придется повторить все “танцы с бубном”.
- 6. Turbo SIM не будет работать в роуминге независимо от того, поддерживает ли местный оператор вызовы 112 или нет.
Так как же работает Turbo SIM Gevey 4?
При включении радиомодем телефона проверяет заблокирован ли телефон, считывая IMSI номер из SIM-карты. IMSI номер выглядит как XXX-XX-ХХХХХХХХХХ, где первое число – мобильный код страны (напр. Украина – 255, Российская Федерация – 250, США – 310), второе – код оператора (напр., МТС Украина – 01), остальное – ваш уникальный номер. IMSI в целом уникален глобально для всех сетей GSM. По нему вас “узнают”, когда вы входите в роуминг. Его также передает в эфир телефон при прохождении процедуры регистрации в сети. Клонирование IMSI запрещено законом.
Первые Turbo SIM работали таким образом, что при первой попытке считывания IMSI (для проверки на блокировку) они посылали в ответ импульс тока и модем пропускал этот шаг (удивительно, да?), переходя к второй процедуре считывания IMSI, но уже для регистрации в сети, и тогда уже ему давали правильный IMSI. Но Apple закрыла “дыру”, существенно усложнив механизм проверки IMSI.
Тем не менее, есть одно особенность протокола GSM – в целях безопасности(!) и избегания передачи ключа IMSI в эфир, абонент может пройти регистрацию в сети с помощью TMSI ключа. В идеале, чтоб его получить, нужно всё таки хотя бы раз “засветить” IMSI, но тогда телефон “засечёт” чужую СИМку и не пропустит её. Но тут на помощь пришла ещё одна особенность протокола GSM. В не таком уж далёком прошлом (1992-1995 гг.) , когда шла разработка самого протокола, использование услуги мобильной связи было роскошью, поэтому создатели решили добавить возможность совершать звонки на “льготных” условиях хотя бы на экстренные номера. Причём “льготными” они должны были быть настолько, что для их набора не нужна даже СИМ-карта. Таким номером был выбран 112 – номер экстренной службы в Европе, т.к. GSM был разработан именно в Европе (точнее в Франции). Но как же совершить звонок без IMSI, т.е. без СИМки? И тут решили, что при таком вызове абоненту нужно выдать TMSI. TMSI имеет пару особенностей: 1) он перезаписывается и хранится на СИМ-карте; 2) он привязан к IMEI телефона и может потом быть использован даже при повторной регистрации в сети (если строк действия не истёк).
Так как же всё таки работает “гевей”? При старте модема СИМ-карта говорит модему, что её нужно показать абоненту меню. Это часть протокола и телефон обязан поддерживать этот функционал. В этот момент мы видим меню приветствия с кнопками Accept и Cancel (они стандартны для всех СИМ-меню в iPhone). Мы нажали Accept. Модем начинает процедуру регистрации. Идёт запрос в СИМке типа “Дай IMSI?” – в ответ тестовый IMSI в виде 001-01-ХХХХХХХХХХ. Модем думает, что ему вставили тестовую СИМ-карту. В это время мы видим появится одно деление уровня сигнала. Это значить, что модем смирился с тем, что нормальный IMSI ему не дадут и он просто “подзавис” (вообще-то не совсем “подзавис”, но мы припустим). Мы набираем 112. Несмотря ни на что, модем должен набрать этот номер и установить соединение. При наборе проходит временная регистрация и нам выдают TMSI. Поскольку СИМ-карта находится в состоянии “вставлена”, то модем делает попытку записать полученный TMSI в специальный регистр СИМ-модуля. Gevey вступает в перехват и пишет его себе. Также он переводит состояние СИМ-модуля в “Зарегистрирован с помощью TMSI “. Теперь мы включаем/выключаем Airplane Mode. При этом радиомодуль телефона отключается полностью, а при включении он снова начинает процедуру регистрации. При этом происходит следующее: сначала телефон пробует считать IMSI, но “гевей” в этот момент отключает СИМ-модуль полностью (мы видим No SIM inserted или что-то типа того), далее мне процедура до конца не ясна, но похоже далее телефон пробует считать TMSI и “гевей” со спокойной душой ему его отдает. Далее телефон успешно проходит регистрацию, точнее её возобновление и нам становятся доступными все сервисы.
Легально ли использование Turbo SIM Gevey 4 в Украине?
Это довольно спорный вопрос. Официально 112 не числится как номер экстренной службы в Украине. Таковыми являются только: 101 (МЧС), 102 (милиция), 103 (скорая медицинская помощь), 104 (утечка газа). Тем не менее, в “Законі про телекомунікації” указано, что оператор имеет применить санкции к абоненту, который использует услуги сети не по назначению. Проще говоря, если вы будете давить на 112 день и ночь, то ваш IMEI попросту внесут в “чёрный список” и забанят. “Контрактникам” могут выставить штраф, “припейд” просто-напросто отключат. Но как я уже говорил ранее, это только при условии, что вы создадите действительно сильную нагрузку на сервис 112, что очень маловероятно.
Может ли Apple залатать “дыру”?
В принципе, может. Но сделать это будет очень сложно. “Гевей” использует массу особенностей самого протокола GSM. Вот некоторые способы залатать дыру:
- Запретить вызов 112 без СИМ-карты. Невозможно, т.к. такой телефон не пройдет сертификацию и будет признан непригодным к использованию в сетях GSM
- Запретить использование TMSI. Это часть протокола GSM, без этого телефон может вообще не работать.
- Запретить полностью использование тестовых IMSI типа 001-01-ХХХХХХХХХХ. Это не возможно, т.к. опять таки стоит вопрос совместимости и сертификации.
- Усовершенствовать режим перехода в Airplane Mode и назад. Здесь возможно, но возможны и ограничения. Например, протокол GSM принуждает сначала пробовать возобновлять TMSI сессию, а уже потом создать новую, если предыдущая истекла.
Так что есть шансы, что Turbo SIM Gevey 4 будет анлоком для всех грядущих поколений модемов.
Обсуждение на форуме
О покупке GEVEY proxy sim читайте тут либо ищите предложения в барахолке