Китайский разработчик Локтар Сан представил метод разлочки iPhone с джейлбрейком, основанный на новой ICCID-уязвимости. Техника SAM (Subscriber Artificial Module) позволяет разблокировать iPhone 4S и iPhone 4, привязанные контрактом к сотовым операторам и имеющие любые версии baseband, в том числе сделать .
Метод SAM был протестирован лидером хакерской группы iPhone Dev Team с ником MuscleNerd, который подтвердил его стопроцентную работоспособность. Он сделал анлок iPhone 4S, залоченного на американского провайдера T-Mobile. Пользователи также сообщают об успешной разлочке iPhone с прошивками модемами 04.11.08, 02.10.04, 04.10.01, 04.12.01, 1.0.13, 1.0.14 и 1.0.11 по этому методу.
Стоит отметить, что данный способ имеет один существенный недостаток: разлоченные аппараты можно использовать только с одной SIM-картой – горячая замена «симок» не предусмотрена. Поэтому владельцам iPhone, привязанных к AT&T, рекомендуется разблокировать контрактные аппараты . Подробности вы можете узнать, пройдя .
Примечания :
- SAM не вызывает ускоренную разрядку аккумулятора iPhone и поддерживает push-извещения, как у официально активированных iPhone.
- Необходим iPhone 4S, iPhone 4 или iPhone 3GS с джейлбрейком, который может быть активирован через iTunes на базе iOS 5.0 и выше.
- Требуется последняя версия iTunes и подключение к Интернету.
- Вы должны знать сотового оператора, на которого залочен ваш iPhone.
Новый метод анлока весьма нетривиальный и насчитывает 13 шагов. В ближайшее время Локтар Сан обещает выпустить апдейт для упрощения процедуры. Далее инструкция по разлочке iPhone 4S и iPhone 4 с помощью SAM.
Как разлочить iPhone 4S и iPhone 4:
Шаг 1 : Сделайте джейлбрейк iOS 5.0.1 / iOS 5.0 на Windows и Mac OS X с помощью по инструкции, опубликованной . Для пользователей iPhone 4S на iOS 5.0.1 – . Привязанный джейлбрейк iOS 5.1 для iPhone 4, 3GS, iPad 1 и iPod touch возможен при помощи или .
Шаг 2 : После выполнения джейлбрейка запустите Cydia и добавьте новый репозиторий http://repo.bingner.com.
Шаг 3 : Откройте поиск в Cydia и найдите и установите SAM. Сделайте респринг.
Шаг 4 : Запустите с домашнего экрана SAM и в меню Utilities щелкните De-Activate iPhone. Статус ActivationState в разделе More Information должен быть Unactivated.
Шаг 5 : Выберите опцию «By Country and Carrier» и найдите название сотового оператора, на которого залочен ваш iPhone.
Шаг 6 : Откройте раздел «More Information», скопируйте или запишите параметр IMSI в пункте «SAM Details», затем сделайте клик по кнопке «Spoof Real SIM to SAM».
Шаг 7 : Вернитесь назад на главный экран SAM и измените «Method» на Manual. Скопируйте из буфера обмена или введите IMSI, сохраненный на шаге 6.
Шаг 8 : Подключите iPhone к iTunes и подождите, пока программа выдаст для смартфона новый сертификат. На главном экране смартфона в iTunes посмотрите параметр ICCID, он должен совпадать с вашей SIM-картой. Если нет, пройдите инструкцию с самого начала.
Шаг 9 : Отключите смартфон и закройте iTunes.
Шаг 10 : Выключите SAM.
Шаг 11 : Снова подключите iPhone к iTunes. Программа выдаст ошибку о том, что не может активировать iPhone. Это нормально, закройте iTunes и откройте снова.
Шаг 12 : Теперь вы должны увидеть сигнал оператора в строке статуса. Поздравляю, вы сделали разлочку iPhone 4/4S.
Шаг 13 : Если после выполнения процедуры у вас не работают push-уведомления, используйте кнопку «clear push» в приложении SAM, подключив iPhone к iTunes.
Пользователи смотрят на состоянии смартфона. Но не нужно забывать и о привязке iPhone к оператору. В этой инструкции я опишу, что означает «залоченный» iPhone (Locked iPhone) и два способа как его разлочить.
«Залоченным» iPhone — смартфон может работать в сети исключительно одного оператора. Как правило, такие айфоны продаются в Америке, Канаде и Европе. Так смартфон стоит значительно дешевле, однако при этом им нужно заключить договор с оператором сотовой связи на несколько лет. Минус «залоченного» айфона в том, что активировать его можно исключительно с сим-картой оператора, у которого он приобретён.
Узнать «залочен» ли iPhone можно двумя способами:
В случае если ты стал обладателем «залоченного» сматрфона унывать не нужно. Есть два способа самому «разлочить» iPhone .
Как «разлочить» iPhone с помощью Турбо-СИМ карты
Turbo SIM-card (Турбо-СИМ) – специальный адаптер, который вставляется симка твоего оператора, а потом сам адаптер вставляется в сим-лоток iPhone-a. В адаптере есть специальные идентификаторы операторов. Во время связи с сервером данная карта осуществляет подмену идентификаторов и дает возможность активировать и разблокировать iPhone.
У этого способа есть много недостатков. Например, после каждого отключения от сети и проблем со связью активацию нужно повторить. Так же, использование турбо сим оказывать плохое влияние на качестве связи.
И наконец, самый большой недостаток — нельзя работать с прошивкой iPhone, т.е. ее нельзя обновить и восстановить через iTunes или по облаку.
Как самому и официально «разлочить» iPhone
Официальное «разлочить» iPhone считается самым правильным и надежным способом. У тебя больше не будет надобности мириться со всеми недостатками Turbo SIM, а iPhone можно использовать как обычный «незалоченный».
Однако ты должен знать, что эта операция стоить денег. Цену определяет сам оператор сотовой связи, а также исполнитель берет комиссию, с его помощью и осуществляется связь с оператором. Так же, отвязку придется ждать от нескольких дней до одного месяца.
При выборе исполнителя обращайте внимание не только на цену, а и на остальные нюансы. Например: время исполнения (моментальной разблокировки нет), существование офиса и настоящих отзывов. В среднем операция отвязки iPhone от оператора стоит от $20 до $100 (от 1 300 до 6 500 рублей).
Многие владельцы заблокированных на оператора iPhone 4/4S и iPhone 3GS долгое время не могли полноценно пользоваться гаджетом. Сегодня китайский хакер Loktar_Sun поделился новым методом разблокировки абсолютно любого iPhone (при этом версия модема абсолютно не важна). Таким образом этот день стал переломным для владельцев «кирпичей» от Apple.
Работоспособность данного метода подтвердил и ведущий хакер MuscleNerd из команды DevTeam, разблокировав iPhone 4S. Не исключено, что вскоре Apple закроет эту лазейку, поэтому мы вам рекомендуем сохранить файл активации для вашего iPhone.
Если после просмотра у вас не получилось сделать анлок iPhone и возникли вопросы, то вам поможет инструкция.
Как сделать анлок iPhone 4/4S и iPhone 3GS с помощью SAM.
Требования для анлока.
1. Заблокированный на оператора iPhone 4S, iPhone 4 или iPhone 3GS
2. Версия модема 04.11.08, 02.10.04, 04.10.01, 04.12.01, 1.0.13, 1.0.14 и 1.0.11.
3. Версия прошивки iOS 5.0 и выше.
3. Установленный джейлбрейк iPhone.
Процесс анлока iPhone:
1. Добавьте в Cydia репозиторий repo.bingner.com
и установите из него пакет SAM;
2. Вставьте в телефон Sim карту, которую в дальнейшем вы хотите использовать (допустим МТС) и запустите SAM;
3. В основном меню зайдите в раздел utilities
и нажмите на “De-Activate iPhone”
. После этого вернитесь в основное меню SAM и зайдите в раздел “More Information”
, в поле ActivationState вы должны увидеть статус “Unactivated” (неактвирован), поздравляем, пока все идет успешно!)
4. В основном меню SAM зайдите в раздел “Method” и выберите “By Country and Carrier”. На этом шаге вам нужно знать страну и оператора, на которого залочен ваш телефон. Разберем пример с AT&T. В поле «Country» выбираем «United states», а в поле Carrier выбираем AT&T (версия Cingular). И наконец выберите «SIM ID» (рекомендуем
тот что оканчивается на 170).
Важно!
Очень часто, после завершения процесса разлочки и подключения устройства к iTunes происходит ошибка и iTunes пишет что вставленная Sim карта не верна то значит не подошел «SIM ID». Значит нужно повторить всю процедуру разлочки заново и выбрать другой «SIM ID».
5. Зайдите снова в раздел “More Information”
и скопируйте или запишите IMSI
из “SAM Details”
. После всего этого нажмите “Spoof Real SIM to SAM”
6. Далее вернитесь в основное меню SAM и в разделе “Method”
выберите ручной режим (manual). Затем в том же основном меню вставьте или введите IMSI
сохраненный в предыдущем шаге. 
7. Подключите телефон в iTunes. После того, как программа распознала iPhone дважды кликаем на «Номер телефона». ICCID должен соответствовать вашей SIM-карте, в противном случае повторите процесс.
8. Отключите iPhone от iTunes. Отключите или удалите SAM.
9. Подключите вновь iPhone к iTunes. Программа выдаст ошибку активации, не пугайтесь, все нормально, так и должно быть. Закройте iTunes и запустите его снова.
10. После всего этого ваш iPhone просто обязан поймать сеть и на его экране гаджета должно появиться название вашего оператора.
11. После данной операции анлока iPhone не работают push уведомления. Это все легко поправимо. Во время следующего подключения к iTunes в SAM нажмите на “Clear push”
.
Единственным минусом использования данного метода разблокировки является то, что он позволяет разблокировать ваш iPhone только на SIM-карту одного оператора связи. Чтобы ваш телефон смог работать с другой SIM-картой, весь процесс разлочки нужно повторить заново.
Теперь без проблем можно сделать анлок iPhone 4, iPhone 4S и iPhone 3GS с помощью пакета SAM из Cydia.
Разблокировка iPhone 4 становится востребованной в том случае, если пользователь забыл четырехзначный пароль от своего девайса. Самым эффективным способом разблокировки будет перепрошивка при подключении к компьютеру с предустановленным приложением iTunes. На данный момент это единственный способ решения проблемы, но будьте готовы к тому, что будут утеряны все данные, хранимые на телефоне. Если заблокирован Айфон и у Вас отсутствуют учетные данные в Apple ID, то для возможности сброса должна быть отключена функция «Найти Айфон». Дело в том, что активировать смартфон начиная с iOS 7 невозможно без ввода данной информации.
Перепрошивка для сброса пароля
Если заблокирован Айфон, то иного способа его восстановления не предусмотрено. Для начала нужно подготовиться к прошивке телефона:
1. Установите и включите iTunes, посетите меню справки и проверьте наличие обновлений. Для возможности работы с телефоном потребуется самая новая версия программы;
2. Подключите Айфон при помощи оригинального кабеля к компьютеру;
3. Нажмите на иконку телефона в приложении, перейдите в меню Айфон. Отобразится меню, где Вы и будете работать.
Самостоятельно разлочить 3gs может даже неопытный пользователь, нажав клавишу «Восстановить». Приложение загрузит актуальную версию прошивки с официальных источников, а затем установит ее на Ваш девайс. Далее при помощи этого же приложения вы сумеете восстановить пользовательские данные из предварительно сохранных бэкапов.
Но данный метод не лишен недостатков:
1. Последняя версия операционной системы занимает много свободного пространства (1,5 Гб), из-за чего процесс занимает довольно много времени;
2. Если при попытке разлочить 3gs пропадет интернет-соединение или станут недоступными сервера Apple, то придется проделывать все по-новой.
Установка своей прошивки
Более продвинутые пользователи могут загрузить подходящую версию прошивки и задействовать ее в ходе установки. Чтобы разлочить 3gs данным способом потребуется выполнить схожие действия:
1. Загружаем актуальную прошивку для своей модели телефона;
2. В открытом окошке iTunes клацаем «Восстановить», при этом удерживая клавишу ShIft на клавиатуре, если у Вас ОС Виндовс на компьютере или ALT, если работа ведется из под Mac OS;
3. Далее разлочить 3gs будет несложно. Отобразится окно проводника, где нужно найти скачанный файл прошивки и открыть его. В дальнейшем процедура будет протекать в автоматическом режим. Разлочить 3gs можно будет после его перехода в режим Recovery Mode. Затем он перепрошьется и произойдет перезагрузка. Вам останется лишь указать язык интерфейса, регион, подключиться к программе iTunes и выбрать настройку Айфона «Как новый».
Далее Вас попросят задать пароль, но делать это не обязательно, чтобы его снова не забыть. При запуске Вы увидите, что перед Вами «чистый» Айфон a1387 с заводскими параметрами.
Сброс пароля в DFU-режиме
Описанный метод не всегда позволяет избежать ошибок при сбросе пароля. Разлочка будет наиболее надежной в случае принудительного ввода телефона в DFU-режим, который существенно различается от Recovery. Последний скорее возвращает систему к заводским параметрам, стирая пользовательские данные в то время, как DFU представляет собой режим загрузчика, при котором стирается память девайса, а затем по-новой устанавливается система.
Разлочка может быть выполнена самостоятельно, но если Вы забыли предварительно сделать бэкап данных, то они будут безвозвратно утеряны.
Последовательность действий будет следующей:
1. Отключите телефон, а затем при помощи оригинально кабеля подключите его к компьютеру с установленной на него программой iTunes. Переводим его в DFU-режим. Это делается следующим образом:
○ На 3 секунды зажимаем кнопку питания;
○ В течении 10 секунд удерживайте клавишу «Домой», не отпуская кнопку питания;
○ Отпустите кнопку питания, а «Домой» продолжайте удерживать, пока девайс не перейдет в режим DFU.
Разлочка начинается с того, что в iTunes выбирается телефон, а затем нажимается клавиша «Восстановить» с зажатой кнопкой Shift. Далее разблокировка телефона происходит таким же образом, как мы уже описали выше. Все последующие действия протекают в автоматическом режиме. Возможно в режим DFU не удастся перейти с первого раза, особенно если это Ваш первый опыт. Если девайс перейдет в режим Recovery, то на дисплее отобразится соответствующее изображение иконки медиапроигрывателя. При переходе в DFU экран будет черным или белым и не будет реагировать на нажатие клавиш. Но iTunes сможет увидеть залоченный девайс, причем будет указано, что он пребывает в режиме Recovery. Не обращайте внимания на данный момент, действуйте по вышеуказанному шаблону.
Восстановление данных Apple ID
Разблокировать iphone 4 самому не так сложно, если вы помните пароль от своего Apple ID. Но если данные забыты и у Вас нет возможности вспомнить их, то даже после перепрошивки с применением DFU-режима вы не сумеете разблокировать телефон, не входя в свой профиль. В таком случае процедура сильно усложняется. Кроме того, при активированной опции «Найти телефон» происходит автоматическая привязка к учетной записи Apple ID, в связи с чем перепрошивка проблему не решит.
Разлочка должна производится строго официальными методами, тем более, что на текущий момент не существует действительно эффективных методов взлома.
Официальных методов немного, но зато они законны и работают:
1. Переходим на страничку https://iforgot.apple.com, где нужно ввести прикрепленный при регистрации почтовый ящик, который служит идентификатором в Apple ID. Далее следует нажать клавишу продолжения;
2. Выбирая способ подтверждения по E-mail, привязанный к учетной записи, к Вам придет смс-уведомление, в котором будет ссылка. Перейдя по ней можно будет сменить пароль;
3. Если Вы утратили доступ к привязанной электронной почте, то постарайтесь правильно ответить на секретные вопросы, которые вы указали при прохождении процедуры регистрации.
Если ни один из методов не помог решить проблему, то придется обратиться в службу технической поддержки, где Вам помогут восстановить доступ к личному профилю.