Телефон под замком

Skylord (sky_lord@mail.ru)

Xakep, номер #057, стр. 057-064-1

Что такое разлочка мобильника

Ты видел загадочные слова Sim-lock и SP-lock на вывесках палаток по ремонту мобил? Ты хочешь узнать, что это за таинственная "разблокировка", которую обещают в объявлениях на многих сайтах? Или, например, ты привез купленную по дешевке где-нибудь в Европе трубку, а она никак не хочет работать на просторах нашей Родины? Сейчас ты получишь ответы на все свои вопросы! Взлом мобильников только начался! ;-)

Что? Где? Когда?

Прежде всего, давай разберемся в понятиях. "Блокировка оператора", SP-Lock (Service Provider Lock), SIM-lock - это все одно и то же, и обозначает установленное производителем мобильного телефона программное ограничение на использование его в одной или нескольких GSM-сетях. Проще говоря, в результате такой операции мобила успешно работает в сети одного оператора, но отказывается работать в других.

Зачем это нужно? Ну как всегда... деньги... ;-) Оператор договаривается с производителем, тот поставляет ему такие "залоченые" телефоны, которые в итоге продаются с очень большой скидкой (а иногда вообще даются в качестве бесплатного дополнения к контракту), в расчете на то, что пользователь окупит оператору все затраты, так как будет вынужден пользоваться только его услугами и не сможет перейти в другую сеть. Говоря откровенно - все это обычное кидалово, и оно очень распространенно в странах Европы, но не пользуется популярностью у нас. Хотя буквально полгода назад московский MTS продавал залоченые Siemens A35... В любом случае, у нас всегда действует российская специфика: аппараты продаются хоть и заблокированные, но по той же цене, что и нормальные ;-).

Существует и другой аспект проблемы: именно низкие цены на телефоны с SP-lock (а значит и возможность продать их потом существенно дороже) создают огромный спрос на услуги разлочки - то есть снятия блокировки оператора и восстановления полной и неограниченной функциональности девайса. Выигрывают все: и те, кто занимается взломом мобильников и отысканием путей разблокировки (цена на самые свежие решения для новых аппаратов может достигать нескольких тысяч баксов за экземпляр программы и/или устройства для этого), и сами анлокеры (если взять среднюю цену в 5-10 зеленых президентов за штуку при партиях от 100 штук и время на разлочку одной мобилы - обычно меньше минуты - то получается весьма неплохо), и, в конце концов, обычные пользователи, которые получают нормальный аппарат по низкой цене. Проигрывают разве что операторы, но ведь они и так норовят каждого как липку ободрать ;-).

Загнал снаряд я в пушку туго

SP-lock осуществляется привязкой аппарата к значениям MCC и NCC (код страны и код оператора) на SIM-карте. Например, для МТС это 250-01, для МегаФона - 250-02, для Билайна - 250-99. При включении телефон проверяет соответствие этих кодов на SIM'ке тому, что записано у него в памяти, и в результате либо продолжает нормальный процесс включения, либо начинает ругаться (разные модели по-разному, но всегда в том смысле, что "SIM-карта не подходит" и т.п.).

Информация о залочке, а именно - допустимые MCC/NCC, хранятся, как правило, в EPPROM мобильника (если не в курсе, что это - смотри майский ][) вместе с остальными настройками, но иногда, например, в последних Нокиях - записывается прямо в прошивку.