С каждым днем все больше людей слышит о телефончике от Apple - IPhone. Первая волна обширных упоминаний прошла по интернету достаточно давно - вроде весной 2007 года.
Сейчас, когда уже многие россияне сами могут подержать в руках этот самый IPhone, шумиха вокруг него усиливается.
Сам читаю регулярно различные новости о мобильных устройствах и на статейки об iphone натыкаюсь часто :)
Так вот, самая неприятная новость для покупателей (или владельцев) iphone заключается в том, что прошивку так и не удалось на данный момент взломать, даже с учетом того, что появились исходники свежей 1.1.3 прошивки. Дело в том, что ключи в 1.1.3 зашифрованы многобитным кодом, на расшифровку которого по приблизительным подсчетам уйдет около 5 лет, что, естественно, неприемлимо.
Вот более детальная информация:
Получены исходники прошивки 1.1.3. Но радоваться рано…Так что думайте прежде чем покупать с какой прошивой он придёт, а также прошивайтесь внимательно.
Известный хакер Натан Тру/Nate True, создатель iBrick, Dock и др., каким-то образом получил в свои руки IPSW-файл прошивки 1.1.3. Об это сейчас жужжит весь Hackint0sh. Нат первым делом проапргрейдил свой 1.1.2 iPhone до 1.1.3, чем присвоил телефону статус «кирпича»: аппарат отказывается понимать любые симки, кроме AT&T. Это значит, что будущая версия прошивки меняет Baseband…
BB/Baseband — Радиомодуль в телефоне, который отвечает за работу через антенну, радиоэфир. Внутри BB есть свой собственный, который следит в том числе и за прошивкой микропрограммы модема радиомодуля, не позволяя выполнять с ней каких-либо преобразований без соответствующего крипто-ключа (секпака). Изменение же прошивки BB и позволяет произвести отвязку модема от официальной сим-карты оператора, это и называется Unlock/Разлочка.
Из словаря терминов и сокращений iPhone
Как вы уже знаете из статьи «Ответ на вопрос, почему 1.1.2 OTB ещё не сломали», для создания новой программной разлочки требуется знать секпак/Secpack — некий крипто-ключ к манипуляциям с Baseband. Многие возрадуются, мол, секпак можно вытащить из IPSW-файла. Да, ход мыслей правильный: на доставание секпака 1.1.1 ушла примерно неделя. Но! Apple в 1.1.3 извратилась и защитила секпак 1024-битным шифрованием (верхняя линейка RSA-шифрования на сегодняшний день).
1024-битное шифрование — до сих пор швейцарским математикам удалось взломать только 700-битный ключ, а немецкие ученые нашли пока лишь теоретический подход к расшифровке 1017 бит путем разложения на составляющие числа из 307 разрядов. В RSA-шифровании используется два ключа: открытый (произведение двух больших числе) и закрытый (пара множителей). Единственный способ расшифровать кодированную информацию — разложение открытого ключа на множители, однако это операция занимает очень длительное время. По прогнозам, 1024-битный ключ может быть взломан через пять лет.
Теперь вы понимаете, что обладание исходниками 1.1.3 =/= появлению разлочки 1.1.2 OTB — о чем Нат честно предупреждает в своем блоге. Более того, обновив свой телефон до 1.1.3, вы убьете его.
Scorpios33 сделал прогноз, что 1.1.3 откроет пользовательский раздел iPhone — /var/root/, но закроет оперативный, что сведет на нет любые джейлбрейки и запуск сторонних приложений. В феврале выходит SDK для разработчиков и Apple таким образом пытается отсечь поток ненужного с их точки зрения софта.
Очень может быть, что с этого момента до официального релиза во всех странах развитие iPhone пойдет двумя путями. С одной стороны, встанет официальный софт (утвержденный Apple) для 1.1.3. С другой, для прошивок до 1.1.2 включительно сторонние разработчики образуют самостоятельную ветвь софтверного движения. И при встрече старых и новых iphone-пользователей неизвестно, кто кому будет больше завидовать…