ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Электроника и Фрикинг > Сотовый фрикинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.03.2010, 18:40
Аватар для djazatik
djazatik
Участник форума
Регистрация: 21.04.2009
Сообщений: 173
Провел на форуме:
1756993

Репутация: 249
Отправить сообщение для djazatik с помощью ICQ
По умолчанию

Цитата:
Сообщение от morty10  
и как ты удалил?)

набери *#06#
и напиши что тебе показывает телефон?
Набирал, высвечивается пустой экран) Прошивал китайской прошивкой зону CG1 после этого там пусто
 
Ответить с цитированием

  #2  
Старый 19.03.2010, 21:31
Аватар для morty10
morty10
electric winter
Регистрация: 26.11.2008
Сообщений: 809
Провел на форуме:
3195270

Репутация: 1298


По умолчанию

вот так и пропал парень со "стрертым" имеем
 
Ответить с цитированием

  #3  
Старый 21.03.2010, 23:46
Аватар для morty10
morty10
electric winter
Регистрация: 26.11.2008
Сообщений: 809
Провел на форуме:
3195270

Репутация: 1298


По умолчанию

Т.к. информация постоянно накапливается, то решил сделать небольшой update по имеям.

+++++++++++


В 2006 году небезызвестным отделом был зафиксирован случай смены имея на телефонах.

И не так давно на одном форуме недавно был поставлен вопрос о том,
возможно-ли с одной модели телефона переставить запчасти хранящие imei (содержащие одинаковую контрольную сумму)
на другую модель, тем самым создать один полноценный телефон. Обсуждаемая платформа была- BB5.
А это основной модельный ряд nokia (n95, N73, N80...)

На что последовал ответ:

Цитата:
Контрольная сумма - это устаревший метод.
Тело будет нормально функционировать, если в теле установлен правильный сертификат (rpl).
За этим следит сам RAP на аппаратном уровне (точне на уровне бутрома).
Сертификаты хранятся в базе Nokia и индивидульно предназначены для каждой микрухи rap3,
официально установленной в телефон. Один RAP - один rpl в базе.
Если взять rap3, сп*жженый с конвеера завода, то на него rpl в базе нокиа отсутствует - т.е. его можно тупо выкинуть
Т.е. насколько я понял RAP (есть просто RAP, а есть RAP 3)- это тип процессора для различных моделей и платформ.

ASK - файл это по сути уникальный идентификационный номер процессора RAP3 применяемого в телефонах Nokia BB5.
RPL - ремонтный файл (сертификат, который был упомянут выше О__- ), он уникален для каждого IMEI и соответствующего ему процессора RAP применяемого в телефонах Nokia BB5.

По сути для чего нужны эти файлы, помимо имея ?


RPL файл-сертификат предназначен для ремонта ПО телефона Nokia при следующих неисправностях:

- "Функции телефона ограничены", "Pnone restricted", "Phone startup failed, contact the retailer".
- Восстановление IMEI вида 123456-10-654321-?
- Восстановление повреждённой области SIMLOCK в телефоне (CONFIG KEY: FFFFFFFFFFFFFFFF, Provider: Unknown provider).
- Сброса счётчика попыток ввода блокировочного кода оператора NCK (Key Code count: 3, FBUS Code count: 10).
- Восстановления повреждений ПО телефона после некорректной прошивки.
- Восстановления повреждений ПО телефона после некорректной раскодировки.
- Сбоях обмена данными между процессором и флешь в результате попадания влаги или удара.
- Полного восстановления сертификатов безопасности телефона.

Получить RPL файл возможно из ASK файла, который храниться у вас в телефоне.

Прочитать ASK из Nokia можно:
-
Бесплатной программой DSS , DSS позволяет прочесть ASK через любой Nokia USB
или COM кабель из коробки телефона ( DKU-2 , CA-53 и т.п.).
- Бесплатной программой DSS через интерфейс UFS по F-Bus кабелю.
- JAF Box по F-BUS кабелю
- P-KEY + UFS Box по F-BUS кабелю
- MT Box по F-BUS кабелю
- UniversalBox по F-BUS кабелю

Операция вида ASK--> RPL платная.
Есть несколько сайтов, предоставляющие данные услуги.
Первый, который мне подвернулся, это:

www.uo5oq.com



Приведу цитату, по принадлежности процессоров к моделям телефонов (Nokia).

Код:
SIMLOCK1 = SL1 

RAP3GV2

* 6630
* 6680
* 6681
* N70
* N90

Rap3Gv3 

* 3109c
* 3110c
* 3250
* 3500c
* 3500cb
* 5200
* 5200b
* 5300
* 5300b
* 5500
* 6085
* 6086
* 6086b
* 6125
* 6126
* 6133
* 6131
* 6131 NFC
* 6136
* 6151
* 6233
* 6234
* 6280
* 6300
* 6300b
* 7370
* 7373
* 7390
* 8600
* E50
* E50
* E50
* E61
* E61i
* E62
* E65
* E90
* N73-1
* N73-5
* N75
* N77
* N80-1
* N80-3
* N92
* N95

SIMLOCK2 = SL2 

BB5+ RAP3GV3 

* 3120c
* 3555
* 3555b
* 5310 
* 5310b
* 5610
* 5610d
* 6263
* 6300i
* 6301
* 6500s 
* 6500c
* 6555
* 7500
* 7900
* 8800 Arte

BB5+ RAPIDO 

* 5320 
* 5800 
* 6110
* 6120 
* 6121 
* 6124 
* 6210 
* 6220c
* 6290
* 6650
* E51
* E63 
* E66
* E71
* N78
* N81
* N81 8gb
* N76
* N79 
* N85
* N82
* N95 8gb
* N96

SIMLOCK2 = SL2 New Security with Unprotected Firmware . 

RAPS_V3.03-PA_SL2 CPU 

* 3600 slide 
* 5220 XpressMusic 
* 7210 Supernova 
* 7310 Supernova
* 7610 Supernova
* 7510a 

RAP3GS_V3.02-PA_SL2 CPU

* 6600 fold 
* 6600 slide 


SIMLOCK2 = SL2 New Security with Protected Firmware . 


RAP3Gv3 PA_SL2 CPU USERS Called them SL3 

* 5310 RM-303 - MCU SW 58.58, MCU SW 59.42 .
* 6300 RM-217 - MCU SW 57.20
* 6500c RM-265 - MCU SW 59.45
* 6500s RM-240 - MCU SW 59.60

Этот сайт предлагает нам купить многофункциональные боксы, у которых есть функция (официально) repair,
но мы не восстанавливаем, а меняем имей на любой наш код.

Работает с некоторыми моделями:
Samsung, LG, Sanyo, Softbank, Blackberry.
В комплекте уже идут сервисные кабеля.

http://www.nsteam.org/


++++++++++++++++++++++++


Также, помимо имея, для идентификации абонента в сети существуют такие параметры, как:

IMSI, TMSI и еще парочка параметров, которые мы рассмотрим позже.

Начнем с TMSI
Temporary Mobile Station Identity (TMSI) - временный идентификатор мобильной станции GSM (мобильного телефона).
TMSI используется из соображений безопасности, для сокрытия других идентификаторов абонента,
а именно, во избежание передачи IMSI через радиоэфир.

TMSI назначается после успешной аутентфиикации и используется в процессе установки звонка, регистрации в сети и т.д.

IMSI

International Mobile Subscriber Identity (IMSI ) — уникальный международный идентификатор абонента,
ассоциированный с каждым пользователем мобильной связи стандарта GSM или UMTS.
При регистрации в сети аппарат абонента передаёт идентификатор IMSI, по которому происходит его идентификация.
Во избежание перехвата, этот номер посылается через сеть настолько редко,
насколько это возможно — в тех случаях, когда это возможно вместо него посылается случайно сгенерированный TMSI.

Длина IMSI, как правило, составляет 15 цифр, но в некоторых случая может быть короче.
Например: 250-07-ХХХХХХХХХХ. Первые три цифры (250) - это мобильный код страны (Россия),
за ним следует (07) - код мобильной сети (СМАРТС). Код мобильной сети может содержать
две или три цифры (европейский и североамериканский стандарты соответственно).
Все последующие цифры — идентификационный номер пользователя.


------------------------------------


p.s. недавно произошла утечка из компании RIM, в связи с чем, научились перепрошивать имеи на BlackBerry
Завтра выложу софт и маны по перепрошивке ВВ.

Последний раз редактировалось morty10; 22.03.2010 в 11:28..
 
Ответить с цитированием

  #4  
Старый 22.03.2010, 10:15
Аватар для Hunter.1121
Hunter.1121
Познающий
Регистрация: 23.10.2005
Сообщений: 63
Провел на форуме:
496552

Репутация: 32
По умолчанию

Цитата:
Также помимо имея для идентификации телефона существуют такие параметры, как:

IMSI, TMSI и еще парочка параметров, которые мы рассмотрим позже.
Эти ключи служат не для идентификации телефона, а для идентификации абонента. IMSI явным образом прописан в симке. TMSI выдается для IMSI. В китайских многосимочных трубках у одного аппарата получается несколько TMSI, что позволяет без проблем работать такому телефону с двумя симками одного и того же оператора) IMEI кстати при этом может совпадать, проблем, по крайней мере у русских операторов при этом не возникает.
 
Ответить с цитированием

  #5  
Старый 22.03.2010, 11:27
Аватар для morty10
morty10
electric winter
Регистрация: 26.11.2008
Сообщений: 809
Провел на форуме:
3195270

Репутация: 1298


По умолчанию

опечатался насчет телефона и абонента)
спасибо что поправил.


ТУТ писали о том, что после роуминга либо 2 месяцев простоя симки,
меняется автоматические IMSI.

Кстати, раньше была фишка с украинским киевстар`ом (опсос).
Заключалась она в том, что в сети было две одинаковые активные симкарты.
Так делали некоторые люди- приходили к оператору, подавали заявку об утере сим карты
(конечно предоставляли необходимые данные по последним звонкам),
и бесплатно получали дубликат, который одновременно работал с первой симкой.

Давал парень симку своей девушке, а дубликат оставлял себе,
и получал "перехват звонков и смс"

Последний раз редактировалось morty10; 22.03.2010 в 12:19..
 
Ответить с цитированием

  #6  
Старый 22.03.2010, 16:39
Аватар для morty10
morty10
electric winter
Регистрация: 26.11.2008
Сообщений: 809
Провел на форуме:
3195270

Репутация: 1298


По умолчанию

перечитал еще раз тему с самого начала.
На глаза попались строчки ErrorNeo:

Цитата:
Сообщение от ErrorNeo  
у меня товарищ предоставляет такую "услугу" - прошивается старый телефон
- нокиа какая-то, не помню точно - таким образом, что когда на неё - выключенную
- идет звонок - она автоматически его "принимает" даже не включаясь.
Т.е. нужно просто набрать номер выключенного телефона, и можно благополучно слушать все,
что "слышит" телефон.
При этом сам телефон не подает совершенно никаких признаков жизни,
и упорно продолжает делать вид, что он выключен.
Это была Nokia 3310.

На этой модели можно сменить imei, использовать телефон в качестве прослушивающего устройства,
а также с помощью прошивки, возможно осуществлять следующие функции:

Цитата:
Послать СМС вирус для телефонов Сименс x35, x45 и некоторых x50, кроме a35/a36/a40
(при открытии такого СМС телефон зависает, а потом перезагружается).
Послать СМС вирус для телефонов Нокия 3310, 3315, 3330, 3410
(при открытии такого СМС телефон зависает, а потом перезагружается).
Вот более подробное описание этой прошивки ТУТ
Там-же в конце есть ссылки на скачивание самой прошивки.

Последний раз редактировалось morty10; 22.03.2010 в 16:41..
 
Ответить с цитированием

  #7  
Старый 22.03.2010, 20:58
Аватар для morty10
morty10
electric winter
Регистрация: 26.11.2008
Сообщений: 809
Провел на форуме:
3195270

Репутация: 1298


По умолчанию

Итак, как и говорил, выкладываю программу для смены имея на BlackBerry до *9 линейки.

Подсоединяем BB через кабель к компьютеру.
На дисплее должно высветится:



Запускаем RadioLabTool.
Далее на скрине шаги 1,2,3.




Скачать RadioLabTool


И выкладываю программу, для смены имея для китайских телефонов с двумя симками.
Сам пока её не тестировал, т.к. не на чем

Скачать Dual sim Imei change
 
Ответить с цитированием

  #8  
Старый 24.03.2010, 22:41
Аватар для morty10
morty10
electric winter
Регистрация: 26.11.2008
Сообщений: 809
Провел на форуме:
3195270

Репутация: 1298


По умолчанию

наверное из-за того, что прошивал китайцем.
интересная фишка, но скорее всего имей передается в сеть тот-же что у тебя и был.
 
Ответить с цитированием

  #9  
Старый 25.03.2010, 00:11
Аватар для djazatik
djazatik
Участник форума
Регистрация: 21.04.2009
Сообщений: 173
Провел на форуме:
1756993

Репутация: 249
Отправить сообщение для djazatik с помощью ICQ
По умолчанию

Цитата:
Сообщение от morty10  
наверное из-за того, что прошивал китайцем.
интересная фишка, но скорее всего имей передается в сеть тот-же что у тебя и был.
Ах, забыл сказать что перед этим делал железный тест поинт, для снятия rsa
 
Ответить с цитированием

  #10  
Старый 25.03.2010, 14:06
Аватар для morty10
morty10
electric winter
Регистрация: 26.11.2008
Сообщений: 809
Провел на форуме:
3195270

Репутация: 1298


По умолчанию

врядли из-за теста.
в основном у китайцев один имей на все телефоны, возможно у них и в прошивке какая-то
фишка есть, которая программно не затрагивает эту область.
Вообщем я не знаю) так, просто предположение
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
“Серые” телефоны заблокируют, IMEI вас выдаст! Huwk Мировые новости 3 17.07.2009 02:19
Секреты Gsm КероСиН Сотовый фрикинг 17 30.08.2007 21:01
Статья от novichka про АНтичат. Егорыч+++ Болталка 48 14.07.2006 17:09



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ