Что такое анлок и как его сделать? Что такое Unlock? в iOS Что такое unlocked

Как известно, пару месяцев назад на арену вышло новое устройство от Apple — телефон iPhone 5, за которым буквально сразу же выставилась огромная очередь. Пока официально девайс до России не добрался, однако начало продаж ожидается уже в декабре. Придя в магазин для приобретения гаджета, вы можете увидеть на коробке ранее невиданную для вас надпись Factory Unlocked. Что же она обозначает?

На самом деле все достаточно просто — благодаря этой надписи покупатель телефона может обезопасить себя при покупке заведомо залоченного аппарата, который впоследствии бывает довольно трудно разлочить. Ну, не совсем уж и трудно, однако это может занять достаточно много свободного времени, к тому же в некоторых случаях придется заплатить некую сумму за данную услугу, если сам не разберешься.

Если перевести словосочетание Factory Unlocked с английского, то получается «Заводская разлочка». Это значит, что телефон, который вы собираетесь купить, идет разлоченным непосредственно с завода, то есть не залочен ни на одного из известных операторов связи. Поэтому вы можете спокойно вставлять в него симку своего оператора и после выполнения активации, которая длится несколько секунд, можете начинать полноценно пользоваться устройством. Специалисты советуют всегда спрашивать наличие данной аббревиатуры, что бы сэкономить свое время и деньги. Кстати, зачастую словосочетание Factory Unlocked может именоваться как Neverlock или SIM-free, что, в общем-то, обозначает одно и тоже.

Запомните одну очень важную деталь — некоторые недобросовестные продавцы зачастую продают залоченный iPhone, который предварительно был разлочен при помощи специальных устройств или софтовых программ. При этом когда вы вставите в аппарат свою симку, то сможете без проблем общаться по нему с друзьями или родственниками. Однако проблемы начнутся позже, когда вы захотите обновить прошивку девайса — сразу после этого он залочится и потребует разлочки. А это, как мы писали выше, лишнее время и деньги. Словом, будьте внимательны и покупайте телефоны только у официальных дилеров.

Что бы узнать, для каких государств предлагаются разлоченные аппараты, вы можете зайти на официальный сайт компании Apple. Список достаточно большой: Австралия, Австрия, Бельгия, Бразилия, Канада, Китай, Чехия, Дания, Финляндия, Франция, Германия, Гонконг (Англия, Китай), Венгрия, Ирландия, Италия, Люксембург, Малайзия, Мексика, Новая Зеландия, Нидерланды, Норвегия, Польша, Португалия, Сингапур, Испания, Швеция, Швейцария, Тайвань, Тайланд, ОАЭ, Великобритания и США. Жаль, Россия в этот список не входит. Пока не входит.

Почему мой iPhone не работает с любыми операторами? Большая часть продаваемых компанией Apple телефонов привязаны к определенному оператору мобильной связи. Это бизнес-модель компании Apple. В США, таким является AT&T, хотя с недавних пор компания AT&T продает и разлоченные официально телефоны (не привязанные к оператору). Многие операторы мобильной связи готовы «отвязать» телефоны за определенную плату. По контракту с компанией Apple, оператор обязан отчислять определенные проценты от дохода с каждого абонента Apple. По слухам эта сумма составляет около 20%. Поэтому вы можете пользоваться таким телефоном только с SIM-картой оператора у которого Вы его купили. И никак иначе. Но, все же из-за существенной разницы в цене между официально разлоченным телефоном (neverlock, неверлоком) и заблокированным на определенного оператора, существует много способов для разлочки (отвязки) привязанного к оператору телефона. Естественно многим хочется использовать возможность пользоваться одним из самых дорогих телефонов в мире по минимальной цене. А разница в цене между ними на черном рынке, скажем на iPhone 4 может достигать $150 — 200. Причем в итоге мы имеем идентичные по функционалу телефоны (за исключением некоторых нюансов о которых мы расскажем ниже).

Со времен выхода первого iPhone 2G разлочке подвергались все модели аппаратов (кроме недавно выпущенного iPhone 4S) вопреки любой защите, которую не ставила бы Apple.

Что такое анлок (разблокировка, разлочка, отвязка, unlock)?
Анлок — это модификация программного обеспечения GSM-модуля телефона, которая разрешает использовать телефон с SIM-картой любого оператора.

Существует несколько методов:
Программный (soft unlock) - процесс происходит без вмешательства в аппаратную часть телефона, а путем модификация радио-модема, убирающая проверку на принадлежность SIM-карты к оператору. Обычно для этого используется программа UltraSn0w из Cydia.
Аппаратный (hard unlock) - процесс, при котором вскрывается телефон и с помощью замыкания Test Point передается доступ к модификации программной части радио-модема.
Sim Clone (MultiSIM) - по своей сути, не является “разлочкой”. Метод использует особенности верификации принадлежности SIM-карты к оператору, с помощью которого происходит “обман” телефона. iPhone считает, что SIM-карта принадлежит «родному» оператору. В процессе использования из SIM-карты абонента сканируется информация необходимая для авторизации в сети GSM оператора (IMSI, ICCID и секретный ключ Ki) и записывается на специальную смарт-карту, которая будет эмулировать работу SIM. Основная проблема этого метода в том, что секретный ключ Ki можно считать только с первого поколения сим-карт (SIMv1). Требует специального оборудование и занимает много времени.
Sim Proxy (TurboSIM, StealthSIM, NextSIM, X-SIM и другие) - продолжение метода SimClone. Только в этом случае используется аппаратная прокладка (proxy) между телефоном и SIM-картой. Когда модуль радиосвязи (модем — «BaseBand») загружается в память, он всегда проверяет MCC (мобильный код страны) и MNC (код мобильной сети). Если комбинация совпадает, то аппарат активируется в сети оператора. Метод очень прост в применении — на SIM-карту накладывается адаптер, после чего вставляете в телефон. Не требует специального оборудования.

Сейчас широко используется два метода Программный (soft unlock) и с помощью TurboSIM

Сообщество iPhone-маньяков растёт, вопросов становится всё больше, а сами вопросы становятся всё хуже. Цель этого FAQ-а сделать так, чтобы вопросов связанных с анлоком стало как можно меньше.

Хочу сразу предупредить, если модератор дал вам ссылку на этот фак, значит после этого вам придётся ещё минимум неделю поиграть в молчанку. Я буду беспощадно банить за вопросы из этого фака. Навсегда и во веки веков, без жалости и сомнений. Аминь.

Итак, приступим.

Что нужно, чтобы мой iPhone работал с любым оператором?

Как вы наверное знаете, все продаваемые компанией Apple телефоны привязаны к конкретному оператору. В США это AT&T, во Франции Orange, в Германии T-Mobile и наконец O2 в Великобритании.

Это связано с бизнес-моделью компании Apple. По контракту оператор обязан отчислять определенный процент от дохода с абонента Apple. Доподлинно не известно сколько именно, но ходят слухи что до 20%.

В связи с этим, вы можете использовать телефон только с сим-картой вышеперечисленных операторов. И никак иначе. Схема для “легального” пользователя iPhone выглядит следующим образом:

В фирменном магазине оператора или в Apple Store покупается телефон
Абонент приходит домой и через интернет заключает контракт с оператором
После заключения контракта, через некоторое время телефон активируется и им можно пользоваться

Следовательно, для того чтобы аппарат заработал в сети любого другого оператора нужно выполнить следующие действия:

Активировать телефон
Обойти проверку сим-карты

Первый шаг, как и следовало ожидать, называется активацией. Его суть заключается в том, чтобы получить доступ к основным функциям аппарата.

Второй шаг называют разблокировкой, в миру – анлок.

Что такое анлок?

Анлок – это модификация программного обеспечения GSM-модуля, которая разрешает пользоваться айфоном, как телефоном, с сим-картой любого оператора.

Существует несколько методов:

Программный (soft unlock)
— когда без вмешательства в аппаратную часть телефона происходит модификация радио-модема, убирающая проверку на принадлежность сим-карты к оператору. Обычно для этого используются программы AnySim (iUnlock) или iPhoneSimFree. Как происходит этот процесс, в деталях, можно прочитать в параграфе: “Bootloader, secpack, OTB и все-все-все”.
Аппаратный (hard unlock)
— когда вскрывается телефон и с помощью замыкания Test Point получается доступ к модификации программной части радио-модема.
Sim Clone (MultiSIM) — по сути, не является “анлоком”. Этот метод использует некоторые особенности проверки принадлежности сим-карты к оператору, с помощью которого происходит “обман” телефона — iPhone считает что сим-карта принадлежит оператору AT&T.
При использовании этого метода с сим-карты абонента сканируется информация необходимая для авторизации в сети GSM оператора (IMSI, ICCID и секретный ключ Ki) и записывается на специальную смарт-карту, которая будет эмулировать работу SIM.

Основная проблема этого метода в том, что секретный ключ Ki можно считать только с первого поколения сим-карт (SIMv1). Требует специальное оборудование, занимает много времени.
Sim Proxy (TurboSIM, StealthSIM, NextSIM, X-SIM и другие) — логическое продолжение SimClone метода. Только с использованием аппаратной “прокладки” (proxy) между телефоном и сим-картой. Когда телефон запрашивает информацию с целью проверить её принадлежность к оператору, Sim Proxy отдаёт метрику карты AT&T, в остальных случаях перенаправляет запросы к сим-карте абонента.
Очень прост в применении — вы просто обрезаете свою сим-карту и накладываете на неё адаптер, после чего вставляете эту конструкцию в телефон. Не требует специального оборудования.

Для того, чтобы понимать суть процесса, давайте рассмотрим как устроен телефон.

Как устроен iPhone

Телефон который вы держите (или будете держать) в своих руках, ничего эксклюзивного в плане своего устройства в целом не представляет. Единственное его отличие от собратьев по классу — отстутствие клавиатуры и дисплей распознающий две точки прикосновения одновременно.

Я не буду приводить конкретный список “железа”, которое расположено в телефоне, а в упрощённом виде расскажу как всё это работает, чтобы на форуме не возникало смешения понятий и всяких бредовых рассказов.

Hardware

На уровне железа важно знать то, что реально телефон имеет два процессора:

ARM-процессор который управляет операционной системой
Infineon SGOLD 2 который отвечает за работу с GSM сетью (его-то и называют радио-модемом, baseband, gsm-модемом, bb).

Первый процессор (будем называть его CPU) собственно и является сердцем телефона: он отвечает за работу операционной системы (к слову, на вашем телефоне и в самом деле работает почти настоящая MacOS X), он отвечает за работу абсолютно всех ваших приложений.

Второй процессор (будем называть его baseband, сокращенно BB) отвечает за коммуникационные возможности телефона: GSM, EDGE/GPRS, WiFi и Bluetooth. Как и CPU, он тоже имеет некое подобие операционной системы, которая состоит из нескольких компонентов: boot loader (загрузчик), flash (прошивки) и eeprom (данных). Хранится всё это добро на специальном модуле памяти (Intel Wireless Flash Memory, отдельный чип на плате), его ещё называют NOR flash.

***
Software

А вот теперь поговорим о более близких к нам вещах — программном обеспечении. Если посмотреть на предыдущий раздел, то становится понятно что у телефона существует два типа программ: для CPU и для BB.

В телефон всё это попадает с помощью пакета ПО, обычно называемого прошивкой. Тут обычно и возникает первая путаница, так что этот момент рассмотрим более подробно.

Когда собирается достаточное количество исправлений, Apple выпускает обновление — IPSW файл размером около 150 мегабайт, содержащий в себе образ операционной системы телефона и иногда обновление для GSM-части. Следовательно в одном обновлении может быть две “прошивки”: для программной части телефона (обновление приложений) и для GSM-части.

У этого пакета есть своя версия (1.0.0, 1.1.1, 1.1.2 и т.д.), но при этом у GSM-части есть своя нумерация (03.01_13G, 04.02_13G и т.д.). Получилось, что программы установленные в сам телефон характеризуются версией пакета обновлений, например последний имеет версию 1.1.3. Это и принято называть “версией прошивки телефона”.

Так уж вышло, что на телефон можно установить любое из ныне существующих обновлений, при этом версия прошивки GSM-части не изменится. Вы можете иметь прошивку GSM-части за версией 04.03_13G и прошивку телефона 1.0.2.

Теперь ещё несколько раз перечитайте предыдущие 2 абзаца. Из них мы вынесли два основных термина: прошивка телефона и прошивка GSM-части. От их версий зависит очень много.

Но в свете последних событий, на сцене появляется ещё один термин: версия bootloader’a. Этот вопрос заслуживает отдельного обсуждения.

Bootloader, secpack, OTB, анлок и все-все-все

C выходом в свет обновления за номером 1.1.2, вскрылся один очень неприятный факт. Все телефоны, поступившие в продажу с этой прошивкой (как говорят 1.1.2 из коробки — 1.1.2 out the box, OTB) имеют отличный от предыдущего bootloader. Версия нового загрузчика 4.6, тогда как предыдущий имел версию 3.9.

В этой версии Apple исправила множество уязвимостей и изменила алгоритм проверки secpack.

Secpack — содержащаяся в пакете обновления область, в которой расположены цифровые подписи к конкретной версии прошивки GSM-части телефона. Необходим для модификации программного обеспечения GSM-модема.

Если в бутлоадере версии 3.9 возможно было совершать операции с GSM-частью имея secpack от текущей или следующей версии прошивки (>=), то в бутлоадере 4.6 такие операции возможны только с secpack от следующей версии прошивки (>). Плюс ко всему прочему запись в область, в которой находится bootloader, после его инициализации, стал невозможен, что делает его “откат” невозможным.

Этот небольшой нюанс испортил жизнь всем. Почему? Давайте теперь посмотрим что же такое программный анлок.

Как работает анлок?

В прошивке GSM части есть проверка на принадлежность сим-карты к определенному оператору. Если быть точным, проверяется уникальный IMSI код карты. Этот код состоит из MCC (Mobile Country Code, кода страны), MNC (Mobile Network Code, кода оператора) и идентификатора абонент MSIN. В GSM-модеме происходит проверка MCCMNC номера, если он есть в таблице разрешенных (этот список называется lockstate table), то телефон регистрируется в сети оператора, если нет, то работа GSM части блокируется.

Соответственно чтобы использовать телефон с любым оператором эту проверку надо обойти. Единственный метод, найти место в прошивке GSM части и модифицировать её таким образом, чтобы вне зависимости от того какой MCCMNC код содержится в ICCID, проверка всегда проходила успешно.

Для этого, делается полная копия прошивки GSM-части (дамп), которая выгружается и в ней находится область которую необходимо модифицировать, эта область модифицируется. После чего существующая прошивка удаляется, а модифицированная записывается назад.

Вуаля, и телефон разлочен.

Казалось бы, причём тут bootloader?

Ключевые моменты в процессе анлока — это стирание старой версии и запись новой. Если раньше, сделать это можно было используя secpack от имеющейся в наличии, то теперь необходимо иметь secpack от следующей версии. Т.е. анлок будет всегда на шаг позже.

Кстати, ещё один очевидный удар: обновление прошивки модема делает невозможным его анлок. Т.е. если вы имели работающий 1.1.2, и вдруг обновились до 1.1.3, чтобы звонить вам придётся ждать пока не выйдет следующее обновление, содержащие обновление GSM-модема.

Да, кстати, “хорошая” новость: Пионер анлок движения Георг (geohot) Хотц выпустил подробную инструкцию как аппаратно понизить версию bootloader’a. Очень рисковая операция, скажу я вам. На небезызвестном форуме hackint0sh.org, огромное количество рассказов о неудачной попытке. По результатам последнего голосования каждая третья не увенчалась успехом.

Ну что ж, ликбез по основным понятиям можно считать завершенным Осталось осветить ещё несколько моментов.

Побег из Шоушенка

Приложения. Наверное вы заметили что в предыдущих параграфах мы говорили только о “родных” телефону приложениях. Как вы скорее всего знаете, на родных приложениях дело не ограничилось.
Конечно, Стив Джобс дал возможность писать приложения для телефона, но только в рамках браузера Safari. Но этого было мало.

Достаточно быстро сообщество iPhone хакеров нашло возможность писать собственные приложения для телефона. Прошло всего несколько месяцев и количество приложений начало измеряться сотнями, увеличиваясь с каждым днём. Сегодня, вы наверное не представляете свою жизнь как минимум без русской клавиатуры (Привет, Славик!). А ведь это стороннее приложение.

А жизнь сторонних приложений невозможна без jailbreak’а.

Jailbreak (дословно “побег из тюрьмы”) — процесс получения полного доступа к файловой системе телефона. Понятие jail пришло к нам из недр *nix сообщества и обозначает “запирание” пользователя в определенной директории, когда он не может получить доступ ко всему что расположено “выше” в дереве файловой системы.

Изначально, у пользователя есть доступ на запись только в директорию /var/root/ (где хранятся все настройки и медиа-контент пользователя) на телефоне. Всё бы ничего, да только по мимо всего прочего, в этой директории запрещено запускать приложения.

Jailbreak позволяет получить полный доступ ко всем папкам и файлам на телефоне (чтение, запись и исполнение).

Теперь, с выходом каждого обновления все пользователи (включая “легальных”) следят за новостями и ждут, когда-же jailbreak станет возможным.

К слову, стандартом де-факто стало приложение Installer, название которого говорит само за себя — это установщик сторонних приложений. Несомненно самое популярное и востребованное приложение для iPhone, когда либо созданное за пределами Apple.

О тёмном прошлом, девственницах и кирпичах

Многие помнят времена первых телефонов, когда анлок занимал 40 минут, в течении которых мы наблюдали за тем как бегут строчки в терминале. Тогда и воздух был чище и трава зеленее.

В подарок от этих времён нам достался термин виргининзация. Возникло всё это вот от куда: старые версии AnySim (iUnlock), по ошибке удаляли из прошивки GSM-части небольшую область — seczone. В этой области хранилась таблица со списком “разрешенных” MCCMNC кодов и некий уникальный для каждого ключ.

Как оказалось, при обновлении с 1.0.2 до 1.1.1, телефон пререставал принимать даже родную AT&T сим-карту, превращаясь в красивый кирпич. Объяснение этому простое: при обновлении прошивки, область в которой хранится seczone не обновляется. Следовательно прошивка пытается проверить наличие MCCMNC в таблице, которой нет.

Тогда и появилось понятие виргинизации. Говоря по-русски: приведения телефона в девственное состояние, когда возвращается оригинальная версия прошивки (без анлока) и восстанавливается lockstate в секзоне.

Следовательно, виргинизация нужна тогда и только тогда, когда телефон анлочился страрыми версиями AnySim (до 1.1) и iUnlock.

Про официально разлоченные телефоны

Как известно, европейское законодательство не очень хорошо смотрит на идею привязки телефона к конкретному оператору. Как следствие, аж в целой Франции есть такой зверь как официально отвязанный от оператора телефон (в Германии T-Mobile выграл суд и прекратил продажу таких телефонов)

Но тут есть небольшой подвох — такие телефоны можно использовать только в стране, в которой находится оператор. Т.е. если вы купили официально разблокированный телефон во Франции, вы можете выбрать себе любого французского оператора, не более. С сим картами операторов из другой страны такие телефоны работать не будут!

P.S. Уважаемые копипэйстеры, если вы вдруг решите разместить этот труд у себя на сайте, постарайтесь сделать так, чтобы там появился ник автора и ссылка на эту статью (желательно в самом начале). Более того, я буду очень рад, если вы потратите ещё пару секунд, чтобы кинуть ссылку на копипэйст мне в личку через форум. Спасибо.

y13 для сайт

– почему телефон может зависать.
– про память iPhone.

Честное цитирование данной статьи.

Недавно в блогах возникла путаница на тему разлоченых телефонов. Возможно вам нужно разлочить , или же речь идет о SIM-карте, а может вы не можете разлочить bootloader по причине того, что он зашифрован? Пользователям всегда требуется какое-то время, чтобы понять это. Но вы попали в правильное место. Тут нет никаких проблем. Приступим же к небольшому экскурсу и внутри поста подробно разберемся что значит "разлочен" в разных случая и контекстах.

Разлоченый bootloader

В США вероятнее всего вы столкнетесь именно с этим. Каждый смартфом является обладателем того, что мы называем bootloader . Это набор инструкций и действий, которые запускаются до того, как начинает работать Android ОС. Если bootloader отсутствует, то и телефона нет. 99,99 процентов Android смартфонов попадают на рынок с залочеными bootloader -ами. Они залочены, чтобы вы не записали туда какие-то файлы, которые смогут повредить работе системы, случайно или умышленно, если вы любитель покопаться в своем устройстве. Также это мера безопасности. Вы не можете разлочить bootloader без удаления всех данных с вашего телефона. На практике это выглядит следующим образом: если кто-то украл ваш телефон, разлочил bootloader и пытается докопаться до ваших данных, то его ждет разочарование - данные были удалены в процессе. Теперь, видя новость о том, что какой-то телефон появился в продаже с залоченым bootloader -ом, воспринимайте это спокойно, так как почти все Android телефоны такие и это выгодно для вас. Вопрос не в то разлочен он или нет, вопрос в том, а сможете ли вы его разлочить. Да и вообще зачем вам это делать? Ответ простой, вы можете прощивать новое ядро, , . Bootloader - это привратник всех этих процессов, который уберегает ваш телефон от того, что вы (или кто-либо другой) случайно сломаете его.

Расшифровывание bootloader подразумевает, что для этого необходим ключ. Иначе никак. Пользователи же хотят копаться в своих устройствах, и не имеет значение производитель или продавец зашифровали bootloader . С одной стороны, зашифрованный телефон приводит к меньшему количеству поломок, а соответственно и звонков в службу поддержки, которые превращаются в дополнительные денежные затраты для компании. С другой стороны, вы покупаете телефон и вправе делать с ним все что угодно.

Но не все телефоны обладают такой преградой. Линейка Nexus от может быть разлочена в течении 30 секунд написанием трех слов в командной строке: oem unlock . Много новых НТС легко разлочить специальными инструментами, которые предоставляет сама компания. Sony разработали свой метод. Все это занимает немного времени и сил, но вполне возможно. Таким образом, разлоченый bootloader - это открытый доступ в глубины вашего телефона.

SIM-карты

Другой вид того, что мы называем разлочить, касается использования SIM-карт. Если ваш оператор поддерживает стандарт, то вы должны были слышать об этом. Все телефоны GSM стандарта используют SIM-карты для звонков и получения данных. Теперь они необходимы также для использования LTE сети. Что касается телефоном, что они могут быть как с разлочены для любых SIM-карт, так и залочены (возможно использовать симку только одного конкретного оператора). Последний вариант выгоден провайдерам мобильной связи, так как вы пользуетесь исключительно их услугами, а при пересечении границы ваши затраты возрастают. Если же ваш телефон разлочен, то вы можете на время поставить SIM-карту локального оператора, что позволит сэкономить вам ваши деньги.

Залоченый телефон будет запрашивать у вас код, если вы запустите его с другой симкартой. Последний может дать вам оператор, или же вы можете воспользоваться некоторыми бесплатными онлайн сервисами.

Root -доступ

Не путайте эти два процесса с получением -доступа. Разлоченый bootloader сделает процесс получения прав суперпользователя более легким, залоченый же не станет существенным препятствием.

И так, в двух словах: разлочить bootloader необходимо для серьезного хакинга. В свою очередь разлочить телефон под SIM-карты необходимо для использования симок других операторов.

Android от А до Я: Что значит "разлочен" (unlocked)?:
рейтинг 80 из 80 на основе 80 оценок.
Всего 80 отзывов.

Многие операторы мобильной связи готовы «отвязать» телефоны за определенную плату. По контракту с компанией Apple, оператор обязан отчислять определенные проценты от дохода с каждого абонента Apple. По слухам эта сумма составляет около 20%. Поэтому вы можете пользоваться таким телефоном только с SIM-картой оператора у которого Вы его купили. И никак иначе. Но, все же из-за существенной разницы в цене между официально разлоченным телефоном (neverlock, неверлоком) и заблокированным на определенного оператора, существует много способов для разлочки (отвязки) привязанного к оператору телефона. Естественно многим хочется использовать возможность пользоваться одним из самых дорогих телефонов в мире по минимальной цене. А разница в цене между ними на черном рынке, скажем на iPhone 4 может достигать $150 - 200. Причем в итоге мы имеем идентичные по функционалу телефоны (за исключением некоторых нюансов о которых мы расскажем ниже).

Что такое анлок (разблокировка, разлочка, отвязка, unlock)? Анлок - это модификация программного обеспечения GSM-модуля телефона, которая разрешает использовать телефон с SIM-картой любого оператора.

Существует несколько методов:

Программный (soft unlock) - процесс происходит без вмешательства в аппаратную часть телефона, а путем модификация радио-модема, убирающая проверку на принадлежность SIM-карты к оператору. Обычно для этого используется программа UltraSn0w из Cydia.
Аппаратный (hard unlock) - процесс, при котором вскрывается телефон и с помощью замыкания Test Point передается доступ к модификации программной части радио-модема.
Sim Clone (MultiSIM) - по своей сути, не является “разлочкой”. Метод использует особенности верификации принадлежности SIM-карты к оператору, с помощью которого происходит “обман” телефона. iPhone считает, что SIM-карта принадлежит «родному» оператору. В процессе использования из SIM-карты абонента сканируется информация необходимая для авторизации в сети GSM оператора (IMSI, ICCID и секретный ключ Ki) и записывается на специальную смарт-карту, которая будет эмулировать работу SIM. Основная проблема этого метода в том, что секретный ключ Ki можно считать только с первого поколения сим-карт (SIMv1). Требует специального оборудование и занимает много времени.
Sim Proxy (TurboSIM, StealthSIM, NextSIM, X-SIM и другие) - продолжение метода SimClone. Только в этом случае используется аппаратная прокладка (proxy) между телефоном и SIM-картой. Когда модуль радиосвязи (модем - «BaseBand») загружается в память, он всегда проверяет MCC (мобильный код страны) и MNC (код мобильной сети). Если комбинация совпадает, то аппарат активируется в сети оператора. Метод очень прост в применении - на SIM-карту накладывается адаптер, после чего вставляете в телефон. Не требует специального оборудования.

Сейчас широко используется два метода Программный (soft unlock) и с помощью TurboSIM