| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
Anuncian el desbloqueo total del iPhone
Enviado por admin el 7. Agosto 2007 - 10:15.
El foro Hackintosh ha anunciado que el iPhone ya puede funcionar plenamente (es decir, con telefonía e Internet) con proveedores europeos de telefonía.
Todo lo que se necesita -además del iPhone, claro- es un lector-escritor de tarjetas inteligentes, una tarjeta SIM V1Comp, una tarjeta inteligente SilverCard (con microprocesador PIC16F877 y una EEPROM 24LC64) y software libremente disponible.
Al parecer, bastaría seguir las instrucciones del foro para poder realizar y recibir llamadas sin necesidad de contar con AT&T...
A grandes rasgos, la tarjeta SIM utiliza una clave interna secreta (llamada Ki) en un desafío-respuesta que permite al operador detectarla como legítima. La Ki sólo puede obtenerse desde la tarjeta con un ataque de fuerza bruta que necesita varias horas.
En este ataque se realiza una clonación un tanto especial, ya que se extrae la información del operador tanto de la SIM de AT&T como de la del "nuevo operador", y en base a ello se clona una tarjeta que es capaz de devolver el identificador de red (IMSI) de AT&T en el arranque del iPhone, pero que luego conmuta al identificador del operador que se quiere utilizar.
Como en su día informamos en kriptópolis, hasta ahora sólo se había logrado una liberación parcial de AT&T, que no permitía el uso del iPhone con teléfono ni Internet.
Más sobre iPhone en Kriptópolis:
- Primera vulnerabilidad seria en el iPhone.
- El Neo 1973 le planta cara al iPhone.
- iPhone: últimos avances.
- iPhone y privacidad.
- 4 de Julio, Día de la Independencia... para el iPhone.
- iPhone: ¡Calmaaa!.
- iPhone, en el punto de mira.
Estaba claro
Estaba claro que terminaría por caer. Pero ahora un problema añadido puede ser que no mucha gente tiene tarjetas SIM V1. Yo en su momento saqué el IMSI y el KI de la mía y los metí en el SIMEMU, lástima que en un fallo del sistema perdí esos datos y ahora solo tengo la tarjeta duplicada, pero no puedo sacar de nuevo estos valores de ella.
A ver si algún día caen también las SIM V2.
poca utilidad
Si, ciertamente, pocas tarjetas existen actualmente en el mercado que utilicen el algoritmo de autenticación en RED comp-1, que es el que rompen por fuerza bruta por medio de lanzarle desafios y analizar el resultado del mismo.
Es España, tanto Movistar como Orange usan COMP-2 para GSM y Vodafone Es usa un algoritmo propietario.
También existe la version COMP-3, que algunos operadores ya le empiezan a pedir.
Opinar