Железный метод обхода icloud

После выхода iOS 11 , Apple проверяет UDID платы во время прошивки, поэтому «Железный анлок» потерял смысл.

Единственный вариант : Официально разблокировать аппарат через наш СЦ. Для моделей 5S такая процедура обойдется владельцу в 4000 рублей. Срок работы от 3 до 10 дней. Для более подробной консультации обратитесь к нашему менеджеру по телефону : городской 99-11-22 или +7(903) 839-11-22 Telegram/Viber/WhatsAPP

Статья ниже носит исключительно информативный характер:

«Железный анлок» или «Замена ТРИО» — согласно инженерной терминологии, это отвязка iPhone или iPad от iCloud путем перепайки комплекта из 3 микросхем.
—NAND flash накопитель, который впоследствии перепрограммируется на специальном программаторе под плату-донор.
—Baseband processor, модем (для 5s Qualcomm MDM9615M).
—Baseband spi flash, микросхема памяти модемной пары(в ней хранятся imei сертификат, индивидуальный для каждого продукта Apple, и калибровки RF части). Последняя в силу своей хрупкости, требует особенной сосредоточенности и аккуратности во время пайки.

В итоге, после всех манипуляций мы получаем плату с «чистым iCloud».

Cложность данного метода:

1. Требуется наличие 2 плат. Одна заблокированная , но полностью рабочая во всем функционале. Вторая с отвязанным iCloud, состояние платы может быть совершенно любым: утопленная,горелая,не включающаяся,сломанная пополам, главное «живые» 3 микросхемы описанные выше.
2. Хорошее и дорогое оборудование для демонтажа.
3. Опыт ремонта сотовых и достойные навыки пайки.

10 Replies to “«Железный» iCloud анлок iphone 5S. UPDATE: Не актуально после iOS 11”

К сожалению, я однажды тоже забыл свой пароль от iCloud и пришлось отдавать в сервис для «железного анлока». После того как отдал кучу денег за операцию, пароль не забываю. )))

Колдуют с яблофонами давно и успешно, с этим не поспоришь. Как известно, что один человек придумал, другой обязательно может переделать. Было бы желание. Но насколько законна подобная услуга, если она оказывается не в специализированных сервисах? Ведь можно таким образом взломать чужой телефон… Или я ошибаюсь?

Отличная статья и функция, о которой знают не все. Очень часто мне что-то не нравится, а я даже не знаю как это исправить и просто с этим живу. Потом случайно кто-то подсказывает отличные решения моей проблемы.

Процедура полностью законна так как не применяется модификация программного кода. Вот взломать телефон это вряд ли. Плата с забытом iCloud используется только как новый носитель.Считать какие либо данные с неё не предоставляется возможным.

Хорошо, что для такого геморроя есть решение) А то, и правда, кучу денег за айфон выкладываешь, а из-за такого мелкого нюанса он превращается в нерабочую железяку. А сколько примерно стоит такое удовольствие?

Добрый день такая процедура в прайсе указана как «замена ТРИО» согласно требуемой модели.

Большое спасибо за статью и подсказку. Давно присматриваюсь к iPhone 5S но никак не решусь покупать, так как наслышан о таких вот дорогостоящих ремонтах и трудно решаемых проблемах. Вижу что пока я надумаю они уже выйдут из моды.

Видимо в нашей глубинке про такой кардинальный способ не знали! У сестры (память девичья, что тут поделаешь) такой случай был. В итоге, после многократных попыток вспомнить пароль, обращений в ремонтные мастерские, поиска решения на форумах было принято решение продать 5S по дешевке каким то перекупам. Они то уж наверняка знали что с ним сделать:) После этого она записала пару логин-пароль к новому iPhone6 уже куда только можно…

А вот у меня вопрос, у меня есть заблокированный iPhone 5S и 2 нормальных 4S трио из 4S подойдет к 5S если да, то где находиться Baseband spi flash в 4S ?

Год назад я рассказал, как обойти блокировку iCloud на всех планшетах iPad Cellular. Теперь же пора рассказать про способ обхода iCloud на iPad Air 2 Cellular A1567.

Обновленные и упрощенные методы обхода iCloud на предыдущих моделях iPad описаны в статье How to unlock iCloud locked Apple iPad 2, iPad 3, iPad 4, iPad Air, iPad mini, iPad mini Retina, iPad Air 2, iPad mini 3 with 3G. В статье на Хабрхабре Как разблокировать iPad 3G, заблокированный в iCloud я рассказал про принцип работы этого способа.

Apple iPad Air 2 4G и iCloud

Сложность в поиске метода обхода iCloud на iPad Air 2 A1567 возникли из-за отсутствия схем устройства. Точнее их только продают и в каких-то секретных местах (около $3000). Можно было бы насобирать эту сумму с пожертвований, которые иногда присылают пользователи этого метода. Но ушло бы лет 20 минимум. 🙂

Решил делать по фото материнской платы iPad Air 2 A1567 с помощью научного метода «тыка», сравнивая с платой iPad Air 2 WiFi only. Девайса на руках не было, поэтому тестировали другие на свой страх и риск.

Успех

И все-таки мы нашли то место, которое отвечает за идентификатор устройства. Нужно сделать перемычку паяльником или нарисовать толстую линию обычным карандашом на этом месте:

iPad Air 2 WiFi only имеет там резистор, iPad Air 2 A1567 — нет.

Видео с разборкой iPad Air 2 (как выровнять по центру?):

Как сделать перемычку:

И облом. WiFi и Bluetooth не работают после прошивки iPad Air 2 A1567 прошивкой от iPad Air 2 WiFi only. Те, кто делали пожертвования (иностранцы) сразу недовольно потребовали возврат пожертвований через refund. 🙂 Хотя лично я был бы рад даже таком iPad. Wacom выпускает классные bluetooth стилусы только для iPad. Можно использовать для рисования

Я начал искать причину неработоспособных WiFi и Bluetooth. Все ремонтники, которых я опросил, одноголосно сказали: «Забей! Там, наверное, модем, WiFi и Bluetooth в одном чипе. Он отключается при обходе iCloud. Такой девайс бесполезен.»

Мы ждали, ждали и вдруг случилось …

Несколько тестеров недавно обновился для интереса до iOS 9 beta, которую выпустила Apple, и Bluetooth заработал!

Я засомневался в выводе квалифицированных ремонтников.

Теперь пользователи смогли подключать планшет к мобильным телефонам по Bluetooth и использовать интернет. Впрочем, большинство все равно остались недовольными (маленькая скорость, неудобно, дорого не продашь). Плюс каждый день минимум 5-7 писем: «Дай мне способ, как пофиксить WiFi!»

Копаем глубже

Пользователи, у которых были разблокированные iPad Air 2 A1567, начали искать причину. И вот, что выдали логи iPad (приведена лишь часть лога):

Jun 10 19:43:29 iPad-mac wifiFirmwareLoader[195] : Going to discover services ^J
Jun 10 19:43:29 iPad-mac wifiFirmwareLoader[195] : Waiting for firmware to load^J
Jun 10 19:43:29 iPad-mac wifiFirmwareLoader[195] : full path firmwareName is /usr/share/firmware/wifi/C-4350__s-C2/rieslinga.trx^J
Jun 10 19:43:29 iPad-mac wifiFirmwareLoader[195] : Error: Could not Open file /usr/share/firmware/wifi/C-4350__s-C2/P-rieslinga_M-STEL_V-u__m-3.1.txt (No such file or directory)^J
Jun 10 19:43:29 iPad-mac wifiFirmwareLoader[195] : wifiFirmwareLoaderThread exiting with 1^J
Jun 10 19:43:29 iPad-mac wifiFirmwareLoader[195] : Shutting down^J

Оказалось, что впервые в прошивке не хватает каких-то драйверов и софта для работы WiFi и Bluetooth. Нужно было добавить или изменить эти файлы.

У меня, к сожалению, не было никогда девайсов Apple и я не разбираюсь в структуре и работе iOS и jailbrake. Поэтому я закинул информацию всем, кого достал, а они начали совместно думать над решением.

Самой большой проблемой было то, что без сети процесс установки jailbrake зависал у большинства на 30%. Остальные не могли получить доступ к файловой системе. Но и это решили.

Далее один человек с 4pda как-то (мне не рассказал пока что) отредактировал файлы из одной прошивки и теперь все заработало на iOS 8.4.

Процедура активации WiFi и Bluetooth

1. Скачайте модифицированные файлы
2. Устанавите iOS 8.4 на iPad Air 2 A1567
3. Сделайте jailbreak с помощью PPjailbreak
4. Скопируйте файлы из архива в папку «Downloads». Используйте ifunbox, itools.
5. Используя Cydia, добавьте оффлайн локальный репозиторий file:///var/mobile/Media/Downloads. Соблюдайте регистр букв
6. Устанавите все твики из добавленного репозитория
7. Перезагрузите iPad Air 2
8. Запустите iFunbox, iTools (можно и через другие программы) включите SSH, скопируйте адрес 127.0.0.1, логин «root», пароль «alpine».
9. Cкачайте cyberduck. Запустите. Выберите новое подключение. Тип сервера – sftp. Введите адрес, логин и пароль.
10. Зайдите в папку «usr/share/firmware/wifi/C-4350__s-C2/» и удалите оттуда все файлы. Скопируйте туда файлы из архива
11. Перезагрузите iPad Air 2

Пока что это работает только на iOS 8.4. Но если хабраобщество поможет разработать какой-то метод редактирования файлов драйверов, то сможем делать создавать драйвера для любой версии iOS.

А как же iPad mini 3 4G A1600?

Результаты по нему такие:

• Не очень умелый британец убил плату коротким замыканием, положив включенную плату на железный стол. Перед этим он спалил еще и 2 паяльника
• Американец все сделал. iTunes показал iPad mini 3 WiFi, но при восстановлении прошивки выдал ошибку 14 (проблема с USB кабелем, установкой iTunes и т д). Я не знаю зачем, но он начал греть там что-то и перегрел процессор. В Apple Store ему выдали новый iPad mini 3 4G 128Gb

Может еще кто-то захочет проверить способ :). Пишите в личные сообщения или на почту.

Всем хорошим выходных и привет работникам Apple.

P.S. Пост написал, а теперь пошел на ночь ботанить Addison-Wesley Professional — PHP and MySQL Web Development 4th Edition.
P.S. Сложные методы для iPad WiFi Only есть (и вроде даже для iPhone с редактированием IMEI в чипе модема ), но моих знаний и навыков для этого недостаточно.

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

ICloud – это сервис от Apple, который позволяет вам автоматически создавать резервные копии вашего iPhone. Он также служит в качестве противоугонной службы, поскольку, как только вы добавили iCloud на ваш iPhone, iPod или iPad, у кого когда-либо ваше устройство не может получить доступ и не использовать его.

В этом руководстве мы расскажем вам, как обойти блокировку активации iCloud на iPhone 5, 5c, 4, 5, iPad и iPod Touch, используя DoulCi.

Как

1. Откройте один из следующих URL-адресов на вашем ПК.
2. Пользователь Mac: / private / etc / hosts
3. Пользователь Windows: C: / windows / system32 / drivers / etc / hosts
4. Измените IP-адрес 109.120.169.64 albert.apple.com, заменив его одним из следующих IP-адресов:

• 170.72.61 albert.apple.com
• 226.251.76 albert.apple.com
• 25.246.35 albert.apple.com
• 253.154.177 albert.apple.com
• 214.225.246 albert.apple.com
• 247.122.170 albert.apple.com

1. Выключите устройство и перейдите к блокировке активации
2. Подключите устройство к iTunes. Вы должны увидеть следующее всплывающее окно
3. Сервер, к которому вы пытаетесь подключиться, не доверяет.
4. Нажмите «Да»
5. Появится новая ошибка.
6. Отключите устройство.
7. Через несколько секунд снова подключите устройство к iTunes.

Примечание. Текущие IP-адреса сервера для doulCi:

• 120.169.64 albert.apple.com.
• 120.169.64 gs.apple.com.

Обновленные IP-адреса для doulCi:

• Обновить 1: 74.207.232.143
• Обновить 2: 36.55.239.171
• Обновить 3: 128.11.23

How-To 2 (Другой метод)

1. Скачать ITunes
2. Получите SIM-карту с активированным PIN-кодом. Поместите его на свое устройство.
3. Перейдите на сайт doulCi, а затем скопируйте IP-адрес.
4. Перейти к файлу-хозяину: C: Windows System32 Drivers и т.д.
5. Откройте хосты в блокноте, добавьте IP-адресapple.com
6. Подключите устройство к ПК. Откройте iTunes.
7. Подождите, пока появится окно сообщения: iTunes не может проверить личность сервера «albert.apple.com»
8. Нажмите «Продолжить».

Вы должны успешно обойти активацию iCloud с помощью любого из этих методов.

Вы пробовали какие-либо из этих методов? Вы знаете какой-либо другой способ обойти активацию iCloud?