还去淘宝买iPhone有锁机？华强北卖家都哭了

比官网还便宜的iPhone叫做“拼多多的iPhone”；而比拼多多还便宜的iPhone，则叫做“美版有锁机”。相信不少童鞋经常能在淘宝或者闲鱼上看到标有“卡贴机、日版有锁、美版有锁”等版本的iPhone，不仅非翻新而且价格还特别诱人，往往比打折卖拼多多还要便宜几百上千。

如果近期有打算购买这类手机的童鞋，请立刻把放进购物车的有锁版iPhone删除，无论卖家多么信誓旦旦地保证，也别管他给了多少赠品或者返现的承诺，删除，别买。因为苹果终于向有锁版iPhone用户伸手了，原来可以完美激活有锁版iPhone的方式，已经失效。

苹果服务器宕机，设备无法激活

国内知名的iPhone卡贴团队GPPteam和超雪在7月20号（720事件）发出紧急公告，有锁版iPhone出现大规模无法激活设备情况，“未使用上的用户，现在激活，都会激活出错”。

而超雪团队更是在微博上发布声明，称“iccid激活模式落幕，不是暂时”。

在随后的这几天时间里，全球多个地区陆续有用户表示，使用ICCID卡贴激活iPhone的方式已经失效，在激活过程中会提示“激活出错”。而根据业内人士消息，此次激活失效是由于苹果针对ICCID漏洞进行锁区，部分国家和地区已经无法通过漏洞来解锁激活有锁版iPhone。

卡贴激活的iPhone，便宜又“好用”有了解的童鞋都知道，这类所谓的有锁版iPhone其实就是海外运营商的合约机，一般与运营商套餐捆绑销售，单机价格远低于国内正常的全网通版本、移动4G版本。

除了价格不同之外，这些iPhone还带有“网络锁”，只有使用对应运营商的SIM卡，手机才能正常激活使用。比方一台AT&T的iPhone XS，它只支持AT&T的SIM卡，其他运营商的SIM卡无法通过手机初始的激活检验。不过在卡贴破解方式出来之后，这个使用局限被彻底打破。

在讲解卡贴破解之前，我们需要先了解一下有锁版iPhone的锁机原理。

之所以有锁版iPhone能够区分SIM卡是否合规，是因为运营商在售卖有锁机前已经将SIM卡中的ICCID码（集成电路卡识别码）、IMSI码（国际移动用户识别码）和iPhone基带绑定，只有能够与基带匹配得上的SIM卡识别码，才能正常激活使用。

在SIM卡进行网络连接的时候，iPhone需要检测IMSI码以完成网络鉴权。理论上每次联网都需要检测，但为了减少检测频率，手机运营商会在首次联网成功后下发TMSI码（客户临时识别码，提供临时的网络身份认证），有了这个TMISI码后iPhone就不需要反复检测IMSI码了。

卡贴破解，其实就是“伪装SIM卡运营商信息”的一种手段。卡贴是一张大小与SIM卡相当的数据芯片，芯片中包含用于伪装或者修改识别码的工具和数据库信息，需要和实体SIM卡配合使用。目前常见的卡贴破解方法包括TMSI激活和ICCID激活两种。

1）TMSI激活，用着用着就没信号了

TMSI激活利用卡贴中的IMSI码和iPhone基带进行探测匹配，卡贴内一般包含多种运营商的IMSI码，基本都能成功激活。而在联网阶段，卡贴先通过真实SIM卡获取当前区域的TMSI码，再伪装成锁区SIM卡获取手机的使用权限。通过上述的方式，有锁版iPhone成功实现激活和联网。

但是TMSI激活方式存在一个非常大的问题，就是联网具有区域性和临时性。上面提到，TMSI码是网络鉴权时临时下发的识别码，当你离开下发TMSI码的鉴权中心范围或者TMSI码失效后，手机将会出现无信号的情况。比方说你在公司用TMSI激活并联网了iPhone，下班回到家后由于旧的TMSI码不被当前范围的鉴权中心认可，手机就无信号。这时候，你需要重新激活手机。

所以用这种方式激活的有锁版iPhone在使用中麻烦不断，你不知道在什么时候手机就没信号没网络了，而且有时候还会出现电话打不进来的现象，非常坑爹。苹果也可以通过升级基带的方式让TMSI激活失效，这时候你又需要新版的卡贴信息来破解激活。

2）ICCID激活，一次激活“放飞自我”

ICCID激活通过虚拟运营商ICCID参数的方式来实现激活。通过利用系统漏洞，卡贴能够让用户自由修改ICCID码信息。由于ICCID码是SIM卡的唯一识别码，具有用久性，因此输入苹果激活服务器中认可的ICCID码就能实现iPhone“用久”激活。相比起TMSI激活，后者激活后信号网络相对稳定，在去年苹果修改了激活策略（下行不指定SIM卡关键信息）后，甚至还能去卡贴使用，形如无锁。

当然，这种“形如无锁”的关键是ICCID码。并不是所有的ICCID码都支持激活，而且这些ICCID码都是不定期从一些非正规渠道流出，可遇不可求。

据小道消息称，能够用来激活有锁版iPhone的ICCID码是通过：利用ICCID漏洞，频繁用一个ICCID码来激活iPhone（据说需要1W+），而后服务器会将这个ICCID码纳入白名单内。这个ICCID码就能成为万能神，激活所有有锁版iPhone。

不过大家也不要高兴太早，苹果已经能够识别出这些非法的ICCID码，并对能够使用该类ICCID码激活的设备进行锁机。正如开头的720事件，就是苹果对ICCID激活方式的彻底封杀。

ICCID激活失效，哭的还有华强北

面对突如其来的激活失效，哭了的不仅是正在使用有锁版iPhone的用户，还有那些手里屯着数沓准备封装出售的有锁版iPhone的卖家，和前一天还在加紧生产的卡贴商。

没了ICCID激活，良心点的卖家再也没办法用“完美激活、媲美黑解、无锁”来宣传自己的有锁版iPhone了；没了ICCID激活，奸商再也没办法偷龙转凤，把用ICCID激活的有锁机当成无锁机来卖了。有锁机不好卖，卡贴的需求量自然也受到影响，在没有新方案来取代ICCID激活之前，卡贴商的日子也不会太好过。好在GPPteam和超雪还没放弃开发，新激活方式也许还会到来。

对于正在使用有锁版iPhone的用户，可以按照两个团队在微博上的说明：不刷机、不换卡、不升级，不抹掉所有内容和设置！总之，不要去折腾！如此，你的iPhone或许还能用TMSI方式死撑到下一次新激活的到来，又或者撑到下一次换机的到来。Anyway，小心驶得万年船。

有锁版iPhone的卡贴破解之术已经迭代了五六年之久，时至今日我们仍然还没有看到一个能够当得起“完美”二字的手段，所谓的完美只不过是卖家牟利的噱头。有道是“一入有锁深似海，从此用机多折腾”。不想老是提心吊胆手机变砖没信号的话，还是老老实实地买无锁版的iPhone吧。

所以，这一次，是库克的胜利？还有拼多多？