Op 31 december (morgen!) komt er voor het eerst een softwarematige unlock van de iPhone 3G. Het is slim om nu alvast te kijken of je iPhone geschikt is voor de unlock. En als we dan toch over bootloaders en basebands hebben is het meteen een goed idee om eens aandacht te besteden aan het bootproces van de iPhone, de werking van bootneuter en alvast uit te leggen hoe de iPhone 3G unlock precies werkt. Moderator Destiny was zo aardig om alles duidelijk uit te leggen. Let op: enige technische interesse is wel vereist.
Maar we beginnen makkelijk: nakijken welke firmware en basebandversie er op je iPhone 3G draait. Hiervoor ga je op de iPhone naar: Instellingen > Algemeen > Info. Blader naar beneden dan zie je de firmwareversie (in het voorbeeld 2.2) en de basebandversie (bijvoorbeeld 02.28.00) staan. En da’s nou juist de combinatie die je NIET moet hebben. Heb je de iPhone 3G via iTunes geupdate naar firmware 2.2 zonder daarbij een custom firmware te gebruiken, dan ben je voorlopig nog niet aan de beurt voor een unlock. Staat er bij de basebandversie 02.11.07 dan ben je er helemaal klaar voor. Voor de duidelijkheid: de unlock is alleen bedoeld voor de iPhone 3G en dus niet voor de eerste generatie iPhone (ook wel iPhone 1G of 2G genoemd). Voor die eerdere versies kun je al langere tijd Pwnage en QuickPwn gebruiken.
Het bootproces van de iPhone
Om te begrijpen hoe de iPhone 3G unlock werkt, is het nuttig om iets te weten over het bootproces van de iPhone. Tijdens het opstarten (booten) worden een aantal checks langsgelopen. Als de iPhone wordt aangezet wordt eerst de bootrom uitgelezen. De bootrom is een stukje software dat ‘vastzit’ in de iPhone. De bootrom kun je niet uitlezen en is ook nog niet gedumpt door het openmaken van de iPhone.
Na het uitlezen van de bootrom is de LLB aan de beurt. Dit is een brok software, opgeslagen in de NOR. De NOR is een stukje flashgeheugen in de iPhone dat vooral wordt gebruikt voor het opstarten van de iPhone. Vervolgens wordt de bootloader uitgevoerd vanuit de NOR. De bootloader zorgt voor de connectie met de baseband, het modemgedeelte van de iPhone.
De bootloader heeft twee standen: een normale stand en een servicemode-stand. Bij het opstarten staat deze in de normale stand. Bij het updaten van de baseband, dus bij het updaten of restoren van nieuwe firmware, staat de boatloader in de servicemode-stand. Alleen dan is het mogelijk om de baseband te flashen. De bootloader krijgt een zogenaamde secpack van de image file. De secpad is een soort handleiding voor de bootloader: in de secpack staat precies wat wel en niet is toegestaan en waar de baseband geflasht moet worden. De bootloader controleert eerst de secpack, voordat hij de baseband flasht.
Na de bootloader wordt iBoot geladen uit de NOR. iBoot laadt als eerste de Device Tree. De Device Tree is een stukje software met diverse instellingen, bijvoorbeeld van het LCD-scherm, de flashchip en de Wi-Fi-kalibratie. De componenten die Apple in de iPhone gebruikt, zoals flashchips, LCD-schermen en Wi-Fi-chips, zijn namelijk afkomstig van verschillende fabrikanten en vereisen een verschillende instelling. In de Device Tree staan de juiste instellingen voor de chips en andere componenten.
Als de Device Tree is uitgelezen is de laatste stap aan de beurt: het iPhone OS (het besturingssysteem) wordt opgestart door iBoot. Dit is de laatste fase. Als het iPhone OS is geladen kun je de iPhone gebruiken.
Het unlocken van de iPhone 2G
Bootneuter is een programma dat twee dingen kan doen: je bootloader flashen en de baseband flashen.
Het flashen van de bootloader
De bootloader wordt geladen door de LLB, die op z’n beurt weer wordt geladen door de bootrom. Deze stukjes software worden, voordat ze worden uitgevoerd, eerst gecontroleerd of ze origineel van Apple zijn. Zou je de bootloader willen flashen, dan moet je dus een exploit (bug) vinden om deze controle te omzeilen.
Bij de eerste generatie iPhone (iPhone 2G) is dit vrij simpel: de bootloader wordt namelijk gecontroleerd door de LLB. Maar de LLB wordt op z’n beurt niet gecontroleerd door de bootrom. Dat betekent dus dat je de LLB kan flashen/patchen zonder dat de iPhone 2G stopt met booten.
Nu zul je misschien denken: “Waarom flasht Apple dan niet de bootrom zodat hij wel de LLB kan controleren op echtheid?” Het mooie is dat dit niet kan, omdat de bootrom niet aangepast kan worden als hij eenmaal geflasht en geïnstalleerd is in de iPhone. Apple kan dit dus nooit achteraf fixen.
Bij unlockmethoden voor de iPhone 2G patcht het iPhone Dev Team eerst de LLB, zodat de LLB de bootloader niet controleerd. Daarna hebben ze vrij spel op de bootloader, die ze naar wens kunnen flashen. Je kunt dit vergelijken met het kapen van een trein: ze springen eerst achterop de trein. Daarna kapen ze de laatste wagon. Daarna springen ze op de één na laatste wagon enzovoort.
Het flashen van de baseband (unlocken)
Als je bekend bent met Bootneuter (onderdeel van Pwnage Tool) dan zie je dat automatisch ‘Neuter’ wordt aangevinkt. Het neuteren van de bootloader betekent eigenlijk dat alle beveiligingen uit de bootloader worden gepatcht, zodat de bootloader altijd de baseband flasht. Bij een niet-gehackte bootloader checkt de bootloader eerst de secpack. Bij een geneuterde bootloader negeert hij de secpack en flasht meteen de baseband.
Bootneuter flasht dus eerst de LLB en de bootloader. Daarna hebben ze vrij spel op de baseband en flashen ze een geunlockte baseband op de iPhone 2G. Dit is hoe de unlock voor de iPhone 2G precies werkt.
Het unlocken van de iPhone 3G
Op de iPhone 3G is het niet mogelijk om bootneuter te gebruiken. Op de iPhone 3G wordt namelijk de LLB wél door de bootrom gecontroleerd op echtheid. Aangezien het iPhone Dev team de bootrom (nog) niet kan dumpen, kunnen ze de LLB nog niet patchen. Met als gevolg dat het patchen van de bootloader en baseband ook niet mogelijk is.
Hoe werkt de 3G unlock dan wel? Aangezien het Dev Team de iPhone 3G niet bij het booten kan modificeren (hierboven is uitgelegd waarom), zullen ze een manier moeten vinden om een unlock-commando te ‘injecteren’ tijdens het draaien van het OS. Dit lijkt gemakkelijker gezegd dan gedaan, omdat je niet zomaar commando’s kunt injecteren in een draaidend OS, omdat de kernel continu het iPhone OS controleert. Dit is een herhalende activiteit (loop).
Het Dev Team heeft nu een bug gevonden in de firmware om juist wel een ongesigneerd unlock-command te injecteren in het iPhone OS. Hierdoor wordt de baseband geunlockt tijdens het draaien van de OS.
Het Dev Team hoopt in de toekomst op een dump van de bootrom zodat ze kunnen kijken of er eventueel een bug zit in het bootproces. Als ze dit lukt kan Apple (net zoals bij de eerste generatie iPhone) dit niet meer achteraf fixen.
Hoe werkt een officiële unlock?
Je vraagt je nu misschien nog af hoe het zit bij een officiële unlock, die je bijvoorbeeld door een operator tegen betaling kunt laten uitvoeren. Dit gebeurt via iTunes. Tijdens een synchronisatie met iTunes wordt er een encrypted unlockcode naar de iPhone gestuurd. De code wordt doorgestuurd naar de baseband. In de baseband zit de seczone (stukje software) met daarin: het IMEI nummer, de unlockstatus (ja of nee) en de TEA-code, die bij elke iPhone verschillend is.
De encrypted unlockcode, die is meegestuurd met iTunes, wordt gedecrypt met jouw unieke TEA-code en wordt gevalideerd. De unlockstatus wordt dan op unlocked gezet. Bij elke reboot wordt de seczone uitgelezen en dus ook de unlockstatus. Als de unlockstatus op unlocked staat zal de baseband unlocked worden en wordt elke simkaart geaccepteerd.
De unlockcode is extreem goed beveiligd. Het zelf decrypten van deze unlockcode met je eigen computer zal een aantal maanden of jaren duren. Mocht je de unlockcode toch gedecrypt krijgen, dan heb je er nog heel weinig aan, omdat de unlockcodes continu veranderen en uniek zijn bij elke telefoon.
Heel veel dank aan Destiny voor deze uitleg! Mocht je nog brandende vragen hebben aan Destiny, dan kun je via het forum contact met hem opnemen.
Taalfout gezien of andere suggestie hoe we dit artikel kunnen verbeteren? Laat het ons weten!
Ook interessant
Vaarwel 3G: Odido schakelt als laatste provider 3G uit in Nederland
Hoe staat het ervoor met snellere 5G op de iPhone? Dit is de status in Nederland
iPhone krijgt nieuwe Stolen Device Protection-functie in iOS 17.3: dit betekent het
Zo automatiseer je 5G op de iPhone en spaar je je batterij
Zo werkt 5G Smart Data op de iPhone om je accu te sparen
Beste apps voor 3D Touch: zo haal je meer uit 3D Touch op je iPhone
w00t!!!
We zijn een half jaar verder en als ik zou willen unlocken doe ik dat netjes via T-Mobile, wanneer het gratis is (na het jaar).
Maar ben uiterst tevreden over T-Mobile, dus waarom zou ik willen unlocken? 😉
oke duidelijk
Mooie uitleg, toch slimme jongens daar bij het Dev Team!
Als je een iPhone gaat halen bij T-mobile is hij dan meteen 2.2 Firmware?
Bijvoorbeeld wanneer je in het buitenland verblijft en een goedkoop lokaal prepaid kaartje wil gebruiken of wanneer je verschillende kaartjes gebruikt voor zakelijk en privé!
@ Fabian
Voor dat zakelijk heb je toch meestal 2 telefoons? 🙂 Maar ik ben ook zeer tevreden over T-Mobile 😀
Wat is een unlock, en waar dient het voor ?
voor het simlockvrij maken van een iPhone, bijvoorbeeld als je vodafone als provider hebt en je hebt 2e hands een iphone gekocht die bij een abonnement is aangeschaft, kan daar alleen t-mobile in, als je de unlock uitvoerd, kan ook je vodafone kaartje erin!
Hoe is dat dan met de iPhones uit België??
Of je wilt unlocken omdat je een buitenlandse iPhone hebt en ook wel eens zonder supersim of iets dergelijks wilt bellen.
No offence, maar ik word een beetje moe van de immer terugkerende opmerkingen dat mensen niet het nut zien van unlocken of jailbreaken. Prima hoor als je dat niet wilt, maar we hoeven toch niet iedere keer te herhalen wat de voordelen van unlocken of jailbreaken zijn?
Groeten, Mark (bezitter van een iPhone 2G – unlockt en jailbroken)
Die zijn standaard simlockvrij!
@ Joppe, die zijn STANDAARD al simlock-vrij (als je dat nog niet wist)
….
@Joppe –
De iPhone uit België is van fabriek uit unlocked.
is er dan slecht als een iPhone 3G uit belgie jailbreak?? ik bedoel als later een software update komt gaat dat een “brick” worden?
@Xynetor –
Nope gewoon nog de eerste versie
Dus dan is er een andere code die apple ni meer kan veranderen in de Belgische iPhones??
Ik unlock wel in April,voor 30 euro,eerder heb ik toch geen andere simkaart nodig…..;-)
dat was bij firmware 1.1.1-1.1.2-.1.13 en 1.1.4 bij 2.0 tot 2.2 is dat al niet meer
@dannyy – maar ik heb een originele iPhone, met T-mobile abbonoment. FW 2.2, kan ik dan wel gewoon me iPhone jailbreaken
Zou dit niet binnen enkele dagen/weken kunnen als je 10-50 PS3’s neemt, net als net is gedaan voor de MD5-/SSL-hack? Even een Donate-button op de site van het Dev Team, en ze hebben genoeg geld voor genoeg PS3’s 😉
Waarom blijven mensen zich afvragen waarom je zou willen unlocken?
Ik kan ongeveer 101 redenen verzinnen… blijkbaar is er behoefte aan, dus misschien is dat voor jullie ook een reden om eens na te denken waarom die behoefte er is?
Leuk dat je tevreden bent met T-Mobile…
(ff m’n frustratie eruit, in IEDER artikel lees ik hetzelfde)
hoop zoooo dat die er morgen ochtend al is!!!!
Moet eind vd middag weg tot aan snachts dus dan gaat het niet echt meer lukken morgen. voor dit moet je toch even de tijd nemen en niet ff tussendoor doen lijkt mij. dan gaat het mis.
op de iPhone naar: Instellingen > Algemeen > Info. Blader naar beneden dan zie je de firmwareversie (in het voorbeeld 2.2) en de basebandversie (bijvoorbeeld 02.28.00) staan. En da’s nou juist de combinatie die je NIET moet hebben. Heb je de iPhone 3G via iTunes geupdate naar firmware 2.2 zonder daarbij een custom firmware te gebruiken, dan ben je voorlopig nog niet aan de beurt voor een unlock.
Dit heeft mijn iPhone dus (nog geen week oud). Is er al iets duidelijk over waneer dit mogelijk zou kunnen zijn?
Mijn iPhone blijft gewoon “gelocked”
Een hoop poeha om niets.
Knap staaltje schrijfkunst Gonny!! En thnks Destiny voor zijn inbreng. Ook ik ben een tevreden t-mob user dus geen unlock for me!!
Over anderhalf jaar loopt abbo af, dus heb nog even te gaan..
ik weet niet of het veel mensen zijn opgevallen, maar dit word de makkelijkste unlock tot nu toe, tenzij je je iPhone niet is gejailbreaked, want de unlock staat gewoon in cydia, dus installeren en klaar! Dus voor niet gejaikbreakte iPhones word het lastig begrijp ik dan..
Even een vraag, uit eerdere publicaties begreep ik dat uitsluitend softwareversie 1.45 (baseband) geunlocked zou kunnen worden? En nu staat er dat de voorlaatste 02.11.07 geunlocked kan worden?? Wat is waar?
Trouwens bedankt voor de sublieme uitleg. Hadden ze in Berlijn een voorbeeld aan kunnen nemen.
Ik heb zelf voor 95% het artikel geschreven. Ik ben alleen super slecht in gramatica enzo :p
Waarschijnlijk alle behalve 2.2. Maar we zullen straks zien
Mooi geïnterpreteerd . . Ik wacht met volle spanning af.
:
Ik blijf wel gewoon bij T-Mobile. Ik ben al T-Mobile klant vanaf de tijd dat het nog BEN was dus ik kan nu ook wel een stukje extra service eisen mocht dat nodig zijn 🙂
Begrijp ik goed dat ik eerst mijn iphone moet jailbracken voordat ik straks de unlock kan gaan doen?
JA dat denk ik ook wel Rob, ze zullen diep getreurd zijn mocht jij ooit bij hun weg gaan…
kom op, laat me niet lachen…
btw, het is 31 dec.. ik wil unlocken 😀
Even voor mijn beeldvorming:
Indien je softwarematig unlocked en er komt een nieuwe OS versie uit 2.3 en verder, is het dan nog wel mogelijk om hiernaar te updaten? Of komt er dan een custom firmware uit met de oude baseband? Is de unlock dan wel echt ‘definitief’? immers updaten zou dan weer een nieuwe lock betekenen.
Ik vrees voor mijzelf en vele anderen dat de prijs van FW2.2 toestellen zal dalen door de unlock.
Heb zelf ook een 2.2 toestel en moet met lede ogen toekijken naar al die gelukkige mensen. Ik denk dat ik een andere koop en dan deze weer verkoop.
zo blijkt dat creediness toch uiteindelijk leidt tot verlies. (net goed).
cheers
Eisen kan altijd ja 😛 Alleen de NIEUWE klant is belangrijk bij T-mob. Zit er ook al aantal jaar met 2 abbo’s, maar die scholieren die vanaf een schermpje alles aflezen don t care about you!!
Ontopic: Tis idd 31-12 maar zal nog wel ff duren. Het is daar nog redelijk vroeg in de ochtend..zeg maar nacht.
Het zou mij niets verbazen als de tool rond 18.00 uur Dutchie time wordt vrijgegeven.
Of gebruik maken van de gpu in je pc. Die zou op zich dit soort berekeningen aan moeten kunnen….
ik wet dat dit post is niet over jailbreak maar ik heb een belgische iPhone en ik wou die jailbreaken kan iemand zegen of dat kan nog steeds met Ziphone of moet ik een nieuwe programa downloaden???
Ook als je een iphone in de trein hebt gevonde is zo’n unlock heel fijn!
thumbs up voor dit artikel; het is echt heel mooi uitgewerkt! Proficiat
De unlock kom pas om twaalf uur vanacht 🙁 ofnie?
Ik heb een belgische iphone met bovenstaande codes. Deze is toch al unlocked? Er staat echter dat je deze combinatie NIET moet hebben.Moet ik nu unlocken of niet? Kan iemand licht in de duisternis brengen. Alvast bedankt
Stop een ander simkaartje van een andere provider in je tel.. als je gewoon kan bellen is je toestel unlocked en hoef je niets meer te doen.
De combinatie hierboven is alleen slecht voor gelockte 3G’s die een unlock willen.
dank je wel marco, prettig nieuwjaar
Hey peeps, hoelaat komt het uit ?
31\12 @ midnight.
We weten alleen nog niet welke\waar @ midnight :p Hier of bijvoorbeeld Amerika of China haha of weet ik veel waar :p IMario dacht 20.30 uur in Nederland, misschien dat het dan ergens anders twaalf uur is, weenie……
en maar wachten ik geloof er niets van
volgens mij komt er hellemaal niets
Dat heet diefstal. Je bent verplicht om aan de politie te melden dat je die iPhone gevonden hebt, eventueel houd je hem zelf in je bezit en kan de vinder zich tot jou wenden. Na één jaar (dacht ik) wordt de iPhone jouw eigendom (indien je ‘m niet bij de politie hebt gebracht).
tja de meeste mensen zijn nou eenmaal niet meer zo dat een een duur apparaat dat ze vinden, naar de politie gaan brengen. Zou ik persoonlijk misschien ook niet doen eerlijk gezegd 😛 zo ist gewoon.
Even if its out tonight , then it would be better to unlock in the morning as a few too many beers and olie balls tonight could be dangerous if you pressed the wrong button , best to wait till the morning if its out too late and you have had a few too many ( which we all do ) for me i have a real simlock free phone from intertoys , so sadly i cant use tonights unlock , intertoys did not sell all the iphones they still have alot but cant sell them , happy new year to all 🙂
You’re right, ik zou het eerlijk gezegt ook niet naar de popo brengen.. 😀
En dan houd je ‘m, maar stuurt de iPhone op het laatste moment z’n GPS-coördinaten naar iemand… dan baal je, want dan ben jij de lul 😀
Sowieso zou ik ‘m terugbrengen naar de rechtmatige eigenaar… Als ik geld vind vaak niet (behalve bij een koffertje met daarin €50.000 :P), maar zo’n apparaat kan nou eenmaal persoonlijke info bevatten die de eigenaar (ook) graag terug wil.
18:00 geweest en nog niks te bekennen van een 3G unlock :p. Ik vraag me af hoelaat hij uitkomt!
@Stijn –
@ midnight!!
alleen weten we niet welke midnight ze aanhouden :p
Hier midnight of amerika midnight of ergens anders…..
Imario dacht dat hij 20:30 hier zou uitkomen. We zullen het moeten afwachten.
misschien een hele gekke vraag maar in welke repo komt yellowsn0w te staan??
ben ik ook benieuwd na!
straks om twaalf uur staat er natuurlijk op het forum gefopt en iedereen een gelukkig 2009
dan zijn ze hun ‘goede naam’ wel kwijt! haha
cker wete XD maarja afwachten denk gewoon om 12 uur NL =P
dan wordt het echt een latertje! haha hij komt zeker vanavond nog op me iphone!! ben die *** simmetjes zat!!
ja anders ik wel. geen 3G man :s echt gaar gewon zo
ik ga om 00.00 me iphone unlocken niet feest vieren (6) haha
nee joke zo erg ook weer niet XD eerst ff feest vieren dan lekker unlocken me pockey,
Peace en nog fijne 00.00 hehe 😀
Het moet spannend blijven he . . hoort erbij.
Zie: iPhone 3G unlock kan ELKE baseband unlocken, ook firmware 2.2
what :O 2.2 nu ook al :O beter want echt iedereen komt naar me zaak met firmware 2.2 voor unlock 😀 beter zo ..
beter dat eindelijk zover is!:)
iedereen fijn nieuw jaar in iedergeval, en iedereen veel unlock succes:D
En nog slimmere jongens daar bij Apple 😉