Играем с огнем: запускаем произвольный код на девелоперском iPhone 7

[AntonSor]

Так вот почему оно так дорого стоит… То есть они решили вместо вскрытия шифрования подменять микросхему.
Интересно, они специально скупают телефоны для разработчиков для встраивания в программаторы или смогли клонировать систему для разработчиков на б/у платы?

[RaccoonSecurity]

Одно можно сказать точно — система не клонированная, diag.im4 подписан и привязан к серийному номеру процессора.

[Olegun]

А у двух разных програматоров будет разные или одинаковые номера процессоров?

[RaccoonSecurity]

Точно ответить на этот вопрос возможно лишь при наличии двух программаторов. )) У нас на руках был только один.

[VelocidadAbsurda]

Эти платы не специальные девелоперские, а просто выловлены с конвейера на стадиях тестирования (либо из отбраковки на тех же стадиях). Все розничные платы проходят через это, а где-то «ниже по течению» они превращаются в retail записью соответствующей конфигурации в efuse (однократно программируемую память в самом процессоре).
Серийные номера у всех разные уже на этой стадии, они записываются (в тот же efuse) ещё при тестировании самих процессоров (на месте их производства, а не на телефонной фабрике). Там же записывается конфигурация замены дефектных блоков встроенной в CPU памяти (cache/SRAM) — её там с некоторым избытком, плюс схема подмены адресов, всё вместе позволяет не браковать CPU с небольшими дефектами (эти памяти — миллионы транзисторов, немалая вероятность дефекта).

[EnterSandman]

То ли мой комментарий не запостился, то ли удалили.
Продаю больше месяца два подобных PVT аппарата и никому они не нужны. Максимум спросят «а зачем оно надо?»

[diequeeq]

Дочитав до конца, понял, что никакой я не программист. Не ясно, за что мне деньги платят.

[kievx]

при получении такой посылки проблем не было?