更换大容量闪存的风险考虑过吗？

[windirt]

整个操作流程中有一个备份原机闪存内容的过程，其中就有手机型号，串号等等机密信息，这个在威锋最早的更换闪存帖子里有对这个备份文件修改手机型号的操作，之后升级完闪存的手机型号就是改动后的。

如果操作升级的人将收集到的备份信息用于被偷手机或者妖机的克隆， id 解锁等等，会不会对自己的机子造成别的影响。

[longaiwp]

行啦，有这样考虑的人不会去换的，就好像程序员会不装 360 的，用 Windows 的不会管应用是不是外国的，好用就行。你们这些隐私癌真恐怖~

[RitianZhao1988]

那你就不用呗
又不是没教程，自己改不行么？

[wy315700]

事实上你的隐私并没有那么值钱

[aksoft]

但是都不注重隐私就值钱了

[windirt]

@wy315700
@longaiwp

并不是隐私，而是硬件的身份有被复制的可能，隐私不值钱，硬件被克隆后又被锁了才是值不值钱的问题

[lightening]

iPhone 3GS 以后所有 iOS 设备都全盘 AES 256 bit 加密了， key 烧录在每台处理器内。也就是说，把拆下的闪存装在别人的 iPhone 上，是读不出数据的。

http://www.darthnull.org/2014/10/06/ios-encryption

[windirt]

@lightening
既然数据是加密的，如何解释威锋帖子里将美版 LL 改成了大陆的 CH ，并且写到新的闪存上并且开机成功，进入系统设置查看也变成了 CH ，文内也说用上了新硬件可以读出关键资料
http://bbs.feng.com/forum.php?mobile=2&mod=viewthread&tid=9936188

[RobinCheng]

那要不要也担心一下买这部 iPhone 之前经销商备份了机密信息没

[lightening]

@windirt
我也很疑惑。唯一能想到的解释就是序列号是硬盘的 meta data ，并不位于闪存存储区域里，而是类似硬盘的 BIOS 之类的东西。

但是你也看到了，必须把硬盘的串号里的 IMEI 和 CPU 指纹烧成和芯片内储存的一样（也就是和旧硬盘的串号一样）才能用，由于芯片只有一块，这样做还是不能复制设备。另外，你的个人数据还是无法被读出。

[windirt]

@lightening 我从头到尾都不担心个人资料，拿去改之前做个还原就行，我担心的是硬件关键资料的被克隆

当初的 xbox360 被 ban ，只要找个未被 ban 的三红尸体，读出 cpukey 和 dvdkey 就可以复活，我是怕出现这种情况

[lightening]

@windirt 硬件关键资料没法被克隆，因为这个资料是存在芯片里而不是硬盘里的。如果芯片检测到硬盘的序列号和芯片里的不一致，芯片就拒绝工作。所以才要刷硬盘的序列号，让芯片以为硬盘没换过。

话是这么说，我反正是不会把手机交给他们换硬盘的。

[alect]

他们能拿去改就应该承担相应的风险，说不定苹果哪天出个固件强制检测序列号与对应的闪存容量是否相符呢。。你操太多心了。。既然有风险，你不用就是。。

[wkdhf233]

手机都寄给数字了你还想要隐私？

[hjmnoah]

如果苹果在以后的系统升级验证里强制验证序列号和硬盘容量，机子是不是就变成妖机了，想过这个吗

[9hills]

Id 锁是和基带在一起的，如何换内存就搞定了，华强北解锁机器干嘛换基带……

[iheshix]

对中国的黑产和地下产简直跪了！

话说我觉得这个东西估计还是从代工厂泄漏出来的吧。那个什么读码的机器，肯定还是大概知晓电路结构的人，了解各个原件的电气性能的人，甚至还是了解 iOS 系统的人才能做得出来的吧。
甚至，说不定本来有一些设备是 Apple 用来维修手机时验证芯片是否正常运行的工具，被泄密出来，山寨出来了！

总之一句话，就是 WTF ！我们的钻研精神全用到华强北这种神奇的地方了。

[wand]

难道还真的有人会去换？

[jedicxl]

@wand 会有大把的人去的，场面值得期待

[tyhunter]

@wand 朋友圈已经有不下十个人准备寄手机，两个人已寄出去了

[skylancer]

@lightening 只能写型号 IMEI 以及 Flash ID ， bootloader 也不在那块 Flash 上，所以写好信息之后开机就是 DFU 要直接恢复