一條蘋(píng)果傳輸線(xiàn)背后利潤(rùn)破解戰(zhàn)爭(zhēng)
你點(diǎn)擊付款，買(mǎi)下一條9.9元人民幣包郵的蘋(píng)果傳輸線(xiàn)；你成為這條傳輸線(xiàn)本月下單的30萬(wàn)買(mǎi)家之一。恭喜你，你不僅買(mǎi)到了這條看上去光鮮亮麗的線(xiàn)，還親自見(jiàn)證一場(chǎng)曠日持久的戰(zhàn)爭(zhēng)，以及戰(zhàn)爭(zhēng)背后鮮血淋漓的暫時(shí)勝利者。
淘寶上淋瑯滿(mǎn)目的iPhone傳輸線(xiàn)產(chǎn)品
一條線(xiàn)引發(fā)的“戰(zhàn)爭(zhēng)”
從某種角度上說(shuō)，iPhone和它的老爹喬布斯一樣，不是一個(gè)讓人愉悅的朋友。因?yàn)樗鼘?duì)于自己的“合作伙伴”──例如傳輸線(xiàn)──有著嚴(yán)苛甚至殘酷的要求。
“為了保護(hù)手機(jī)數(shù)據(jù)的安全傳輸”、“為了防止不穩(wěn)定的電壓對(duì)手機(jī)和用戶(hù)造成傷害”這樣的理由，蘋(píng)果還可以給你一萬(wàn)個(gè)。總之，為了判斷哪些傳輸線(xiàn)是“自己人”，蘋(píng)果推出了一個(gè)名為“MFi（Made For iXXX）”的認(rèn)證機(jī)制。身為數(shù)據(jù)線(xiàn)生產(chǎn)商，如果想要“光明正大”地生產(chǎn)傳輸線(xiàn)，一個(gè)必要的步驟就是向蘋(píng)果申請(qǐng)MFi認(rèn)證。
MFi認(rèn)證標(biāo)志
沒(méi)問(wèn)題，人在屋檐下不得不低頭，我們就來(lái)“入鄉(xiāng)隨俗”一下，看看獲得蘋(píng)果的MFi認(rèn)證到底難不難。
雷鋒網(wǎng)聯(lián)系到深圳某公司，他們表示可以幫助企業(yè)進(jìn)行MFi認(rèn)證。這家公司的業(yè)務(wù)經(jīng)理告訴雷鋒網(wǎng)，一家生產(chǎn)數(shù)據(jù)線(xiàn)的企業(yè)想要申請(qǐng)MFi認(rèn)證，底限是必須擁有自建工廠(chǎng)、工廠(chǎng)不能小于2,000平方公尺、工人不能少于50個(gè)。在申請(qǐng)的過(guò)程中，需要反覆修改產(chǎn)品設(shè)計(jì)，直到所有參數(shù)都達(dá)到蘋(píng)果的標(biāo)準(zhǔn)，這個(gè)過(guò)程大概需要3-5個(gè)月，為此還要付出8,500美元的代理費(fèi)用。
代理MFi認(rèn)證的某公司網(wǎng)站上所提供的服務(wù)、周期和價(jià)格
講真的，達(dá)到這個(gè)標(biāo)準(zhǔn)，對(duì)于一般的傳輸線(xiàn)生產(chǎn)企業(yè)來(lái)說(shuō)還是有相當(dāng)難度的。某個(gè)獲得MFi認(rèn)證的傳輸線(xiàn)生產(chǎn)商向雷鋒網(wǎng)透露：
僅僅拿下蘋(píng)果MFi認(rèn)證的成本，加上從蘋(píng)果指定廠(chǎng)商采購(gòu)傳輸線(xiàn)芯片的費(fèi)用，就把每一條傳輸線(xiàn)的成本抬升到15元人民幣左右。這還沒(méi)有加上其他的物料成本和廠(chǎng)家的生產(chǎn)、銷(xiāo)售費(fèi)用。
然而對(duì)于只想“安靜地做條傳輸線(xiàn)”的山寨廠(chǎng)商來(lái)說(shuō)，按部就班地拿到什么MFi認(rèn)證，然后做一條30元以上的傳輸線(xiàn)什么的簡(jiǎn)直太沒(méi)有黑客精神了。
這場(chǎng)有關(guān)傳輸線(xiàn)的戰(zhàn)爭(zhēng)就此打響。
魔鬼芯片
如果你以為手中的蘋(píng)果線(xiàn)只是一條電線(xiàn)而已，那就大錯(cuò)特錯(cuò)了。
故事還要從喬布斯在世的日子講起。那時(shí)候蘋(píng)果采用的是“30針”連接埠的傳輸線(xiàn)。此物雖然看上去勇猛粗壯，但是安全性能卻不十分理想。雖然蘋(píng)果有一套驗(yàn)證機(jī)制來(lái)辨識(shí)官方認(rèn)證配件，但是卻有黑客把認(rèn)證規(guī)則和代碼完整地泄露出來(lái)。這對(duì)于山寨廠(chǎng)商來(lái)說(shuō)，簡(jiǎn)直是天堂。山寨廠(chǎng)的狂歡持續(xù)到2012年，那一年蘋(píng)果推出了Lightning連接埠。
這下，蘋(píng)果和盜版?zhèn)鬏斁(xiàn)正式撕破臉──只有貼著MFi認(rèn)證的傳輸線(xiàn)才可以和iPhone配合，沒(méi)有任何例外。這種近乎殘酷的辨識(shí)能力讓山寨廠(chǎng)百思不得其解。
不過(guò)，隨著著名的芯片拆解小組Chipworks把官方傳輸線(xiàn)“開(kāi)膛破肚”放到顯微鏡下，一切都真相大白。
Lightning連接埠的內(nèi)部
黃豆大小的充電頭上，居然排列了4塊芯片。真可謂方寸之間，列陣千軍萬(wàn)馬。其中有兩個(gè)芯片較為簡(jiǎn)單，只有幾個(gè)晶體管，另外一個(gè)是上一代就存在的電源控制芯片。然而，這第4塊芯片卻大有玄機(jī)。在顯微鏡下，這個(gè)芯片“遼闊如草原”。
它擁有5,000個(gè)邏輯閘，還內(nèi)建了128位的儲(chǔ)存容量。這個(gè)芯片的復(fù)雜程度遠(yuǎn)不只于此，它還整合了一些驅(qū)動(dòng)電晶體、模擬電路，還有大量的電容。換句話(huà)說(shuō)，它擁有一塊通訊芯片所需要的一切。
魔鬼芯片“BQ2025”（Source：chipworks）
這個(gè)芯片來(lái)自大名鼎鼎的“芯片航母”：德州儀器（TI）。最神秘的是，這個(gè)芯片并未出現(xiàn)在德州儀器的官方名錄上，所有對(duì)于它的好奇，都被截?cái)嘣谛酒砻鎳娡康摹癇Q2025”之上。
4年后的今天，我們當(dāng)然可以知曉，這塊芯片正是傳輸線(xiàn)中的“靈魂”，正是它透過(guò)和蘋(píng)果設(shè)備上的芯片“對(duì)暗號(hào)”來(lái)確認(rèn)彼此的身份。根據(jù)芯片專(zhuān)家的研究，這種硬件加密方法可以媲美當(dāng)年SONY筆電采用的“時(shí)時(shí)對(duì)碼”加密程序。一旦檢測(cè)到數(shù)據(jù)線(xiàn)“形跡可疑”，蘋(píng)果手機(jī)會(huì)立刻斷開(kāi)電路，選擇罷工。
通過(guò)MFi認(rèn)證的廠(chǎng)商，就是要透過(guò)蘋(píng)果指定的香港經(jīng)銷(xiāo)商來(lái)買(mǎi)這塊“魔鬼芯片”，每塊芯片的價(jià)格大概是2美元。
Lightning連接埠內(nèi)部全貌。（Source：chipworks）
看到這里，你是不是覺(jué)得搭載了如此豪華陣容的傳輸線(xiàn)賣(mài)到100多元人民幣還有那么一點(diǎn)點(diǎn)合理呢？
山寨廠(chǎng)顯然不這么想，他們的目的是做出人人都買(mǎi)得起的10塊錢(qián)傳輸線(xiàn)。為了這個(gè)崇高的目標(biāo)，他們把全部的火力都集中在這個(gè)“魔鬼芯片”上。
傳輸線(xiàn)“越獄”
正所謂哪里有壓迫，哪里就有反抗。
在Lightning連接埠剛剛推出的時(shí)候，一條蘋(píng)果認(rèn)證的傳輸線(xiàn)可以賣(mài)到200塊人民幣，而其中很大一部分利潤(rùn)都被蘋(píng)果分走。如果能夠復(fù)制出“魔鬼芯片”，就可以瞬間把傳輸線(xiàn)的售價(jià)拉低到十分之一以下。這其中的利潤(rùn)是一個(gè)天文數(shù)字，足以驅(qū)動(dòng)黑客們刀頭舔血。而事實(shí)顯然證明，這些黑客們成功了。
主攻iOS安全研究的360涅盤(pán)團(tuán)隊(duì)負(fù)責(zé)人高雪峰告訴雷鋒網(wǎng)，
Lightning傳輸線(xiàn)采用了芯片級(jí)認(rèn)證的方式，這種加密破解技術(shù)的門(mén)檻相當(dāng)高。這個(gè)門(mén)檻不僅是技術(shù)上的，也是資金上的。這些破解方法存在于隱密的地下產(chǎn)業(yè)中，并不會(huì)對(duì)外人透露。
雷鋒網(wǎng)和一名接近破解傳輸線(xiàn)廠(chǎng)商的人士取得聯(lián)系，大致勾勒出這條破解產(chǎn)業(yè)鏈的脈絡(luò)：
“破解“魔鬼芯片”，需要找到其中的漏洞。而本地下產(chǎn)業(yè)中，有專(zhuān)門(mén)的黑客負(fù)責(zé)挖掘這些漏洞，并且根據(jù)“品相”以每個(gè)漏洞幾萬(wàn)到幾十萬(wàn)人民幣的價(jià)格賣(mài)給專(zhuān)門(mén)生產(chǎn)破解芯片的廠(chǎng)商
這些廠(chǎng)商利用漏洞，完整復(fù)刻“魔鬼芯片”的全部功能，或者模擬其核心功能，生產(chǎn)出盜版的“魔鬼芯片”。
山寨數(shù)據(jù)線(xiàn)廠(chǎng)商從破解芯片供應(yīng)商手中拿貨，輔以其他低科技含量的元件，組裝成傳輸線(xiàn)，銷(xiāo)往各地！
中國(guó)廠(chǎng)商生產(chǎn)的破解版魔鬼芯片
雷鋒網(wǎng)經(jīng)過(guò)調(diào)查發(fā)現(xiàn)，這個(gè)產(chǎn)業(yè)鏈經(jīng)過(guò)4年的發(fā)展，已經(jīng)相當(dāng)成熟。
在深圳，有上百家供應(yīng)商可以提供“破解魔鬼芯片”。這些芯片的售價(jià)極其低廉，如果采用最低劣的材料制作，平均每條傳輸線(xiàn)的成本可以控制在5毛錢(qián)左右。
很多人都對(duì)iOS越獄有所耳聞，但殊不知在陰影之下還存在一個(gè)同樣巨大的產(chǎn)業(yè)──傳輸線(xiàn)越獄。
根據(jù)前述業(yè)內(nèi)人士透露，一個(gè)名為Remax的廠(chǎng)商，每個(gè)月可以銷(xiāo)售200萬(wàn)條破解傳輸線(xiàn)；而在淘寶上每個(gè)月銷(xiāo)售量達(dá)到幾十萬(wàn)條的商家不計(jì)其數(shù)。
在淘寶上出售的Remax品牌傳輸線(xiàn)
在淘寶上，Remax的售價(jià)基本穩(wěn)定在20元上下。按照這個(gè)價(jià)格計(jì)算，Remax一年的銷(xiāo)售額就超過(guò)4億人民幣。這個(gè)產(chǎn)業(yè)已經(jīng)龐大到很難讓人視而不見(jiàn)。
不過(guò)，你以為蘋(píng)果會(huì)坐以待斃嗎？
山寨蘋(píng)果線(xiàn)的“保用期”
如你所知，iOS的每一次升級(jí)，蘋(píng)果都會(huì)修復(fù)已知的漏洞。
而對(duì)于傳輸線(xiàn)的驗(yàn)證漏洞，也會(huì)隨著系統(tǒng)的升級(jí)而被修補(bǔ)。一旦破解傳輸線(xiàn)所利用的漏洞被蘋(píng)果封堵，這條線(xiàn)就會(huì)立刻失去作用。這也解釋了為什么很多破解傳輸線(xiàn)在剛買(mǎi)來(lái)的時(shí)候非常好用，而大約一個(gè)月之后，就會(huì)出現(xiàn)被蘋(píng)果警告的現(xiàn)象，而再過(guò)兩個(gè)星期就變得徹底不可用了。
如此說(shuō)來(lái)，破解傳輸線(xiàn)的生命，和它改采用漏洞的壽命一樣長(zhǎng)。一條破解傳輸線(xiàn)，即使物理結(jié)構(gòu)完好無(wú)損，也是存在“保用期”的。你還記得在文章的開(kāi)頭，我稱(chēng)這根9.9元包郵的傳輸線(xiàn)為“暫時(shí)的勝利者”嗎？原因就在此。
傳輸線(xiàn)存在保質(zhì)期，某種程度上對(duì)于生產(chǎn)廠(chǎng)商來(lái)說(shuō)是個(gè)好消息。一個(gè)花不到10塊錢(qián)購(gòu)買(mǎi)蘋(píng)果線(xiàn)的用戶(hù)對(duì)于這條線(xiàn)的質(zhì)量本來(lái)就沒(méi)有很高的預(yù)期。
兩個(gè)月后，他們會(huì)順理成章地扔掉這條“尸體”，再重新到淘寶上下單。而此刻，某個(gè)黑客的帳上又多了幾十萬(wàn)塊，而深圳某工廠(chǎng)又開(kāi)足馬力，用無(wú)以比擬的激情生產(chǎn)著新一批傳輸線(xiàn)，淘寶的頁(yè)面，又一次被刷新。
而這根數(shù)據(jù)線(xiàn)背后隱匿的“曠世戰(zhàn)爭(zhēng)”，似乎并沒(méi)人關(guān)心。
編輯：admin 最后修改時(shí)間：2017-12-13
