串号漏洞

去年冬天，串号漏洞我在一个做二手手机的串号漏洞朋友那里喝茶。他桌上摆着十几台 iPhone，串号漏洞屏幕全亮着，串号漏洞清一色停在“关于本机”页面。串号漏洞他拿起来一台，串号漏洞指了指“序列号”那行：“你看这个，串号漏洞跟外壳刻的串号漏洞不一样。”我凑过去，串号漏洞果然，串号漏洞系统里显示的串号漏洞是另一个串号。他笑了笑：“这叫‘串号漏洞’，串号漏洞行内人叫‘改码机’。串号漏洞”

所谓串号，串号漏洞就是串号漏洞 IMEI，每台手机唯一的身份证。正常情况下，它跟主板绑定，改不了。但有一批机器，通过特殊工具刷写了基带芯片里的数据，让系统读出一个“干净”的 IMEI，而外壳上刻的却是原来那个——可能来自丢失机、盗抢机，或者运营商黑名单里的合约机。这样一来，查串号查不到问题，但机器本身来路不正。

我问他：“这漏洞怎么来的？”他放下手机，点了根烟。“早几年，高通基带有个调试接口没锁死，用工程线就能写。后来苹果封了一批，但华强北那边又找到了新法子，通过卡贴或者越狱插件模拟。现在更隐蔽，直接改 NVRAM 里的分区。”他说得轻描淡写，但我听出背后是一条完整的灰色产业链：有人专门收“脏机”，有人负责改串，有人做假包装和发票，最后当“官换新机”卖出去。

这漏洞最麻烦的地方，不是技术本身，而是它把水搅浑了。普通买家查串号，官网显示“未激活”或者“已更换”，就以为捡了便宜。实际上，那个串号可能属于一台还在保修期内的正常机器，被克隆到了这台脏机上。真正的机主如果去售后维修，苹果那边一查，发现串号已经在别处“活跃”了，直接拒保。两边都倒霉。

我另一个做维修的朋友遇到过更离谱的。有台 iPhone 12，客户说信号差，他拆开一看，主板上的基带芯片焊盘有重新植球的痕迹。刷机之后，串号变成了另一台机器的。他打电话问客户，客户支支吾吾，最后承认是在某二手平台买的“资源机”。所谓资源机，就是苹果官方回收的故障机，本来应该销毁，但被内部人倒腾出来，修一修再卖。串号漏洞让这些机器有了“合法身份”。

苹果不是没管。iOS 14 之后，系统会校验基带固件和串号的一致性，不一致就报错“无法激活”。但道高一尺魔高一丈，华强北很快出了“免拆改码”方案，用特制的卡贴绕过校验。甚至有人把改码工具做成了 App，连电脑都不用，手机上点几下就行。我问朋友：“那现在买二手怎么防？”他摇摇头：“防不住。你只能看卖家靠不靠谱，或者去官方店买。便宜两千块，风险自己担。”

写到这里，我想起一件事。前年有个读者给我留言，说他买到了一台改码机，用了三个月突然无法开机。去苹果店，店员告诉他，这台机器的串号对应的是一台在澳大利亚报失的 iPhone。他当时就懵了。后来他找卖家，卖家已经注销了账号。他报警，警察说金额不够立案。最后那台机器成了砖头，他只能当配件卖了三百块。

串号漏洞像一扇没关严的后门。技术本身是中性的，但利用它的人，把整个二手市场的信任一点点啃掉了。你永远不知道，手里那台“99新”的手机，上一秒属于谁，下一秒又会变成什么。