Sobre desbloqueio de SE DB2020 K800i, K610i, K790i e outros

[ligteltelecom]

Sobre desbloqueio de SE DB2020 (K800i, K610i, K790i, W850i, etc)


- O que é DB2020?

DB2000, DB2010, DB2020 = Plataformas de hardware SEMC (Sony Ericsson Mobile Communications). É algo similar ao chipset da placa mãe de um pc. DB2000 (outro nome usado é MARITA) é uma plataforma GSM+3G (UMTS). K600, K608, V600, Z800, W900, Sharp 802sh, 902sh, 903sh e LG 3G são baseados nessa plataforma. DB2010/2012 (MARITA Compact) é apenas GSM (Não compatível com 3G). Alguns modelos dessa plataforma são K300i, K500i, K700i, K750i, S700, W300i, W550i, W800i, Z520, Z530i, etc... DB2020 é o mais novo produto da Sony Ericsson. Telefones como o K800i, K800c, K610i, K610c, K618i, K790i, K790a, V630, W710i, W710c, Z710i, Z710c, Z610i, Z610c, W850i, Sharp 904sh, etc., são baseados nessa plataforma.

- DB2020 desbloqueia?

Poucos programadores fora dos bastidores da Sony Ericsson tem competência para criar softwares para essa plataforma. No passado, na época dos CID16, Zulea conseguiu achar uma falha no loader de acesso aos aparelhos e criou o primeiro software eficiente de desbloqueio e flash (DIV). Hoje em dia, a disputa sobre o mercado está praticamente restrita ao Lead (Cruiser), ao The_Laser (SE Tool) e poucos outros programadores, como o pessoal do Griffin Team (MTBox). O problema é que, a cada falha descoberta no loader de acesso, a Sony Ericsson criou novas proteções contra a manutenção não-autorizada de seus aparelhos (CID29, CID36, CID49). Ou seja, a alegria dura pouco nesse ramo. Novos aparelhos DB2020 ainda não podem ser desbloqueados.

- O que é CID?

CID = Certificate Identification (Certificado de Identificação). Este número define a versão de proteção Sony Ericsson presente no telefone. Novos CIDs são desenvolvidos de tempos em tempos para previnir que o telefone não seja desbloqueado/customizado/atualizado por nenhuma ferramenta que não seja autorizada pela SE. Atualmente, os CIDs em uso pela SE são 29, 36, 37 e 49. Telefones LG ou Sharp baseados na plataforma SE usam o mesmo sistema, mas com versões de CID diferentes. A OTP (memória One Time Programmable) e a EROM (Erase Read-Only Memory) podem ser programados com tipos diferentes de CIDs, como é o caso do K600s.

- Porque BROWN, RED e BLUE?

Essas cores definem que tipo de telefone você tem nas mãos. Telefones BLUE foram montados na fábrica, mas nunca foram programados com um software/GDFS/IMEI. Telefones BROWN são para desenvolvedores. Para testes. Eles possuem bem menos restrições no software sobre o que pode e não se pode fazer com eles. Por isso, nos CID36 eles devem ser convertidos para BROWN para serem desbloqueados. Finalmente, telefones RED são os feitos para o consumidor final, ou seja, nós.

- Tem algum jeito de desbloquear telefones DB2020?

Sim, desde que você possua um EMMA. EMMA é a solução de serviço própria da SE, protegido por um smartcard (dongle) para previnir uso não autorizado. A versão atual é EMMA3, embora EMMA2 ainda esteja em uso. O smartcard EMMA possui um algoritmo que permite ao software EMMA se comunicar diretamente com o CID dos telefones, permitindo fazer operações que normalmente não poderiamos fazer, como desbloquear os pestes, por exemplo. O smartcard e seu algorimo não podem ser crackeados. Ele se comunica diretamente com um servidor dentro da Sony Ericsson para poder fazer qualquer coisa. Atualmente, as permissões de acesso existentes são: Service Update - não podem desbloquear telefones. Service Update Pro - não podem desbloquear telefones. Network Operator - não podem desbloquear telefones (mas os miseráveis podem travá-los). Service Center Std - não podem desbloquear telefones. Service Center Rc - podem desbloquear telefones, desde que possuam uma versão especial do smartcard com uma chave de criptografia CSCA. Research & Development - podem desbloquear telefones, desde que possuam uma versão especial do smartcard com uma chave de criptografia CSCA. Resumindo, se você não for um engenheiro "arrombado" ou não estiver dormindo com a filha do dono da Sony Ericsson, num adianta de nada você ter um EMMA3 e não ter permissão de acesso ao servidor deles.

- Mas se o pessoal da Cruiser, por exemplo, vende logs para flash, porque não para desbloqueio?

Por questões de permissão de acesso. Os desbloqueios são monitorados pelo servidor central da Sony Ericsson, e se houver qualquer "volume" suspeito de desbloqueios, a dongle EMMA3 é automaticamente bloqueada.

Obs.: Creditos ao Sidarta (EIL)