為什麼有鎖 iPhone 只能用指定運營商 SIM 卡？

運營商鎖定基帶，僅允許匹配特定 IMSI（國際移動用戶識別碼）的 SIM 卡接入網路。為減輕頻繁驗證 IMSI 的負荷，網路分配 TMSI（臨時移動用戶識別碼）作為小區內通行證，後續驗證改用 TMSI。

卡貼兩大核心原理

流派一：SilverCard 燒錄卡（非傳統卡貼）

利用 iPhone 僅在前兩次讀取 IMSI 驗證的特性：燒錄卡前兩次回傳原運營商 IMSI 通過驗證，第三次起回傳本地運營商 IMSI，實現掛網。屬硬體級破解，需專用讀寫設備。

流派二：薄膜卡貼（主流認知的卡貼）

超薄電路板疊於 SIM 卡上，內置芯片存儲多組 IMSI 列表逐個嘗試匹配基帶。成功獲取 TMSI 後，卡貼控制手機以 TMSI 方式重新掛網，獲得臨時網路授權。此法依賴基帶漏洞，蘋果可透過強制升級基帶修復。

風險提示

蘋果可隨時透過基帶升級封殺卡貼，且拒絕同步、限制新功能等手段倒逼升級。購買有鎖機需深思熟慮，否則可能長期僅能作 iPod touch 使用。