Fraude ao comprar um MacBook usado: "Mas o número, eles dizem, não é real!"

imagem

Todos os computadores Apple têm um design semelhante. Muitos modelos da mesma série não podem ser distinguidos por sinais externos. Isso é usado por golpistas que exageram o ano de lançamento ou especificações técnicas, a fim de vender Macs mais caros. Trabalho como técnico de reparo de computadores da Apple há muitos anos; também encontrei casos dessa fraude. Todo mundo que está interessado em não se deixar enganar ao comprar um Mac usado, eu convido você a se divertir.

Identificação do computador Apple


O sistema de identificação de modelos do MacBook não é simples, consiste em vários parâmetros. Vou explicar com o exemplo do meu Mac.

  • Série: MacBook Pro
  • Nome do modelo: MacBook Pro Retina 15 polegadas
  • Modelo-Ano: meados de 2012
  • Modelo Número: A1398
  • Identificador do modelo: MacBookPro10,1
  • Modelo Número: MC976LL / A

Na lista completa do estojo (na capa inferior), apenas o número do modelo é gravado - A1398. E isso, de fato, é apenas um modelo do caso. Este número não contém informações sobre as especificações do Mac.
O A1398 é o MacBook Pro Retina de 15 polegadas, fabricado de 2012 a 2016, com 5 modelos diferentes com diferentes níveis de acabamento.

O ano modelo de produção determina as características técnicas e, portanto, o preço do Mac usado. O ano do lançamento pode ser visualizado no sistema, associado ao identificador do modelo.

Outro parâmetro que determina o preço é o conjunto completo:

  • Capacidade de RAM
  • capacidade de armazenamento (ssd / hdd),
  • tipo e frequência do processador,
  • gráficos.

O equipamento de fábrica é criptografado no número do modelo (por exemplo, MC976LL / A). Mas o artigo está escrito apenas na caixa. Não há informações do artigo no sistema. Pode ser encontrado no site da Apple ou em outros recursos pelo número de série. O número de série combina todos os parâmetros de identificação.

Número de série


O número de série é exclusivo para cada dispositivo Apple. A série definitivamente identifica qualquer papoula. Está criptografado:

  • fábrica de montagem
  • ano e semana de montagem
  • modelo e equipamento

O número de série está gravado na tampa inferior. Mas a tampa pode ser substituída ou interromper o número. Você pode inventar uma história que "a capa mudou para usada, para que o número não esteja correto". A tampa pode ser substituída por uma nova e depois será sem serial.

→ Uma situação semelhante já foi descrita neste post .

O número de série está escrito no sistema "Sobre esta papoula". Você provavelmente já entendeu pela captura de tela no início do post que nem sempre pode confiar nele.

Falsificação de número de série


O número de série está registrado no chip de memória EEPROM, no código de firmware EFI. Ele é armazenado lá explicitamente, como um conjunto de caracteres e não é criptografado de forma alguma.

imagem

Um MacBook pode ser desmontado, soldado o microcircuito, inserido no programador e reescrito o número para outro mais avançado. O número pode ser substituído por um conjunto de quase todos os caracteres e eles serão exibidos no sistema "Sobre esta papoula".

Então eu fiz:

imagem

O resultado dessa experiência foi uma captura de tela no título da postagem.

Não excluo que é possível reescrever o número de série no EFI programaticamente. Há um utilitário de serviço Apple Blank Board Serializer, que prescreve o número de série, se estiver vazio. As placas de reparo que a Apple envia vêm com um número de série vazio. Porém, após a substituição, o número de série de um caso específico é registrado. Mas este utilitário não permite alterar o número de série.

Opinião: admito que é possível modificar este utilitário para que você possa alterar o serial registrado.

O computador em que conduzi o experimento é um exemplo interessante. Foi o MasBook Pro no final de 2011 na configuração de ponta do MD314 com um processador i7. O processador estava com defeito e eu o substituí, selando o que estava disponível - i5 2,3 GHz do MacBook Pro 13 no início de 2011 na configuração mais jovem. O resultado foi um downgrade forçado.

Aqui estão essas informações se executarmos o Apple Hardware Test nele.

imagem

E se rompermos o número de série, veremos que deve haver um processador i7 de 2,8 GHz.

imagem
Captura de tela retirada de www.appleserialnumberinfo.com/Desktop/index.php

A propósito, um bom site para determinar as características técnicas e a configuração de fábrica pelo número de série da papoula.

Como resultado do meu reparo, recebi uma opção pronta para fraude. O modelo mais jovem tem um número do topo. Os fraudadores simplesmente fazem o oposto: na configuração júnior inicial, eles costuram o número de série do número superior. Ou mude completamente o firmware.

Além do número de série, o modelo e o ano de fabricação (MacBook Pro de 13 polegadas, final de 2011) são registrados no firmware EFI, ou seja, eles também podem ser modificados. A situação com o identificador de modelo (MacBookPro8,1) é mais complicada, é registrada no firmware do multicontrolador SMC. Usar este chip é muito mais difícil.

Alterar o número de série no firmware EFI usando o programador é uma maneira incondicional. Nem todo mundo pode fazer isso. Exigirá equipamento de solda, um programador e uma pessoa que saiba usá-lo. Manipulações são muito mais comuns. Esta é uma modificação do sistema Mac OS.

Falsificação do Mac OS


Todas as características do computador estão registradas no sistema "Sobre esta papoula". Mas, infelizmente, essas informações também nem sempre podem ser confiáveis. Existem programas e hacks que podem alterar essas informações. Já houve posts sobre isso:

geektimes.ru/post/268778
geektimes.ru/post/157969

Eu não entendi e não estava interessado em como isso é feito, mas várias vezes vi casos de tal fraude. Eu salvei essa captura de tela da minha prática.

imagem

O especialista ficará imediatamente impressionado com a não conformidade dos gráficos 2014 e Intel Hd 4000 (gráficos integrados nos processadores Intel core i, a terceira geração do Ivy Bridge, apareceu em 2012).

Na verdade, foi o MacBook Air 11 em meados de 2012. Somente o ano de lançamento foi alterado. Mas isso foi suficiente para enganar o comprador em cerca de 10 quilos (diferença de mercado entre os dois modelos). Pode-se entender a fraude quebrando o número de série ou comparando as características desses dois modelos.

Eu vi um engano mais caro. O MacBook Pro Retina 15 2012 na configuração mais jovem foi comprado com 14 anos na parte superior. Tudo foi alterado no sistema (ano de fabricação, frequência do processador, tamanho da memória, capacidade de armazenamento, número de série). O pagamento em excesso foi de cerca de 50 toneladas.

Como não se deixar enganar ao comprar?


Agora vamos para a coisa principal - como lidar com tudo isso. Você não pode confiar no número de série, também não é possível confiar nas informações do sistema "Sobre esta papoila".

Como então viver?

Em posts semelhantes, nos quais deixei os links acima, os autores, além de digitar o número de série, recomendam a execução do utilitário Apple Hardware Test.

A verificação do perfil de hardware no Apple Hardware Test é um método confiável, mas não universal. Deixe-me explicar: O Apple Hardware Test é um utilitário interno que é instalado em todos os novos Macs no disco rígido. Para iniciá-lo, você precisa pressionar e segurar o botão D quando ligado. Mas se o disco tiver sido alterado ou formatado, ele será iniciado apenas nos modelos a partir de 2011 que suportam a inicialização Wi-Fi. Para iniciar pela rede em alguns modelos, pressione ALT + D. Bem, você precisará de uma conexão de rede.

Em papoulas desde 2014, esse utilitário se tornou inútil para verificação. Foi simplificado, agora não existe a aba “perfil do equipamento”. O utilitário mostrará apenas o resultado do teste e o número de série do firmware EFI. E esse número, como lembramos, pode ser alterado.

imagem

Uma maneira universal simples de verificar


Todos os parâmetros de identificação do Mac podem ser substituídos de uma maneira ou de outra. É impossível substituir apenas as características do ferro (frequência do processador, tamanho da RAM, capacidade do disco, gráficos), porque essas informações são retiradas do próprio equipamento. Portanto, uma maneira universal simples de solucionar a fraude é inicializar a partir de uma unidade externa (unidade flash ou disco) com o Mac OS instalado e comparar as características do ferro.

Um recurso do sistema operacional Mac OS é a sua unificação para todos os modelos de Mac. Se você remover o disco rígido do MacBook e conectá-lo como externo a qualquer outro Mac, ele poderá inicializar a partir dele. Há apenas uma condição - esta é a compatibilidade do sistema. O novo modelo não inicializa a partir de uma versão muito antiga.

Ainda existe uma opção para reorganizar o sistema operacional, mas a instalação pela rede é um processo demorado, e você terá que fazer o disco de instalação exatamente como o disco de inicialização.

Criar um disco de inicialização / unidade flash com o sistema instalado é muito simples. Para fazer isso, você precisa conectar a unidade ao MacBook e reorganizar o sistema, basta selecionar a unidade mapeada como o caminho da instalação.

Em todas as papoilas desde 2011, você pode reorganizar o sistema via Wi-Fi ou criar um disco de instalação. Não vou contar como o sistema é reorganizado ou como é feito o disco de inicialização. Essas informações estão completas na rede e no site da Apple, e aqui você pode encontrar postagens.

Ainda existe uma opção interessante: em vez de usar uma unidade externa, use qualquer outro Mac. Tudo o que você precisa é de um cabo raio a raio. Se, quando ligado, pressione e mantenha pressionado o botão T, a papoula entrará no modo de unidade externa e você poderá inicializá-la como uma unidade comum. E no Mac, você pode instalar vários programas de teste.

Para identificar o Mac de acordo com as características do ferro, recomendo usar o programa Mactracker.

Isso é provavelmente tudo o que eu queria dizer sobre os riscos de fraude associados à alteração do número de série ou à modificação do sistema. Mas não esqueça que existem outros riscos. Ao comprar com as mãos, você não recebe nenhuma garantia de manutenção técnica.

Se o tópico for interessante, posso escrever sobre isso no próximo post.

Source: https://habr.com/ru/post/pt401401/


All Articles