[Из песочницы] Мошенничество при покупке б/у MacBook: «А номер то, говорят, не настоящий!»

Все компьютеры Apple имеют похожий дизайн. Многие модели одной серии невозможно отличить по внешним признакам. Этим пользуются мошенники, которые завышают год выпуска или технические характеристики, с целью продать дороже Мак. Я много лет работаю мастером по ремонту компьютеров Apple, встречал и случаи такого мошенничества. Всех кому интересно, как не дать себя обмануть при покупке б/у Мака, приглашаю под кат.

Идентификация компьютеров Apple

Система идентификации моделей MacBook не простая, она состоит из нескольких параметров. Поясню на примере моего Мака.

• Серия: MacBook Pro
• Название модели: MacBook Pro Retina 15-inch
• Год выпуска модели: mid 2012
• Номер модели: A1398
• Идентификатор модели: MacBookPro10,1
• Артикул модели: MC976LL/A

Из всего списка на корпусе (на нижней крышке) написан только номер модели — А1398. А это, по сути, просто модель корпуса. Этот номер не несет информации о технических характеристиках Мака.
A1398 — это MacBook Pro Retina 15-inch, выпускавшийся с 2012 по 2016 год, имеющий 5 разных моделей с разными комплектациями.

Год выпуска модели определяет технические характеристики, а значит и цену за б/у Мак. Год выпуска можно посмотреть в системе, он связан с идентификатором модели.

Другим параметром определяющим цену, является комплектация:

• объем оперативной памяти,
• объем накопителя (ssd/hdd),
• тип и частота процессора,
• графика.

Заводская комплектация зашифрована в артикуле модели (например, MC976LL/A). Но артикул написан только на коробке. В системе нет информации об артикуле. Его можно найти на сайте Apple или других ресурсах по серийному номеру. Серийный номер объединяет все параметры идентификации.

Серийный номер

Серийный номер уникален для каждого устройства Apple. Cерийник однозначно идентифицирует любой мак. В нем зашифрованы:

• фабрика сборки
• год и неделя сборки
• модель и комплектация

Серийный номер выгравирован на нижней крышке. Но крышку можно заменить, или перебить номер. Можно сочинить историю, что «крышка менялась на б/у поэтому номер там не правильный». Крышку можно заменить на новую и тогда она будет без серийного.

→ Похожая ситуация уже была описана в этом посте.

Серийный номер пишется в системе «Об этом мак». Вы наверное уже поняли из скриншота в начале поста, что доверять ему можно не всегда.

Подделка серийного номера

Серийный номер прописан в микросхеме памяти EEPROM, в коде прошивки EFI. Хранится он там в явном виде, как набор символов и никак не зашифрован.

MacBook можно разобрать, отпаять микросхему, вставить в программатор и переписать номер на более «продвинутый», топовый. Номер можно заменить на набор почти любых символов и они будут отображаться в системе «Об этом мак».

Так я и сделал:

Результатом такого эксперимента стал скриншот в заголовке поста.

Не исключаю, что переписать серийный номер в EFI можно и программным способом. Существует сервисная утилита Apple Blank Board Serializer, которая прописывает серийный номер если он пустой. Ремонтные платы, которые присылает Apple, приходят с пустым серийным номером. Но потом после замены прописывается серийный номер под конкретный корпус. Но эта утилита не позволяет сменить серийный номер.

Мнение: допускаю, что возможно модифицировать эту утилиту, чтоб она позволяла изменять прописанный серийник.

Компьютер над которым я провёл эксперимент — интересный образец. Это был МасBook Pro 13 конца 2011г в топовой комплектации MD314 с процессором i7. Процессор был неисправен и я его заменил, запаял то, что было в наличии — i5 2,3 GHz от МасBook Pro 13 начала 2011г в младшей комплектации. Получился вынужденный «даунгрейд».

Вот такая информация будет если запустим на нём Apple Hardware Test.

А если «пробьем» серийный номер, то увидим, что должен быть процессор i7 2.8 GHz.

Скриншот сделан с ресурса www.appleserialnumberinfo.com/Desktop/index.php

Кстати, неплохой сайт для определения технических характеристик и заводской конфигурации по серийному номеру мака.

В результате моего ремонта получился готовый вариант для мошенничества. Младшая модель имеет номер от топовой. Мошенники просто поступают наоборот, в изначально младшую комплектацию зашивают серийный номер от топовой. Или целиком меняют прошивку.

Помимо серийного номера, в прошивке EFI прописаны модель и год выпуска (MacBook Pro 13-inch, Late 2011) т.е их тоже можно модифицировать. Сложнее обстоит дело с идентификатором модели (MacBookPro8,1), он прописан в прошивке мультиконтроллера SMC. С этой микросхемой работать гораздо сложнее.

Изменение серийного номера в прошивке EFI, с помощью программатора, это хардкорный способ. Далеко не каждый сможет это сделать. Потребуется паяльное оборудование, программатор и человек умеющий этим пользоваться. Гораздо чаще встречаются манипуляции попроще. Это модификация системы Mac OS.

Подмена информации в системе Mac OS

Все характеристики компьютера прописаны в системе «Об этом мак». Но этой информации тоже увы нельзя всегда верить. Существует программы и хаки, которые могут поменять эту информацию. Об этом уже были посты:

→ geektimes.ru/post/268778
→ geektimes.ru/post/157969

Я не разбирался и не интересовался как это делается, но несколько раз видел случаи такого мошенничества. У меня сохранился вот такой скриншот из моей практики.

Специалисту сразу бросится в глаза не соответствие 2014 года и графики Intel Hd 4000 (встроенная графика в процессоры Intel core i, третьего поколения «Ivy Bridge», появились в 2012 году).

По факту это был MacBook Air 11 mid 2012. Изменен был только год выпуска. Но и этого хватило чтоб обмануть покупателя примерно на 10 кило рублей (рыночная разница между этими двумя моделями). Понять обман можно было бы пробив серийный номер или сравнив характеристики этих двух моделей.

Видел и более дорогой обман. MacBook Pro Retina 15 2012 года в самой младшей комплектации был куплен как 14 года в топовой. В системе было изменено всё (год выпуска, частота процессора, объём памяти, объем накопителя, серийный номер). Переплата составила порядка 50т.

Как не дать себя обмануть при покупке?

Теперь перейдем к главному — как со всем этим бороться. Серийному номеру доверять нельзя, информации в системе «Об этом мак» тоже нельзя верить.

Как тогда жить?

В похожих постах, на которые я скидывал выше ссылки, авторы, помимо пробивки по серийному номеру, рекомендуют запустить утилиту Apple Hardware Test.

Проверка через профиль оборудования в утилите Apple Hardware Test надежный, но не универсальный способ. Объясню: Apple Hardware Test — это встроенная утилита, устанавливается на все новые Маки на жесткий диск. Для её запуска нужно нажать и удерживать кнопку D при включении. Но если диск менялся или форматировался, то она запустится только на моделях с 2011 года, которые поддерживают загрузку по Wi-FI. Для запуска по сети на некоторых моделях надо нажать ALT+D. Ну и потребуется подключение к сети.

В маках с 2014 года эта утилита стала бесполезной для проверки. Она упростилась, там теперь нет вкладки «профиль оборудования». Утилита покажет только результат теста и серийный номер из прошивки EFI. А номер этот, как мы помним, можно изменить.

Простой универсальный способ проверки

Все параметры идентификации Мака можно подменить тем или иным способом. Нельзя подменить только сами характеристики железа (частота процессора, объём оперативки, объём диска, графика), потому что эта информация берется из самого оборудования. Поэтому простой универсальный способ вскрыть обман — загрузиться с внешнего накопителя (флешка или диск) с установленной системой Mac OS и сравнить характеристики железа.

Особенностью операционной системы Мас OS является её унификация под все модели Маков. Если вытащить из Макбука жесткий диск и подключить его как внешний к любому другому Маку, то он сможет с него загрузиться. Есть только одно условие — это совместимость систем. Новая модель не загрузится с сильно старой версии.

Еще есть вариант переставить операционную систему, но установка по сети это длительный процесс, а установочный диск придется делать как и загрузочный диск.

Сделать загрузочный диск/флешку с установленный системой очень просто. Для этого нужно подключить диск к Макбуку и переставить на нем систему, просто в качестве пути для установки выбрать подключенный диск.

На всех маках с 2011 г, переставить систему можно по Wi-Fi или же сделать установочный диск. Не буду рассказывать как переставляется система или как делается загрузочный диск. Этой информации полно и в сети, и на сайте Apple, и тут можно найти посты.

Еще есть интересный вариант, это вместо внешнего диска использовать любой другой Мак. Для этого потребуется только кабель тандерболт-тандерболт. Если при включении нажать и удерживать кнопку T, то мак перейдет в режим внешнего диска и с него можно будет загрузиться как с обычного диска. А на Мак можно установить различные тестовые программы.

Для идентификации Мака по характеристикам железа, рекомендую использовать программу Mactracker.

На этом пожалуй всё, что я хотел рассказать о рисках обмана связанных с изменением серийного номера или модификацией системы. Но не забывайте что существуют и другие риски. Покупая с рук, Вы не получаете никаких гарантий технической исправности.

Если тема интересна, то могу написать об этом в следующем посте.