系统与基础设施osnews.com编辑精选
每部手机里隐藏的第二个操作系统
The second operating system hiding in every mobile phone
2013 — 2016，它一次次回到首页
黑点是上首页（≥ 50 分）的那次投稿，空心点是没冲上去的投稿，点越大分数越高。
导读
这篇文章讲每部手机里除了我们熟悉的 Android/iOS，还藏着运行在基带处理器上的第二个操作系统。它负责无线电通信，代码封闭、难以审计，历史上既被用于运营商解锁和基带破解，也带来安全与监控上的隐忧。评论补充说 SIM 卡里还有 Java Card 这类第三层环境，并讨论现代手机架构是否已把风险控制在有限范围内。
为什么经久不衰：因为基带至今仍是手机中最不透明、又直接连着蜂窝网络的关键层，每次解锁、漏洞和监控争议都会回到这个“隐藏 OS”。
HN 评论精选
指出 SIM/Java Card 是另一层可编程环境，并给出开源无线电访问项目。
其实 SIM 卡里还有第三个（操作系统）……Java Card 就是为此开发的。如果你对更低层访问无线电感兴趣，可以看已停止的 Openmoko FreeRunner 项目，或它的复活项目 OpenPhoenux。
mey查看英文原文
There is actually a 3rd inside the SIM as well http://en.wikipedia.org/wiki/Subscriber_identity_module#Design This is what Java Card was developed to run on. If you are interested in getting lower level access to your radio, you could look at the defunct http://openmoko.com/freerunner.html project or the resurrection of the Freeruner, http://www.openphoenux.org/
基带漏洞曾被用于 iPhone 软件解锁。
基带破解正是人们为 iPhone 2G、3G、3GS 和 4（GSM）制作软件解锁的方式。这些漏洞在 theiphonewiki 的 Baseband_Device#Exploits 页面有部分记录。
britta查看英文原文
Baseband hacking is how people made software-based carrier unlocks for iPhone 2G, 3G, 3GS, and 4 (GSM). Those exploits are somewhat documented here: http://theiphonewiki.com/wiki/Baseband_Device#Exploits
现代架构限制基带直接访问 AP 内存，厂商有专门团队应对。
理解这种风险很重要，但也要保持视角。Google 和 Apple 都有团队清楚基带威胁，其中许多人水平和 RPW 相当。另外，现代手机的基带并不直接访问应用处理器内存，而是通过有限命令集的高速串行连接相连。
tptacek查看英文原文
It's very important to understand this risk, but also to keep it in perspective. Both the two major phone vendors --- Google and Apple --- have teams of people who are acutely aware of the baseband thread, many of whom are equally as talented as RPW. Further, though the article seems carefully written enough to avoid the misconception, the basebands on modern phones don't get direct access to AP memory, but are instead connected over a high-speed serial connection with a limited command set.
部分基带漏洞是运营商要求所致，系统性改变不易。
注意，很多安全漏洞其实是主要运营商要求存在的。只是说一下。另外，要让信任彻底崩塌，基带软件和网络本身都需要很多改变。短期内看不到。
soft_dev_person查看英文原文
Note that plenty of the security holes are actually required by major carriers to be present. Just sayin'. Also, for trust to be thrown out the window, a lot of changes would probably need to happen both in baseband software and in the networks themselves. Not seeing that happening anytime soon.
历次讨论
同类还值得读
TTY 揭秘（2008）
The TTY demystified (2008)
经典文章深入剖析了 Unix/Linux 中 TTY 子系统的工作原理，包括线路规程、终端驱动、信号与控制字符等机制。
系统与基础设施上首页 11 次 · 2009–2025linusakesson.net编辑精选为什么 GNU grep 这么快
Why GNU grep is Fast
FreeBSD 邮件列表上一篇广为流传的帖子，解释 GNU grep 为什么快：核心在于 Boyer-Moore 字符串搜索算法配合精心优化的内部循环和 I/O，让程序在搜索时“…
系统与基础设施上首页 9 次 · 2010–2022lists.freebsd.orgXplain：为普通人讲解 X11
Xplain – Explaining X11 for the rest of us
《Xplain》是作者（HN 用户 Jasper_）写的一系列 X11 长文，用他在浏览器中重建的 X11 绘图模型做交互演示，讲解 X11 的绘图模型与窗口系统设计。
系统与基础设施上首页 6 次 · 2013–2020magcius.github.io编辑精选旋风教程：为 Linux 创建极小 ELF 可执行文件（1999）
A Whirlwind Tutorial on Creating Really Teensy ELF Executables for Linux (1999)
breadbox 写于 1999 年的经典教程，主题是如何为 Linux 手工构造并裁剪出体积极小的 ELF 可执行文件。
系统与基础设施上首页 6 次 · 2007–2025muppetlabs.comPostgreSQL 内部原理
The internals of PostgreSQL
《The Internals of PostgreSQL》是一本免费在线书籍，系统讲解 PostgreSQL 的内部实现，包括查询处理、并发控制、WAL、缓冲区管理等核心机制。
系统与基础设施上首页 5 次 · 2017–2025interdb.jp编辑精选