Cita Iniciado por jsjuan Ver mensaje
Esa explicacion fue exactamente perfecta para los que no conocemos mucho sobre el tema. mi pregunta es: cada cuanto tiempo intenta, me imagino que han de ser fracciones de segundo...
Segun los logs del XS++ Se hacen unos 3500 intentos por minuto:

02:13:21| ***** AuthA (cmd 05-42) hacking
02:13:33| Try #1000 and counting...
02:13:45| Try #2000 and counting...
02:13:57| Try #3000 and counting...
02:14:09| Try #4000 and counting...
02:14:11| ...4201
02:14:11| Matches: 0:0003936, 1:000262, 2:0003, 3:0
02:14:11| Totals : 0:0007875, 1:000522, 2:0005, 3:0
02:14:11| Theory : 0:0007876, 1:000523, 2:0002, 3:0
02:14:11| ***** Reset (cmd 01-0C)
02:14:11| Waiting for the phone to disconnect
02:14:11| Waiting for the phone to reconnect
02:14:15| Baseband ID: 8040
02:14:15| Hardware Platform: db2010 Marita compact
02:14:15| Protocol Version: 3.1
02:14:15| ***** Sending PRODUCTION_ID LOADER
02:14:15| Sending loaders\db2010_cid00_prodid_p3k.bin...
02:14:15| This is a PRODUCTION_ID loader
02:14:15| +++ Sending CS_LOADER...
02:14:15| Sending loaders\db2010_cid49red_cs_r5a.bin...
02:14:17| This is a CHIPSELECT loader
02:14:17| Activating loader...
02:14:17| Activating GDFS...
02:14:33| Checking if loader is unlocked...
02:14:33| This loader is LOCKED (errorcode=30)
02:14:33| ***** Auth startup (cmd 05-50)
02:14:33| ***** AuthA (cmd 05-42) hacking
02:14:45| Try #1000 and counting...
02:14:57| Try #2000 and counting...
02:15:09| Try #3000 and counting...
02:15:21| Try #4000 and counting...
02:15:23| ...4201

desde las 02:14:11 hasta las 02:15:23 hay un minuto y 1 doce segundos osea 72 segundos:

4200(intentos) / 72(segundos) = 58.33 (intentos)/(segundo)
58.33 * 60 = 3500 (intentos/minuto)

el challenge es de 20 bits (2.5 bytes) lo que da 2^20 = 1048576 Posibilidades:

1048576 / 3500 ~= 300 minutos = 5 horas

5 horas siempre y cuando al celular no repita challenges, si estamos muy de malas y repite todos los challenges excepto el que conocemos este tiempo se duplicaria a 10 horas ... en todo caso el brute force es mera suerte ... pueden ser menos de 10 minutos o mas de 10 horas