Что-то я не очень верю Деджану... Ключ должен храниться где-то в прошивке, что в сочетании с симметричным алгоритмом есть криптографический идиотизм. Может AES и используется для чего-то в 308-м блоке, но только не для проверки подлинности прошивки. И если там только AES, объясните мне, что такое Nokia Private Key?
Я скорее поверю, что для защиты прошивки используется какой-нибудь хеш.
По поводу 308-го блока... Весь его я не ковырял, но ковырял ту часть, которая отвечает за симлок. Похоже, что там 2 разных алгоритма. Первый для шифрования данных. Странный блочный алгоритм, непохожий ни на один из известных мне. Второй для шифрования контрольной суммы. Точно асимметричный, но не RSA, т.к. RSA с такой длиной ключа сломает любой пионер минут за 10.

Tevel, насчет виртуальности 308-го блока не совсем понял