Apple закрыла уязвимость, с помощью которой владельцы iPhone в России включали 5G и VoWiFi без официальной поддержки этих функций. Как сообщил в соцсети X разработчик эксплойта AirLift, брешь устранена в iOS 27.2 beta 3.
AirLift появился для iOS 27.0 и позволяет вносить изменения в системные файлы. Проект использует связанный с Mac механизм AirTraffic: он дает возможность покинуть каталог синхронизации и записывать файлы в другие пользовательские директории. Ранее исследователи применяли эту уязвимость в разных целях, в том числе для изменения операторских настроек iPhone без джейлбрейка.
На базе AirLift работает скрипт CarrierSIM — бесплатный экспериментальный способ включить 5G и VoWiFi на российских iPhone. Решение поддерживало модели iPhone 12-18, включая mini, Pro, Pro Max, Plus, Air и e, с iOS 17–27.0.1 и iOS 27.2 beta 2. Для запуска требовался компьютер с Windows или macOS, Python 3.11+ и iTunes, а использовать скрипт рекомендовали только в тестовых целях и на свой страх и риск. Кроме того, после каждой перезагрузки смартфона сетевые настройки сбрасывались, поэтому процедуру приходилось повторять.
Принцип работы при этом довольно простой. CarrierSIM не меняет оператора связи, SIM-карту или тариф. Скрипт заставляет iOS использовать для российской SIM-карты системный профиль венгерского Vodafone, который уже встроен в прошивку. Операторские профили содержат настройки, по которым система определяет доступные сетевые функции: в российском профиле 5G для iPhone отключен, а в профиле Vodafone Hungary нужные параметры присутствуют. CarrierSIM считывает уникальный идентификатор SIM-карты и создает привязку, из-за которой iOS выбирает другой готовый профиль. Чтобы записать эту привязку в файловую систему iPhone, скрипт обращается к открытому проекту AirLift.
С выходом iOS 27.2 beta 3 этот способ, судя по всему, перестанет работать — если только энтузиасты не найдут в системе новую уязвимость. Сам автор AirLift прокомментировал ситуацию так:
«Помните, баги всегда найдутся»Пользователи форума 4PDA, обновившие устройства с измененным операторским профилем до iOS 27.2 beta 3, сообщают, что 5G у них пока не пропал. Однако после обновления вернуть стандартный профиль уже нельзя, как и внести в него новые изменения. Тем, кто хочет проверить работу CarrierSIM, не рекомендуется переходить на iOS 27.2 beta 3 с iOS 27.2 beta 2 или более ранних версий.
Официально 5G в России доступен только на Android-смартфонах и ограничен тестовыми площадками. При этом сети пятого поколения в Москве пока не дают заметных преимуществ перед LTE. Для полноценной работы 5G на iPhone в России необходимо, чтобы Apple сама активировала такую возможность, но сейчас это нельзя реализовать официально из-за ограничения деятельности американской компании в стране.
Источник новости: hi-tech.mail.ru
