Умельцы смогли запустить 5G на iPhone в России.
Пока Apple разбирается с дырами в iOS 27.0, энтузиасты уже нашли им практическое применение для включения 5G и VoWiFi там, где Apple их не разрешала. Например, в России.
Полная инструкция есть на 4pda. Как и ее авторы отметим, что делать это рекомендуется на свой страх и риск, но то, что функции действительно начинают работать нам сообщают подписчики. Расскажем больше про сам эксплоит.
Еще когда вышла iOS 27.0, исследователь безопасности 0xjohnny выпустил PoC под названием AirLift. В день релиза. Эксплоит оказался в синхронизации медиатеки. Система проверяет, что путь для записи файла начинается с папки книг, но не следит за символическими ссылками внутри архива. В итоге через уже сопряженный с айфоном Mac можно записать файл в системные папки за пределами песочницы, без джейлбрейка и установки чего-либо на телефон. Никакого доступа к ядру или постоянного взлома AirLift не дает, но возможности расширяет.
Эта позволила решить проблему с iPhone в России и Беларуси, ведь у нас не активируется VoWiFi, EVS и часть настроек 5G, потому что у локальных операторов нет нужного профиля от Apple. Через AirLift в системную папку Carrier Bundles подкладывают символическую ссылку, например полный IMSI SIM-карты привязывают к готовому профилю венегрского Vodafone. Привязка по конкретному IMSI имеет приоритет выше, чем общий код сети оператора. Затем ставят дополнительный IPCC-файл нового оператора – просто чтобы система заметила обновление и перечитала профили.
Адрес сервера для звонков по Wi-Fi (ePDG) в профиле прописан не хардом, а строится по формуле из кода страны и оператора SIM-карты. Значит, настройки берутся венгерские, а подключение идет к реальному оператору абонента. Тариф и SIM при этом не меняются, платить не нужно ни за роуминг, ни за смену оператора.
Подписывайтесь на Телекоммуналку
Пока Apple разбирается с дырами в iOS 27.0, энтузиасты уже нашли им практическое применение для включения 5G и VoWiFi там, где Apple их не разрешала. Например, в России.
Полная инструкция есть на 4pda. Как и ее авторы отметим, что делать это рекомендуется на свой страх и риск, но то, что функции действительно начинают работать нам сообщают подписчики. Расскажем больше про сам эксплоит.
Еще когда вышла iOS 27.0, исследователь безопасности 0xjohnny выпустил PoC под названием AirLift. В день релиза. Эксплоит оказался в синхронизации медиатеки. Система проверяет, что путь для записи файла начинается с папки книг, но не следит за символическими ссылками внутри архива. В итоге через уже сопряженный с айфоном Mac можно записать файл в системные папки за пределами песочницы, без джейлбрейка и установки чего-либо на телефон. Никакого доступа к ядру или постоянного взлома AirLift не дает, но возможности расширяет.
Эта позволила решить проблему с iPhone в России и Беларуси, ведь у нас не активируется VoWiFi, EVS и часть настроек 5G, потому что у локальных операторов нет нужного профиля от Apple. Через AirLift в системную папку Carrier Bundles подкладывают символическую ссылку, например полный IMSI SIM-карты привязывают к готовому профилю венегрского Vodafone. Привязка по конкретному IMSI имеет приоритет выше, чем общий код сети оператора. Затем ставят дополнительный IPCC-файл нового оператора – просто чтобы система заметила обновление и перечитала профили.
Адрес сервера для звонков по Wi-Fi (ePDG) в профиле прописан не хардом, а строится по формуле из кода страны и оператора SIM-карты. Значит, настройки берутся венгерские, а подключение идет к реальному оператору абонента. Тариф и SIM при этом не меняются, платить не нужно ни за роуминг, ни за смену оператора.
Подписывайтесь на Телекоммуналку