iOS 27.2 beta 3 закрыла уязвимость AirLift, которой пользовался CarrierSIM для активации 5G на iPhone в РФ
Apple устранила уязвимость AirLift в третьей бета-версии iOS 27.2. Исправление затронуло экспериментальный проект CarrierSIM, который позволял активировать дополнительные сетевые функции на российских iPhone без джейлбрейка.
AirLift использовал связанный с Mac механизм AirTraffic, чтобы выйти за пределы системной песочницы iOS и получить доступ к пользовательским каталогам, недоступным обычным приложениям. Исследователи применяли эту особенность для разных задач, в том числе для изменения операторских настроек смартфона.
Как CarrierSIM включал дополнительные функции
Проект CarrierSIM появился как бесплатный экспериментальный способ активировать 5G и VoWiFi на iPhone в России. Решение не меняло SIM-карту, тариф или оператора связи. Вместо этого iOS заставляли использовать для российской SIM-карты встроенный профиль венгерского Vodafone.
Операторские профили определяют, какие сетевые возможности доступны устройству. В профиле для российских сетей 5G на iPhone отключён, тогда как в профиле Vodafone Hungary необходимые параметры присутствуют. CarrierSIM считывал идентификатор SIM-карты и создавал привязку, после чего система выбирала другой профиль и открывала соответствующие функции.
Для записи этой привязки в файловую систему использовался механизм AirLift. Скрипт позволял iPhone повторно обработать операторские профили и связать конкретную SIM-карту с конфигурацией Vodafone Hungary. После перезагрузки устройства настройки сбрасывались, поэтому процедуру приходилось повторять.
Какие устройства затронуты
CarrierSIM заявлял поддержку iPhone 12–18, включая версии mini, Pro, Pro Max, Plus, Air и e. Решение работало на iOS 17–27.0.1, а также на iOS 27.2 beta 2. Для запуска требовались компьютер под управлением Windows или macOS, Python 3.11 и выше и iTunes. Авторы подчёркивали экспериментальный характер проекта и рекомендовали использовать его на свой страх и риск.
После выхода iOS 27.2 beta 3 воспользоваться этой возможностью, вероятно, уже нельзя: Apple закрыла уязвимость, через которую CarrierSIM записывал изменения. Пользователям, проверявшим проект на iOS 27.2 beta 2 или более ранних версиях, не рекомендуется обновляться, если для них важна работа экспериментальной активации.
Ограничения 5G в России
Официальная поддержка 5G на iPhone в российских сетях зависит от разрешений и операторского профиля Apple. Сейчас технология в России доступна в основном на Android-смартфонах и ограничена тестовыми площадками. В Москве сети пятого поколения пока не дают заметных преимуществ перед LTE, а полноценное включение 5G на iPhone требует официальной активации со стороны Apple.
Таким образом, исправление AirLift лишило CarrierSIM ключевого технического механизма, но не изменило статус 5G и VoWiFi на российских iPhone. Дальнейшая поддержка этих функций будет зависеть от официальных настроек Apple и операторов.
