Пользователи iPhone получили возможность включить 5G благодаря уязвимости в iOS

Запуск сетей 5G в России оставил владельцев iPhone без доступа к новой связи, потому что Apple уже четыре года отказывается взаимодействовать с операторами из России. Однако энтузиасты нашли способ обойти ограничение, воспользовавшись уязвимостью в операционной системе Apple.

Решение основано на скрипте CarrierSIM, опубликованном на форуме 4PDA. Он заставляет iOS использовать системный профиль венгерского оператора Vodafone, в котором предусмотрена поддержка 5G, вместо российского профиля. Таким образом настройки смартфона меняются, а конфигурация сети оператора — нет, пишет «Российская газета».

В «Мегафоне» отметили, что профиль изначально предназначен для другой сети и не проходил тестирование на совместимость с операторами, поэтому корректная работа всех диапазонов и стабильность переключения между LTE и 5G не гарантированы. Кроме того, такие способы активации могут использовать уязвимости ОС и стороннее ПО, что создаёт риски для безопасности устройства и данных пользователя. Другие операторы возможности прокомментировать не смогли.

Аналитики центра исследования киберугроз Solar 4RAYS ГК «Солар» Никита Прямухин и Алексей Хабаров пояснили, что скрипт использует исследовательский инструмент на базе эксплойта AirLift. Сам по себе он не является вредоносной программой, но его применение связано с рядом рисков.

Во‑первых, под видом «установщика 5G» злоумышленники могут распространять заражённые программы для Windows или macOS, в том числе шпионское ПО и инструменты кражи паролей.

Во‑вторых, AirLift позволяет читать и записывать файлы в системных разделах iPhone, которые обычно недоступны пользователю, — теоретически это даёт доступ к части данных. При этом, как подчеркнули в «Солар», инструмент не предоставляет полного root‑доступа, доступа к хранилищу Keychain или модулю Secure Enclave.

В‑третьих, ошибка в коде или обрыв соединения во время выполнения скрипта может повредить настройки устройства: перестать работать мобильная связь или режим модема, в худшем случае потребуется сброс до заводских настроек.

Аналитик Telecom Daily Илья Шатилин указал на наиболее вероятную угрозу: мошенники и хакеры могут воспользоваться информационным ажиотажем и наводнить форумы поддельными скриптами, а также фейковыми объявлениями о «возвращении 5G на iPhone».

Что касается практической проверки, редакция «Российской газеты» протестировала разблокировку на iPhone 15 Pro Max и iPhone 18 Pro с iOS 26.5 и iOS 27 соответственно. В обоих случаях 5G заработал, а также активировалась функция VoWiFi, ранее недоступная на аппаратах, выпущенных после 2022 года. Дополнительным бонусом стал доступ к кодеку EVS, который также был ранее недоступен.