Apple устранила уязвимость AirLift в тестовой версии iOS 27.2 beta 3. Об этом в X сообщил разработчик эксплойта, слова которого пересказывает «Код.ру». На основе этой бреши энтузиасты создали утилиту CarrierSIM, которая подменяла операторские профили iPhone и открывала функции связи, официально заблокированные в России.[1][2]
Как пишет «Код.ру», уязвимость позволяла сторонним процессам обходить ограничения «песочницы» iOS. Для этого использовали штатный механизм AirTraffic, через который iPhone синхронизирует данные с Mac. По данным iXBT.com, с CarrierSIM пользователи получали в настройках переключатель 5G, могли включить вызовы по Wi-Fi и голосовой кодек EVS, который передаёт речь в более высоком качестве.[3][4]
По словам автора эксплойта, AirLift по-прежнему работает на iOS 27.0, iOS 27.0.1 и первых двух бета-версиях iOS 27.2. Насчёт общедоступной прошивки источники пересказывают его по-разному. По версии «Код.ру», исправление ожидается в финальном релизе iOS 27.1. iXBT.com пишет о «одном из ближайших общедоступных обновлений iOS» и версию не называет.[5][6][7][8]
«Код.ру» сообщает, что у тех, кто успел применить скрипт и настроить профиль заранее, функции сохранятся. «Повторно активировать её на закрытых версиях прошивки уже не получится», — пишет издание. Раньше его редакция проверила CarrierSIM на iPhone 17 Pro Max под iOS 27.0. Подменив идентификаторы на профиль зарубежного оператора, она добилась появления переключателя и значка 5G на SIM-картах МегаФона и билайна.[9][10]
По материалам
Текст составлен ИИ по материалам ниже и не содержит фактов, которых нет в источниках.
На базе AirLift энтузиасты создали утилиту CarrierSIM, которая подменяла операторские профили и открывала скрытые функции связи, официально заблокированные на территории России.
Обнаруженная брешь безопасности позволяла сторонним процессам обходить ограничения изолированной системной среды iOS («песочницы») через штатный механизм AirTraffic, отвечающий за синхронизацию данных между iPhone и Mac.
В частности, пользователи могли добиться появления в настройках переключателя 5G, активировать вызовы через Wi-Fi и включить поддержку голосового кодека EVS, обеспечивающего передачу речи в более высоком качестве.
У тех владельцев устройств, кто успел применить скрипт и настроить профиль заранее, функциональность сохраняется, однако повторно активировать её на закрытых версиях прошивки уже не получится.
Ранее редакция «Код.ру» успешно проверила работу инструмента CarrierSIM на смартфоне iPhone 17 Pro Max под управлением iOS 27.0. Удалось добиться отображения переключателя 5G и значка сети нового поколения на российских SIM-картах МегаФона и билайна за счёт подмены идентификаторов на профиль зарубежного оператора связи.
