Как включить 5G на iPhone при помощи "венгерского" профиля: возможности и риски
Запуск стандарта связи 5G в России больше всего огорчил поклонников Apple, про которых сразу же стало понятно, что эти сети они на своих iPhone не увидят - такова воля самой Apple, отказывающейся уже четыре года взаимодействовать с российскими компаниями. Однако все оказалось не так плохо - возможность такая неожиданно появилась в результате выявления уязвимости в iOS, которой и воспользовались умельцы. "Российская газета" протестировала и убедилась в работоспособности схемы.
Сергей Михеев / РГ
Обойти ограничение удалось при помощи CarrierSIM - скрипта, который опубликовали на форуме 4PDA вместе с инструкцией. В iOS встроены операторские профили для разных стран, которые активируются в процессе настройки. Скрипт заставляет iOS использовать для российской SIM системный профиль венгерского оператора Vodafone, в котором есть поддержка 5G.
"Использование профиля меняет настройки самого смартфона, но не конфигурацию сети оператора. При этом подобный профиль изначально предназначен для другой сети и не проходил тестирование на совместимость с сетями российских операторов. Поэтому мы не можем гарантировать корректную работу всех поддерживаемых смартфоном диапазонов и сервисов, а также стабильность переключения между LTE и 5G",- рассказали "РГ" в Мегафоне. В пресс-службе пояснили, что такие способы активации могут использовать уязвимости операционной системы и стороннее ПО, что создаёт дополнительные риски для безопасности устройства и данных пользователя.
Другие операторы не смогли прокомментировать новую возможность.
"Распространяемый скрипт использует исследовательский инструмент на базе эксплойта AirLift. Сам по себе он не является вредоносной программой: инструмент позволяет обходить некоторые ограничения файловой системы iPhone". - рассказали "РГ" аналитики вредоносного ПО центра исследования киберугроз Solar 4RAYS ГК "Солар" Никита Прямухин и Алексей Хабаров.
Эксперты отмечают несколько возможных рисков использования такого сценария обхода ограничений Apple.
Во-первых, вредоносные программы на компьютере. Для настройки iPhone его нужно подключить к компьютеру и запустить скрипты. Злоумышленники могут распространять под видом "установщика 5G" зараженные программы для Windows или macOS. В них может содержаться, например, вредоносная программа для кражи паролей или шпионское ПО. Во-вторых, - доступ к файлам на iPhone. Возможности AirLift не ограничиваются изменением настроек мобильной связи. Инструмент позволяет читать и записывать файлы в разделах памяти iPhone, которые обычно недоступны пользователю, в том числе в отдельных системных каталогах и папках приложений. Поэтому теоретически AirLift можно использовать не только для изменения настроек связи, но и для доступа к части пользовательских данных, особенно если устройство разблокировано.
В "Солар" обращают особое внимание, что AirLift не предоставляет автоматически полный доступ ко всей системе. Не идет речи о получении полного root-доступа, доступа ко всему защищенному хранилищу Keychain (где хранятся пароли, ключи шифрования и сертификаты) или к Secure Enclave - аппаратному модулю, который защищает ключи шифрования и данные Face ID/Touch ID.
Ну и наконец третий риск - сбой в работе iPhone. Ошибка в коде, несовместимость с конкретной версией iOS или обрыв соединения во время выполнения скрипта могут повредить настройки устройства. В результате могут перестать работать мобильная связь или режим модема, а в некоторых случаях может потребоваться полный сброс iPhone до заводских настроек.
Так или иначе, очевидно, что все перечисленные риски пока находятся в категории "возможных". Пожалуй наиболее вероятная угроза заключается в том, что сейчас масса мошенников и хакеров захотят оседлать мощный инфопоток и наводнят форумы поддельными скриптами, которые будут заражать гаджеты и красть данные. Стоит ожидать и появления различных фейковых объявлений, которые предложат "вернуть 5G на iPhone", отмечает аналитик Telecom Daily Илья Шатилин.
Что же до проверки в боевых условиях, то в редакции "Российской газеты" протестировали разблокировку на iPhone 15 Pro Max и на iPhone 18 Pro, на iOS 26.5 и на iOS 27 соответственно. Во всех случаях 5G появился и его можно использовать, а кроме него заработала еще и функция VoWiFI, которая перестала работать в России на аппаратах, выпущенных после 2022 года. Еще один приятный бонус - активация кодека EVS, который так же ранее не был доступен.
