Кодик кратко объясняет суть статьи
Apple исправила критическую уязвимость AirLift в бета-версии iOS 27.2 beta 3, позволяющую сторонним приложениям обходить защиту системы через механизм AirTraffic. На основе этой бреши была создана утилита CarrierSIM, дающая доступ к скрытой функциональности, включая поддержку 5G, Wi-Fi-звонки и улучшенный голосовой кодек EVS. Уязвимость остается активной на предыдущих версиях iOS до iOS 27.2 beta 2 включительно. После обновления устройства пользователи потеряют возможность повторного включения ранее активированных функций. Редакция «Код.ру» подтвердила работоспособность CarrierSIM на iPhone 17 Pro Max с iOS 27.0, добившись отображения 5G-сети с картами российских операторов.
Читайте в Telegram
|
Apple устранила системную уязвимость AirLift в тестовом обновлении iOS 27.2 beta 3, сообщил разработчик эксплойта в X.
Обнаруженная брешь безопасности позволяла сторонним процессам обходить ограничения изолированной системной среды iOS («песочницы») через штатный механизм AirTraffic, отвечающий за синхронизацию данных между iPhone и Mac.
В сообществе уязвимость быстро адаптировали для модификации системных параметров без полноценного джейлбрейка. На базе AirLift энтузиасты создали утилиту CarrierSIM, которая подменяла операторские профили и открывала скрытые функции связи, официально заблокированные на территории России. В их числе — пункт активации сетей 5G, вызовы по Wi-Fi и голосовой кодек высокой чёткости EVS.
По словам исследователя, уязвимость всё ещё остаётся рабочей на версиях iOS 27.0, iOS 27.0.1, а также на первых двух сборках iOS 27.2 beta. Ожидается, что компания закроет её и в финальном общедоступном релизе iOS 27.1. У тех владельцев устройств, кто успел применить скрипт и настроить профиль заранее, функциональность сохраняется, однако повторно активировать её на закрытых версиях прошивки уже не получится.
Ранее редакция «Код.ру» успешно проверила работу инструмента CarrierSIM на смартфоне iPhone 17 Pro Max под управлением iOS 27.0. Удалось добиться отображения переключателя 5G и значка сети нового поколения на российских SIM-картах МегаФона и билайна за счёт подмены идентификаторов на профиль зарубежного оператора связи.
