Как включить 5G на iPhone при помощи «венгерского» профиля: возможности и риски
Запуск стандарта связи 5G в России больше всего огорчил поклонников Apple, про которых сразу же стало понятно, что эти сети они на своих iPhone не увидят — такова воля самой Apple, отказывающейся уже четыре года взаимодействовать с российскими компаниями. Однако все оказалось не так плохо — возможность такая неожиданно появилась в результате выявления уязвимости в iOS, которой и воспользовались умельцы. «Российская газета» протестировала и убедилась в работоспособности схемы.
Обойти ограничение удалось при помощи CarrierSIM — скрипта, который опубликовали на форуме 4PDA вместе с инструкцией. В iOS встроены операторские профили для разных стран, которые активируются в процессе настройки. Скрипт заставляет iOS использовать для российской SIM системный профиль венгерского оператора Vodafone, в котором есть поддержка 5G.
«Использование профиля меняет настройки самого смартфона, но не конфигурацию сети оператора. При этом подобный профиль изначально предназначен для другой сети и не проходил тестирование на совместимость с сетями российских операторов. Поэтому мы не можем гарантировать корректную работу всех поддерживаемых смартфоном диапазонов и сервисов, а также стабильность переключения между LTE и 5G»,- рассказали «РГ» в Мегафоне. В пресс-службе пояснили, что такие способы активации могут использовать уязвимости операционной системы и стороннее ПО, что создаёт дополнительные риски для безопасности устройства и данных пользователя.
Другие операторы не смогли прокомментировать новую возможность.
«Распространяемый скрипт использует исследовательский инструмент на базе эксплойта AirLift. Сам по себе он не является вредоносной программой: инструмент позволяет обходить некоторые ограничения файловой системы iPhone». — рассказали «РГ» аналитики вредоносного ПО центра исследования киберугроз Solar 4RAYS ГК «Солар» Никита Прямухин и Алексей Хабаров.
Эксперты отмечают несколько возможных рисков использования такого сценария обхода ограничений Apple.
Во-первых, вредоносные программы на компьютере. Для настройки iPhone его нужно подключить к компьютеру и запустить скрипты. Злоумышленники могут распространять под видом «установщика 5G» зараженные программы для Windows или macOS. В них может содержаться, например, вредоносная программа для кражи паролей или шпионское ПО. Во-вторых, — доступ к файлам на iPhone. Возможности AirLift не ограничиваются изменением настроек мобильной связи. Инструмент позволяет читать и записывать файлы в разделах памяти iPhone, которые обычно недоступны пользователю, в том числе в отдельных системных каталогах и папках приложений. Поэтому теоретически AirLift можно использовать не только для изменения настроек связи, но и для доступа к части пользовательских данных, особенно если устройство разблокировано.
В «Солар» обращают особое внимание, что AirLift не предоставляет автоматически полный доступ ко всей системе. Не идет речи о получении полного root-доступа, доступа ко всему защищенному хранилищу Keychain (где хранятся пароли, ключи шифрования и сертификаты) или к Secure Enclave — аппаратному модулю, который защищает ключи шифрования и данные Face ID/Touch ID.
Под видом «установщика 5G» злоумышленники могут запустить зараженные программы для Windows или macOS
Ну и наконец третий риск — сбой в работе iPhone. Ошибка в коде, несовместимость с конкретной версией iOS или обрыв соединения во время выполнения скрипта могут повредить настройки устройства. В результате могут перестать работать мобильная связь или режим модема, а в некоторых случаях может потребоваться полный сброс iPhone до заводских настроек.
Так или иначе, очевидно, что все перечисленные риски пока находятся в категории «возможных». Пожалуй наиболее вероятная угроза заключается в том, что сейчас масса мошенников и хакеров захотят оседлать мощный инфопоток и наводнят форумы поддельными скриптами, которые будут заражать гаджеты и красть данные. Стоит ожидать и появления различных фейковых объявлений, которые предложат «вернуть 5G на iPhone», отмечает аналитик Telecom Daily Илья Шатилин.
Что же до проверки в боевых условиях, то в редакции «Российской газеты» протестировали разблокировку на iPhone 15 Pro Max и на iPhone 18 Pro, на iOS 26.5 и на iOS 27 соответственно. Во всех случаях 5G появился и его можно использовать, а кроме него заработала еще и функция VoWiFI, которая перестала работать в России на аппаратах, выпущенных после 2022 года. Еще один приятный бонус — активация кодека EVS, который так же ранее не был доступен.
