Apple закрила вразливість AirLift, заблокувавши хак операторських профілів в iOS
Втеча з пісочниці через механізм синхронізації дозволяла примусово вмикати 5G та VoWiFi у РФ, проте в iOS 27.2 beta 3 лазівку ліквідували.
Компанія Apple у тестовій збірці iOS 27.2 beta 3 виправила вразливість AirLift. Ця дірка у системі безпеки дозволяла сторонньому коду залишати межі системної пісочниці через механізм синхронізації з комп'ютером AirTraffic.
Уразливість була ключовим компонентом експериментального скрипта CarrierSIM, за допомогою якого на смартфонах iPhone змінювали операторські профілі без повноцінного джейлбрейка. У російських конфігураціях 5G для пристроїв Apple залишається вимкненим на рівні системи через згортання офіційної діяльності компанії в країні. Скрипт обходив це обмеження, прив’язуючи локальну SIM-карту до зашитого у прошивку профілю угорського Vodafone, де перемикач 5G активний.
Рішення спиралося на запис конфігураційних файлів у захищені директорії під час синхронізації через ПК із запущеними Python та iTunes. Метод був вкрай незручним: після кожного перезапуску смартфона системні налаштування мережі скидалися, і всю процедуру доводилося запускати наново. При цьому саме 5G-покриття у РФ досі функціонує переважно в тестових зонах і не забезпечує практичної переваги над звичайним LTE.
Оскільки оновлення beta 3 повністю блокує вихід за межі каталогу синхронізації, підміна профілів перестає працювати, залишаючи прихильників таких модифікацій на старих версіях системи.
Джерело: habr
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.