Компания Apple устранила уязвимость AirLift в третьей бета-версии iOS 27.2. Данная брешь позволяла пользователям обходить ограничения системной «песочницы» и изменять настройки операторских профилей на iPhone без полноценного джейлбрейка.
Эксплойт использовал штатный механизм AirTraffic, предназначенный для синхронизации данных между смартфонами и компьютерами Mac. На его основе работала утилита CarrierSIM, позволявшая подменять конфигурации операторов связи.
В России с помощью этого метода владельцы iPhone активировали скрытые функции: поддержку сетей 5G, технологию Wi-Fi Calling и голосовой кодек EVS для улучшения качества передачи речи. Ранее эти опции были недоступны в стандартных настройках.
Разработчик эксплойта подтвердил, что уязвимость сохраняется в версиях iOS 27.0, 27.0.1 и первых двух бета-версиях iOS 27.2. Ожидается, что исправление будет включено в один из ближайших общедоступных апдейтов системы.
Пользователи, успевшие изменить настройки до обновления, могут сохранить текущую конфигурацию. Однако после сброса устройства или установки исправленной версии iOS повторная активация функций через CarrierSIM станет невозможной.
