«МегаФон» предупредил о рисках 5G через CarrierSIM: где оператор прав, а где картина сложнее

Мы уже писали о скрипте CarrierSIM, который включает 5G на iPhone с российской SIM-картой. Теперь о нём высказался «МегаФон» — первым из операторов. Билайн, МТС и T2 от комментариев отказались.

Позиция оператора такая. Скрипт меняет настройки самого смартфона, а не сети. Зарубежный профиль, который он подставляет, создавался для другой сети, и на совместимость с российскими операторами его никто не проверял. Поэтому «МегаФон» не гарантирует, что все диапазоны и сервисы будут работать корректно, а переключение между LTE и 5G пройдёт без сбоев. Кроме того, по словам оператора, такие способы могут использовать уязвимости системы и сторонний софт, что создаёт дополнительный риск для устройства и данных. Совет — пользоваться только штатными настройками.

С первой частью спорить трудно. Профиль венгерского Vodafone действительно не рассчитан на российские сети, а популярные диапазоны n78 и n79 этим способом всё равно не включаются.

Вторая часть сложнее. Описания того, как устроен скрипт, в сети расходятся. По более подробному разбору, он не переписывает системные файлы, а через кабель и после подтверждения доверия компьютеру привязывает вашу SIM-карту к профилю оператора, который уже есть в iOS и подписан Apple. К фото, переписке и паролям он, по этому описанию, не обращается, а код открыт для проверки. Независимо эти утверждения никто не подтверждал, но они заметно отличаются от образа «взлома».

Настоящие точки риска при этом остаются. Первая — источник: открытый код защищает, только если вы скачали именно его, а не «улучшенную сборку» из случайного канала. Вторая — журналы: скрипт сохраняет на компьютере резервные копии и логи, где могут оказаться идентификаторы SIM-карты и телефона, и выкладывать их в чаты не стоит. Третья — связь: сервисы оператора могут вести себя непредсказуемо, и тогда придётся откатывать изменения.

Выходит, это не угроза, о которой нужно паниковать, но и не безобидная кнопка. Официальный путь по-прежнему один: дождаться, пока Apple включит 5G для российских операторов в штатных профилях.

@appleinside

#Apple #iPhone #5G #Russia #MegaFon #Appleinside