Как на iPhone включают российский 5G через подмену профиля?

Автор разобрал нашумевший способ активации 5G на iPhone через чужой carrier bundle и проверил его на реальной сети. Вместо того чтобы смотреть только на значок 5G, он полез глубже: в логи iPhone, работу модема и данные, которые устройство отправляет оператору.

⏺В статье разбирают, как связаны carrier bundle, baseband и сеть, что делает уязвимость AirLift в синхронизации Apple Books и почему одного изменения профиля недостаточно, чтобы полностью управлять поддержкой 5G.

↪️ Читать статью

Бункер Хакера | Zeroday | #Статья