Метод запостили на популярном форуме 4PDA - все что нужно это просто запустить один Python-скрипт и иметь iOS 27.
Для этого используется баг AirLift, который позволяет подключенному по USB устройству переписывать файлы в любых директориях устройства.
Совсем простая инструкция:
1. Ставишь iOS27
2. Качаешь на ПК Python 3, iTunes и скрипт
3. Подключаешь устройство, включаешь скрипт и... все
Скрипт, распространяемый на форуме просто подменяет настройки вашего оператора на иностранного (Vodafone). При этом SIM остается рабочей, а в настройках появляется VoWiFi и 5G. Правда, проблему с диапазонами это решает лишь частично.
Саму уязвимость могут закрыть уже в iOS 27.0.1. Полный список профилей операторов также опубликовали на GitHub 😙