Apple закрыла уязвимость, на которой держался неофициальный способ включить 5G на российских iPhone. Исправление есть в iOS 27.2 beta 3, об этом сообщил автор эксплойта AirLift. При этом скрипт CarrierSIM пока работает на iOS 27, 27.0.1 и первых двух бетах iOS 27.2, а у тех, кто успел включить настройки раньше, они, по его словам, сохраняются. Разбираем, что это значит для 5G и VoWiFi, как включить их, пока способ работает, и чем вы рискуете.
5G на iPhone. Иллюстрация — https://unsplash.com/@jamesyarema
В материале:
- Что даёт CarrierSIM на iPhone в России
- Какие iPhone поддерживают 5G и подходят для способа
- Как работает подмена профиля оператора
- Работает ли 5G на iPhone в России на самом деле
- Как включить 5G и VoWiFi на iPhone пошагово
- Что понадобится
- Установка
- Как включить VoWiFi
- Какой профиль выбрать для МТС, МегаФона, билайна и Т2
- Чем вы рискуете
- Как откатить изменения
- Что с обновлениями iOS после закрытия уязвимости
- Частые вопросы
Главное о 5G на iPhone в России
- Переключатель 5G, VoWiFi и кодек EVS на российской SIM
- Работает на iOS 27, 27.0.1 и 27.2 beta 1 и 2
- Уже включённые настройки, по словам автора, остаются
- Но в iOS 27.2 beta 3 Apple закрыла уязвимость, и обновляться нельзя
Что даёт CarrierSIM на iPhone в России
CarrierSIM подставляет вашей SIM-карте профиль венгерского Vodafone, который уже встроен в iOS. Вместе с ним открываются функции, которых нет в российских профилях.
- 5G. В меню «Голос и данные» появляется выбор между 4G, «5G автоматически» и «5G включена». На МегаФоне Код.ру увидела переключатель, на билайне ещё и значок 5G в строке состояния и Пункте управления.
- VoWiFi. Звонки через Wi‑Fi на российских SIM. Нужна поддержка услуги со стороны оператора.
- EVS. Современный кодек для голосовых вызовов, который, по словам автора скрипта, недоступен в штатных профилях российских операторов на iPhone 14 и новее.
Оператор, номер и тариф остаются прежними. Из побочных эффектов, вместо привычной надписи LTE iPhone будет показывать 4G. По словам автора, это только визуальное отличие, а на некоторых профилях можно выбрать LTE.
Какие iPhone поддерживают 5G и подходят для способа
Аппаратно 5G есть у iPhone 12 и новее. Автор скрипта заявляет поддержку моделей от iPhone 12 до iPhone 18. Код.ру тестировала способ на iPhone 17 Pro Max с iOS 27.0.
| Модель | 5G-модем | Совместимость со скриптом |
|---|---|---|
| iPhone 12, 12 mini, 12 Pro, 12 Pro Max | Есть | Заявлена автором |
| iPhone 13, 13 mini, 13 Pro, 13 Pro Max | Есть | Заявлена автором |
| iPhone 14, 14 Plus, 14 Pro, 14 Pro Max | Есть | Заявлена автором |
| iPhone 15, 15 Plus, 15 Pro, 15 Pro Max | Есть | Заявлена автором |
| iPhone 16, 16 Plus, 16 Pro, 16 Pro Max | Есть | Заявлена автором |
| iPhone 17, 17 Pro, 17 Pro Max | Есть | Заявлена автором, тест Код.ру на 17 Pro Max |
| Серия iPhone 18 | Есть | Заявлена автором |
| iPhone Air, iPhone 16e, iPhone SE 3-го поколения | Есть | В описании автора не названы |
| iPhone 11, XR, XS, X, 8, SE 2020 | Нет | Бессмысленно: в этих моделях нет 5G-модема |
Если вашей модели нет в списке 5G-устройств, никакой скрипт 5G не добавит, так как ограничение не программное, а железное.
Как работает подмена профиля оператора
В каждом iPhone зашиты операторские профили разных стран. По ним iOS решает, какие сетевые функции включить. В российском профиле 5G для iPhone выключен, а в профиле Vodafone Hungary нужные параметры есть.
Скрипт считывает уникальный идентификатор вашей SIM (IMSI) и создаёт в системе ссылку, которая говорит iPhone использовать для этой карты профиль Vodafone_hu. Сам профиль и его подпись Apple не меняются. Фактически вы убеждаете телефон, что ваша SIM венгерская.
Записать такую ссылку обычными средствами нельзя, поэтому используется проект AirLift. Он эксплуатирует ошибку в синхронизации приложения «Книги», которая позволяет записать данные за пределами папки с книгами. Затем скрипт устанавливает дополнительный файл профиля другого оператора, чтобы iPhone заметил обновление и заново прочитал профили.
VoWiFi при этом идёт к вашему оператору, а не к венгерскому. Адрес сервера для звонков через Wi‑Fi в профиле не прописан жёстко, он собирается по шаблону из кодов страны и оператора вашей SIM.
Фото не из РФ, но такой скорости иногда можно достичь с 5G в Москве на iPhone. Иллюстрация - https://unsplash.com/@frederikli
Работает ли 5G на iPhone в России на самом деле
Переключатель появляется, но главный вопрос в том, даст ли он реальную скорость. Доказательств пока мало. Код.ру получила на iPhone 17 Pro Max 14,93 Мбит/с на загрузку и 16,73 Мбит/с на отдачу при задержке 21 мс. Замер сделан внутри многоэтажного дома, где сеть слабая, и сама редакция считает цифры непоказательными. Проверяли факт включения, а не скорость.
Есть и жёсткое ограничение по частотам. Скрипт открывает 5G только на части диапазонов.
- Россия: n1, n3, n7, n8, n20, n38, n40.
- Беларусь: n1, n3, n7, n8, n20, n28, n38, n40.
- Диапазон n78 недоступен в обеих странах, а n79 недоступен в России.
По данным автора, разрешения на диапазоны лежат в подписанном файле внутри Default.bundle, и подменой профиля их не снять. Каждый диапазон по отдельности он не проверял, всё зависит от конкретной сети.
Из этого следует практический вывод. Значок 5G не гарантирует, что телефон увидит 5G вашего оператора. Если сеть в вашем районе работает на диапазоне вне этого списка, iPhone её не поймает. Где и как запущен 5G у операторов, смотрите в материале 5G заработал в 16 городах России
Как включить 5G и VoWiFi на iPhone пошагово
Ниже краткий пересказ инструкции автора. Скрипт активно дорабатывается, на конец сентября актуальна версия 5, поэтому перед установкой читайте README на GitHub.
Что понадобится
- Компьютер с macOS или Windows.
- Python 3.12.10 или 3.11.9. У некоторых работает и на 3.14.
- Для Windows ещё iTunes 12.11.0.26 в версии не из Microsoft Store.
- USB-кабель. Установка по Wi‑Fi появилась в пятой версии и считается экспериментальной.
- iPhone от 12 до 18 с iOS 27, 27.0.1 или 27.2 beta 1 и 2. На iOS 27.2 beta 3 и новее уязвимость закрыта, способ не сработает.
Установка
- Проверьте версию iOS в «Настройках», «Основные», «Об этом устройстве». Если там iOS 27.2 beta 3 или новее, дальше читать смысла нет: способ закрыт. Автообновление iOS отключите заранее.
- Сделайте резервную копию iPhone. Это наш совет, а не требование автора, но в разделе о рисках станет понятно, почему он важен.
- Скачайте архив со страницы проекта на GitHub (кнопка Code, затем Download ZIP) или из темы на 4PDA.
- Распакуйте архив и откройте файл запуска для вашей системы. Первый запуск требует интернета. Решение проблемы с карантином на Mac описано в README.
- Подключите разблокированный iPhone и подтвердите доверие к компьютеру.
- Выберите в меню установку и дождитесь завершения. Скрипт сам определит SIM и подберёт профиль.
- Откройте «Настройки», «Сотовая связь», «Параметры данных», «Голос и данные» и проверьте, появились ли пункты «5G автоматически» и «5G включена».
Как включить VoWiFi
- Включите вызовы по Wi‑Fi в настройках SIM.
- Включите авиарежим и подключитесь к Wi‑Fi.
- После подключения VoWiFi авиарежим можно выключить, дальше всё должно работать автоматически.
Оператор должен поддерживать услугу. По данным автора, у Т2 VoWiFi сейчас нет вообще.
Какой профиль выбрать для МТС, МегаФона, билайна и Т2
По умолчанию скрипт ставит нейтральный Vodafone_hu. У многих операторов на нём всё работает, но не у всех. Профиль можно сменить в меню (пункт 7): введите название и выберите SIM. Сравнить профили по параметрам можно в таблице ios-bundles.github.io.
| Профиль | Что известно на 29 сентября 2026 года |
|---|---|
| Vodafone_hu | Профиль по умолчанию. На МТС VoWiFi на нём не работает. |
| Vodafone_tr | VoWiFi на МТС работает, но не работают iMessage и FaceTime, а на экране появляется просьба обновить профиль. |
| Vodafone_ro | Рекомендуют для МТС: FaceTime и iMessage работают. В версии 5 это профиль по умолчанию для МТС России. Советуют пробовать и на других операторах. |
| MTS_ua | Много положительных отзывов, жалоб почти нет. Доступен выбор от 2G до 5G, сохраняется значок LTE. |
| Telia_dk | Обсуждался, данных мало. |
По МегаФону и билайну отдельных рекомендаций в посте автора нет. Код.ру проверяла способ на этих операторах и получила рабочий 5G, но какой именно профиль использовался, редакция не уточняет.
Чем вы рискуете
Это неофициальный способ, и платить за него придётся не деньгами.
- Уязвимость уже закрыта в бете. Apple исправила AirLift в iOS 27.2 beta 3. Когда исправление дойдёт до обычной версии iOS, способ перестанет работать у тех, кто обновится. Точной даты нет.
- Отказ от обновлений. Чтобы способ работал, нельзя ставить iOS 27.2 beta 3 и новее. Вместе с новыми функциями вы пропускаете и исправления уязвимостей. Откатиться потом, скорее всего, не получится: обычно Apple примерно через неделю после выхода новой версии перестаёт подписывать старую.
- Сторонний скрипт с доступом к телефону. Код.ру прямо предупреждает, что ответственности редакция не несёт. Автор скрипта тоже снимает с себя ответственность и просит писать в тему, если что-то пошло не так, например удалились книги. То есть потеря данных «Книг» среди возможных последствий.
- Побочные эффекты. Надпись 4G вместо LTE, а на некоторых профилях сломанные iMessage и FaceTime.
- Нестабильность. Автор пишет, что профили после перезагрузки не слетают, но могут слетать при смене SIM. Код.ру отмечает, что в некоторых случаях настройка слетает и после перезагрузки.
- Позиция операторов. МегаФон в комментарии Код.ру предупредил о возможных рисках неофициального включения 5G.
Отдельно про деньги. Автор предупреждает, что некоторые пытаются продавать подобные способы. Скрипт бесплатный, инструкция лежит в архиве.
Как откатить изменения
В меню скрипта есть пункт возврата к штатным профилям. Начиная с пятой версии стандартный профиль можно восстановить отдельно для каждой SIM. Если последняя версия не работает, автор советует попробовать предыдущие. Они лежат в спойлере в теме на 4PDA.
Что с обновлениями iOS после закрытия уязвимости
5 октября автор AirLift сообщил в X, что Apple закрыла уязвимость в iOS 27.2 beta 3. AirLift позволял выйти за пределы системной песочницы через AirTraffic, штатный механизм связи iPhone с Mac, и именно на нём построен CarrierSIM.
- Где способ ещё работает. На iOS 27, 27.0.1, 27.2 beta 1 и beta 2.
- Где не работает. На iOS 27.2 beta 3 и новее.
- Что с уже включённым 5G. По словам автора эксплойта, у тех, кто активировал его раньше, настройки остаются. Сохранятся ли они после установки финальной iOS 27.2, пока никто не проверял.
- Когда исправление дойдёт до всех. Источники расходятся. Часть изданий ждёт его в финальной iOS 27.1, а AppleInsider.ru пишет, что публичной 27.1 для обычных iPhone не будет. Официальной даты нет.
Если вы уже пробовали способ, напишите в комментариях модель, версию iOS, оператора и профиль, и сохранились ли настройки после обновления. Такие данные сейчас ценнее любых прогнозов.
Частые вопросы
- Закрыла ли Apple уязвимость для 5G на iPhone в России?
- Да, в iOS 27.2 beta 3, об этом сообщил автор эксплойта AirLift. На iOS 27, 27.0.1 и 27.2 beta 1 и 2 способ, по его данным, ещё работает.
- Пропадёт ли 5G, если я уже его включил?
- По словам автора эксплойта, у тех, кто активировал опцию раньше, она остаётся. После обновления до финальной iOS 27.2 это пока никто не проверял.
- Можно ли после обновления вернуться на старую iOS?
- Обычно Apple примерно через неделю после выхода новой версии перестаёт подписывать старую, поэтому откат часто невозможен.
- Поддерживает ли iPhone 5G в России официально?
- Нет. Apple официально не поддерживает 5G на российских SIM, и на совместимом iPhone переключатель в настройках обычно не появляется.
- Какие iPhone поддерживают 5G?
- Аппаратно 5G есть у iPhone 12 и новее. У iPhone 11, XR, XS, X и 8 5G-модема нет.
- Нужен ли джейлбрейк?
- Джейлбрейк в требованиях не указан. Скрипту нужны компьютер с Python и USB-кабель, а запись данных идёт через ошибку в синхронизации «Книг».
- Работает ли способ на iPhone 17?
- Код.ру проверила способ на iPhone 17 Pro Max с iOS 27.0, 5G включился. Автор скрипта заявляет поддержку моделей от iPhone 12 до iPhone 18.
- Слетит ли настройка после перезагрузки?
- Мнения расходятся. Автор скрипта пишет, что профили после перезагрузки не слетают, но могут слетать при смене SIM. Код.ру отмечает, что в некоторых случаях настройка слетает.
- Почему вместо LTE написано 4G?
- Это побочный эффект подменённого профиля. По словам автора, это только визуальное отличие, а на некоторых профилях можно выбрать LTE.
- Работает ли VoWiFi на Т2?
- По данным автора на 29 сентября 2026 года, у Т2 VoWiFi сейчас нет.
- Как отключить 5G на iPhone?
- Откройте «Настройки», «Сотовая связь», «Параметры данных», «Голос и данные» и выберите 4G. Вернуть штатные профили целиком можно через меню скрипта.
- Сколько стоит способ?
- Ничего. Скрипт бесплатный, и автор предупреждает, что платить за подобные способы не нужно.
