Ny Apple iPhone-exploatering möjliggör enligt uppgift iPadOS-funktioner som Stage Manager, flytande appfönster och multitasking med delad vy
Utvecklaren GeoSn0w har publicerat en rapport om en iOS-bugg som kan göra det möjligt för iPhones att komma åt flera funktioner som bara finns på iPadbland annat Stage Manager, flytande appfönster, multitasking med delad vy och dockningsstationen i iPad-stil. Enligt rapporten verkar detta beteende utlösas genom att ändra Apple's MobileGestalt.plist-fil genom en sårbarhet som påverkar itunesstored- och bookassetd-processerna på iOS 26.1 och iOS 26.2 Beta 1.
MobileGestalt är en intern fil som Apple använder för att bestämma vilken hårdvara en enhet har och vilka funktioner som ska aktiveras. Den lagrar krypterade värden som berättar för systemet saker som om enheten har Dynamic Island, Touch ID, en mikrofon eller stöd för multitasking. GeoSn0w noterar att många befintliga tweakverktyg, inklusive Nugget, Misaka och Picasso, redan förlitar sig på MobileGestalt-ändringar, även om dessa verktyg vanligtvis kräver åtkomst på jailbreak-nivå.
Buggen låter telefonen ändra filer på platser som den normalt inte borde, inklusive mappen där MobileGestalt är lagrad, i princip kan den redigera saker som den inte ska. Den kan dock inte röra de superskyddade systemmapparna som bara den djupaste delen av iOS kontrollerar. GeoSn0w säger att äldre versioner av denna bugg användes av människor som försökte kringgå iCloud-lås, men den här rapporten talar bara om att använda den för att vända funktionsinställningar, inte kringgå någonting.
Som en del av demonstrationen delade utvecklaren Duy Tran (@khanhduytran0 på X, tidigare Twitter) en video som visar en iPhone som kör gränssnittselement som vanligtvis bara finns på iPads. Dessa inkluderar fönsterappar, fästa appar, överlagrade appar, bild-i-bild-spegling, iPadOS-dockan och Stage Manager-kontroller. Enligt GeoSn0w görs detta genom att justera vissa dolda inställningar som gör att enheten identifiera sig själv som en iPadvilket sedan aktiverar de funktioner som endast är avsedda för iPad.
Eftersom MobileGestalt "CacheData" -avsnittet ser krypterat ut, säger artikeln att utvecklare tittar inuti en annan systemfil för att hitta det krypterade värdet som pekar på var enhetstypen lagras. De använder Swift för att titta på de delar av filen som behövs och använder sedan Python-verktyg som gjorts av andra utvecklare för att göra ändringarna. GeoSn0w nämner att utnyttjandet har en inkonsekvent framgångsgrad och kan kräva flera försök innan en omstart.
De kan inte ändra filen från telefonen, men de kan fortfarande läsa den med hjälp av en app de gör. Sedan skickar de den till en dator för att titta på vad som finns inuti.
Det fungerar på enheter som kör iOS 26.1 eller iOS 26.2 Beta 1och vissa verktyg kan använda det i framtiden, men rapporten säger att detta bara är för att förklara hur buggen beter sig och inte något som vanliga användare bör försöka.
Ansvarsfriskrivning: Den ursprungliga artikeln innehåller modifieringssteg på systemnivå som kan upphäva garantier eller påverka enhetens säkerhet. Notebookcheck delar länken för sammanhanget men råder inte användare att replikera processen.
