Как включить мультиоконность из iPadOS на iPhone?

В середине ноября разработчик Дуй Тран рассказал об эксплойте для редактирования системного файла MobileGestalt в iOS, где хранится основная информация из устройства. Изменив параметры в файле, можно заставить систему думать, будто iPhone — на самом деле iPad, и активировать специфические для планшетов функции. 

Аналогичным образом можно включить фишки, которые недоступны для вашего смартфона. Например, Dynamic Island или Apple Intelligence на iPhone 13 или более старых устройствах. 

Эксплойт актуален для iPhone под управлением iOS 26.1 и предыдущих версий, вплоть до iOS 18.0. Apple устранила уязвимость в iOS 26.2 Beta 2. Также понадобится компьютер под управлением Windows или macOS.

Перед любыми манипуляциями обязательно сделайте резервную копию устройства с помощью Mac или Windows-компьютера. Инструкция доступна в справочном центре Apple.

Шаг 1. Получение файла MobileGestalt

1. Перейдите по этой ссылке с iPhone и нажмите на кнопку «Получить быструю команду».
2. В окне добавления быстрой команды нажмите «Добавить».
3. На главной странице приложения «Команды» нажмите на ярлык Save MobileGestalt и выберите Manual method. Разрешите доступ на копирование контента, в следующем окне нажмите «ОК».
4. В следующем окне выберите Click here и в «облаке» контента кликните по ячейке «Файл». Далее выберите NSString.
5. На экране появится длинный текст. Выделите его полностью, в контекстном меню выберите «Поделиться» → «Скопировать».
6. Нажмите «Назад» (кнопка сверху слева) → «ОК» (кнопка сверху справа) → «Назад» → «ОК». Приложение откроет меню «Поделиться», где нужно нажать «Сохранить в Файлах», а затем выбрать директорию, где следует сохранить файл.
7. Откройте приложение «Файлы», найдите сохранённый файл с расширением .plist и отправьте его на компьютер любым способом — например, через AirDrop или «Избранное» в Telegram.

Шаг 2. Модификация файла MobileGestalt

Для изменения и загрузки файла MobileGestalt на смартфон можно использовать одну из двух утилит: misaka26 и Nugget.

Сначала откройте на смартфоне «Настройки» → Ваше имя → «Локатор» → «Найти iPhone» → и деактивируйте опцию «Найти iPhone». Если она заблокирована, сначала отключите функцию «Защита украденного устройства» в разделе «Настройки» → «Face ID и код-пароль». Позже функции можно будет включить обратно.

misaka26. Загрузите актуальную версию с GitHub: в разделе Assets кликните по ссылке с файлом для вашей операционной системы и дождитесь загрузки архива. Затем распакуйте его и откройте приложение. 

На Mac может потребоваться подтверждение запуска программы от неизвестного разработчика. Если увидите окно «Файл „misaka26.app“ не был открыт», нажмите «Готово», затем откройте «Системные настройки» → «Конфиденциальность и безопасность» и в разделе «Безопасность» нажмите «Все равно открыть». Действие понадобится подтвердить через Touch ID или пароль от компьютера.

Дальнейшие шаги:

1. Приложение встретит предупреждением о потенциальной опасности использования. Нажмите I Agree. 
2. На главном экране утилиты нажмите Select .plist File и выберите ранее переданный на компьютер файл.
3. Появится список доступных к активации функций. Чтобы запустить iPadOS-мультиоконность, отметьте галочкой пункт TrollPad (iPad Multitasking).
4. Подключите iPhone к компьютеру при помощи кабеля с поддержкой передачи данных. При первом подключении может потребоваться подтверждение.
5. В misaka26 нажмите на кнопку Apply. Смартфон перезагрузится — уже с активированными опциями.

Чтобы сбросить изменения и вернуть систему в исходное состояние, в нижней части окна misaka26 нажмите на стрелку и выберите Regenerate MobileGestalt (Reset). Смартфон вновь перезагрузится.

Nugget. Загрузите актуальную версию с GitHub: в разделе Assets кликните по ссылке с файлом для вашей операционной системы и дождитесь загрузки архива. На Windows для запуска может потребоваться Python, инсталлятор которого доступен на официальном сайте.

Что дальше:

1. Распакуйте архив с Nugget и откройте приложение. 
2. Подключите iPhone к компьютеру при помощи кабеля с поддержкой передачи данных. При первом подключении может потребоваться подтверждение.
3. В Nugget нажмите на значок «Обновить» и убедитесь, что ваш iPhone определился.
4. Перейдите в меню Settings и включите русский язык интерфейса (раздел App Language). Так проще понять, какие твики вы хотите активировать. 
5. В разделе «Прочее» отображаются доступные модификации, сгруппированные по разделам. Включите необходимые.
6. Для применения изменений откройте раздел «Применить» и нажмите кнопку «Выбрать файл Gestalt», после чего загрузите полученный ранее файл с расширением .plist. 
7. Нажмите на кнопку «Применить изменения». Смартфон перезагрузится и откроет приложение «Книги». Загрузите в память любую бесплатную книгу из каталога, чтобы твики активировались. Если вместо интерфейса приложения видите чёрный экран, смахните его из меню многозадачности и откройте заново.

Чтобы сбросить изменения и вернуть систему в исходное состояние, при подключённом к компьютеру смартфоне в разделе «Применить» Nugget нажмите на кнопку «Убрать твики». iPhone вновь перезагрузится.