背景

駭客 Michael Capozzi 發現 iOS 5 漏洞，可讓任何綁定 GSM 運營商的 iPhone 4S 臨時解鎖，已經 Gizmodo 驗證可行。

缺點

• 非永久解鎖：重啟後失效，需重複操作。
• 僅適合偶爾回國使用，不適合日常主力機。

解鎖步驟

1. 插入原運營商 SIM 卡（如 AT&T）。
2. 撥打 611（客服熱線）後掛斷。
3. 開啟飛行模式。
4. 取出原 SIM，插入目標 SIM（如 T-Mobile）。
5. 確保 關閉 Wi-Fi 並防止自動開啟。
6. 關閉飛行模式，裝置搜尋網絡。
7. 出現激活對話框，待左上角顯示 「E」(EDGE) 表示網絡激活。
8. 等待 20-30 秒，關機。
9. 開機，再次出現激活對話框。
10. 見到一格訊號時，點選 「Use Cellular Connection」。
11. 彈出 SIM 卡，激活對話框再現。
12. 重新插入 SIM 卡，解鎖成功。

原理推測

利用基帶在飛行模式切換與特定 SIM 狀態下的競態條件，騙過激活伺服器。屬暫時性繞過，非基帶解鎖。

適用建議

僅建議短期出國、臨時換卡使用。長期解鎖請尋求官方解鎖或專業解鎖服務。