Deux bidouilleurs, Daniel Scaleb (alias @xoicos) et Michael Capozzi (alias @Mc1791) ont exploité un bug dans iOS 5 permettant de desimlocker un iPhone 4S au sortir de la boîte et sans jailbreak. La manipulation a été effectuée avec un modèle d'AT&T et avec le concours d'une carte SIM de l'opérateur T-Mobile. En l'état, cela n'a été testé qu'avec des appareils américains.

Le blog de Daniel Scaleb décrit les étapes à effectuer, elles sont plutôt simples, mais peuvent nécessiter d'être reproduites à plusieurs reprises pour fonctionner.

- Activer sa carte AT&T dans l'iPhone
- Appeler la hot-line d'AT&T et raccrocher
- Passer l'iPhone en mode avion
- Substituer la carte SIM par celle de l'autre opérateur
- Sortir du mode avion et laisser le téléphone chercher le réseau en s'assurant que le Wi-Fi est coupé
- Attendre le message de demande d'activation et le laisser en l'état
- Lorsque le signal de réseau apparaît dans la barre de statut, attendre 20 ou 30 secondes et éteindre l'iPhone.
- Le rallumer et attendre la demande d'activation
- Vérifier que le Wi-Fi est toujours coupé et taper sur utiliser la connexion cellulaire lorsqu’une barre de réseau s'affiche
- Extraire la carte SIM puis la remettre et le désimlockage devrait être effectif.

La méthode n'est pour le moment effective que sur les iPhone 4S. Et contrairement à d'autres tentatives réalisées par le passé souligne Scaleb, celle-ci ne fonctionne pas seulement pendant quelques secondes. En revanche une réinitialisation du téléphone contraint à repartir de zéro et il n'est pas conseillé d'appliquer la mise à jour 5.0.1.

De son côté, 9to5Mac affirme que cette faille peut être également actionnée avec les iPhone 4 et 3GS.