Без джейла никак не получится - 99,9%

Сначала ставиш evasi0n jailbreak и после OpenSSH

Ставишь MobileSubstrate через сидию

Для отключения ssl-pinning ставишь например ios-ssl-kill-switch

Далее берешь прокси с функцией сниффера ( я использовал Charles для удобства, но пожестить можно через ssl-strip+squid)

В общем это выглядит так!

Потом снифаешь траф и удивляешься как каждое твое движение отправляется в Apple))