Confermo quello detto da faquick, ora tutto l'IPCC è firmato. Inizialmente non firmavano nulla, poi hanno iniziato con gli pan (gente che se lo modificava per il thetering) e ora tutto il pacchetto!
L'unica cosa che ancora si può cambiare è il logo dell'operatore.
Se proprio vuoi provare a vedere se il tuo "frankenstein" viene accettato, modifica il file version.plist e mettere una versione più alta di quella che hai sul tel. Attenzione però che poi non sarai più in grado di caricare l'originale a meno di non fare un ripristino del tel.
Per curiosità quale stringa del carrier.plist attiva il tasto LTE?