在 App Store 以外的渠道安裝 App，要小心這些風險
幫你找到好用的 App，晉升工作效率和糊口品質。
「我想在手機上玩 GBA 游戲，App Store 里咋一條目模擬器都找不到呢？」「我想在 iOS 上雙開微信，有沒有安裝包」「有沒有 XX App 的免費破解版？」相信有很多 iPhone 用戶都有過這樣的迷惑，在 Android 下可以隨意安裝的應用在 App Store 中卻找不到。
Android 往往只要一個 APK 包就能隨意安裝各類應用，若何在 iOS 下自由安裝應用，這也是不少 Android 轉 iOS 用戶的迷惑。有人找到了所謂「簡單便利」的第三方應用商鋪，甚至還能安裝各類破解軟件。它們都經由過程網站直接下載并安裝企業級證書實現，然而現實上這類應用往往陪伴著極高的風險。
今天就給大師具體講講，為什么不建議大師在 App Store 以外的第三方渠道安裝應用，這些應用市場背后的故事，以及安裝第三方應用的風險。
何為 iOS 第三方應用市場
很多人習慣性地認為，因為 iOS 權限的封鎖，下載應用的獨一路子就是 App Store。但現實上也有一些 iOS 的第三方應用市場。
一條目 App 想要上架 App Store，就必需需要顛末蘋果的審核。除了色情低俗等違法內容之外，盜版、破解版、模擬器、微信雙開這些類型的應用都屬于「違規應用」，十足不克不及上架。需要注重的是，違規的尺度是由蘋果擬定的，違規 ≠ 違法，早些年的輸入法應用就是一個很好的例子。
那么，若何才能繞開蘋果的審核，讓用戶安裝上自家應用，就當作了擺在這些無法正常發布 App 的「違規應用開辟商」面前的第一道難題。
在這種情況下，2013 年國內降生了一條目名為「快用蘋果助手」的第三方東西，經由過程打擦邊球的方式在 App Store 上架了一條目偽裝當作瀏覽器的應用，用戶可以或許經由過程這條目應用繞過 App Store，實現免費安裝收費 App 和盜版 App。同時推出了 PC 客戶端，在未逃獄的環境下經由過程毗連電腦安裝所謂的正版應用，現實上全數都是盜版。
與此同時，因為 iPhone 的市場需求大，Apple ID 的注冊流程又比力長。二三線城市的手機發賣實體店為了避免呈現后續辦事問題，往往不肯意幫忙用戶在 App Store 注冊賬號下載應用。便借助這些看似便利快捷，實則公開傳布盜版的各類「應用助手」們代庖，完當作應用的安裝。所以這樣的東西在今天仍然有著很大的市場。
除了第三方應用市場，也有一些應用推出了本身的官網，在官網上點擊下載按鈕后也能安裝到當地。
但只如果非 App Store 路子安裝應用，初度點開應用時城市彈出一個「未經信賴的企業級應用」的彈窗。這些「助手們」往往會指導你到「設置 - 通用 - 描述文件與設備辦理」中信賴企業級證書，之后就能打開應用了。
無論是應用市場仍是單個第三方應用，它們采用的體例大多是經由過程這種信賴「企業級證書」的體例實現的。
那么這個企業級證書，事實是個什么工具呢？
何為企業級證書
在沒有逃獄的環境下，無論是否經由過程 App Store 下載，一條目應用必需經由過程「證書」簽名的體例，才能在設備上運行。
這些「證書」需要標的目的蘋果公司申請。本家兒要流程是由開辟者標的目的蘋果提出申請，蘋果收取必然的費用后授予證書，開辟者才能在 App Store 上架應用。若是沒有證書，應用便無法打包分發，更不克不及上架 App Store，純 IPA 文件也無法在設備上運行。
這樣的證書一共分為四種——
- 免費證書：免費。但開辟的應用不克不及上架 App Store。凡是是供給給新手開辟者的。
- 小我證書：收費，99 美元 / 年。開辟的應用許可以小我名義上架 App Store，許可進級到組織證書。自力開辟者會選擇利用這一檔證書。
- 組織證書：收費，99 美元 / 年。與小我證書最大的分歧在于許可多人開辟，但需要填寫公司的 DUNS 編碼，許可上架 App Store。
- 企業級證書：收費，299 美元 / 年。許可自行發布 App，但不許可上架 App Store，且沒有設備數目限制。往往是用于公司內部利用的 App。
蘋果官網對這幾種證書有具體的申明和對比，在這些打算之外，其實還有一種免費的教育開辟者證書，這里關系不大，暫且不提。
我們可以發現這前 3 種證書面標的目的的人群半斤八兩精確，從新手到小我開辟再到多人開辟，而且不許可在免費證書下直接發布應用，若是開辟者想在 App Store 中發布應用就必需采辦證書。
但企業級證書是自力于前 3 種環境之外的，在蘋果的官網上也分為兩個路線，前 3 種證書均屬于 ，只是需要提交的資料分歧。而企業級證書則屬于 ，有著自力的流程。費用較前者高良多。
企業級證書辦事的對象是企業內部的員工，部門企業內部的應用出于某些考量是不適合上架到 App Store 的。好比企業為內部開辟了一個打卡應用，這條目應用上架到 App Store 對通俗公共而言沒有任何價值，并且需要顛末較長的審核期。所以蘋果為此自力出一種類型的證書，專門供給給企業利用。
這類證書也可以被用于 App 內部測試，一條目應用在正式發布到 App Store 前，可以經由過程企業級證書對 App 進行簽名，讓公司內部的員工先行測試（團隊證書最多只能由 100 臺設備安裝，企業證書則沒有上限）。因為是半當作品且凡是是小規模應用，蘋果不會對這類應用進行審核。
一些公司會選擇同時采辦組織證書和企業級證書，前者用于將 App 上架到 App Store，后者用于在公司內部測試這條目 App。這些都是屬于企業級證書的正常用法。
可是，企業級證書和第三方應用有什么關系呢？不是只能由企業發布 App 嗎？上面都是正常用法，接下來就該講講濫用的方式了。
濫用企業證書的風險
盡管蘋果但愿的情景很夸姣，但現實環境有所分歧。因為這些應用無法經由過程 App Store 發布產物，于是只能經由過程濫用企業證書的方式來實現目標，這種體例往往陪伴著較高的風險。
繞過 App Store 審核
因為企業級證書的特點很是光鮮：
- 打包便捷，在應用開辟時代不需要證書介入，只有在完當作開辟后的分發環節需要利用到證書，對 App 簽名。
- 無限數目，企業級證書撐持無限數目的設備安裝 App（小我和組織最多在 100 臺設備上測試）。
- 無需審核，不需要顛末 App Store 的審核，即可經由過程網頁分發下載。
這樣的特征不僅適合公司內部利用，甚至和 Android 應用接近，很是適合進行傳布，這便給了第三方應用市場可乘之機。
一些公司鉆了企業級證書的空子，把那些原本需要付費采辦的應用用企業級證書打包后，在應用市場內分發給用戶。這就屬于企業級證書的濫用。
這種行為不僅是傳布盜版這么簡單，因為企業證書未經審核，端賴開辟者自發。所以這些應用完全可以竊取用戶的信息和數據。即即是一條目已經在 App Store 上架的應用，第三方商鋪仍然需要顛末破解和二次封裝才能進行分發，一些無良商鋪甚至會在破解版的應用內添加一些惡意代碼，或是把一些內容暗暗傳輸到本身的辦事器上。這些行為通俗用戶是無法察覺的，有可能小我信息泄露甚至是影響到財富平安。
點竄破解版平安性堪憂
在 2016 年，就有一篇題為 微信雙開是按時炸彈關于非逃獄上微信兼顧高危插件的闡發 的手藝闡發文章。此中闡發了一條目名為「倍推微信兼顧」的 App，可以實此刻未逃獄的 iOS 設備上實現微信雙開。這樣的應用是絕對無法經由過程 App Store 的審核的，所以它的安裝體例就采用了企業級證書。
這條目未經 App Store 審核的微信雙開應用在微信的根本上做了大量點竄，代碼中甚至綁縛了支付寶的 SDK，用于挪用支付寶的快捷支付功能。顛末收集抓包闡發后，這條目應用還會推送一些辦事收費的信息到手機上。盡管應用在測試過程中沒有惡意進犯的傾標的目的，但應用內預留了很多高危險的接口，一旦破解者有了此外心思，即即是微信的賬號暗碼也能隨意獲取。
從這個角度講，微信因為用戶利用雙開而進行短時候封號，還真的是為用戶好。
私有 API 挪用數據
濫用企業級證書最大的問題還不僅僅是點竄破解，它還能閃開發者利用一些私有的 API。從而獲取用戶的手機號、通話記實、聯系人、賬號信息，甚至是短信內容。
就在本年的 2 月 1 日，蘋果接踵撤銷了和的企業級開辟證書，Facebook 誘導青少年安裝一條目 Facebook Research 的 App，這條目應用可以挪用一些私有 API，來大量采集用戶的隱私信息，甚至包羅在亞馬遜上的訂單截圖。
這種級此外權限顯然是超出 App Store 應用的，當這些私有 API 被不懷好意的人操縱時，手機的信息平安令人擔憂。
所以，一旦揭開那些濫用企業證書應用的偽裝，就會發現此中躲藏的危機數不堪數，只是大都用戶還被蒙在鼓里。究竟結果這些應用市場不僅很難經由過程正常手段盈利，還要為隨時可能被封的企業級證書支出昂揚的當作本。即便你認為一些完全沒有暗碼泄露風險的應用，也有可能被添加了一些代碼，讓你在無意中釀成了砧板上的魚。
蘋果為何不管控？
若是企業級證書真的如前面說的那樣輕易被濫用，那么為什么蘋果還縱容他們，不將他們的企業級證書封禁呢？
現實上，恰是因為濫用企業證書有如斯高的風險，蘋果凡是是不許可濫用企業證書的，封殺力度也半斤八兩高。一旦發現就會封殺該企業證書。該證書名下的所有應用就會直接閃退，無法繼續利用。這也是為什么在應用市場中安裝的應用，每隔一段時候就會呈現閃退的環境，必需從頭安裝才能解決。
可是很多做這類生意的公司城市打一槍換一個處所。經由過程大量采辦企業證書，來規避被封殺的風險。往往是一個企業證書被封殺了，換一個證書又呈現了。所以我們每次在設置中看到的企業證書都有所分歧。
并且 App 的利用者往往不會本家兒動舉報企業級證書，只知道應用不克不及用了，刪了重裝就好了。所以這就造當作了現實上的監管堅苦，使得應用市場得以在夾縫中保存。
若何避免風險
好在少數派的讀者們遍及有著較高的正版意識和手機利用常識。所覺得了盡量避免發生近似的風險，該當警告身邊的伴侶和長輩，避免經由過程這些商鋪安裝應用。若是可以或許經由過程 App Store 下載，就要盡可能避免安裝需要信賴證書的應用。
若是在不經意間已經安裝了應用，也不必過度發急。得益于 iOS 的沙盒機制，只要不在設置中信賴它的企業級證書它就無法運行，不會發生任何影響。
總結
總之，「iOS 的平安性高」是基于整個沙盒情況而言的，無法實現絕對平安。在 App Store 的審核機制下可以或許盡可能包管 App 自己的平安性。而經由過程企業級證書安裝的 App 則完全無視了這一層庇護傘，甚至可以或許獲取更多的內容。作為用戶，該當盡量避免下載利用這類應用。蘋果作為平臺，在加大沖擊的力度的同時，也該當考慮一下開放 App Store 的部門功能。或是增設合理的監管手段，從泉源上削減企業證書的濫用。
- 發表于 2019-03-14 21:48
- 閱讀 ( 1207 )
- 分類：其他類型
0 篇文章
作家榜 ?
-
xiaonan123
189 文章
-
湯依妹兒
97 文章
-
luogf229
46 文章
-
jy02406749
45 文章
-
小凡
34 文章
-
Daisy萌
32 文章
-
我的QQ3117863681
24 文章
-
華志健
23 文章