有谁和我一样,今天才知道原来 iPhone 上的 app 不越狱也可以从别的地方下载?

2015-03-25 18:04:40 +08:00
 20150517
看到朋友说什么51助手,快苹果什么可以不越狱就下载itunes上的收费app,什么原理啊?不是广告,只是发现自己无知了,苹果为什么会有这漏洞?
11116 次点击
所在节点    iPhone
17 条回复
learnshare
2015-03-25 18:06:08 +08:00
不是漏洞,是企业证书滥用
20150517
2015-03-25 18:11:35 +08:00
@learnshare 他们能发苹果证书?
ssenkrad
2015-03-25 18:13:26 +08:00
iOS开发者除了99刀的普通开发者,还有299刀的企业开发者,用此种账号开发的程序不需要也不能发布到App Store,只能通过某些方式手动安装至手机,这类证书的本意是给企业用户批量部署使用,但是被滥用,这些助手下载到付费程序的ipa文件,用自己的证书重新签名,就可以安装了

PS,也有一些助手,尤其是比较早之前,是通过无限授权appleid的方式
20150517
2015-03-25 18:17:03 +08:00
@ssenkrad 那苹果为什么没封这些账号?
20150517
2015-03-25 18:19:45 +08:00
@ssenkrad 而且51助手是从苹果商店下载的?那苹果 为什么不下架这个?
ssenkrad
2015-03-25 18:21:09 +08:00
@20150517 证书用久了或者做了什么过分的事的确会被苹果吊销,但是苹果对此的反应似乎并不迅速
ssenkrad
2015-03-25 18:25:46 +08:00
@20150517 51助手?我在appstore里没搜到什么51助手啊
chiu
2015-03-25 18:27:46 +08:00
知道PP助手,快用苹果这些,但我还是买了APP,比较稳定,可以app store里更新。
话说我也试过用买了某APP的ID登录自己的iphone然后下载来用。
20150517
2015-03-25 18:32:14 +08:00
@ssenkrad 不是app store里的,用户不越狱情况下最初怎么装呢?
ssenkrad
2015-03-25 18:33:17 +08:00
@20150517 通过电脑
dotpig
2015-03-25 18:50:08 +08:00
@20150517 这些程序的桌面端都会“帮助”或“提示”你安装它的 app。或者,通过 iOS 浏览它的网页直接下载它的 ipa。
windirt
2015-03-26 08:40:35 +08:00
看了前几天的 url scheme hijack的新闻,还敢用这些来路不明的app?
shuson
2015-03-26 18:23:44 +08:00
我在玩的一个游戏 easy助手 就是这样安装的,然后发现有这样一个大型的产业链来做手游的辅助,这种公司也好挣钱啊
ryanking8215
2015-03-27 08:55:19 +08:00
@20150517 架个https server,iphone safafi访问url,会自动下载并安装程序的。
oh8
2015-03-28 20:40:10 +08:00
@ryanking8215 无法自动安装吧,企业证书签的app会弹出个对话框问用户要不要安装。
holadong
2015-03-29 02:14:34 +08:00
非法盗取企业证书,重新签名被盗版的 App 来伪装成企业应用以绕过 iOS签名检查,大概,总之,就是盗版
nvidiaAMD980X
2015-03-29 12:51:18 +08:00
使用盗版,可耻!本人iPad上的应用都是从App Store 下载的。真搞不懂为什么这些所谓的“果粉”都买了iPhone和iPad了,还是要有盗版??买个正版的软件,最多也就是一顿饭的钱~~~~
我对朋友说不要用360之类的,还是被喷~~~

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/179308

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX